CN101822084A - 无线基站装置及无线基站装置入网方法 - Google Patents

Abstract

提供一种无线基站装置及无线基站装置入网方法，能够自动将家庭无线基站装置等编入到移动通信运营商的网络中，而且确保信息发送接收的安全性。无线基站装置具有：网络接口部(201)，其与移动通信运营商的网络发送接收各种信息；运营商识别部(202)，其识别正规移动通信运营商VPN设定部(203)，其在与正规移动通信运营商之间设定VPN；设置位置识别部(204)，其识别本装置的设置位置；周围环境识别部(205)，其识别周围环境；识别结果通知部(206)，其将这些识别结果通知给网络；和连接设定部(207)，其根据从网络回送的结构数据，进行向上位节点的连接和运用参数的设定。

Description

无线基站装置及无线基站装置入网方法

技术领域

本发明涉及能在不处于移动通信运营商管理之下的网络中运用的无线基站装置、以及将该无线基站装置编入到移动通信运营商的网络中的无线基站装置入网方法。

背景技术

一般，在将私设的无线通信装置编入到移动通信运营商的网络中的情况下，网络管理者在对该无线基站装置进行设置并进行必要的接线作业后，接通电源，开通与上位节点之间的线路。

然后，经由网络或者通过网络管理者直接的手动操作，对该无线基站装置设定所需的参数。

例如，将预先调查研究而确定的频率和扩频码的信息等，输入到站点数据生成工具而生成站点数据，使用特殊的通信路径或记录介质对基站管理装置及无线基站装置设定该站点数据，这种作业往往全部由手动进行。

当然，为了生成站点数据，需要由具有专业知识的作业人员进行作业，并且在上述设置作业的过程中使用专用的测定仪器等。

在按照上面所述进行设置而入网后，除了由于故障或装置结构的变更等需要再启动的情况之外，该无线基站装置尽可能不中断地持续服务。

另一方面，在撤去这种无线基站装置的情况下，首先进行结束该无线基站装置的服务的操作，然后切断电源并断开接线。

有关无线基站装置的入网的上述操作，不仅对于面向公共线路的无线基站装置相同，对于在被称为家庭基站(Home eNodeB)(例如参照非专利文献1)的家庭等小规模区域中适用的无线基站装置也大致相同。

如上所述，无线基站装置的入网操作种类烦杂，妨碍了向大众化的普及。

鉴于这种情况，例如提出了使得把在个人住宅等中使用的小规模的无线基站装置(家庭用基站)编入到移动通信网中的操作自动化的方案(例如参照专利文献1)。

专利文献1公开了以下主要内容。即，输入与家庭用无线基站装置连接的移动台装置的电话号码等识别信息，经由公用网络向基站管理装置发出入网请求。基站管理装置接收到该入网请求后，通过无线基站装置指示移动台装置报告下行线路的使用状况。

接收到该指示的移动台装置调查下行线路的使用状况，并通过无线基站装置报告给基站管理装置。

基站管理装置根据该报告内容，确定作为家庭用无线基站装置的站点数据的使用信道及使用扩频码的信息，并对家庭用无线基站装置设定该站点数据，该家庭用无线基站装置的入网完成。

通过采用上述方法能发挥以下效果，能够实现家庭用无线基站装置的入网的自动化，同时通过使用安装于移动台装置中的接收部，无需在家庭用无线基站装置中特意安装下行线路监视的接收部。

专利文献1：日本特开2006-324831号公报(摘要、第0015段等)

非专利文献1：3GPP TSG RAN#35 RP-070209 Lemesos，Cyprus，6-9March 1017(http://www.3gpp.org/ftp/tsg_ran/TSG_RAN/TSGR_35/Docs/)

如上所述，专利文献1公开了非专利文献1所述的家庭基站(小规模的无线基站装置)入网的自动化技术。

但是，在对无线基站装置进行入网时，不仅要实现通过入网作业的自动化等而确保便利性，还要确定针对下述情况的预防措施以确保与信息的发送接收有关的安全性，所述情况是指非法通信运营商使用该无线基站装置伪装成正规的用户而擅自进行只允许拥有特定权限的人员进行的操作的情况，或者通过信息传输路径进行数据的篡改或窃听的情况。

