CN101312592B - 私有基站的接入控制方法 - Google Patents

Abstract

一种私有基站的接入控制方法，包括：步骤S402，在终端与无线接入网之间建立通讯连接后，终端向核心网发送业务请求消息，并在业务请求消息中携带用户的核心网用户标识；步骤S404，响应于业务请求消息，核心网根据核心网用户标识查询数据库，以获取用户的无线接入网用户标识；步骤S406，核心网将获取的无线接入网用户标识传送给无线接入网，以及无线接入网根据无线接入网用户标识对终端实施接入控制。通过使用本发明，使得私有基站的拥有者能够直接在无线接入网侧控制用户的接入权限，防止了非预期用户使用私有小区提供的无线接入服务；另外，将实施接入控制所需的数据记录放置于私有基站，便于私有基站的拥有者对用户的接入权限进行实时维护。

Description

私有基站的接入控制方法

技术领域

本发明涉及分布式蜂窝无线通讯系统，并且具体地，涉及一种私有基站的接入控制方法。

背景技术

分布式蜂窝无线通信系统要由终端、基站、和核心网(CN)组成(参见图1)，在基站和核心网之间也可以存在基站控制器或分布式网络控制器(参见图2)，用于管理基站并汇聚基站到核心网的连接。基站和网络控制器组成的网络称为无线接入网(RAN)，负责接入层事务，比如无线资源的管理。每个基站或网络控制器可以和一个或一个以上的核心网连接。核心网负责非接入层事务，比如移动性管理等。终端是指可以和网络通讯的设备，比如手机、笔记本电脑、PDA等。终端的使用者一般需要和无线通讯网络运营商签约，以获取使用无线通讯网络提供的业务的权利，终端的使用者可称之为用户。

用户为了能够使用无线通讯网络提供的业务，需要将其拥有的终端接入无线通讯系统。在公共小区接入系统的一般流程如图3所示，具体包括以下处理：

301：终端发送无线接入请求给无线接入网；

302：基站或控制器处理接入请求，给终端分配相应的无线资源，建立终端与无线接入网之间的通讯连接；

303：终端向核心网请求建立业务，其中携带有自己的用户标识；

304：无线接入网向核心网转发终端的业务请求；

305：在核心网给该终端建立业务之前，需要根据终端的用户标识进行鉴权，判断终端使用者是否合法用户；如果是非法用户，则不建立业务，直接执行308；

306：如果305中鉴权成功，则可以为用户建立业务；

307：用户业务使用完毕，终止该业务；

308：业务终止，或鉴权失败，核心网命令无线接入网释放连接；以及

309：无线接入网释放分配给终端的无线资源。

其中，鉴权过程保证只要终端是无线通讯网络运营商的签约用户，就能使用公共小区提供的无线接入服务。鉴权使用的终端用户标识可以是全球移动用户标识(IMSI)或全球移动设备号(IMEI)，也可以是核心网临时分配的暂时用户标识(TMSI)或分组域暂时用户标识(P-TMSI)。这些标识都由核心网负责维护和管理。

另一方面，为了给用户提供更高的业务速率并降低用户使用高速率服务所需的费用，同时也为了弥补已有分布式蜂窝无线通讯系统对用户家庭或办公室覆盖的不足，无线通讯网络运营商可以将基站改装成便于携带和安装的无线宽带接入设备，提供给用户放置在家庭或办公室使用，即，作为私有(或家用)基站。

对于私有(或家用)基站，可能基站的设备拥有者并不希望其他终端在本基站接入，以免对其家庭或办公室的用户造成影响，即使其他终端也是该网络运营商的合法签约用户。

然而，在这种情况下，图3所述的上述处理流程并不能满足私有基站用户的这种需求，这是因为在上述处理中，仅仅通过鉴权处理来判断请求接入的用户是否是合法的签约用户，而不能判断该用户是否是私有基站的设备拥有者所期望接入的用户，因此，不能基于私有基站用户的实际需求来拒绝其他合法签约用户的接入，即，不能有效地控制用户的接入权限，因此不能防止非预期的用户使用私有小区提供无线接入服务。

发明内容

考虑到相关技术中存在的不能有效地控制用户的接入权限，以及不能防止非预期的用户使用私有小区提供无线接入服务的问题而做出本发明，为此，本发明旨在提供一种私有基站的接入控制方法。

