CN102547913B - 用于进行用户设备访问控制的方法和设备 - Google Patents

Abstract

本发明涉及一种用于进行用户设备访问控制的方法和设备。其中，先由家庭基站网关接收来自一名访问用户设备的访问请求，并由所述用户设备的访问请求中提取用户编号，接着，再将所述用户编号转换为用户标识后，向家庭基站发送包含该用户标识的访问控制更新指示消息；随后，家庭基站由接收的访问控制更新指示消息中提取已授权用户设备的用户标识信息，并根据所述用户标识信息建立或更新访问控制列表。本发明的优点包括：可实现用户设备对访问的控制，符合用户的实际需求。

Description

用于进行用户设备访问控制的方法和设备

技术领域

本发明涉及通信领域，尤其涉及一种用于进行用户设备访问控制的方法和设备。

背景技术

Femto又称家庭基站，是一种低发射功率、小范围覆盖、以固定宽带接入网络为回程、主要面向家庭客户应用的家庭基站设备。Femto技术作为WCDMA宏蜂窝的补充，能够使运营商以更低的代价为家庭用户提供更好的无线宽带语音及数据业务。由于其具有安装方便、快速部署、成本低廉等优势，也被业界认为是一种室内覆盖的解决方案。

Femto接入网络主要由家庭基站网关(HNB GW)、家庭基站(HNB)和家庭基站的网管系统(HMS)构成。HNB为放置在用户家里的CPE设备，它集成了NodeB和RNC的大部分功能，通过公共IP网络连接到HNB GW，HNB GW通过Iu接口连接到核心网。

为了达到节省家庭基站(HNB)无线资源的目的，运营商可以限制访问家庭基站(HNB)的用户数，指定可以访问家庭基站(HNB)以及使用家庭基站(HNB)无线资源的国际移动用户识别码(IMSI)。现有技术是由家庭基站管理系统(HMS)来控制对家庭基站(HNB)的访问，在每个家庭基站(HNB)处存储一个由家庭基站管理系统(HMS)配置的访问控制列表。

