[发明专利]本地网络访问的控制方法及装置

说明书

技术领域

本发明涉及第四代移动通信系统的移动互联网技术领域，尤其涉及本地网络访问的控制方法及装置。

背景技术

LIPA（Local IP Access，本地IP接入）技术是基于HeNB（Home enhanced Node，家庭基站）网络技术提出的，其核心技术是本地网络的通信数据可以不经过运营商的核心网络，直接由HeNB将各个本地网络的通信数据分流至对应的目的端，从而减轻了核心网络的负荷和传输成本。

LIPA技术在其协议中规定，LIPA连接的建立需要取得网络侧授权（包括签约、运营商配置等），网络侧授权的控制过程主要在MME（Mobility Management Entity，网络节点）上进行。

LIPA技术在其协议中还规定，UE（User equipment，用户设备）可以在静态配置中获取支持LIPA连接的家庭基站的CSG（闭合用户组）id，并根据获取的CSG id决定是否发起LIPA连接请求；对于支持混合模式的家庭基站，用户设备根据自身的接入模式判断是否发起LIPA连接请求；对于不具有CSG功能的用户设备可以不发起LIPA连接，可通过其他连接方式与本地网络建立连接。网络节点在有用户设备发出LIPA连接请求时，从HSS(Hierarchical Service System，分层次服务系统）获取该用户设备对应的LIPA粒度的标识、HeNB的网络能力，并根据获取的LIPA粒度的标识、HeNB的网络能力来判定是否授权该用户设备建立与本地网络的LIPA连接。

但是在协议中并没有明确规定，用户设备必须具有CSG功能才可发起LIPA连接。当不具有CSG功能的用户设备发起LIPA连接请求时，网络节点从HSS获取该用户设备LIPA连接的支持能力及本地网关的LIPA连接的支持能力，在该用户设备及该本地网关均支持LIPA连接时，网络节点允许创建该用户设备与该本地网关之间的LIPA连接，然而，网络节点无法获得更多的信息识别出该本地网关是否属于该用户设备连接请求的接入点。

上述内容仅用于辅助理解本发明的技术方案，并不代表承认上述内容是现有技术。

发明内容

本发明的主要目的为提供本地网络访问的控制方法及装置，旨在有效避免不是所述本地网关的连接请求接入到所述本地网关，以实现本地网络访问的控制，提高网络访问的安全性。

为实现上述目的，本发明提供一种本地网络访问的控制方法，该方法包括步骤：

当接收到网络节点发送来的网络连接请求时，本地网关获取所述连接请求中包括的网络连接标识，所述网络连接请求为用户设备与本地网络的连接请求；

所述本地网关确定获取的网络连接标识是否为合法网络连接标识；

在确定获取的网络连接标识为非法网络连接标识时，所述本地网关确定所述网络连接请求为非法请求并拒绝响应所述网络连接请求。

优选地，在所述本地网关确定获取的网络连接标识是否为合法网络连接标识的步骤之后，该方法还包括：

在确定获取的网络连接标识为合法网络连接标识时，所述本地网关确定所述网络连接请求为合法连接请求并授权所述用户设备接入本地网络。

优选地，所述本地网关确定获取的网络连接标识是否为合法网络连接标识的步骤包括：

所述本地网关分析是否有预存合法连接标识与获取的网络连接标识一致；

在未有预存合法连接标识与获取的网络连接标识一致时，所述本地网关确定所述网络连接标识为非法网络连接标识；

在有预存合法连接标识与获取的网络连接标识一致时，所述本地网关确定所述网络连接标识为合法网络连接标识。

优选地，所述本地网关确定获取的网络连接标识是否为合法网络连接标识的步骤包括：

所述本地网关将获取的网络连接标识发送至与其通信连接的鉴权设备，以验证获取的网络连接标识是否为合法网络连接标识；

所述本地网关接收所述鉴权设备发送来的验证信息，并解析接收到的验证信息，以确定获取的网络连接标识是否为合法网络连接标识。

优选地，在所述本地网关确定所述网络连接请求为非法请求并拒绝响应所述网络连接请求的步骤之后，该方法还包括：

所述本地网关发出提醒信息，以提示有非法请求访问本地网络。

本发明进一步提供一种本地网络访问的控制装置，该装置包括：

获取模块，用于当接收到网络节点发送来的网络连接请求时，获取所述连接请求中包括的网络连接标识，所述网络连接请求为用户设备与本地网络的连接请求；