根据本发明的实施例，提供了一种私有基站的接入控制方法，该方法包括以下处理：步骤S402，在终端与无线接入网之间建立通讯连接后，终端向核心网发送业务请求消息，并在业务请求消息中携带用户的核心网用户标识；步骤S404，响应于业务请求消息，核心网根据核心网用户标识查询数据库，以获取用户的无线接入网用户标识；步骤S406，核心网将获取的无线接入网用户标识传送给无线接入网，以及无线接入网根据无线接入网用户标识对终端实施接入控制。

其中，私有基站为用户安装在私人区域内供私人而非公众使用的基站。

在步骤S402之前，进一步包括以下处理：在核心网的数据库中预先配置核心网用户标识与无线接入网用户标识间的对应关系，以根据核心网用户表示索引无线接入网用户标识。

其中，上述的核心网用户标识包括：全球移动用户标识、全球移动设备号、暂时用户标识、分组域暂时用户标识；上述的无线接入网用户标识包括：用户的电话号码、签约用户在核心网注册的用户身份标识。

进一步，在步骤S402之前，还包括以下处理：在无线接入网预先配置私有基站允许接入的用户标识列表。基于此，在步骤S406中，无线接入网实施的接入控制具体为：在无线接入网判断无线接入网用户标识在用户标识列表中的情况下，无线接入网允许终端接入，否则，拒绝终端接入。

具体地，在无线接入网允许终端接入的情况下，在步骤S406之后，进一步包括以下处理：无线接入网向核心网返回接入控制成功指示消息。之后，可选地，核心网根据核心网用户标识对用户进行鉴权，并且在鉴权成功的情况下，为终端建立业务。

在无线接入网拒绝终端接入的情况下，在步骤S406之后，进一步包括以下处理：步骤S602，核心网通知终端拒绝业务请求；步骤S603，核心网命令无线接入网释放连接；步骤S604，无线接入网释放在建立通讯连接前分配给终端的无线资源。

其中，在步骤S602中，核心网可以进一步通知终端拒绝原因为接入控制失败；或者，在步骤S604中，无线接入网可以进一步通知终端资源释放原因为接入控制失败。这样，在步骤S604之后，根据拒绝原因或资源释放原因，终端搜索拒绝接入的私有小区之外的其他可用小区，其中，私有小区为在私有基站上配置的无线接入小区。并且，终端可以自动记录拒绝接入的私有小区的小区标识。

另外需要注意的是，在步骤S404之前，核心网可以根据核心网用户标识对用户进行鉴权，并且在鉴权成功的情况下，进行步骤S404。

通过本发明的上述技术方案，私有基站的拥有者能够直接在无线接入网侧控制用户的接入权限，防止了非预期用户使用私有小区提供的无线接入服务；另外，将实施接入控制所需的数据记录放置于私有基站，便于私有基站的拥有者对用户的接入权限进行实时维护。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据相关技术的基站和核心网直接连接的分布式蜂窝无线通讯系统结构图；

图2是根据相关技术的基站和核心网通过控制器连接的分布式蜂窝无线通讯系统结构图；

图3是根据相关技术的无线通讯系统中终端接入业务的处理的流程图；

图4是根据本发明实施例的私有基站接入控制方法的流程图；

图5是根据本发明实施例的私有基站接入控制方法中允许终端接入的实例的详细处理流程图；以及

图6是根据本发明实施例的私有基站接入控制方法中拒绝终端接入的实例中的部分处理的流程图。

具体实施方式

以下将参照附图来描述本发明的实施例。

首先，在下文中，将无线通讯网络运营商统一部署的提供给公众使用的基站称之为公共基站，在该基站上配置的无线接入小区称之为公共小区；将用户安装在私人区域(例如，家庭或办公室)内供私人而非公众使用的基站称之为私有(或家用)基站，在该基站上配置的无线接入小区称之为私有(或家用)小区。

需要说明的是，在进行图4的处理之前，首先需要进行如下处理：(1)在核心网的数据库中预先配置核心网用户标识与无线接入网用户标识间的对应关系，以根据核心网用户表示索引无线接入网用户标识；(2)在无线接入网预先配置私有基站允许接入的用户标识列表。

上述的核心网用户标识包括：全球移动用户标识、全球移动设备号、暂时用户标识、分组域暂时用户标识，这些标识是目前分布式蜂窝无线通讯系统中通用的用户标识；上述的无线接入网用户标识包括：用户的电话号码、签约用户在核心网注册的用户身份标识(例如，可以为类似于电子邮件帐号的字符串形式)，其特点是易于普通用户识别和记忆。