但是，此种访问控制方式对于终端用户来说，并不方便。因为访问授权完全由运营商控制。而在许多场景下，终端用户希望能自行控制该过程：

例如，当朋友在家停留较长时间时，终端用户想要将其朋友添加到访问控制列表、而当朋友离开时再将朋友从访问控制列表中删除。

再例如，终端用户想要更换一张新SIM卡，并将旧SIM卡丢弃，由于新SIM卡的标识不在访问控制列表中，因此，无法和家庭基站通信。

发明内容

本发明的目的是提供一种用于进行用户设备访问控制的方法和设备。

根据本发明的一个方面，提供一种在家庭基站中用于进行用户设备访问控制的方法，其中，该方法包括以下步骤：

-接收来自家庭用户网关的访问控制更新指示消息；

-由所述访问控制更新指示消息中提取已授权用户设备的用户标识信息；

-根据所述用户标识信息建立或更新访问控制列表。

根据本发明的另一个方面，还提供了一种在家庭基站网关中用于辅助进行用户访问控制的方法，其中，该方法包括以下步骤：

-接收来自一名访问用户设备的访问请求；

-由所述用户设备的访问请求中提取用户编号；

-将所述用户编号转换为用户标识；

-发送一访问控制更新指示消息给家庭基站，其中所述访问控制更新指示消息包括所述用户标识。

根据本发明的再一个方面，还提供了一种用于进行用户设备访问控制的家庭基站，其中，包括：

接收装置，用于接收来自家庭用户网关的访问控制更新指示消息；

提取装置，用于由所述访问控制更新指示消息中提取已授权用户设备的用户标识信息；

更新装置，用于根据所述用户标识信息建立或更新访问控制列表。

根据本发明的再一个方面，还提供了一种用于辅助进行用户访问控制的家庭基站网关，其中，包括：

接收装置，用于接收一名访问用户设备的访问请求；

提取装置，用于由所述用户设备的访问请求中提取用户编号；

转换装置，用于将所述用户编号转换为用户标识；

发送装置，用于发送一访问控制更新指示消息给家庭基站，其中所述访问控制更新指示消息包括所述用户标识。

与现有技术相比，本发明具有以下优点：可实现用户设备对访问的控制，符合用户的实际需求。

附图说明

通过阅读参照以下附图所作的对非限制性实施例所作的详细描述，本发明的其它特征、目的和优点将会变得更明显：

图1为本发明用于进行用户设备访问控制的系统拓扑图；

图2为本发明一个方面的用于进行用户设备访问控制的方法流程图；

图3为本发明另一个方面的用于进行用户设备访问控制的方法流程图；

图4为本发明再一个方面的用于进行用户设备访问控制的方法流程图；

图5为本发明一个方面的用于进行用户设备访问控制的系统示意图；

图6为本发明另一个方面的用于进行用户设备访问控制的系统示意图；

图7为本发明再一个方面的用于进行用户设备访问控制的方法流程图；

附图中相同或相似的附图标记代表相同或相似的部件。

具体实施方式

下面结合附图对本发明作进一步详细描述。

图1为本发明的用于进行用户设备访问控制的系统拓扑图。所述系统包括：用户设备11、用户设备12、……用户设备1N、家庭基站2、及家庭基站网关3。其中，用户设备11、用户设备12、……用户设备1N都为家庭1中的各成员所使用的通信设备，不过，用户设备12为临时加入家庭1的成员，例如，家庭1的访客，所使用的通讯设备。各用户设备可以是任何一种能与家庭基站2通信的通讯产品，包括但不限于：手机、PDA等。家庭基站2设置在家庭1中，家庭基站网关3与家庭基站2、及核心网络连接。

在家庭基站2中，保存有由家庭基站管理系统配置的访问控制列表，在该访问控制列表中，包括有：用户设备11、用户设备13、……用户设备1N等的用户标识。其中，访问控制列表的建立过程已为本领域技术人员所知悉，故在此不再详述。

图2为本发明一个方面的用于进行用户设备访问控制的方法的流程图。

具体的，在步骤S1中，用户A通过人机交互设备输入访问请求。其中，所述人机交互设备包括但不限于：键盘、触摸笔、触摸屏等。以键盘为例，用户A通过键盘在用户设备11所显示的界面，例如“访问控制更新界面”，输入访问请求，例如为：需要加入的用户设备信息。其中，需要加入的用户设备信息可以为：临时来到家庭1的访客所使用的用户设备12的信息。

作为一种优选方式，输入的用户设备信息可以为用户综合业务数字网(MSISDN)编号，例如为：86-13922222222。但本领域技术人员应该理解，输入的用户设备信息并非以此为限。

接着，在步骤S2中，用户设备11将所述用户设备的访问请求发送至家庭基站网关3。例如，用户设备11将包含用户设备12的MSISDN编号的访问请求发送至家庭基站2，再由家庭基站2转发至家庭基站网关3。

接着，在步骤S3中，家庭基站网关3接收所述访问请求。例如，家庭基站网关3接收包含用户设备12的MSISDN编号，86-13922222222，的访问请求。

接着，在步骤S4中，家庭基站网关3由所述用户设备的访问请求中提取用户编号。例如，家庭基站网关3由所述用户设备11的访问请求中提取用户编号：86-13922222222。

接着，在步骤S5中，家庭基站网关3将所述用户编号转换为用户标识。其中，所述用户标识包括但不限于：IMSI标识等。例如，家庭基站网关3将所述用户编号：86-13922222222，转换为用户标识：4600022222222。

接着，在步骤S6中，家庭基站网关3发送一访问控制更新指示消息给家庭基站，其中所述访问控制更新指示消息包括所述用户标识。例如，家庭基站网关3发送访问控制更新指示信息给家庭基站2，其中，所述访问控制更新指示消息包括所述用户标识：4600022222222。

接着，在步骤S7中，家庭基站2接收来自家庭基站网关的访问控制更新指示消息。例如，家庭基站2接收来自家庭基站网关3的访问控制更新指示消息，其中，所述访问控制更新指示消息包括所述用户标识：4600022222222。

接着，在步骤S8中，家庭基站2由所述访问控制更新指示消息中提取已授权用户的用户标识信息。例如，家庭基站2由所述访问控制更新指示消息中提取已授权用户设备的用户标识信息：4600022222222。

