CN102065377B - Femtocell用户管理方法及装置 - Google Patents

Abstract

本发明揭示了一种Femtocell用户管理方法及装置，包括步骤：配置服务器接收用户终端发送的验证信息；根据所述验证信息分配相应权限给所述用户终端；接收用户终端根据权限进行配置的配置请求信息，经转换后发送至AAA服务器进行验证。所述Femtocell用户管理装置，可在用户终端与AAA服务器之间，提供信息中转、用户名及密码验证以及提供配置界面等服务，以减轻AAA服务器的负载，提高Femtocell通讯系统的运行速度、稳定性以及可靠性等。

Description

Femtocell用户管理方法及装置

技术领域

本发明涉及到Femtocell通讯领域，特别涉及到Femtocell用户管理方法及装置。

背景技术

随着无线蜂窝技术的高速发展，迎来了3G时代。自3G建网伊始，室内覆盖即被列为重点建设项目；而2GHz以上频段对建筑物的穿透能力比较弱，仅依靠室外宏蜂窝的信号很难实现良好的室内覆盖；且HSDPA(High SpeedDownlink Packages Access，高速下行分组接入)等高速数据只有在信号质量好的情况下才会有出色表现。

当前，WCDMA(宽带码分多址)室内覆盖延用了GSM(Global System forMobile Communications，全球移动通讯系统)室内覆盖的解决方案，通常采用天馈线分布系统、光纤分布系统或者泄露电缆等方式进行。上述方式广泛地应用于写字楼、商场、酒店、机场以及车站等场所的室内覆盖。HSPA(HighSpeed Packages Access，高速分组接入)等高速率业务的应用对网络容量提出了更高要求，有通信厂家提出Pico Cell(微微蜂窝小区)的方案，将PicoBTS(微蜂窝基站)分布在楼内各处，适用于话务特别密集的会议中心，比如大型写字楼等场所。而居民楼里的话务较为分散，上述方案大规模覆盖居民住宅，成本非常高。

Femtocell(飞蜂窝)是近年来根据3G发展和移动宽带化趋势推出的超小型化移动基站，其使用IP(Internet Protocol，因特网协议)协议，通过用户已有的ADSL(Asymmetric Digital Subscriber Line，非对称数字用户环路)以及LAN(Local Area Network，局域网)等宽带电路连接，由远端专用网关实现从IP网到移动网的联通。Femtocell具有安装方便、自动配置、自动网规、即插即用的特点；并有适用于CDMA(Code Division Multiple Access，码分多址)、GSM、UMTS(Universal Mobile Telecommunications System，通用移动通信系统)以及WiMAX(Worldwide Interoperability for Microwave Access，全球微波互联接入)等各种标准和支持2G、2.5G以及3G的产品，与运营商的其它移动基站同制式和同频段，因此手机等移动终端可以通用。且，Femtocell具有1个载波，发射功率为10～100毫瓦，覆盖半径为50～200米，支持4～6个活动用户，允许的最大用户运动速度为10公里/小时。

同时，Femtocell可设计为服务于公众用户；也可设计为服务于封闭用户组CSG(Closed Subscriber Group，封闭用户群)，即通过Femtocell BS(BaseStation，基站)的主人用户或者服务提供商授权的用户。CSG可以由主人用户和接入服务提供商修改。

Femtocell BS基站的类型包括三种：CSG-Closed，只有CSG中的用户和紧急服务才可以接入，不属于CSG的用户不被允许；CSG-Open，主要服务于CSG中的用户，其他用户在不影响CSG中用户的QoS的情况下允许接入，并且只能获得低优先级的服务；OSG，允许任何用户接入。

Femtocell BS的主人用户的移动终端通常已包含在CSG中，当主人用户的客人来访时，需要主人经过设定才能允许客人临时接入Femtocell，享有一定的使用权限；当客人离开时，主人用户再次通过设定去除此临时用户权限。因此，需要某种机制或方法来既方便又安全地对CSG用户组内用户成员进行管理。

现有的Femtocell CSG用户组权限设定方式是主人用户的移动终端通过Femtocell基站或者宏基站，直接与AAA服务器进行通讯验证完成。而，AAA(Authentication、Authorization、Accounting，认证、授权以及计费)服务器已需进行认证、授权以及计费等诸多处理，如此将加重AAA服务器的负载，影响整个Femtocell通讯系统的运行速度、稳定性以及可靠性等。