然后，进行如图4所示的以下处理：

步骤S402，在终端与无线接入网之间建立通讯连接后，终端向核心网发送业务请求消息，并在业务请求消息中携带用户的核心网用户标识；

步骤S404，响应于业务请求消息，核心网根据核心网用户标识查询数据库，以获取用户的无线接入网用户标识；以及

步骤S406，核心网将获取的无线接入网用户标识传送给无线接入网，以及无线接入网根据无线接入网用户标识对终端实施接入控制。

其中，在上述步骤S406中，核心网传送的无线接入网用户标识可以为以上给出的无线接入网用户标识的任一种，而具体使用何种无线接入网用户标识可以由核心网和无线接入网预先协商确定。另外，在步骤S406中，接入控制过程的实际执行者可以为基站，也可以为基站控制器或分布式网络控制器。

步骤S406中的无线接入网实施的接入控制具体为：在无线接入网判断无线接入网用户标识在用户标识列表中的情况下，无线接入网允许终端接入，否则，拒绝终端接入。

另外需要注意的是，除了实施接入控制之外，核心网还需要对用户进行鉴权，并且只有在鉴权操作和上述的接入控制操作均成功的情况下，才能为终端建立业务。根据具体实现过程的需要，鉴权操作可以在步骤S404-步骤S406的接入控制操作之前或之后进行，即，本发明对于接入控制操作和鉴权操作的处理顺序没有严格限制。

具体而言，在接入控制操作之前进行鉴权操作的情况下，优选地，在步骤S404之前，核心网根据核心网用户标识对用户进行鉴权，并且在鉴权成功的情况下，进行步骤S404；在接入控制操作之后进行鉴权操作的情况下，在步骤S406之后，核心网根据核心网用户标识对用户进行鉴权，并且在鉴权成功的情况下，为终端建立业务。

以下将分别结合实例来具体描述上述的允许终端接入和拒绝终端接入两种情况下的处理。

实例1：允许终端接入

具体地，在无线接入网允许终端接入的情况下，在步骤S406之后，进一步包括以下处理：无线接入网向核心网返回接入控制成功指示消息。并且在该实例中，在接入控制操作之后，对用户进行鉴权。

如图5所示，具体包括以下处理：

501：终端发送无线接入请求给无线接入网；

502：基站或控制器处理接入请求，给终端分配相应的无线资源，建立终端与无线接入网之间的通讯连接；

503：终端向核心网请求建立业务，其中携带有用户标识，即核心网用户标识；

504：无线接入网向核心网转发终端的业务请求，其中包含终端的核心网用户标识；

505：核心网根据业务请求消息中终端的核心网用户标识查询数据库，得到该终端的无线接入网用户标识；

506：核心网将终端的无线接入网用户标识传送给无线接入网；

507：无线接入网根据无线接入网用户标识实施接入控制，判断是否允许该用户使用私有(或家用)小区的服务；

508：如果接入控制成功，则无线接入网向核心网返回接入控制成功指示消息；

509：在核心网允许给该终端建立业务之前，需要根据终端的用户标识进行鉴权，判断是否合法用户；

510：如果506的接入控制以及507的鉴权成功，则可以为用户建立业务；

511：用户业务使用完毕，终止该业务；

512：业务终止，核心网命令无线接入网释放连接；

513：无线接入网释放分配给终端的无线资源。

需要说明的是，上述实例仅仅是说明和示例性的，通过结合本发明的描述，本领域技术人员应该易于想到，可以在步骤505之前进行签权，并且在鉴权成功的情况下进行步骤S505之后的后续处理。

实例2：拒绝终端接入

本实例中的接入控制操作以及接入控制操作之前的操作与实例1的步骤501-507类似，为了不必要的模糊本发明，省略了对相同部分的重复描述。

在无线接入网拒绝终端接入的情况下，如图6所示，在终端接入业务过程中执行接入控制过程(对应于图4中的步骤S406)，并且拒绝该用户接入(601)之后，进一步包括以下处理：

步骤602，核心网通知终端拒绝业务请求；

步骤603，核心网命令无线接入网释放连接；以及

步骤604，无线接入网释放在建立通讯连接前分配给终端的无线资源。

其中，可选地，在步骤602中，核心网可以进一步通知终端拒绝原因为接入控制失败；或者，在步骤604中，无线接入网可以进一步通知终端资源释放原因为接入控制失败。这样，在步骤604之后，根据拒绝原因或资源释放原因，即，终端得知无权使用该私有小区后，终端不再尝试在拒绝接入的私有小区接入，而是尝试搜索其他可用小区(步骤605)；并且，终端可以自动记录拒绝接入的私有小区的小区标识，避免下次再在该小区尝试接入。