最后，在步骤S9中，家庭基站2根据所述用户标识信息建立或更新访问控制列表。例如，家庭基站2将所述用户标识信息4600022222222添加至访问控制列表中。

需要说明的是，上述所述是以用户设备11向家庭基站网关发出访问请求为例进行描述，但本领域技术人员应该理解，事实上，并非以用户设备11为限，任意已在访问控制列表中的用户设备，例如，用户设备13、……用户设备1N都可以向家庭基站网关发出该访问请求，以便家庭基站能将临时来访的家庭成员所使用的用户设备，例如用户设备12，的用户标识信息添加至访问控制列表中。

再有，当临时来访的家庭成员辞别后，家庭其他成员可以参照上述步骤，通过家庭基站2向家庭基站网关3发出又一访问请求，以便家庭基站2将访问控制列表中家庭临时成员所使用的用户设备的用户标识删除，由此来更新访问控制列表。

还有，本领域技术人员应该理解，上述由家庭成员所使用的用户设备发出的用于更新访问控制列表的访问请求中，所包含的用户编号，并非仅仅限于临时来访的客人所使用的用户设备的编号，例如，也可以是家庭中非临时成员所使用的用户设备的编号，例如，家庭中的子女所使用的用户设备的编号等，以此来限制子女的过度使用等等。

图3为本发明另一个方面的用于进行用户设备访问控制的方法的流程图。

具体的，在步骤S1’中，用户B通过人机交互设备输入访问请求。其中，所述人机交互设备包括但不限于：键盘、触摸笔、触摸屏等。以键盘为例，用户B通过键盘在用户设备12所显示的界面，例如“网页地址输入界面”，输入访问请求，例如为：需要访问的网页地址：www.1234.com。

接着，在步骤S2’中，用户设备12将该包含网页地址，例如，www.1234.com，的访问请求发送至家庭基站2。

接着，在步骤S3’中，家庭基站2接收该包含网页地址，例如，www.1234.com，的访问请求，并获取该访问用户设备的用户标识。例如，家庭基站2由包含网页地址：www.1234.com的访问请求中获取用户设备12的用户标识，例如为：460 00 22222222。

接着，在步骤S4’中，家庭基站2查询所述访问控制列表，以判断该访问用户设备的用户标识是否存在于该访问控制列表中。

最后，在步骤S5’中，当该访问用户设备的用户标识存在于该访问控制列表中时，家庭基站2允许该访问用户进行访问。例如，用户设备12的用户标识：460 00 22222222，存在于该访问控制列表中，则家庭基站2允许用户设备12进行访问，并将访问该网页地址：www.1234.com，的信息发送给家庭基站网关3，以便家庭基站网关3能传回该网页地址：www.1234.com所对应的网页。

本领域技术人员应该理解，上述所述仅以用户设备12与家庭基站的交互过程为例进行描述，事实上，访问控制列表中所包含的各用户设备，例如，用户设备11、用户设备13、……用户设备1N与家庭基站2的交互过程与用户设备12与家庭基站的交互过程相同，故在此不再详述。

图4为本发明又一个方面的用于进行用户设备访问控制的方法的流程图。

具体的，在步骤S1”中，用户C通过人机交互设备输入访问请求。其中，所述人机交互设备包括但不限于：键盘、触摸笔、触摸屏等。以键盘为例，用户C通过键盘在用户设备11’所显示的界面，例如“网页地址输入界面”，输入访问请求，例如为：需要访问的网页地址：www.4567.com。

接着，在步骤S2”中，用户设备11’将该包含网页地址，例如，www.4567.com，的访问请求发送至家庭基站2。

接着，在步骤S3”中，家庭基站2接收该包含网页地址，例如，www.4567.com，的访问请求，并获取该访问用户设备的用户标识。例如，家庭基站2由包含网页地址：www.4567.com的访问请求中获取用户设备12的用户标识，例如为：460 00 22222222。

接着，在步骤S4”中，家庭基站2查询所述访问控制列表，以判断该访问用户设备的用户标识是否存在于该访问控制列表中。

最后，在步骤S5”中，当该访问用户设备的用户标识不存在于该访问控制列表中时，家庭基站2向该访问用户设备发出用户注册邀请消息。例如，家庭基站2获取的用户设备11’的用户标识为：460 0033333333，由于该用户C所使用的用户设备11’不属于家庭1中用户设备，故其用户标识：460 00 33333333，不存在于家庭基站2所保存的访问控制列表中，因此，家庭基站2不允许用户设备11’访问网页地址为：www.4567.com的网页，而是向用户设备11’发出用户注册邀请消息。

