CN112218255B - 基于区块链网络的终端接入方法、装置和宏基站 - Google Patents

Abstract

本发明公开了一种基于区块链网络的终端接入方法、装置和宏基站。该方法包括：获取下属的微基站发送的第一鉴权注册请求信息；该第一鉴权注册请求信息包含用户终端对应的用户标识和用户标识对应的鉴权信息；若自身与用户标识不归属于同一运营商，则基于第一鉴权注册请求信息生成第三鉴权注册请求信息，并将第三鉴权注册请求信息广播至区块链网络；获取与用户标识归属于同一运营商的其他宏基站在区块链网络中广播的鉴权结果消息；将鉴权结果消息发送给下属的微基站，以供下属的微基站基于鉴权结果消息确定是否为用户终端提供网络接入服务。本发明能够节约微基站资源，提高用户体验。

Description

基于区块链网络的终端接入方法、装置和宏基站

技术领域

本发明涉及通信技术领域，具体涉及基于区块链网络的终端接入方法、装置和宏基站。

背景技术

第五代移动通信网络(5th generation mobile networks，5G)基站分为宏基站和微基站两种，宏基站主要用于室外覆盖，微基站主要用于室内场景。

但是，当前在同一个室内区域中如果存在多个运营商的用户，例如，同一个家庭中存在多个运营商的用户，且该多个运营商的用户均需要网络服务。那么，该室内区域中就需要部署不同运营商所属的微基站，即需要重复部署微基站，造成了资源浪费、用户体验差。

发明内容

为此，本发明提供基于区块链网络的终端接入方法、装置和宏基站，以解决现有技术中由于需要在室内区域中重复部署微基站才能为不同运营商的用户提供网络服务而导致的资源浪费、用户体验差的问题。

为了实现上述目的，本发明第一方面提供一种基于区块链网络的终端接入方法，其中，区块链网络包括多个归属于不同运营商的宏基站；该方法包括：

获取下属的微基站发送的第一鉴权注册请求信息，所述第一鉴权注册请求信息是下属的微基站基于用户终端发送的第二鉴权注册请求信息生成的信息；所述第一鉴权注册请求信息包含所述用户终端对应的用户标识和所述用户标识对应的鉴权信息；

若自身与所述用户标识不归属于同一运营商，则基于所述第一鉴权注册请求信息生成第三鉴权注册请求信息，并将所述第三鉴权注册请求信息广播至所述区块链网络；所述第三鉴权注册请求信息包括用户终端对应的用户标识和所述用户标识对应的鉴权信息；

获取与所述用户标识归属于同一运营商的其他宏基站在所述区块链网络中广播的鉴权结果消息；所述鉴权结果消息是所述其他宏基站基于所属的核心网对所述用户标识对应的鉴权信息的鉴权结果生成的消息；

将所述鉴权结果消息发送给下属的所述微基站，以供下属的所述微基站基于所述鉴权结果消息确定是否为所述用户终端提供网络接入服务。

优选地，上述第一鉴权注册请求信息还包括用户终端的终端标识、所述微基站的微基站标识，所述获取下属的微基站发送的第一鉴权注册请求信息之后，还包括：

从所述第一鉴权注册请求信息中提取用户标识、终端标识和微基站的微基站标识；

将所述用户标识、所述终端标识和所述微基站的微基站标识写入预先设置的对应关系列表，所述对应关系列表包括所述用户标识、所述终端标识和所述微基站的微基站标识的对应关系。

