CN105516376A - 一种移动终端接入家庭网关的控制方法及家庭网关 - Google Patents

Abstract

本发明提供一种移动终端接入家庭网关的控制方法及家庭网关，其中，该方法包括：获取移动终端接入家庭网关的国际移动用户识别码信息IMSI；根据所述IMSI，识别所述移动终端为与所述家庭网关处于同一运营商网络时，为所述移动终端分配用于接入所述运营商网络的无线网络链路。本发明的方案能够防止与家庭网关处于非同一运营商网络的移动终端接入无线网络，保障了某些运营商的利益，而且减小了网络负载。

Description

一种移动终端接入家庭网关的控制方法及家庭网关

技术领域

本发明涉及通信技术领域，特别是涉及一种移动终端接入家庭网关的控制方法及家庭网关。

背景技术

如图1所示，图2所示，目前由电信或联通或移动推出的数字家庭网络业务除了与家庭网关(HomeGateway，简称HGW)处于同一运营商网络的移动终端在连接到无线网络链路后就能够接入家庭网关之外，其他异网移动终端也能够在连接到该无线网络链路后直接接入与其不处于同一运营商网络的家庭网关，整个过程也无需进行终端SIM卡用户的注册认证，一方面，多个异网移动终端接入同一运营商运营的家庭网关损害了某些运营商的利益，另一方面，多个异网移动终端接入同一运营商运营的家庭网关，增加了网络负载。

发明内容

本发明的目的是提供一种移动终端接入家庭网关的控制方法及家庭网关，能够解决现有技术中处于不同运营商的移动终端均能够接入同一种运营商网络运营的家庭网关且整个接入网络的过程也无需进行终端SIM卡用户的注册认证，使得某些运营商的利益受损，且增加了网络负载的问题。

为了解决上述技术问题，本发明的实施例提供一种移动终端接入家庭网关的控制方法，其中，包括：

获取移动终端接入家庭网关的国际移动用户识别码信息IMSI；

根据所述IMSI，识别所述移动终端为与所述家庭网关处于同一运营商网络时，为所述移动终端分配用于接入所述运营商网络的无线网络链路。

其中，所述获取移动终端接入家庭网关的国际移动用户识别码信息IMSI的步骤包括：

从移动终端接收动态主机配置协议请求选项DHCPRequestoption60消息；

从所述DHCPRequestoption60消息中获取所述IMSI。

其中，所述根据所述IMSI，识别所述移动终端为与所述家庭网关处于同一运营商网络的步骤包括：

根据所述IMSI，获取所述移动终端的运营商类型信息；

根据所述运营商类型信息，识别所述移动终端为与所述家庭网关处于同一运营商网络。

其中，所述为所述移动终端分配用于接入所述运营商网络的无线网络链路的步骤包括：

在检测到所述移动终端接入所述无线网络链路且在从所述移动终端接收到接入对应运营商网络的宽带拨号请求消息后，根据所述IMSI发送所述移动终端的鉴权结果查询请求消息至无线接入网关；

在接收到所述无线接入网关返回的鉴权成功结果后，透传所述宽带拨号请求至宽带远程接入服务器。

其中，所述在接收到所述无线接入网关返回的鉴权成功结果后，透传所述宽带拨号请求至宽带远程接入服务器的步骤包括：

在接收到所述无线接入网关返回的鉴权成功结果后，通过映射所述无线网络链路的带宽接入通道透传所述宽带拨号请求至宽带远程接入服务器。

为了解决上述技术问题，本发明的实施例还提供一种家庭网关，其中，包括：

获取模块，用于获取移动终端接入家庭网关的国际移动用户识别码信息IMSI；

分配模块，用于根据所述IMSI，识别所述移动终端为与所述家庭网关处于同一运营商网络时，为所述移动终端分配用于接入所述运营商网络的无线网络链路。

其中，所述获取模块包括：

接收子模块，用于从移动终端接收动态主机配置协议请求选项DHCPRequestoption60消息；

第一获取子模块，用于从所述DHCPRequestoption60消息中获取所述IMSI。

其中，所述分配模块包括：

第二获取子模块，用于根据所述IMSI，获取所述移动终端的运营商类型信息；

识别子模块，用于根据所述运营商类型信息，识别所述移动终端为与所述家庭网关处于同一运营商网络。

其中，所述分配模块还包括：

发送子模块，用于在检测到所述移动终端接入所述无线网络链路且在从所述移动终端接收到接入对应运营商网络的宽带拨号请求消息后，根据所述IMSI发送所述移动终端的鉴权结果查询请求消息至无线接入网关；