此外，家庭基站2在向该访问用户设备，例如，用户设备11’，发出用户注册邀请消息的同时，也可通知家庭基站网关3，对该访问用户设备进行访问控制。

图5为本发明一个方面的用于进行用户设备访问控制的系统示意图。其中，家庭基站2包括：第一接收装置21、第一提取装置22、及更新装置23；家庭基站网关3包括：第二接收装置31、第二提取装置32、转换装置33、及发送装置34。

具体的，用户A通过人机交互设备输入访问请求。其中，所述人机交互设备包括但不限于：键盘、触摸笔、触摸屏等。以键盘为例，用户A通过键盘在用户设备11所显示的界面，例如“访问控制更新界面”，输入访问请求，例如为：需要加入的用户设备信息。其中，需要加入的用户设备信息可以为：临时来到家庭1的访客所使用的用户设备12的信息。

作为一种优选方式，输入的用户设备信息可以为用户综合业务数字网(MSISDN)编号，例如为：86-13922222222。但本领域技术人员应该理解，输入的用户设备信息并非以此为限。

接着，用户设备11将所述用户设备的访问请求发送至家庭基站网关3。例如，用户设备11将包含用户设备12的MSISDN编号的访问请求通过家庭基站2发送至家庭基站网关3。

接着，第二接收装置31接收所述访问请求。例如第二接收装置31接收包含用户设备12的MSISDN编号，86-13922222222，的访问请求。

接着，第二提取装置32由所述用户设备的访问请求中提取用户编号。例如，第二提取装置32由所述用户设备11访问请求中提取用户编号：86-13922222222。

接着，转换装置33将所述用户编号转换为用户标识。其中，所述用户标识包括但不限于：IMSI标识等。例如，转换装置33将所述用户编号：86-13922222222，转换为用户标识：460 00 22222222。

接着，发送装置34发送一访问控制更新指示消息给家庭基站，其中所述访问控制更新指示消息包括所述用户标识。例如，发送装置34发送访问控制更新指示信息给家庭基站2，其中，所述访问控制更新指示消息包括所述用户标识：460 00 22222222。

接着，第一接收装置21接收来自家庭用户网关的访问控制更新指示消息。例如，第一接收装置21接收来自发送装置34的访问控制更新指示消息，其中，所述访问控制更新指示消息包括所述用户标识：460 00 22222222。

接着，第一提取装置22由所述访问控制更新指示消息中提取已授权用户的用户标识信息。例如，第一提取装置22由所述访问控制更新指示消息中提取已授权用户的用户标识信息：460 00 22222222。

最后，更新装置23根据所述用户标识信息建立或更新访问控制列表。例如，更新装置23将所述用户标识信息460 00 22222222添加至访问控制列表中。

需要说明的是，上述所述是以用户设备11向家庭基站网关发出访问请求为例进行描述，但本领域技术人员应该理解，事实上，并非以用户设备11为限，任意已在访问控制列表中的用户设备，例如，用户设备13、……用户设备1N都可以向家庭基站网关发出该访问请求，以便家庭基站能将临时来访的家庭成员所使用的用户设备，例如用户设备12，的用户标识信息添加至访问控制列表中。

再有，当临时来访的家庭成员辞别后，家庭其他成员可以参照上述步骤，通过家庭基站2向家庭基站网关3发出又一访问请求，以便家庭基站2将访问控制列表中家庭临时成员所使用的用户设备的用户标识删除，由此来更新访问控制列表。

还有，本领域技术人员应该理解，上述由家庭成员所使用的用户设备发出的用于更新访问控制列表的访问请求中，所包含的用户编号，并非仅仅限于临时来访的客人所使用的用户设备的编号，例如，也可以是家庭中非临时成员所使用的用户设备的编号，例如，家庭中的子女所使用的用户设备的编号等，以此来限制子女的过度使用等等。

图6为本发明另一个方面的用于进行用户设备访问控制的系统示意图。家庭基站2包括：获取装置24、查询装置25、及访问控制装置26。

具体的，用户B通过人机交互设备输入访问请求。其中，所述人机交互设备包括但不限于：键盘、触摸笔、触摸屏等。以键盘为例，用户B通过键盘在用户设备12所显示的界面，例如“网页地址输入界面”，输入访问请求，例如为：需要访问的网页地址：www.1234.com。接着，用户设备12将该包含网页地址，例如，www.1234.com，的访问请求发送给家庭基站2。

