[发明专利]隧道信息获取方法、安全网关及演进家庭基站/家庭基站

权利要求书

1.一种隧道信息获取方法，其特征在于，包括：

安全网关SeGW与演进家庭基站/家庭基站H(e)NB之间建立因特网协议安全性IPSec隧道；

所述SeGW将所述隧道信息发送给所述H(e)NB，其中，所述隧道信息包括所述H(e)NB的本地IP地址。

2.根据权利要求1所述的方法，其特征在于，所述SeGW将隧道信息发送给所述H(e)NB之前还包括：

所述SeGW接收来自所述H(e)NB的用于请求所述隧道信息的第一消息。

3.根据权利要求2所述的方法，其特征在于，所述第一消息中携带有所述H(e)NB检测到的所述H(e)NB的初始地址和所述H(e)NB检测到的所述SeGW的初始地址。

4.根据权利要求1或2所述的方法，其特征在于，所述SeGW将隧道信息发送给所述H(e)NB 包括：

所述SeGW向所述H(e)NB发送第二消息，所述第二消息携带有所述H(e)NB的本地IP地址。

5.根据权利要求4所述的方法，其特征在于，所述第二消息还携带有所述SeGW检测到的所述SeGW的初始地址。

6.根据权利要求4所述的方法，其特征在于，所述第二消息还携带有所述H(e)NB的本地端口号。

7.根据权利要求2所述的方法，其特征在于，所述第一消息为以下之一：

因特网密钥交换安全联盟初始请求/响应IKE_SA_INIT request/response、因特网密钥交换认证请求/响应IKE_AUTH request/response、创建子安全联盟请求/响应CREATE_CHILD_SA request/response。

8.根据权利要求4所述的方法，其特征在于，所述第二消息为以下之一：

因特网密钥交换安全联盟初始请求/响应IKE_SA_INIT request/response、因特网密钥交换认证请求/响应IKE_AUTH request/response、创建子安全联盟请求/响应CREATE_CHILD_SA request/response。

9.根据权利要求8所述的方法，其特征在于，所述第二消息中携带有NAT-OAi＝NATPub和NAT-OAr＝Raddr，其中，NAT-OAi为回应方SeGW检测到的发起方H(e)NB的初始地址，NAT-OAr为回应方SeGW检测到的回应方SeGW的初始地址。

10.根据权利要求8所述的方法，其特征在于，所述第二消息中携带有TSi和TSr，其中，TSi携带回应方SeGW检测到的发起方H(e)NB的初始地址，TSr携带回应方SeGW检测到的回应方SeGW的初始地址。

11.根据权利要求1所述的方法，其特征在于，

所述H(e)NB将所述隧道信息经演进分组核心EPC网络上报至其所接入的固网侧；

所述固网侧根据所述隧道信息定位H(e)NB的固网链路。

12.一种安全网关SeGW，其特征在于，包括：

第一隧道模块，用于所述SeGW与演进家庭基站/家庭基站H(e)NB之间建立因特网协议安全性IPSec隧道；

隧道信息发送模块，用于将所述隧道信息发送给所述H(e)NB，其中，所述隧道信息包括所述H(e)NB的本地IP地址。

13.根据权利要求12所述的SeGW，其特征在于，所述SeGW还包括：

接收模块，用于接收来自所述H(e)NB的以请求所述隧道信息的第一消息。

14.根据权利要求12所述的SeGW，其特征在于，隧道信息发送模块包括：

发送子模块，用于向所述H(e)NB发送第二消息，所述第二消息携带有所述H(e)NB的本地IP地址。

15.根据权利要求14所述的SeGW，其特征在于，所述第二消息还携带有所述H(e)NB的本地端口号。

16.一种演进家庭基站/家庭基站H(e)NB，其特征在于，包括：

第二隧道模块，用于安全网关SeGW与所述H(e)NB之间建立因特网协议安全性IPSec隧道；

隧道信息接收模块，用于接收来自所述SeGW的隧道信息，其中，所述隧道信息包括所述H(e)NB的本地IP地址。