透传子模块，用于在接收到所述无线接入网关返回的鉴权成功结果后，透传所述宽带拨号请求至宽带远程接入服务器。

其中，所述透传子模块包括：

透传单元，用于在接收到所述无线接入网关返回的鉴权成功结果后，通过映射所述无线网络链路的带宽接入通道透传所述宽带拨号请求至宽带远程接入服务器。

本发明的有益效果如下：

本发明的技术方案采用根据移动终端的IMSI，为终端分配与家庭网关处于同一运营商网络的无线网络链路，防止了异网移动终端接入该家庭网关，有效保障了某些运营商的利益，并减小了网络负载；

本发明的方案通过在检测到移动终端接入无线网络链路并检测到该移动终端鉴权通过后，允许终端接入运营商网络，有效的防止了未经过授权的移动终端接入该运营商网络。

附图说明

图1表示家庭网关原始网络架构图；

图2表示家庭网关限制他网用户前内部处理逻辑图；

图3表示本发明的移动终端接入家庭网关的控制方法流程示意图一；

图4表示家庭网关限制他网用户接入后网络构架图；

图5表示家庭网关限制他网用户后内部处理逻辑图；

图6表示移动终端用户注册的流程示意图一；

图7表示移动终端用户注册的流程示意图二；

图8表示移动终端用户注册的流程示意图三；

图9表示移动终端用户注册的流程示意图四；

图10表示移动终端用户注册的流程示意图五；

图11表示移动终端用户注册的流程示意图六；

图12表示移动终端用户注册的流程示意图七；

图13表示本发明的家庭网关结构示意图一；

图14表示本发明的家庭网关结构示意图二；

图15表示本发明的家庭网关结构示意图三；

图16表示本发明的家庭网关结构示意图四；

图17表示本发明的家庭网关结构示意图五。

具体实施方式

为使本发明要解决的技术问题、技术方案和优点更加清楚，下面将结合附图及具体实施例进行详细描述。

如图3所示，本发明的实施例提供一种移动终端接入家庭网关的控制方法，其中，包括：

步骤31，获取移动终端接入家庭网关的国际移动用户识别码信息IMSI；

步骤32，根据所述IMSI，识别所述移动终端为与所述家庭网关处于同一运营商网络时，为所述移动终端分配用于接入所述运营商网络的无线网络链路。

采用根据移动终端的IMSI，为终端分配与家庭网关HGW处于同一运营商网络的无线网络链路，防止了异网移动终端接入该HGW，有效保障了某些运营商的利益，并减小了网络负载。

其中该步骤32中为所述移动终端分配用于接入所述运营商网络的无线网络链路的步骤包括：

在检测到所述移动终端接入所述无线网络链路且在从所述移动终端接收到接入对应运营商网络的宽带拨号请求消息后，根据所述IMSI发送所述移动终端的鉴权结果查询请求消息至无线接入网关；

在接收到所述无线接入网关返回的鉴权成功结果后，透传所述宽带拨号请求至宽带远程接入服务器。

通过在检测到移动终端接入无线网络链路并检测到该移动终端鉴权通过后，允许终端接入运营商网络，有效的防止了未经过授权的移动终端接入该运营商网络。

下面将结合图4和图5以及具体的实施例对上述步骤11至步骤12作详细描述：

如图4所示，假设一电信手机打开wifi开关后，扫描到wifi热点，自动发起连接；

此时，该电信手机在通过动态主机配置协议DHCP流程从HGW自动获取IP地址时，在动态主机配置协议请求选项DHCPRequestoption60消息中携带该电信手机的国际移动用户识别码信息IMSI给该HGW，该HGW从该DHCPRequestoption60消息中获取并保存该电信手机的IMSI，并识别该电信手机是否与自身处于同一运营商网络(或是否属于同一运营商(电信、联通或移动))。若该HGW识别该电信手机与自身不是处于同一运营商网络，则不为该电信手机分配用于接入该HGW所处的运营商网络的无线网络链路，自动断开该电信手机的wifi连接；若该HGW识别该电信手机与自身是处于同一运营商网络，则为该电信手机分配用于接入该HGW所处的运营商网络的无线网络链路。采用根据移动终端的IMSI，为终端分配与HGW处于同一运营商网络的无线网络链路，防止了异网移动终端接入该HGW，有效保障了某些运营商的利益，并减小了网络负载。