接着，获取装置24接收该包含网页地址，例如，www.1234.com，的访问请求，并获取该访问用户设备的用户标识。例如，获取装置24由包含网页地址：www.1234.com的访问请求中获取访问用户设备，例如，用户设备12的用户标识，例如为：460 00 22222222。

接着，查询装置25查询所述访问控制列表，以判断该访问用户设备的用户标识是否存在于该访问控制列表中。

最后，当该访问用户设备的用户标识存在于该访问控制列表中时，访问控制装置26允许该访问用户设备进行访问。例如，用户设备12的用户标识：460 00 22222222，存在于该访问控制列表中，则访问控制装置26允许用户设备12进行访问，并将包含该网页地址：www.1234.com的信息发送给家庭基站网关3，以便家庭基站网关3传回该网页地址：www.1234.com，所对应的网页。

本领域技术人员应该理解，上述所述仅以用户设备12与家庭基站的交互过程为例进行描述，事实上，访问控制列表中所包含的各用户设备，例如，用户设备11、用户设备13、……用户设备1N与家庭基站2的交互过程与用户设备12与家庭基站的交互过程相同，故在此不再详述。

图7为本发明又一个方面的用于进行用户设备访问控制的系统示意图。家庭基站2包括：获取装置24、查询装置25、及注册邀请装置27。以用户C所使用的用户设备11’为例进行描述。

具体的，用户C通过人机交互设备输入访问请求。其中，所述人机交互设备包括但不限于：键盘、触摸笔、触摸屏等。以键盘为例，用户B通过键盘在用户设备11’所显示的界面，例如“网页地址输入界面”，输入访问请求，例如为：需要访问的网页地址：www.4567.com。接着，用户设备12将该包含网页地址，例如，www.4567.com，的访问请求发送给家庭基站2。

接着，获取装置24接收该包含网页地址，例如，www.4567.com，的访问请求，并获取该访问用户设备的用户标识。例如，获取装置24由包含网页地址：www.1234.com的访问请求中获取用户设备11’的用户标识，例如为：460 00 22222222。

接着，查询装置25查询所述访问控制列表，以判断该访问用户设备的用户标识是否存在于该访问控制列表中。

最后，当该访问用户设备的用户标识不存在于该访问控制列表中时，注册邀请装置27向该访问用户设备发出用户注册邀请消息。例如，获取装置24获取的用户设备11’的用户标识为：460 00 33333333，由于该用户C所使用的用户设备11’不属于家庭1中用户设备，故其用户标识：460 00 33333333，不存在于家庭基站2所保存的访问控制列表中，因此，家庭基站2不允许用户设备11’访问网页地址为：www.1234.com的网页，而由注册邀请装置27向用户设备11’发出用户注册邀请消息。

此外，家庭基站2在向该访问用户设备，例如，用户设备11’，发出用户注册邀请消息的同时，也可通知家庭基站网关3，对该访问用户设备进行访问控制。

对于本领域技术人员而言，显然本发明不限于上述示范性实施例的细节，而且在不背离本发明的精神或基本特征的情况下，能够以其他的具体形式实现本发明。因此，无论从哪一点来看，均应将实施例看作是示范性的，而且是非限制性的，本发明的范围由所附权利要求而不是上述说明限定，因此旨在将落在权利要求的等同要件的含义和范围内的所有变化涵括在本发明内。不应将权利要求中的任何附图标记视为限制所涉及的权利要求。此外，显然“包括”一词不排除其他单元或步骤，单数不排除复数。系统权利要求中陈述的多个单元或装置也可以由一个单元或装置通过软件或者硬件来实现。第一，第二等词语用来表示名称，而并不表示任何特定的顺序。

Claims (11)

1.一种在家庭基站中用于进行用户设备访问控制的方法,其中，该方法包括以下步骤:

-接收来自家庭用户网关的访问控制更新指示消息，其中，所述访问控制更新指示消息中包含待授权用户设备的用户标识信息，所述待授权用户设备的所述用户标识信息通过所述家庭基站网关由已授权用户设备的访问请求中提取所述待授权用户设备的用户编号，并将所述用户编号转换为所述用户标识信息来得到；