优选地，上述将所述鉴权结果消息发送给下属的所述微基站之前，还包括：

从所述鉴权结果消息中提取出终端标识或用户标识；

基于所述鉴权结果消息中的所述终端标识或用户标识查询预先设置的所述对应关系列表，获取所述终端标识或所述用户标识对应的微基站标识；

所述将所述鉴权结果消息发送给下属的所述微基站的步骤，包括：发送所述鉴权结果消息至所述微基站标识对应的所述微基站。

优选地，上述从所述鉴权结果消息中提取出终端标识或用户标识之前，还包括：

验证所述鉴权结果消息的签名是否通过；

在验证所述鉴权结果消息的签名通过后，执行所述从所述鉴权结果消息中提取出终端标识或用户标识的步骤。

优选地，上述鉴权结果消息包括鉴权通过消息，所述微基站基于所述鉴权通过消息为所述用户终端提供网络接入服务；

所述将所述鉴权结果消息发送给所述下属的微基站之后，还包括：

接收所述微基站转发的来自所述用户终端的用户上行消息；

发送所述用户上行消息至所属的核心网；

接收所属的核心网发送的用户下行消息；

将所述用户下行消息发送至所述微基站，以供所述微基站转发所述下行消息至用户终端。

本发明第二方面提供一种基于区块链网络的终端接入方法，其中，区块链网络包括多个归属于不同运营商的宏基站，该方法包括：

获取第三鉴权注册请求信息；所述第三鉴权注册请求信息是其他宏基站获取其下属的微基站发送的第一鉴权注册请求信息，并确定其与所述第一鉴权注册请求信息包含的用户标识不归属于同一运营商后，基于所述第一鉴权注册请求信息生成的信息；所述第一鉴权注册请求信息是所述微基站基于用户终端发送的第二鉴权注册请求信息生成的信息；所述第一鉴权注册请求信息包含所述用户终端对应的用户标识和所述用户标识对应的鉴权信息；所述第三鉴权注册请求信息包括用户终端对应的用户标识和所述用户标识对应的鉴权信息；

基于所属的核心网对所述用户标识对应的鉴权信息的鉴权结果生成鉴权结果消息；

将所述鉴权结果消息广播至所述区块链网络，以供所述其他宏基站将所述鉴权结果消息发送给其下属的微基站，使得所述微基站基于所述鉴权结果消息确定是否为所述用户终端提供网络接入服务。

本发明第三方面提供一种基于区块链网络的终端接入装置，该终端接入装置包括：

第一获取模块，用于获取下属的微基站发送的第一鉴权注册请求信息，所述第一鉴权注册请求信息是下属的微基站基于用户终端发送的第二鉴权注册请求信息生成的信息；所述第一鉴权注册请求信息包含所述用户终端对应的用户标识和所述用户标识对应的鉴权信息；

第一生成模块，用于若自身与所述用户标识不归属于同一运营商，则基于所述第一鉴权注册请求信息生成第三鉴权注册请求信息；所述第三鉴权注册请求信息包括用户终端对应的用户标识和所述用户标识对应的鉴权信息；

第一广播模块，用于将所述第三鉴权注册请求信息广播至所述区块链网络；

第二获取模块，用于获取与所述用户标识归属于同一运营商的其他宏基站在所述区块链网络中广播的鉴权结果消息；所述鉴权结果消息是所述其他宏基站基于所属的核心网对所述用户标识对应的鉴权信息的鉴权结果生成的消息；

第一发送模块，用于将所述鉴权结果消息发送给下属的所述微基站，以供下属的所述微基站基于所述鉴权结果消息确定是否为所述用户终端提供网络接入服务。

优选地，上述第一鉴权注册请求信息还包括用户终端的终端标识、所述微基站的微基站标识，上述终端接入装置还包括：

第一提取模块，用于在所述第一获取模块获取下属的微基站发送的第一鉴权注册请求信息之后，从所述第一鉴权注册请求信息中提取用户标识、终端标识和微基站的微基站标识；

第一信息处理模块，用于将所述用户标识、所述终端标识和所述微基站的微基站标识写入预先设置的对应关系列表，所述对应关系列表包括所述用户标识、所述终端标识和所述微基站的微基站标识的对应关系。

本发明第四方面提供一种基于区块链网络的终端接入装置，该述终端接入装置包括：

第三获取模块，用于获取第三鉴权注册请求信息；所述第三鉴权注册请求信息是其他宏基站获取其下属的微基站发送的第一鉴权注册请求信息，并确定其与所述第一鉴权注册请求信息包含的用户标识不归属于同一运营商后，基于所述第一鉴权注册请求信息生成的信息；所述第一鉴权注册请求信息是所述微基站基于用户终端发送的第二鉴权注册请求信息生成的信息；所述第一鉴权注册请求信息包含所述用户终端对应的用户标识和所述用户标识对应的鉴权信息；所述第三鉴权注册请求信息包括用户终端对应的用户标识和所述用户标识对应的鉴权信息；

第二生成模块，用于基于所属的核心网对所述用户标识对应的鉴权信息的鉴权结果生成鉴权结果消息；

第二广播模块，用于将所述鉴权结果消息广播至所述区块链网络，以供所述其他宏基站将所述鉴权结果消息发送给其下属的微基站，使得所述微基站基于所述鉴权结果消息确定是否为所述用户终端提供网络接入服务。

