[发明专利]一种通信方法、装置和系统

说明书

本发明公开了一种通信方法、装置和系统。包括：CPE设备判断通过LAN端口接入的终端是否已经认证通过；如果终端已经认证通过，则CPE设备转发终端和专用网络之间的交互通信信息；如果终端没有认证，则CPE设备利用认证服务器对终端进行认证。本发明的通信方法、装置和系统，利用LTE网络中的认证服务器，对接入LTE网络的CPE设备所下挂的LAN装置进行认证，从而解决了CPE设备下挂的LAN装置的合法性认证的问题，提高了整个通信系统的安全性。

技术领域

本发明涉及通信技术领域，特别涉及一种提高通过CPE设备的LAN端口接入LTE网络的终端设备的合法性的通信方法、装置和系统。

背景技术

在LTE(Long Term Evolution，长期演进)系统网络中，CPE(Customer PremiseEquipment，客户终端设备)作为一种LTE无线终端网关实现了客户端网络和客户服务器网络通过LTE无线网络的互联。

如图1所示，为现有的一种利用CPE设备并通过LTE网络接入企业PDN的网络结构简图。CPE设备通过例如3G、4G、5G通信技术，经由基站、LTE核心网而与企业PDN(Public DataNetwork，公用数据网)网络进行通信。CPE设备的LAN(Local Area Network，局域网)可挂接多种设备，这些设备通过CPE的转发而实现与企业PDN之间的信息交互。

目前CPE设备的LAN(Local Area Network，局域网)侧接下挂设备时，普遍提供了两种接入方式。一种是Wi-Fi接入，该种方式中，CPE作为AP(Wireless Access Point，无线访问接入点)，可供移动终端(如手机等)、平板电脑、笔记本电脑或者其它各种Wi-Fi设备接入；另外一种是有线接入方式，提供以太网接口(Ethernet Interface)，可以连接有线摄像头、客户有线数据采集终端等设备。

下挂设备通过Wi-Fi接入CPE时，需要通过Wi-Fi设备常用的认证方法(如WEP、WPA等)才能接入，具有安全保证性。而下挂设备通过有线方式接入CPE时，CPE并不认证下挂设备的合法性，而直接把下挂设备的IP(Internet Protocol，互联网协议)报文转发到企业PDN网络中。

在专用网络LTE的CPE设备的固定场景应用中，CPE大多放在室外。不法分子很容易利用这种应用场景中的CPE接入自己的设备。而CPE的LAN侧对有线接入的设备并不做合法性认证，就会可能导致不法分子通过LTE网络攻击企业的PDN(Public Data Network，公用数据网)网络。

现有技术中，CPE可以对下挂设备(即LAN设备)的MAC(Media Access Control，媒体访问控制)地址(即物理地址)进行过滤，但是MAC地址很容易被截获假冒，所以安全性还是不高。

产生上述问题的原因主要在于，首先CPE用在公网LTE网络中的，而公网LTE网络又会对接Internet(互联网)网络。而Internet网络中，本身攻击就无处不在。所以在设计之初，并没有要求CPE不能引入攻击。另外，公网CPE一般是用在家庭使用，不会被外人随便接入。

而专网CPE大多是从公网CPE继承而来，如上所述，原有的CPE的设计和产品并没有意识到该问题，同时，对于下挂设备的认证，也没有统一的标准。

发明内容

有鉴于此，本发明提供一种通信方法、装置和系统，以提高通过CPE设备的LAN端口接入LTE网络的终端设备的合法性，从而提高整个通信系统的安全性。

本申请的技术方案是这样实现的：

一种通信方法，包括：

CPE设备判断通过LAN端口接入的终端是否已经认证通过；

如果所述终端已经认证通过，则所述CPE设备转发所述终端和专用网络之间的交互通信信息；