发明内容

本发明的目的之一为提供一种Femtocell用户管理方法及装置，提升Femtocell通讯系统的可靠性。

本发明提供一种Femtocell用户管理方法，包括步骤：

配置服务器接收用户终端发送的验证信息；

根据所述验证信息分配相应权限给所述用户终端；

接收用户终端根据权限进行配置的配置请求信息，经转换后发送至AAA服务器进行验证。

优选地，所述根据所述验证信息分配相应权限给所述用户终端的步骤后包括：

提供配置界面给用户终端进行用户群信息配置并产生配置请求信息。

优选地，所述方法还包括步骤：

配置服务器接收由AAA服务器转发的用户终端的响应消息，并根据所述响应消息产生结果页面，传送至用户终端。

优选地，所述配置请求信息包括：

配置的用户群信息以及用户终端的验证信息。

优选地，所述验证信息是用户终端通过Femtocell基站或者宏基站发送。

优选地，所述用户群信息配置包括：

添加、删除和/或修改用户群信息。

优选地，所述用户群信息还包括：

封闭用户群成员列表、用户访问权限和/或用户访问时间。

优选地，所述验证信息包括：

Femtocell基站身份标识码、MAC地址和/或用户名及密码。

本发明还提供一种Femtocell用户管理装置，包括：

接收模块，用于接收用户终端发送的验证信息；

验证模块，根据所述验证信息进行验证，并分配相应权限给所述用户终端；

转换传送模块，接收用户终端根据权限进行配置的配置请求信息，经转换后发送至AAA服务器进行验证。

优选地，所述装置还包括：

配置提供模块，提供配置界面给用户终端进行用户群信息配置并产生配置请求信息。

优选地，所述装置还包括：

结果提供模块，接收由AAA服务器转发的用户终端的响应消息，并根据所述响应消息产生结果页面，传送至用户终端。

本发明又提供一种Femtocell用户管理方法，包括步骤：

用户终端发送验证信息；

配置服务器接收所述验证信息，并根据所述验证信息分配相应权限给所述用户终端；

用户终端根据分配的权限进行用户群信息配置并产生配置请求信息；

配置服务器接收所述配置请求信息，经转换后发送至AAA服务器；

AAA服务器验证所述转换后的配置请求信息，并将产生的验证结果传送至Femtocell基站。

优选地，所述方法还包括步骤：

Femtocell基站根据所述验证结果进行配置，并生成响应消息发送至AAA服务器；

AAA服务器将所述响应消息传送至配置服务器；

配置服务器根据所述响应消息产生结果页面，传送至用户终端。

本发明的Femtocell用户管理方法及装置，可在用户终端与AAA服务器之间，提供信息中转、用户名及密码验证以及提供配置界面等服务，以减轻AAA服务器的负载，提高Femtocell通讯系统的运行速度、稳定性以及可靠性等。

附图说明

图1是本发明一实施例中Femtocell用户管理方法的步骤流程示意图；

图2是本发明一实施例的一实施方式中Femtocell用户管理方法的步骤流程示意图；

图3是本发明一实施例的另一实施方式中Femtocell用户管理方法的步骤流程示意图；

图4是本发明另一实施例中Femtocell用户管理装置的结构示意图；

图5是本发明另一实施例的一实施方式中Femtocell用户管理装置的结构示意图；

图6是本发明另一实施例的另一实施方式中Femtocell用户管理装置的结构示意图；

图7是本发明另一实施例的另一实施方式中Femtocell通讯系统的结构示意图；

图8是本发明另一实施例中Femtocell用户管理方法的步骤流程示意图；

图9是本发明另一实施例中Femtocell通讯系统实现用户管理的执行示意图；

图10是本发明另一实施例的一实施方式中Femtocell用户管理方法的步骤流程示意图。

本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

本发明通过在已有的Femtocell(飞蜂窝)通讯系统中增加配置服务器，以HTTP Server(超文本传输协议服务器)等形式，为用户终端提供对CSG(封闭用户群)用户进行设置以及提示的网络页面；接收用户终端通过Femtocell基站或者宏基站发送的配置请求，并可提交至AAA(认证、授权以及计费)服务器进行验证；还可接收AAA服务器返回的验证结果并提示用户。该配置服务器通过在用户终端与AAA服务器之间，提供信息中转、用户名及密码验证以及提供配置界面等服务，以减轻AAA服务器的负载，提高Femtocell通讯系统的运行速度、稳定性以及可靠性等。

