[发明专利]一种基于安全网关的通信方法、系统及设备

权利要求书

1.一种基于安全网关的通信方法，其特征在于，所述方法包括：

安全网关经与源家庭基站之间的安全隧道，接收源通信终端通过所接入的源家庭基站发送的通信数据包；

安全网关在确定目标家庭基站是与自身建立了安全隧道的家庭基站时，将所述通信数据包发送至所述目标家庭基站，所述目标家庭基站是接收所述通信数据包的目标通信终端所接入的家庭基站。

2.如权利要求1所述的基于安全网关的通信方法，其特征在于，所述方法还包括：

安全网关在确定所述目标家庭基站没有与自身建立安全隧道时，将所述通信数据包通过专有传输线路传输至系统网关，再由系统网关传输至核心网。

3.如权利要求1所述的基于安全网关的通信方法，其特征在于，所述方法还包括：

安全网关在无法确定所述目标家庭基站时，将所述通信数据包通过专有传输线路传输至系统网关，再由系统网关传输至核心网。

4.如权利要求1所述的基于安全网关的通信方法，其特征在于，所述方法还包括：

安全网关确定所述通信数据包是源通信终端发起的结束本次通信业务的通信数据包时，将所述通信数据包通过专有传输线路传输至系统网关，再由系统网关传输至核心网。

5.如权利要求1～4任一所述的基于安全网关的通信方法，其特征在于，所述方法还包括：

安全网关接收核心网发送的通信链路信息，所述通信链路信息是所述源通信终端和目标通信终端之间建立通信链路时由核心网生成的，所述通信链路信息中包含源通信终端标识、源家庭基站标识、目标通信终端标识和目标家庭基站标识；

安全网关通过以下方式确定所述目标家庭基站：

安全网关从所述通信数据包中提取出源通信终端标识和目标通信终端标识；

安全网关从核心网发送的通信链路信息中，确定出包含所述通信数据包中的源通信终端标识和目标通信终端标识的通信链路信息；

安全网关根据确定的所述通信链路信息中包含的目标家庭基站标识，确定对应的目标家庭基站。

6.如权利要求5所述的基于安全网关的通信方法，其特征在于，所述方法还包括：

当所述源通信终端和目标通信终端中的至少一个通信终端所接入的家庭基站发生变化时，安全网关接收核心网发送的更新后的通信链路信息；

或者

安全网关接收核心网发送的更新消息，所述更新消息中包含了所接入的家庭基站发生变化的通信终端的标识，以及该通信终端在接入变化前后分别接入的家庭基站的标识；

安全网关根据接收到的所述更新消息更新通信链路信息中的内容。

7.如权利要求5所述的基于安全网关的通信方法，其特征在于，安全网关根据该通信链路信息确定目标家庭基站，并将所述通信数据包向所述目标家庭基站发送后，所述方法还包括：

安全网关将包含源通信终端标识和目标通信终端标识的通知消息通过系统网关发送至核心网，通知核心网当前安全网关执行了一次源通信终端标识和目标通信终端标识对应的源通信终端和目标通信终端之间的通信数据包的传输过程。

8.如权利要求2～4任一所述的基于安全网关的通信方法，其特征在于，所述方法还包括：

安全网关与系统网关之间进行同步操作，以确定所述专有传输线路是否可用。

9.如权利要求2～4任一所述的基于安全网关的通信方法，其特征在于，所述方法还包括：

安全网关从允许连接的系统网关中选择负载小于设定值的系统网关，并与选择的系统网关通过专有传输线路建立传输通道。

10.如权利要求1～4任一所述的基于安全网关的通信方法，其特征在于，

安全网关的宽带制式和与所述安全网关建立了安全隧道的家庭基站的宽带制式相同。

11.一种基于安全网关的通信系统，其特征在于，所述系统包括：源家庭基站、目标家庭基站和与源家庭基站之间建立有安全隧道的安全网关，其中：

安全网关，用于经与源家庭基站之间的安全隧道，接收源通信终端通过所接入的源家庭基站发送的通信数据包，并在确定目标家庭基站是与自身建立了安全隧道的家庭基站时，将所述通信数据包发送至所述目标家庭基站。