[发明专利]基于微基站的安全通信系统

摘要

一种基于微基站的安全通信系统，包括：微基站子系统，接收移动终端发送的通话请求并发送给通信交换子系统，接收通信交换子系统发送的通话请求并发送给对应的移动终端；固话网子系统，在接收的固话终端发送的通话请求中的被呼叫用户是移动通信用户时，将该通话请求发送给通信交换子系统，在接收的通信交换子系统发送的通话请求中的被呼叫用户是内网固话用户时，接通对应的内网固话终端；通信交换子系统，在接收的通话请求中的被呼叫用户是移动通信内网用户时将该通话请求向微基站子系统发送，在接收的通话请求中的被呼叫用户是固话网用户时将该通话请求向固话网子系统发送。本发明安全通信系统，内网通信完全在企业内部进行，大大提高了企业内网通信的安全性。

主权项

1.一种基于微基站的安全通信系统，其特征在于，包括：微基站子系统、固话网子系统以及通信交换子系统，所述微基站子系统、所述固话网子系统与所述通信交换子系统连接，所述微基站子系统，用于接收移动终端发送的通话请求，将该通话请求发送给所述通信交换子系统，并接收所述通信交换子系统发送的通话请求，将该通话请求发送给与通话请求中的被呼叫用户识别信息对应的移动终端；所述固话网子系统，用于接收固话终端发送的通话请求，在该通话请求中的被呼叫用户是移动通信用户时，将该通话请求发送给所述通信交换子系统，并接收所述通信交换子系统发送的通话请求，在该通话请求中的被呼叫用户是内网固话用户时，接通与通话请求中的被呼叫用户识别信息对应的内网固话终端；所述通信交换子系统，用于接收所述微基站子系统、所述固话网子系统发送的通话请求，并在该通话请求中的被呼叫用户是移动通信内网用户时，将该通话请求向所述微基站子系统发送，通过微基站子系统呼叫被呼叫用户，在该通话请求中的被呼叫用户是固话网用户时，将该通话请求向所述固话网子系统发送，所述固话网用户包括内网固话用户，所述移动通信用户包括移动通信内网用户；所述微基站子系统为Small Cell微基站子系统；当两个以上企业网内部用户使用移动终端基于Small Cell微基站组网的安全通信系统内互拨电话时，主叫通话的通话请求将通过微基站子系统，进入通信交换子系统，由通信交换子系统基于通话请求中的被呼叫用户的识别信息判别出被呼叫用户属于企业内网的移动通信用户，通信交换子系统将寻呼网内微基站子系统下的该被呼叫用户并接通电话；还包括与所述通信交换子系统连接的网关子系统，所述通信交换子系统通过所述网关子系统与运营商核心网连接，所述通信交换子系统在接收到所述微基站子系统或者所述固话网子系统发送的通话请求、且该通话请求中的被呼叫用户是移动通信外网用户时，将该通话请求通过所述网关子系统发送给运营商核心网；所述通信交换子系统还用于接收所述网关子系统发送的通话请求，并在该通话请求中的被呼叫用户是移动通信内网用户时，将该通话请求向所述微基站子系统发送，通过微基站子系统呼叫被呼叫用户，在该通话请求中的被呼叫用户是固话网用户时，将该通话请求向所述固话网子系统发送；所述移动通信用户还包括移动通信外网用户；所述Small Cell微基站子系统通过IP宽带网设备、防火墙设备与所述通信交换子系统连接，所述Small Cell微基站子系统设置了数字中频处理模块和射频收发模块，所述数字中频模块用于数字上下变频、A/D转换、D/A转换，所述射频收发模块用于完成中频信号和射频信号之间的变换；所述网关子系统包括信令网关、安全网关，所述安全网关与所述通信交换子系统连接，所述信令网关连接在安全网关与运营商核心网之间，所述信令网关用于执行信令处理，所述安全网关用以保障传输安全；所述安全网关通过建立端到端IPSec VPN隧道，对数据包进行加密和完整性保护；当企业在不同物理地域内有分支机构时，通过跨地域部署基于Small Cell微基站的安全通信系统，当分支机构的用户使用移动终端，在基于Small Cell微基站的安全通信系统下拨打总部该系统下的移动终端用户时，主叫通话将通过Small Cell微基站子系统，经过本地IP网络连接到总部的节点防火墙进入总部的IP网络，进入企业的通信交换子系统，由企业通信交换子系统判别出被叫用户属于企业内网用户，企业通信交换子系统将寻呼网内总部Small Cell微基站子系统下用户并接通电话；还包括与所述通信交换子系统连接的网管子系统，用于对所述微基站子系统、所述网关子系统、所述固话网子系统进行监控管理以及移动终端的鉴权管理，完成用户与网络之间的鉴权；所述网管子系统还基于从HLR中获取用户鉴权数据，利用TR069、Web Service标准规范协议接口完成用户与网络之间的鉴权。