但是，上述文献没有把视点指向这些方面，也没有作为技术问题进行特别论述。

发明内容

本发明就是鉴于上述情况而提出的，其目的在于，提供一种无线基站装置及无线基站装置的入网方法，能够实现无线基站装置的入网作业的自动化，同时确保在使用该入网后的无线基站装置进行信息发送接收时的安全性。

为了解决上述课题，本申请提出以下所述的技术。

(1)一种能在不处于移动通信运营商管理之下的网络中运用的无线基站装置，其特征在于，所述无线基站装置具有：移动通信运营商识别单元，其识别作为本装置的连接对象的移动通信运营商是否是符合预定规约的正规移动通信运营商；VPN设定单元，其在与所述移动通信运营商识别单元识别的该正规移动通信运营商的网络之间设定VPN(VirtualPrivate Network，虚拟专用网)；设置位置识别单元，其识别本装置的设置位置；周围环境识别单元，其识别本装置的周围环境；识别结果通知单元，其通过所述VPN向该正规移动通信运营商的网络通知所述设置位置识别单元的识别结果和所述周围环境识别单元的识别结果；和连接设定单元，其基于根据所述识别结果通知单元的通知、在该正规移动通信运营商的网络侧生成并通过所述VPN提供的预定的结构数据，进行向上位节点的连接和运用参数的设定。

上述(1)的无线基站装置是能够在不处于移动通信运营商管理之下的网络中运用的无线基站装置，其移动通信运营商识别部识别作为该无线基站装置的连接对象的移动通信运营商是否是符合预定规约的正规移动通信运营商。

VPN设定部设定与上述识别到的正规移动通信运营商之间的VPN(Virtual Private Network)。

另一方面，设置位置识别部识别该作为本装置的无线基站装置的设置位置，而且，周围环境识别部识别该无线基站装置的周围环境。

识别结果通知部通过所述VPN向该正规移动通信运营商的网络通知表示这样识别到的设置位置和周围环境的信息。

连接设定部基于根据所述通知的信息、在该正规移动通信运营商的网络侧生成并通过VPN提供的预定的结构数据，进行向上位节点的连接和运用参数的设定。

通过以上处理，确立了上述无线基站装置的入网。

(2)在上述(1)的无线基站装置中，其特征在于，所述移动通信运营商识别单元根据密码和ID的组合、数字证书、存储在SIM(SubscriberIdentity Module：用户身份模块)卡中的ID、或者由所述设置位置通知单元通知的设置位置中的至少一项，执行识别。

在上述(2)的无线基站装置中，例如，根据密码和ID的组合、数字证书、存储在SIM(Subscriber Identity Module)卡中的ID、或者由所述设置位置通知单元通知的设置位置等的皆可通过已经实现并在发展的技术取得的信息，能够可靠地识别正规的移动通信运营商。

(3)在上述(1)或(2)中任一项的无线基站装置中，其特征在于，所述VPN设定单元使用IPsec(IP security protocol：IP安全协议)、SSL(Secure Socket Layer：安全套接层)、SoftEther(注册商标)等VPN技术，在作为该本装置的无线基站装置与设置于移动通信运营商的网络中的SGW(Secure Gate Way：安全网关)之间执行VPN设定。

在上述(3)的无线基站装置中，使用IPsec(IP security protocol)、SSL(Secure Socket Layer)、SoftEther(注册商标)等VPN技术，在作为该本装置的无线基站装置与设置于移动通信运营商的网络中的SGW(Secure Gate Way)之间执行VPN设定，所以从安全性方面讲能够实现安全性较高的服务。