然后，在该HGW检索到该电信手机接入该无线网络链路(但是还不能应用运营商网络业务)后，若接收到该电信手机发送的接入该HGW所处的运营商网络的宽带拨号请求(PPPoE)消息后，根据该电信手机的IMSI向无线接入网关WAG发送该电信手机的鉴权结果查询请求消息；若在接收到该WAG返回的该电信手机用户已经鉴权成功，即该用户已经注册成功时，则通过如图5所示的映射该无线网络链路的带宽接入通道透传该宽带拨号请求至宽带远程接入服务器BRAS，从而使得该电信手机能够应用该HGW所处的运营商网络的网络业务，若在接收到该WAG返回的该电信手机用户鉴权不成功，即该用户注册不成功时，则不会通过如图5所示的映射该无线网络链路的带宽接入通道透传该宽带拨号请求至宽带远程接入服务器BRAS，从而使得该电信手机不能够应用该HGW所处的运营商网络的网络业务。综上，本发明的方案在防止异网移动终端接入该HGW的同时，也有效地防止了与该HGW处于同一运营商网络的未注册成功的无效电信用户，有效地保护的电信运营商的利益。

下面将结合附图以及具体的实施例对上述移动终端用户注册的具体流程加以详细说明。

其中，移动终端用户注册的具体流程可以如下步骤来实现：

步骤60，在移动终端接入无线网络链路后，从所述移动终端接收第一鉴权认证请求消息；

步骤61，根据所述第一鉴权认证请求消息，从所述移动终端获取第一鉴权数据；

步骤62，接收所述移动终端发送的至少携带有所述第一鉴权数据的第二鉴权认证请求消息；

步骤63，将所述第二鉴权认证请求消息发送至验证、授权、记账服务器AAA，使得所述AAA根据所述第二鉴权认证请求消息获取第二鉴权数据，并将所述第一鉴权数据和所述第二鉴权数据作比较；

步骤64，在比较结果指示，所述第一鉴权数据与所述第二鉴权数据相同时，发送鉴权成功结果至所述移动终端，使得所述移动终端根据所述鉴权成功结果进行宽带拨号。

其中，上述步骤60的步骤，如图7所示，包括：

步骤71，在移动终端接入无线网络链路后，从所述移动终端接收至少携带有所述移动终端的SIM卡所支持的鉴权算法类型信息的第一鉴权认证请求消息；其中，所述无线网络链路为家庭网关根据所述移动终端发送的国际移动用户识别码信息IMSI，识别所述移动终端为与所述家庭网关处于同一运营商网络时分配于所述移动终端。

其中，上述步骤61如图8所示包括：

步骤80，根据所述第一鉴权认证请求消息中的所述鉴权算法类型信息，随机获取一鉴权算法；

步骤81，根据所述随机获取的鉴权算法，获取与所述鉴权算法对应的鉴权随机数；

步骤82，发送所述鉴权随机数至所述移动终端，使得所述移动终端根据所述鉴权随机数和所述随机获取的鉴权算法获取第一鉴权数据；

步骤83，接收所述移动终端发送的所述第一鉴权数据。

其中，上述步骤62，如图9所示，包括：

步骤91，接收所述移动终端发送的携带有所述第一鉴权数据、所述鉴权随机数和所述随机获取鉴权算法的第二鉴权认证请求消息。

其中，上述步骤91，如图10所示包括：

步骤101，接收移动终端通过所述无线网络链路发送的携带有所述第一鉴权数据、所述鉴权随机数和所述随机获取的鉴权算法的第二鉴权认证请求消息。

其中，上述步骤63，如图11所示，包括：

步骤111，将所述携带有所述第一鉴权数据、所述鉴权随机数和所述随机获取的鉴权算法的第二鉴权认证请求消息发送至验证、授权、记账服务器AAA，使得所述AAA根据所述随机获取的鉴权算法和所述鉴权随机数获取第二鉴权数据，并将所述第一鉴权数据和所述第二鉴权数据作比较。

其中，上述步骤111，包括：

将所述携带有所述第一鉴权数据、所述鉴权随机数和所述随机获取的鉴权算法的第二鉴权认证请求消息发送至验证、授权、记账服务器AAA，使得所述AAA根据所述随机获取的鉴权算法和所述鉴权随机数获取由归属位置寄存器下发的第二鉴权数据。