本发明第五方面提供一种宏基站，该宏基站包括上述本发明第三方面到第四方面提供的任意一项基于区块链网络的终端接入装置。

本发明具有如下优点：

本发明提供的基于区块链网络的终端接入方法、装置和宏基站，其中，区块链网络包括多个归属于不同运营商的宏基站；首先，获取下属的微基站发送的第一鉴权注册请求信息；该第一鉴权注册请求信息是下属的微基站基于用户终端发送的第二鉴权注册请求信息生成的信息；该第一鉴权注册请求信息包含所述用户终端对应的用户标识和所述用户标识对应的鉴权信息；其次，若自身与用户标识不归属于同一运营商，则基于第一鉴权注册请求信息生成第三鉴权注册请求信息，并将第三鉴权注册请求信息广播至区块链网络，其中，第三鉴权注册请求信息包括用户终端对应的用户标识和所述用户标识对应的鉴权信息；然后，获取与用户标识归属于同一运营商的其他宏基站在区块链网络中广播的鉴权结果消息，该鉴权结果消息是其他宏基站基于所属的核心网对用户标识对应的鉴权信息的鉴权结果生成的消息；最后，将鉴权结果消息发送给下属的微基站，以供下属的微基站基于鉴权结果消息确定是否为用户终端提供网络接入服务，从而实现了同一个微基站能为不同运营商的用户提供网络接入服务，节约了微基站资源，提高了用户体验。

附图说明

附图是用来提供对本发明的进一步理解，并且构成说明书的一部分，与下面的具体实施方式一起用于解释本发明，但并不构成对本发明的限制。

图1为本发明实施例提供的一种基于区块链网络的终端接入方法的流程图；

图2为本发明实施例提供的另一种基于区块链网络的终端接入方法的流程图；

图3为本发明实施例提供的一种基于区块链网络的终端接入装置的结构示意图；

图4为本发明实施例提供的另一种基于区块链网络的终端接入装置的结构示意图。

在附图中：

31：第一获取模块 32：第一生成模块

33：第一广播模块 34：第二获取模块

35：第一发送模块 41：第三获取模块

42：第二生成模块 43：第二广播模块

具体实施方式

以下结合附图对本发明的具体实施方式进行详细说明。应当理解的是，此处所描述的具体实施方式仅用于说明和解释本发明，并不用于限制本发明。

第五代移动通信网络(5th generation mobile networks，5G)基站分为宏基站和微基站两种，宏基站主要用于室外覆盖，微基站主要用于室内场景。

但是，当前在同一个室内区域中如果存在多个运营商的用户，例如，同一个家庭中存在多个运营商的用户，且该多个运营商的用户均需要网络服务。那么，该室内区域中就需要部署不同运营商所属的微基站，即需要重复部署微基站，造成了资源浪费、用户体验差。

为了解决上述难题，本发明实施例提供基于区块链网络的终端接入方法。其中，该区块链网络为联盟区块链网络，创始人节点为不同的运营商，该区块链网络的创世区块中包含该不同运营商的运营商身份信息和运营商公钥。构建该区块链网络时，不同的运营商分别使用自己的运营商私钥对自己下属宏基站的宏基站信息列表进行签名，并将签名后的宏基站信息列表广播至该区块链网络，该区块链网络的记账节点将不同运营商广播的其所属的宏基站信息列表存入该区块链网络的区块链账本中。其中，宏基站信息列表包含不同运营商所属宏基站对应的宏基站标识和宏基站公钥等信息。在区块链网络构建完成后，该区块链网络包括多个归属于不同运营商的宏基站，即分属于不同运营商的宏基站都连接到一个统一的区块链网络中，不同宏基站之间可以基于区块链网络互相通信联系。

另外，每个宏基站都有其对应所属的运营商布置的微基站与其信号连接，该微基站与某一区域的网络相连，例如家庭网络。该微基站和某一区域网络中的用户终端(例如手机)信号连接。

作为本发明的第一方面，本发明实施例提供了一种基于区块链网络的终端接入方法，该方法应用于上述宏基站，如图1所示，该方法包括以下步骤：

步骤S101，获取下属的微基站发送的第一鉴权注册请求信息。

其中，第一鉴权注册请求信息是下属的微基站基于用户终端发送的第二鉴权注册请求信息生成的信息。该第一鉴权注册请求信息包含用户终端对应的用户标识和用户标识对应的鉴权信息。其中用户终端可以是移动终端，例如5G手机终端。