参照图1，本发明提出一实施例的一种Femtocell用户管理方法，包括：

步骤S10、配置服务器接收用户终端发送的验证信息；

步骤S11、根据所述验证信息分配相应权限给所述用户终端；

步骤S12、接收用户终端根据权限进行配置的配置请求信息，经转换后发送至AAA服务器进行验证。

如步骤S10所述，上述用户终端可为无线终端设备，可通过Femtocell基站或者宏基站正常接入Femtocell通讯系统。该用户终端可包括手机、个人数字助理以及电脑等。当用户终端为电脑时，可直接连入有线IP网。

用户终端可使用WEB/WAP(Wireless Application Protocol，无线应用通讯协议)网络浏览器登到连接在核心网上的配置服务器，并向该配置服务器发送验证信息。该验证信息包括Femtocell基站身份标识码、MAC地址和/或用户名及密码。

如步骤S11所述，配置服务器可根据用户终端发送的Femtocell基站身份标识码(ID)或者MAC(Media Access Control，媒体访问控制)地址验证用户终端身份，并根据用户终端身份分配相应权限。比如该用户终端身份为管理员，则分配管理员权限；如果无法辨识该用户终端身份，则不分配任何权限。

或者，配置服务器还可通过用户管理页面，接收用户通过用户终端输入的用户名和/或密码的方式，并对该用户名和/或密码进行验证；如果验证通过，则分配相应权限；否则，不分配任何权限。

参照图2，在本实施例的一实施方式中，所述步骤S11后包括：

步骤S110、提供配置界面给用户终端进行用户群信息配置并产生配置请求信息。

如步骤S110所述，上述用户群信息配置可包括添加、删除和/或修改用户群信息等。上述配置请求信息可包括配置的用户群信息以及用户终端的验证信息等。上述用户群信息可包括封闭用户群成员列表、用户访问权限和/或用户访问时间等。

配置服务器在分配相应权限给用户后，可提供一配置界面至用户终端的网络浏览器。该界面显示内容可包括当前封闭用户群(CSG)成员列表、用户访问权限和/或用户访问时间等信息，并提供添加、删除和/或修改上述信息的功能界面，供用户进行相应配置操作。

通过上述配置的操作用户终端可产生配置请求信息，并发送给配置服务器。

如步骤S12所述，上述配置服务器收到用户终端发送的配置请求信息后，可将该配置请求信息转换成配置消息，通过核心网发送给AAA服务器进行处理。比如：根据验证信息验证用户的身份，并根据该身份可获知用户的权限，以分析用户对封闭用户群信息的配置是否超出权限等。该AAA服务器可根据验证及处理，判断该配置请求信息是否可执行，并产生验证结果传送给Femtocell基站。

参照图3，在本实施例的另一实施方式中，上述方法还包括：

步骤S120、配置服务器接收由AAA服务器转发的用户终端的响应消息，并根据所述响应消息产生结果页面，传送至用户终端。

如步骤S120所述，Femtocell基站接收AAA服务器发送的验证结果；该验证结果可为允许执行配置请求或者不允许执行配置请求；如果验证结果为不允许执行配置请求，则Femtocell基站不做操作；否则，Femtocell基站将进行相应的用户群信息配置，比如允许/终止该用户接入网络并设置访问时段等；并可将该配置信息存储在Femtocell基站本地，以便下次开机时继续使用。

设置成功后，Femtocell基站通过核心网向AAA服务器发送表示配置结果(配置成功与否)的响应消息。该AAA服务器将响应消息通过核心网返回给配置服务器。

配置服务器可根据响应消息动态生成执行结果页面，其中包括配置修改执行结果，比如：当前封闭用户群(CSG)成员列表、用户访问权限和/或用户访问时间等信息，或者配置失败的消息等；并可提供添加、删除和/或修改用户群信息的命令与功能界面，以便用户再次修改。

配置服务器可将上述执行结果页面通过核心网返回至用户配置浏览器；用户从浏览器上得知设置结果后，即可知道设置是否成功；若设置成功，则Femtocell通讯系统可按配置后的情况执行；用户终端则可接入该Femtocell基站，进行正常的网络访问。