其中，上述步骤64，如图12所示，包括：

步骤121，在比较结果指示，所述第一鉴权数据与所述第二鉴权数据相同时，发送鉴权成功结果至所述移动终端，使得所述移动终端根据所述鉴权成功结果发送宽带拨号请求消息至家庭网关，使得所述家庭网关根据所述移动终端发送的国际移动用户识别码信息IMSI查询到所述鉴权成功结果后，通过映射所述无线网络链路的带宽接入通道透传所述宽带拨号请求至宽带远程接入服务器。

其中，上述电信终端用户可通过上述步骤60至步骤64进行用户注册。

下面将结合图5以及一具体的实施例对上述电信终端用户通过上述步骤60至步骤64进行用户注册的流程作详细描述：

上述电信手机在接入无线网络链路后，自动向无线接入网关(WLANAccessGateway，简称WAG)发送第一鉴权认证请求消息，该第一鉴权认证请求消息中至少携带有如下信息：该电信手机的SIM卡所支持的鉴权算法类型信息(比如CAVE算法或者MD5算法)。

该WAG通过该无线网络链路(该无线网络链路为上述HGW根据该电信手机发送的国际移动用户识别码信息IMSI，识别该电信手机为与所述HGW处于同一运营商网络时分配于该电信手机)接收到该第一鉴权认证请求消息后，根据该第一鉴权认证请求消息中的鉴权算法类型信息，随机获取一鉴权算法(CAVE算法或MD5)，并根据该获取到的鉴权算法，获取对应的鉴权随机数，并通过该无线网络链路发送携带有该鉴权随机数的401(Unauthorize)消息(电信的应用层的信令控制协议SIP消息)发送至该电信手机。

该电信手机在接收到该401消息后，从中解析出该鉴权随机数，并由该电信手机中的SIM卡按照约定的算法(上述随机获取的算法)进行计算，得到第一鉴权数据，并发送至少携带有该鉴权随机数和该第一鉴权数据(也可携带上述随机获取的鉴权算法)的第二鉴权认证请求消息至该WAG。

该WAG通过该无线网络链路接收该电信手机发送的第二鉴权认证请求消息，解析出该鉴权随机数和该第一鉴权数据，并将起初随机获取的一算法(CAVE算法或MD5算法)连同该第一鉴权数据、该鉴权随机数一起发送至验证、授权、记账服务器AAA，使得该AAA据所述随机获取的鉴权算法和所述鉴权随机数获取由归属位置寄存器(HomeLocationRegister，简称HLR，主要负责用户鉴权数据的分配与下发)下发的第二鉴权数据，使得该AAA将该第一鉴权数据和该第二鉴权数据进行比较，获取鉴权结果(若该第一鉴权数据和该第二鉴权数据相同，则该电信手机用户注册成功；若该第一鉴权数据和该第二鉴权数据不相同，则该电信手机用户注册不成功)。若该鉴权结果为，用户注册成功，则向该电信手机发送200ok消息；若该鉴权结果为，用户注册不成功，则向该电信手机发送403forbidden消息。

若该电信手机在接收到该200ok消息后，立即向该HGW发送宽带拨号请求(PPPoE)消息，使得该HGW在接收到该宽带拨号请求消息后，根据该电信手机的IMSI信息向该WAG查询到该电信手机注册成功，则通过映射为该电信手机分配的无线网络链路的带宽接入通道透传所述宽带拨号请求至宽带远程接入服务器；

若该电信手机在接收到该403forbidden消息后，自动断开wifi连接，且不向该HGW发送宽带拨号请求(PPPoE)消息，则该电信手机不能够通过该HGW获取网络数据。

综上，将移动终端用户通过上述方法进行鉴权认证，在该移动终端接入到无线网络链路并鉴权通过后，可以接入运营商网络，有效的防止了未经过授权的移动终端接入该运营商网络。

如图13所示，本发明的实施例提供一种家庭网关，其中，包括：

获取模块131，用于获取移动终端接入家庭网关的国际移动用户识别码信息IMSI；

分配模块132，用于根据所述IMSI，识别所述移动终端为与所述家庭网关处于同一运营商网络时，为所述移动终端分配用于接入所述运营商网络的无线网络链路。

其中，该获取模块131，如图14所示，包括：

接收子模块141，用于从移动终端接收动态主机配置协议请求选项DHCPRequestoption60消息；

第一获取子模块142,，用于从所述DHCPRequestoption60消息中获取所述IMSI。

其中，该分配模块132，如图15所示包括：

第二获取子模块151，用于根据所述IMSI，获取所述移动终端的运营商类型信息；

识别子模块152，用于根据所述运营商类型信息，识别所述移动终端为与所述家庭网关处于同一运营商网络。

其中，该分配模块132，如图16所示，还包括：

发送子模块161，用于在检测到所述移动终端接入所述无线网络链路且在从所述移动终端接收到接入对应运营商网络的宽带拨号请求消息后，根据所述IMSI发送所述移动终端的鉴权结果查询请求消息至无线接入网关；