(4)在上述(1)～(3)中任一项的无线基站装置中，其特征在于，所述设置位置识别单元根据GPS的位置信息，识别所述设置位置。

在上述(4)的无线通信装置中，能够依据GPS位置信息取得等本身已经实现而且应用领域正在扩大的技术，可靠地识别作为该本装置的无线基站装置的设置位置。

(5)在上述(1)～(3)中任一项的无线基站装置中，其特征在于，所述设置位置识别单元根据表示从周围的无线基站装置取得的小区识别符的信息，识别所述设置位置。

在上述(5)的无线基站装置中，根据表示从周围的无线基站装置取得的小区识别符的信息等的、现有的能够从无线基站装置的相应功能部取得的信息，识别所述设置位置。

(6)在上述(1)～(5)中任一项的无线基站装置中，其特征在于，所述周围环境识别单元通过由作为该本装置的无线基站装置接收下行公共控制信号，获取本装置的周围小区的码信息、频率信息和通信定时信息。

在上述(6)的无线基站装置中，能够根据下行公共控制信号等的、可与现有移动台装置中同样地取得的信号(信息)，适当获取本装置的周围小区的码信息、频率信息和通信定时信息而进行识别。

(7)在上述(1)～(5)中任一项的无线基站装置中，其特征在于，所述周围环境识别单元从上位节点获取本装置的周围小区的码信息、频率信息和通信定时信息，该上位节点从位于与作为该本装置的无线基站装置对应的小区的服务区内的移动台装置接收到下行公共控制信号的测定报告。

在上述(7)的无线基站装置中，能够从上位节点适当获取本装置的周围小区的码信息、频率信息和通信定时信息而进行识别，该上位节点从位于本装置的服务区内的移动台装置中接收到下行公共控制信号的测定报告。

(8)一种能在不处于移动通信运营商管理之下的网络中运用的无线基站装置的无线基站装置入网方法，其特征在于，所述方法包括以下步骤：移动通信运营商识别步骤，识别作为该无线基站装置的连接对象的移动通信运营商是否是符合预定规约的正规移动通信运营商；VPN设定步骤，在与通过所述移动通信运营商识别步骤被判定为正规移动通信运营商的移动通信运营商的网络之间设定虚拟专用网VPN；设置位置识别步骤，识别该无线基站装置的设置位置；周围环境识别步骤，识别该无线基站装置的周围环境；识别结果通知步骤，通过所述VPN向所述移动通信运营商的网络通知所述设置位置识别结果和所述周围环境识别结果；和结构数据设定步骤，基于通过所述VPN从所述移动通信运营商的网络提供的预定的结构数据，进行向上位节点的连接和运用参数的设定。

在上述(8)的无线基站装置入网方法中，在移动通信运营商识别步骤，识别作为该无线基站装置的连接对象的移动通信运营商是否是符合预定规约的正规移动通信运营商。

然后，在VPN设定步骤，设定与通过所述移动通信运营商识别步骤被判定为正规移动通信运营商的移动通信运营商的网络之间的VPN。

另外，在设置位置识别步骤，识别该无线基站装置的设置位置。

另外，在周围环境识别步骤，识别该无线基站装置的周围环境。

然后，在识别结果通知步骤，通过所述VPN向所述移动通信运营商的网络通知所述设置位置识别步骤的设置位置的识别结果和所述周围环境识别步骤的周围环境的识别结果。

另外，在结构数据设定步骤，基于根据所述识别结果通知单元的通知、在该正规移动通信运营商的网络侧生成并通过VPN提供的预定的结构数据，进行向上位节点的连接和运用参数的设定。

通过以上处理，确立了上述无线基站装置的入网。

根据本发明，能够实现一种无线基站装置及无线基站装置入网方法，能够实现无线基站装置的入网作业的自动化，同时确保在使用该入网后的无线基站装置进行信息发送接收时的安全性。

附图说明

图1是表示包括本发明的无线基站装置的无线通信系统的示意图。

图2是表示本发明的无线基站装置的结构的框图。

图3是说明本发明的无线基站装置入网过程的时序图。

具体实施方式

以下，通过参照附图具体说明本发明的实施方式而使本发明更明确。

(包括发明思想的无线基站装置的无线通信系统)