通过以上描述可以看出，借助于本发明的技术方案，可以使私有(或家用)基站的拥有者能够使用电话号码或用户账号等易于记忆的标识直接在无线接入网控制用户的接入权限，从而防止了非预期的用户使用私有(或家用)小区提供的无线接入服务。另外，将实施接入控制所需的数据记录放置于私有(或家用)基站，便于私有(或家用)基站的拥有者对用户的接入权限做实时的维护。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (13)

1.一种私有基站的接入控制方法，其特征在于，包括以下处理：

步骤S402，在终端与无线接入网之间建立通讯连接后，

所述终端向核心网发送业务请求消息，并在所述业务请求消息中携带用户的核心网用户标识；

步骤S404，响应于所述业务请求消息，所述核心网根据所述核心网用户标识查询数据库，以获取所述用户的无线接入网用户标识；以及

步骤S406，所述核心网将获取的所述无线接入网用户标识传送给所述无线接入网，以及所述无线接入网根据所述无线接入网用户标识对所述终端实施接入控制；

在所述步骤S402之前，进一步包括：在所述无线接入网预先配置所述私有基站允许接入的用户标识列表。

2.根据权利要求1所述的私有基站接入控制方法，其特征在于，在所述步骤S402之前，进一步包括以下处理：

在所述核心网的所述数据库中预先配置所述核心网用户标识与所述无线接入网用户标识间的对应关系，以根据所述核心网用户标识索引所述无线接入网用户标识。

3.根据权利要求2所述的私有基站接入控制方法，其特征在于，所述核心网用户标识包括：全球移动用户标识、全球移动设备号、暂时用户标识、分组域暂时用户标识。

4.根据权利要求2所述的私有基站接入控制方法，其特征在于，所述无线接入网用户标识包括：用户的电话号码、签约用户在所述核心网注册的用户身份标识。

5.根据权利要求1所述的私有基站接入控制方法，其特征在于，在所述步骤S406中，所述无线接入网实施的所述接入控制具体为：

在所述无线接入网判断所述无线接入网用户标识在所述用户标识列表中的情况下，所述无线接入网允许所述终端接入，否则，拒绝所述终端接入。

6.根据权利要求5所述的私有基站接入控制方法，其特征在于，在所述无线接入网允许所述终端接入的情况下，在所述步骤S406之后，进一步包括以下处理：

所述无线接入网向所述核心网返回接入控制成功指示消息。

7.根据权利要求6所述的私有基站接入控制方法，其特征在于，在所述无线接入网返回所述接入控制成功指示消息后，进一步包括以下处理：

所述核心网根据所述核心网用户标识对所述用户进行鉴权，并且在鉴权成功的情况下，为所述终端建立业务。

8.根据权利要求5所述的私有基站接入控制方法，其特征在于，在所述无线接入网拒绝所述终端接入的情况下，在所述步骤S406之后，进一步包括以下处理：

步骤S602，所述核心网通知所述终端拒绝业务请求；

步骤S603，所述核心网命令所述无线接入网释放连接；以及

步骤S604，所述无线接入网释放在建立所述通讯连接前分配给所述终端的无线资源。

9.根据权利要求8所述的私有基站接入控制方法，其特征在于，在所述步骤S602中，所述核心网进一步通知所述终端拒绝原因为接入控制失败；或者，在所述步骤S604中，所述无线接入网进一步通知所述终端资源释放原因为接入控制失败。

10.根据权利要求9所述的私有基站接入控制方法，其特征在于，在所述步骤S604之后，根据所述拒绝原因或所述资源释放原因，所述终端搜索拒绝接入的私有小区之外的其他可用小区，其中，所述私有小区为在所述私有基站上配置的无线接入小区。

11.根据权利要求10所述的私有基站接入控制方法，其特征在于，所述终端自动记录所述拒绝接入的私有小区的小区标识。

12.根据权利要求1所述的私有基站接入控制方法，其特征在于，在所述步骤S404之前，所述核心网根据所述核心网用户标识对所述用户进行鉴权，并且在鉴权成功的情况下，进行所述步骤S404。

13.根据权利要求1至12中任一项所述的私有基站接入控制方法，其特征在于，所述私有基站为用户安装在私人区域内供私人而非公众使用的基站。

Images