参照图4，本发明提出另一实施例一种Femtocell用户管理装置30，包括：

接收模块31，用于接收用户终端发送的验证信息；

验证模块32，根据所述验证信息进行验证，并分配相应权限给所述用户终端；

转换传送模块33，接收用户终端根据权限进行配置的配置请求信息，经转换后发送至AAA服务器进行验证。

上述用户终端可为无线终端设备，可通过Femtocell基站或者宏基站正常接入Femtocell通讯系统。该用户终端可包括手机、个人数字助理以及电脑等。当用户终端为电脑时，可直接连入有线IP网。

上述接收模块31可接收用户终端使用WEB/WAP(Wireless ApplicationProtocol，无线应用通讯协议)网络浏览器发送的验证信息。该验证信息包括Femtocell基站身份标识码、MAC地址和/或用户名及密码。

上述验证模块32可根据用户终端发送的Femtocell基站身份标识码(ID)或者MAC(Media Access Control，媒体访问控制)地址验证用户终端身份，并根据用户终端身份分配相应权限。比如该用户终端身份为管理员，则分配管理员权限；如果无法辨识该用户终端身份，则不分配任何权限。

或者，上述验证模块32还可通过用户管理页面，接收用户通过用户终端输入的用户名和/或密码的方式，并对该用户名和/或密码进行验证；如果验证通过，则分配相应权限；否则，不分配任何权限。

参照图5，在本实施例的一实施方式中，上述装置30还包括配置提供模块320，提供配置界面给用户终端进行用户群信息配置并产生配置请求信息。

上述用户群信息配置可包括添加、删除和/或修改用户群信息等。上述配置请求信息可包括配置的用户群信息以及用户终端的验证信息等。上述用户群信息可包括封闭用户群成员列表、用户访问权限和/或用户访问时间等。

上述配置提供模块320在上述验证模块32进行权限分配后，可提供一配置界面至用户终端的网络浏览器。该界面显示内容可包括当前封闭用户群(CSG)成员列表、用户访问权限和/或用户访问时间等信息，并提供添加、删除和/或修改上述信息的功能界面，供用户进行相应配置操作。

通过上述配置的操作用户终端可产生配置请求信息并发送。

上述转换传送模块33收到用户终端发送的配置请求信息后，可将该配置请求信息转换成配置消息，通过核心网发送给AAA服务器进行处理。比如：根据验证信息验证用户的身份，并根据该身份可获知用户的权限，以分析用户对封闭用户群信息的配置是否超出权限等。该AAA服务器可根据验证及处理，判断该配置请求信息是否可执行，并产生验证结果传送给Femtocell基站。

参照图6，在本实施例的另一实施方式中，上述装置30还包括结果提供模块330，接收由AAA服务器转发的用户终端的响应消息，并根据所述响应消息产生结果页面，传送至用户终端。

Femtocell基站接收AAA服务器发送的验证结果；该验证结果可为允许执行配置请求或者不允许执行配置请求；如果验证结果为不允许执行配置请求，则Femtocell基站不做操作；否则，Femtocell基站将进行相应的用户群信息配置，比如允许/终止该用户接入网络并设置访问时段等；并可将该配置信息存储在Femtocell基站本地，以便下次开机时继续使用。

设置成功后，Femtocell基站通过核心网向AAA服务器发送表示配置结果(配置成功与否)的响应消息。该AAA服务器将响应消息通过核心网返回给上述装置30。

上述结果提供模块330可根据响应消息动态生成执行结果页面，其中包括配置修改执行结果，比如：当前封闭用户群(CSG)成员列表、用户访问权限和/或用户访问时间等信息，或者配置失败的消息等；并可通过上述配置提供模块320提供添加、删除和/或修改用户群信息的命令与功能界面，以便用户再次修改。

上述结果提供模块330可将上述执行结果页面通过核心网返回至用户配置浏览器；用户从浏览器上得知设置结果后，即可知道设置是否成功；若设置成功，则Femtocell通讯系统可按配置后的情况执行；用户终端则可接入该Femtocell基站，进行正常的网络访问。

参照图7，在本实施例的另一实施方式中，Femtocell通讯系统中可包括宏基站50、接入网关51、Femtocell基站52、有线网络接入设备53、有线IP网54、Femtocell接入网关55、核心网56、AAA服务器57以及配置服务器等58。上述Femtocell用户管理装置30可设置与该配置服务器58中。

上述宏基站50可为普通的蜂窝接入宏小区所使用的基站，提供用户终端设备的L2(Layer2，第二层)连接、无线资源管理、测量与功率控制和空中接口数据的压缩与加密等功能。其可与用户终端40连接。