图1是表示包括本发明的无线基站装置的无线通信系统的示意图。

在图1所示的状态下，作为本发明的实施方式的无线基站装置101和无线通信装置102被收容在基站控制装置110的属下。

基站控制装置110针对无线基站装置101和102，进行与移动台装置120之间的专用无线信道的分配及其管理，该移动台装置120与无线基站装置101和102进行无线通信。

另外，无线基站装置101和102不处于作为基站控制装置110的管理者的移动通信运营商的管理之下，而处于交换了特定的服务加盟契约而加入到该移动通信运营商的服务中的用户的管理之下。

例如，无线基站装置101和102设置在由上述用户管理的LAN(LocalArea Network：局域网)中，并可以采取与位于由移动通信运营商管理的LAN中的基站控制装置110连接的形式，该移动通信运营商提供基于ADSL(Asymmetric Digital Subscriber Line：非对称数字用户线)或FTTH(Fiber To The Home：光纤到户)的宽带互联网连接服务。

另一方面，在上述的移动通信运营商管理之下的LAN的边界线上设置有SGW(Security Gateway：安全网关)130。SGW 130是用于保护在上述的移动通信运营商管理之下的LAN不受来自其它网络的非法接入的网关，对于该LAN只允许通过SGW 130的认证过程而被认定为正当的访问。

(本发明的无线基站装置的结构及作用)

图2是表示本发明的无线基站装置的结构的框图。

图2所示的无线基站装置具有与图1中的无线基站装置101相同的结构，但在图2中另外标注了参照标号200。

如图所示，该无线基站装置200构成为包括网络接口部201、运营商识别部202、VPN设定部203、设置位置识别部204、周围环境识别部205、识别结果通知部206和连接设定部207。

网络接口部201在与处于移动通信运营商的管理之下的网络之间发送和接收各种信息。

移动通信运营商识别部202识别作为无线基站装置200的连接对象的移动通信运营商是否符合预定的规约。

其中，所说的移动通信运营商识别部202所识别的正规移动通信运营商，是指与打算设置私设无线基站装置的单位签立了特定的契约关系的运营商。

移动通信运营商识别部202例如可以根据密码和ID的组合、数字证书、存储在SIM(Subscriber Identity Module，用户身份模块)卡中的ID、或者由所述设置位置通知单元通知的设置位置等的皆可应用已实现且在发展的技术而能得到的信息，可靠地识别正规的移动通信运营商。

在上述的基于密码和ID的组合或者数字证书的情况下，例如有下述的两种方法。

即，第1方法是建立下述机制的方法，移动通信运营商事先在无线基站装置中嵌入识别用的数据并进行设定，用户能够购买经过这样处理后的无线基站装置。

第2方法是建立下述机制的方法，在购买了无线基站装置的用户将该无线基站装置带入到例如移动通信运营商属下的预定营业所等时，移动通信运营商乃至获得其属下的权限的单位进行与上述的识别相关的设定服务。

此外，使用上述SIM卡的方法例如是建立下述机制的方法，移动通信运营商发行SIM卡，允许用户购买该SIM卡并将其插入到无线基站装置中。在这种情况下，SIM卡内的认证用的信息由移动通信运营商在发行该SIM卡之前进行预定的设定处理。

另外，在上述的基于设置位置的方法中，例如把用户在设置无线基站装置之前向移动通信运营商报告设置位置作为规约，按照该规约，根据事前报告的无线基站装置的设置位置、与利用设置位置识别单元识别到的设置位置的匹配性，执行正规用户、正规移动通信运营商的识别。

另一方面，VPN设定部203在与移动通信运营商识别部202所识别的正规移动通信运营商之间设定VPN(Virtual Private Network，虚拟专用网络)。