-由所述访问控制更新指示消息中提取所述待授权用户设备的所述用户标识信息；

-根据所述待授权用户设备的所述用户标识信息建立或更新访问控制列表；

其中，该方法还包括以下步骤：

-当一访问用户设备的用户标识信息不存在于该访问控制列表中时，向该访问用户设备发出用户注册邀请消息。

2.根据权利要求1所述的方法,其中，还包括：

-当接收到一个访问用户设备的访问请求时，获取该访问用户设备的用户标识信息；

-查询所述访问控制列表，以判断该访问用户设备的用户标识信息是否存在于该访问控制列表中；

-当该访问用户设备的用户标识信息存在于该访问控制列表中时，允许该访问用户设备进行访问。

3.根据权利要求1或2所述的方法，其中，所述用户标识信息包括IMSI标识。

4.一种在家庭基站网关中用于辅助进行用户访问控制的方法,其中,该方法包括以下步骤：

-接收来自一名已授权用户设备的、包含待授权用户设备的用户编号的访问请求；

-由所述已授权用户设备的访问请求中提取该待授权用户设备的用户编号；

-将该待授权用户设备的所述用户编号转换为该待授权用户设备的用户标识信息；

-发送一访问控制更新指示消息给家庭基站，其中所述访问控制更新指示消息包括该待授权用户设备的所述用户标识信息；

其中，所述方法还包括以下步骤：

-接收来自所述家庭基站的，在其发出用户注册邀请消息的同时发出的、对接收所述用户注册邀请消息的用户设备进行访问控制的通知。

5.根据权利要求4所述的方法，其中，所述用户编号包括MSISDN编号，所述用户标识信息包括IMSI标识。

6.一种用于进行用户设备访问控制的家庭基站,其中，包括:

第一接收装置，用于接收来自家庭用户网关的访问控制更新指示消息，所述访问控制更新指示消息中包含待授权用户设备的用户标识信息，所述待授权用户设备的所述用户标识信息通过所述家庭基站网关由已授权用户设备的访问请求中提取所述待授权用户设备的用户编号，并将所述用户编号转换为所述用户标识信息来得到；

第一提取装置，用于由所述访问控制更新指示消息中提取所述待授权用户设备的所述用户标识信息；

更新装置，用于根据所述待授权用户设备的所述用户标识信息建立或更新访问控制列表；

其中，所述家庭基站还包括：

注册邀请装置，用于当一访问用户设备的用户标识信息不存在于该访问控制列表中时，向该访问用户设备发出用户注册邀请消息。

7.根据权利要求6所述的家庭基站,其中，还包括：

获取装置，用于当接收到一个访问用户设备的访问请求时，获取该访问用户设备的用户标识信息；

查询装置，用于查询所述访问控制列表，以判断该访问用户设备的用户标识信息是否存在于该访问控制列表中；

访问控制装置，用于当该访问用户设备的用户标识信息存在于该访问控制列表中时，允许该访问用户设备进行访问。

8.根据权利要求6或7所述的家庭基站，其中，所述用户标识信息包括IMSI标识。

9.一种用于辅助进行用户访问控制的家庭基站网关,其中，包括：

第二接收装置，用于接收一名已授权用户设备的、包含待授权用户设备的用户编号的访问请求；

第二提取装置，用于由所述已授权用户设备的访问请求中提取该待授权用户设备的用户编号；

转换装置，用于将该待授权用户设备的所述用户编号转换为该待授权用户设备的用户标识信息；

发送装置，用于发送一访问控制更新指示消息给家庭基站，其中所述访问控制更新指示消息包括该待授权用户设备的所述用户标识信息；

其中，所述家庭基站网关还用于：

-接收来自所述家庭基站的，在其发出用户注册邀请消息的同时发出的、对接收所述用户注册邀请消息的用户设备进行访问控制的通知。

10.根据权利要求9所述的家庭基站网关，其中，所述用户编号包括MSISDN编号，所述用户标识信息包括IMSI标识。

11.一种用于进行用户设备访问控制的系统，其中，包括如权利要求6至8中任一项所述的家庭基站，及如权利要求9或10所述的家庭基站网关。