上述接入网关设备51可为上述宏基站的网络层接入设备，提供接入网关的终端认证、授权、计费代理以及L3(Layer3，第三层)信息中继功能。

上述Femtocell基站52可为安置在用户家中的毫微微超小型基站，提供用户终端设备的L2连接、无线资源管理、测量与功率控制和空中接口数据的压缩与加密等功能，连接有线网络接入设备53，使用有线IP网54作为回程。其可与用户终端40连接。

上述有线网络接入设备53可为DSL(Digital Subscriber Line，数字用户线)、以太网或者光纤接入等有线网络的接入设备；可接入Internet网络，用作Femtocell基站52的回程网络。

上述有线IP网54可为有线接入的IP网络，即Internet网。

上述Femtocell网关55可提供除普通接入网关的终端认证、授权、计费代理以及L3信息中继功能外，还可提供Femtocell基站52的消息的协议转换功能并与核心网56连接。

上述核心网56可为无线通信网络的核心网络，为终端提供IP连接服务；主要提供IP地址分配、Internet接入、漫游，切换以及计费等各种服务。

上述AAA服务器57可为进行认证、授权以及计费的网络实体。

上述配置服务器58可以HTTP Server的形式，为用户终端40提供对CSG(封闭用户群)用户进行设置以及提示的网络页面；接收用户终端40通过Femtocell基站52或者宏基站50发送的配置请求，并可提交至AAA服务器57进行验证；还可接收AAA服务器57返回的验证结果并提示用户。

参照图8以及图9，本发明提出另一实施例的一种Femtocell用户管理方法，包括：

步骤S20、用户终端发送验证信息；

步骤S21、配置服务器接收所述验证信息，并根据所述验证信息分配相应权限给所述用户终端；

步骤S22、用户终端根据分配的权限进行用户群信息配置并产生配置请求信息；

步骤S23、配置服务器接收所述配置请求信息，经转换后发送至AAA服务器；

步骤S24、AAA服务器验证所述转换后的配置请求信息，并将产生的验证结果传送至Femtocell基站。

如步骤S20所述，上述用户终端可为无线终端设备，可通过Femtocell基站或者宏基站正常接入Femtocell通讯系统。该用户终端可包括手机、个人数字助理以及电脑等。当用户终端为电脑时，可直接连入有线IP网。

用户终端可使用WEB/WAP(Wireless Application Protocol，无线应用通讯协议)网络浏览器登到连接在核心网上的配置服务器，并向该配置服务器发送验证信息。该验证信息包括Femtocell基站身份标识码、MAC地址和/或用户名及密码。

如步骤S21所述，配置服务器可根据用户终端发送的Femtocell基站身份标识码(ID)或者MAC(Media Access Control，媒体访问控制)地址验证用户终端身份，并根据用户终端身份分配相应权限。比如该用户终端身份为管理员，则分配管理员权限；如果无法辨识该用户终端身份，则不分配任何权限。

或者，配置服务器还可通过用户管理页面，接收用户通过用户终端输入的用户名和/或密码的方式，并对该用户名和/或密码进行验证；如果验证通过，则分配相应权限；否则，不分配任何权限。

如步骤S22所述，上述用户群信息配置可包括添加、删除和/或修改用户群信息等。上述配置请求信息可包括配置的用户群信息以及用户终端的验证信息等。上述用户群信息可包括封闭用户群成员列表、用户访问权限和/或用户访问时间等。

配置服务器在分配相应权限给用户后，可提供一配置界面至用户终端的网络浏览器。该界面显示内容可包括当前封闭用户群(CSG)成员列表、用户访问权限和/或用户访问时间等信息，并提供添加、删除和/或修改上述信息的功能界面，供用户进行相应配置操作。

通过上述配置的操作用户终端可产生配置请求信息，并发送给配置服务器。

如步骤S23所述，上述配置服务器收到用户终端发送的配置请求信息后，可将该配置请求信息转换成配置消息，并通过核心网发送至AAA服务器。

如步骤S24所述，AAA服务器可接收上述配置消息进行处理。比如：根据验证信息验证用户的身份，并根据该身份可获知用户的权限，以分析用户对封闭用户群信息的配置是否超出权限等。，该AAA服务器可根据验证及处理，判断该配置请求信息是否可执行，并产生验证结果传送给Femtocell基站。