图2中，利用虚线示意地图示了移动通信运营商识别部202与VPN设定部203这种协作关系。

该VPN设定部203例如使用IPsec(IP security protocol，IP安全协议)、SSL(Secure Socket Layer，安全套接层)、SoftEther等VPN技术，在无线基站装置200与设置于移动通信运营商的网络中的SGW 130之间执行VPN设定，所以在安全性方面能够实现安全性较高的服务。

另外，上述的IPsec、SSL及SoftEther毕竟只是示例，除此之外还存在各种VPN技术，可以有选择地使用其中任一种技术。

此外，设置位置识别部204识别无线基站装置200的设置位置，并且周围环境识别部205识别无线基站装置200的周围环境。

该设置位置识别部204可以例如采取下述结构，依据GPS位置信息取得等这种本身已经实现且应用领域正在扩大的技术，可靠地识别无线基站装置200的设置位置。

或者，设置位置识别部204可以例如采取下述结构，根据表示从周围的无线基站装置(例如从图1中的作为本装置200的无线基站装置101观察时指无线基站装置102)得到的小区识别符的信息等的、现有的能够从无线基站装置中的相应功能部获得的信息，来识别所述设置位置。

能采取上述方式的设置位置识别部204，都能够以完善的制度对作为分配移动台装置当前位置的基础的本装置位置进行认证。

另外，尤其在本发明中，这些设置位置识别部204具有重要意义。

即，通常为了掌握移动台装置的位置，在移动通信运营商侧准确地掌握无线基站装置的位置是必须的要素，但在像本发明这样平常不处于移动通信运营商管理之下的私设无线通信装置中，存在移动通信运营商侧不能始终掌握它们的位置(从移动通信运营商侧观察时，无线基站装置的位置不确定)等问题。

因此，在本发明中，无线基站装置本身具有上述的设置位置识别部204，由此准确地识别本装置即无线基站装置的位置，并向移动通信运营商一方提供基于该识别的信息，从而能够准确地应对无线基站装置的位置不确定的问题，克服无线基站装置入网自动化时的一个问题。

另一方面，周围环境识别部205识别无线基站装置200的周围环境，例如具有下述的结构。

即，该周围环境识别部205可以采取下述结构，适当获取作为下行公共控制信号等可与现有移动台装置中同样地取得的信号(信息)的、无线基站装置200的周围小区中的下行公共控制信号的码信息(扩频码信息)、频率信息以及通信定时信息，并进行识别。

或者，周围环境识别部205可以采取下述结构，从上位节点适当获取无线基站装置200的周围小区的码信息(扩频码信息)、频率信息和通信定时信息来进行识别，该上位节点接收到来自位于无线基站装置200的服务区内的移动台装置(在图1中指移动台装置120)的下行公共控制信号的测定报告。

其中，上位节点只要是处于该正规移动通信运营商的网络中的节点，则可以是任意节点，例如可以是基站控制装置或专门设置的节点。

识别结果通知部206将表示由设置位置识别部204和周围环境识别部205这样识别到的设置位置和周围环境的信息，通过上述的VPN通知至该正规移动通信运营商的网络。

连接设定部207基于按照上述经由VPN通知的信息而在该正规移动通信运营商的网络侧生成、并通过VPN提供的预定的结构数据，进行向上位节点的连接和运用参数的设定。由此，确立了无线基站装置200的入网。

另外，关于网络侧的上述结构数据的生成，例如，可以是维护者(移动通信运营商)进行区域仿真或电波测定而收集周围环境的信息，并将它们与无线基站装置的设置位置的信息一起手动输入给预定的结构数据生成装置，由此生成结构数据。

(本发明的无线基站装置入网方法的步骤)

图3是说明本发明的无线基站装置入网过程的时序图。

首先，为了与移动通信运营商的网络连接，无线基站装置101(200)与提供基于ADSL(Asymmetric Digital Subscriber Line)或FTTH(Fiber ToThe Home)的宽带互联网连接服务的固定接入运营商管理的节点连接。