透传子模块162，用于在接收到所述无线接入网关返回的鉴权成功结果后，透传所述宽带拨号请求至宽带远程接入服务器。

其中，该透传子模块162，如图17所示，包括：

透传单元171，用于在接收到所述无线接入网关返回的鉴权成功结果后，通过映射所述无线网络链路的带宽接入通道透传所述宽带拨号请求至宽带远程接入服务器。

需要说明的是，该家庭网关是包括上述方法的家庭网关，上述方法的实施例的实现方式适用于该家庭网关的实施例中，也能达到相同的技术效果。

以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (10)

1.一种移动终端接入家庭网关的控制方法，其特征在于，包括：

获取移动终端接入家庭网关的国际移动用户识别码信息IMSI；

根据所述IMSI，识别所述移动终端为与所述家庭网关处于同一运营商网络时，为所述移动终端分配用于接入所述运营商网络的无线网络链路。

2.根据权利要求1所述的控制方法，其特征在于，所述获取移动终端接入家庭网关的国际移动用户识别码信息IMSI的步骤包括：

从移动终端接收动态主机配置协议请求选项DHCPRequestoption60消息；

从所述DHCPRequestoption60消息中获取所述IMSI。

3.根据权利要求1所述的控制方法，其特征在于，所述根据所述IMSI，识别所述移动终端为与所述家庭网关处于同一运营商网络的步骤包括：

根据所述IMSI，获取所述移动终端的运营商类型信息；

根据所述运营商类型信息，识别所述移动终端为与所述家庭网关处于同一运营商网络。

4.根据权利要求1所述的控制方法，其特征在于，所述为所述移动终端分配用于接入所述运营商网络的无线网络链路的步骤包括：

在检测到所述移动终端接入所述无线网络链路且在从所述移动终端接收到接入对应运营商网络的宽带拨号请求消息后，根据所述IMSI发送所述移动终端的鉴权结果查询请求消息至无线接入网关；

在接收到所述无线接入网关返回的鉴权成功结果后，透传所述宽带拨号请求至宽带远程接入服务器。

5.根据权利要求4所述的控制方法，其特征在于，所述在接收到所述无线接入网关返回的鉴权成功结果后，透传所述宽带拨号请求至宽带远程接入服务器的步骤包括：

在接收到所述无线接入网关返回的鉴权成功结果后，通过映射所述无线网络链路的带宽接入通道透传所述宽带拨号请求至宽带远程接入服务器。

6.一种家庭网关，其特征在于，包括：

第一获取模块，用于获取移动终端接入家庭网关的国际移动用户识别码信息IMSI；

分配模块，用于根据所述IMSI，识别所述移动终端为与所述家庭网关处于同一运营商网络时，为所述移动终端分配用于接入所述运营商网络的无线网络链路。

7.根据权利要求6所述的家庭网关，其特征在于，所述第一获取模块包括：

第一接收子模块，用于从移动终端接收动态主机配置协议请求选项DHCPRequestoption60消息；

第一获取子模块，用于从所述DHCPRequestoption60消息中获取所述IMSI。

8.根据权利要求6所述的家庭网关，其特征在于，所述分配模块包括：

第二获取子模块，用于根据所述IMSI，获取所述移动终端的运营商类型信息；

识别子模块，用于根据所述运营商类型信息，识别所述移动终端为与所述家庭网关处于同一运营商网络。

9.根据权利要求6所述的家庭网关，其特征在于，所述分配模块还包括：

发送子模块，用于在检测到所述移动终端接入所述无线网络链路且在从所述移动终端接收到接入对应运营商网络的宽带拨号请求消息后，根据所述IMSI发送所述移动终端的鉴权结果查询请求消息至无线接入网关；

透传子模块，用于在接收到所述无线接入网关返回的鉴权成功结果后，透传所述宽带拨号请求至宽带远程接入服务器。

10.根据权利要求9所述的家庭网关，其特征在于，所述透传子模块包括：

透传单元，用于在接收到所述无线接入网关返回的鉴权成功结果后，通过映射所述无线网络链路的带宽接入通道透传所述宽带拨号请求至宽带远程接入服务器。