参照图10，在本实施例的一实施方式中，上述方法还包括：

步骤S25、Femtocell基站根据所述验证结果进行配置，并生成响应消息发送至AAA服务器；

步骤S26、AAA服务器将所述响应消息传送至配置服务器；

步骤S27、配置服务器根据所述响应消息产生结果页面，传送至用户终端。

如步骤S25所述，Femtocell基站接收AAA服务器发送的验证结果；该验证结果可为允许执行配置请求或者不允许执行配置请求；如果验证结果为不允许执行配置请求，则Femtocell基站不做操作；否则，Femtocell基站将进行相应的用户群信息配置，比如允许/终止该用户接入网络并设置访问时段等；并可将该配置信息存储在Femtocell基站本地，以便下次开机时继续使用。

如步骤S26所述，设置成功后，Femtocell基站通过核心网向AAA服务器发送表示配置结果(配置成功与否)的响应消息。该AAA服务器将响应消息通过核心网返回给配置服务器。

如步骤S27所述，配置服务器可根据响应消息动态生成执行结果页面，其中包括配置修改执行结果，比如：当前封闭用户群(CSG)成员列表、用户访问权限和/或用户访问时间等信息，或者配置失败的消息等；并可提供添加、删除和/或修改用户群信息的命令与功能界面，以便用户再次修改。

配置服务器可将上述执行结果页面通过核心网返回至用户配置浏览器；用户从浏览器上得知设置结果后，即可知道设置是否成功；若设置成功，则Femtocell通讯系统可按配置后的情况执行；用户终端则可接入该Femtocell基站，进行正常的网络访问。

以上所述仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (10)

1.一种Femtocell用户管理方法，其特征在于，包括步骤：

配置服务器接收用户终端发送的验证信息；

根据所述验证信息分配相应权限给所述用户终端；

接收用户终端根据权限进行配置的配置请求信息，经转换后发送至AAA服务器进行验证；

所述根据所述验证信息分配相应权限给所述用户终端的步骤后包括步骤：

提供配置界面给用户终端进行用户群信息配置并产生配置请求信息。

2.根据权利要求1所述的Femtocell用户管理方法，其特征在于，所述方法还包括步骤：

配置服务器接收由AAA服务器转发的用户终端的响应消息，并根据所述响应消息产生结果页面，传送至用户终端。

3.根据权利要求1至2中任意一项所述的Femtocell用户管理方法，其特征在于，所述配置请求信息包括：

配置的用户群信息以及用户终端的验证信息。

4.根据权利要求1至2中任意一项所述的Femtocell用户管理方法，其特征在于，所述验证信息是用户终端通过Femtocell基站或者宏基站发送。

5.根据权利要求1所述的Femtocell用户管理方法，其特征在于，所述用户群信息配置包括：

添加、删除和/或修改用户群信息。

6.根据权利要求3所述的Femtocell用户管理方法，其特征在于，所述用户群信息还包括：

封闭用户群成员列表、用户访问权限和/或用户访问时间。

7.根据权利要求1至2中任意一项所述的Femtocell用户管理方法，其特征在于，所述验证信息包括：

Femtocell基站身份标识码、MAC地址和/或用户名及密码。

8.一种Femtocell用户管理装置，其特征在于，包括：

接收模块，用于接收用户终端发送的验证信息；

验证模块，根据所述验证信息进行验证，并分配相应权限给所述用户终端；

转换传送模块，接收用户终端根据权限进行配置的配置请求信息，经转换后发送至AAA服务器进行验证；

配置提供模块，提供配置界面给用户终端进行用户群信息配置并产生配置请求信息。

9.根据权利要求8所述的Femtocell用户管理装置，其特征在于，所述装置还包括：

结果提供模块，接收由AAA服务器转发的用户终端的响应消息，并根据所述响应消息产生结果页面，传送至用户终端。

10.一种Femtocell用户管理方法，其特征在于，包括步骤：

用户终端发送验证信息；

配置服务器接收所述验证信息，并根据所述验证信息分配相应权限给所述用户终端；

用户终端根据分配的权限进行用户群信息配置并产生配置请求信息；

配置服务器接收所述配置请求信息，经转换后发送至AAA服务器；

AAA服务器验证所述转换后的配置请求信息，并将产生的验证结果传送至Femtocell基；

Femtocell基站根据所述验证结果进行配置，并生成响应消息发送至AAA服务器；

AAA服务器将所述响应消息传送至配置服务器；

配置服务器根据所述响应消息产生结果页面，传送至用户终端。

Images