在常见示例中，该节点是作为PPPoE(Point-to-Point Protocol overEthernet(注册商标))的终结端的BAS(Broadband Access Server：宽带接入服务器)，其中PPPoE是上述的固定接入运营商向用户提供IP地址等连接信息而使用的协议。

在无线基站装置101中，事前设定进行PPPoE认证所需的认证信息(ID及密码)，将该认证信息通知给BAS(在图3中表述为“固定接入节点”)(步骤S301)。

接收到该认证信息的固定接入节点(BAS)确认在步骤S301中通知的认证信息是否是正规的认证信息，在是正规的认证信息的情况下，提供分配给无线基站装置101的IP地址等连接信息(步骤S302)，将该连接信息通知给无线基站装置101(步骤S303)。

随着截止到步骤S303的动作的结束，无线基站装置101能够与保持着全局IP地址的外部网络连接。

然后，与作为移动通信运营商网络的网关的SGW(Security Gateway)130进行连接。SGW 130是用于保护上述的移动通信运营商管理的LAN不受来自其它网络的非法接入的网关，其与无线基站装置101之间执行预定的认证手续，并进行VPN设定。

在这种情况下，预先在无线基站装置101中设定进行VPN的设定所需要的认证信息。另外，在通过IPsec(IP security Protocol)来实现该VPN设定的情况下，预共享密钥相当于认证信息。

无线基站装置101和SGW 130互相通知自己具有的认证信息(步骤S304)，根据该通知来认证彼此是否是正规的对方(步骤S305、S306)。

在该实施方式中，由于像步骤S305、S306这样互相执行认证处理，因此可以只把从移动通信运营商侧看来也是正规的无线基站装置限定为允许编入到自己运营管理的网络中的对象。

因此，在该实施方式中，可以从(私设)无线基站装置侧和移动通信运营商(其网络)侧互相检测非法无线基站装置的设置以及由非法移动通信运营商进行的伪装，能够提供安全性较高的服务。

在通过步骤S305和步骤S306的认证过程判定为无线基站装置101和SGW 130彼此是正规的对方的情况下，在无线基站装置101和SGW130之间进行VPN设定(步骤S307：表述为“通知VPN信息”)。

通常通过VPN传输的数据被加密，所以数据被第三者窃听的情况极少。此外，即使第三者篡改了数据，也能够利用基于VPN技术的错误检测功能，使接收侧不能检测到篡改后的数据。

因此，即使在本发明的无线基站装置和移动通信运营商的网络之间通信的数据被第三者篡改时，也无法基于这种篡改后的数据在本发明的无线基站装置与移动通信运营商的网络之间进行控制，只能基于未被篡改的数据进行控制。

另一方面，无线基站装置101进行本装置101的设置位置或周围环境的识别(步骤S308)，经由步骤S207中设定的VPN，将其识别结果通知给基站控制装置(包括作为生成结构数据的结构数据生成装置的功能部分)110。

如上所述，作为设置位置的识别方法，例如可以应用利用GPS的方法、或收集由周围基站报知的位置信息来推测本装置的设置位置的方法等。

并且，作为周围环境的识别方法，例如可以应用接收由周围的无线基站装置报知的公共控制信道，由此识别位于该周围基站的更外围的基站信息的方法等。

在本示例中，在步骤S307的VPN设定(VPN信息通知)之后，进行本装置101的设置位置和周围环境的识别(步骤S308)，关于本装置101的设置位置和周围环境识别(步骤S308)的实施时机，只要是在通知识别结果(步骤S309)之前，则可以是任何时机。

通过步骤S309的识别结果通知而接收到识别结果的基站控制装置(结构数据生成装置)110基于该识别结果，生成作为无线基站装置101入网所需参数的集合体的结构数据(步骤S310)，并通知给无线基站装置101(步骤S311)。

关于在步骤S310生成的结构数据，可以根据上述识别结果，计算并取得无线基站装置101进行无线发送时的频率信息、码信息、定时信息、以及移动台装置120实现与无线基站装置101及周围的无线基站装置102之间的切换所需的周围小区列表、以及推测移动台装置120的位置信息所需的设置位置信息等。

如上所述，无线基站装置101将如上所述通知的结构数据反映到本装置中(步骤S312)，由此确立了无线基站装置101的入网。

产业上的可利用性

本发明的无线基站装置例如可以具体实现为超小型的基站，并与无线LAN的接入点同样地向用户进行销售，在各住宅(或者住宅内的各个房间)中与接入线路(FTTH、ADSL)或商用电源连接而使用。

与一般的面向公众的无线基站装置相比，可以将移动通信运营商的初始成本抑制得较低，由此能提供在家庭基站属下削减通信费用那样的业务。

Claims (8)

1.一种能在不处于移动通信运营商管理之下的网络中运用的无线基站装置，其特征在于，所述无线基站装置具有：

移动通信运营商识别单元，其识别作为本装置的连接对象的移动通信运营商是否是符合预定规约的正规移动通信运营商；

VPN设定单元，其在与所述移动通信运营商识别单元识别的该正规移动通信运营商的网络之间设定虚拟专用网VPN；

设置位置识别单元，其识别本装置的设置位置；

周围环境识别单元，其识别本装置的周围环境；

识别结果通知单元，其通过所述VPN向该正规移动通信运营商的网络通知所述设置位置识别单元的识别结果和所述周围环境识别单元的识别结果；和

连接设定单元，其基于根据所述识别结果通知单元的通知、在该正规移动通信运营商的网络侧生成并通过所述VPN提供的预定的结构数据，进行向上位节点的连接和运用参数的设定。

2.根据权利要求1所述的无线基站装置，其特征在于，所述移动通信运营商识别单元根据密码和ID的组合、数字证书、存储在用户身份模块SIM卡中的ID、或者由所述设置位置通知单元通知的设置位置中的至少一个，执行识别。

3.根据权利要求1或2所述的无线基站装置，其特征在于，所述VPN设定单元使用IP安全通信协议IPsec、安全套接层SSL、SoftEther等VPN技术，在作为该本装置的无线基站装置与设置于移动通信运营商的网络中的安全网关SGW之间执行VPN设定。

4.根据权利要求1～3中任一项所述的无线基站装置，其特征在于，所述设置位置识别单元根据GPS位置信息，识别所述设置位置。

5.根据权利要求1～3中任一项所述的无线基站装置，其特征在于，所述设置位置识别单元根据表示从周围的无线基站装置取得的小区识别符的信息，识别所述设置位置。

6.根据权利要求1～5中任一项所述的无线基站装置，其特征在于，所述周围环境识别单元通过由作为该本装置的无线基站装置接收下行公共控制信号，来取得本装置的周围小区的码信息、频率信息和通信定时信息。

7.根据权利要求1～5中任一项所述的无线基站装置，其特征在于，所述周围环境识别单元从上位节点取得本装置的周围小区的码信息、频率信息和通信定时信息，该上位节点从位于与作为该本装置的无线基站装置对应的小区的服务区内的移动台装置中接收到下行公共控制信号的测定报告。

8.一种能在不处于移动通信运营商管理之下的网络中运用的无线基站装置的无线基站装置入网方法，其特征在于，所述方法包括以下步骤：

移动通信运营商识别步骤，识别作为该无线基站装置的连接对象的移动通信运营商是否是符合预定规约的正规移动通信运营商；

VPN设定步骤，在与通过所述移动通信运营商识别步骤被判定为正规移动通信运营商的移动通信运营商的网络之间设定虚拟专用网VPN；

设置位置识别步骤，识别该无线基站装置的设置位置；

周围环境识别步骤，识别该无线基站装置的周围环境；

识别结果通知步骤，通过所述VPN向所述移动通信运营商的网络通知所述设置位置识别结果和所述周围环境识别结果；和

结构数据设定步骤，基于根据所述识别结果通知单元的通知、在该正规移动通信运营商的网络侧生成并通过所述VPN提供的预定的结构数据，进行向上位节点的连接和运用参数的设定。

Images