在一个实施方式中，宏基站下属的微基站接收所在网络区域(如家庭网络区域)的用户终端发送的第二鉴权注册请求信息；该第二鉴权注册请求信息包含但不限于：用户终端的终端标识、用户终端对应的用户标识(例如手机号码)和该用户标识对应的鉴权信息。该微基站接收该第二鉴权注册请求信息之后，在该第二鉴权注册请求信息中写入微基站的微基站标识，生成第一鉴权注册请求信息，即该第一鉴权注册请求信息除了包括用户终端的终端标识、用户终端对应的用户标识和用户标识对应的鉴权信息之外，还包括微基站的微基站标识。该微基站将生成的第一鉴权注册请求信息发送至所属的宏基站。

宏基站为了便于管理下属的微基站，在获取下属的微基站发送的第一鉴权注册请求信息之后，还包括：从第一鉴权注册请求信息中提取用户标识、终端标识和微基站的微基站标识，然后，将用户标识、终端标识和微基站的微基站标识写入预先设置的对应关系列表。需要说明的是，该对应关系列表包括用户标识、终端标识和微基站的微基站标识的对应关系。

在一个实施方式中，宏基站获取下属的微基站发送的第一鉴权注册请求信息之后，需要判断自身是否能够直接对第一鉴权注册请求信息中包含的用户标识进行后续鉴权流程，即宏基站判断自身与第一鉴权注册请求信息中包含的用户标识是否归属于同一运营商。例如，用户标识为手机号码，则宏基站可以根据手机号码的号段识别出该手机号码所属的运营商，继而可以判断出其自身与该手机号码是否归属于同一运营商。

若宏基站判断出自身与第一鉴权注册请求信息中包含的用户标识归属于同一运营商，则宏基站按照当前鉴权流程并基于第一鉴权注册请求信息中包含的用户标识对应的鉴权信息执行鉴权，并将获得的直接鉴权结果消息返回给下属的微基站，以供下属的微基站基于该直接鉴权结果消息确定是否为用户终端提供网络接入服务。例如，宏基站将第一鉴权注册请求信息中包含的用户标识对应的鉴权信息发送至所属的核心网，以供所属的核心网基于该鉴权信息进行鉴权，获得对用户标识对应的鉴权信息的直接鉴权结果，并将该直接鉴权结果返回宏基站，宏基站将获得的直接鉴权结果消息返回给下属的微基站，以供下属的微基站基于该直接鉴权结果消息确定是否为用户终端提供网络接入服务。当鉴权通过时，该直接鉴权结果消息包括鉴权通过消息，微基站可以基于鉴权通过消息为用户终端提供网络接入服务，如5G网络接入服务。当鉴权失败时，该直接鉴权结果消息包括鉴权失败消息，微基站可以基于鉴权失败消息拒绝为用户终端提供网络接入服务。

若宏基站判断出自身与第一鉴权注册请求信息中包含的用户标识归属于不同的运营商，则执行下述步骤S102。

步骤S102，若自身与用户标识不归属于同一运营商，则基于第一鉴权注册请求信息生成第三鉴权注册请求信息，并将该第三鉴权注册请求信息广播至区块链网络。

其中，第三鉴权注册请求信息包括用户终端对应的用户标识和用户标识对应的鉴权信息。

在一个实施方式中，宏基站为了防止非法节点冒充自身发送鉴权注册请求信息造成其他节点利益受损，宏基站在广播该第三鉴权注册请求信息之前，对该第三鉴权注册请求信息进行签名，例如利用自己的宏基站私钥对该第三鉴权注册请求信息进行签名，并将签名后的第三鉴权注册请求信息广播至区块链网络中。

步骤S103，获取与用户标识归属于同一运营商的其他宏基站在区块链网络中广播的鉴权结果消息。

其中，鉴权结果消息是其他宏基站基于所属的核心网对用户标识对应的鉴权信息的鉴权结果生成的消息。该鉴权结果消息包括终端标识和用户标识，以及鉴权通过消息或者鉴权不通过消息。

具体地，其他宏基站在区块链网络中获取到第三鉴权注册请求信息后，首先验证该第三鉴权注册请求信息的签名是否通过，例如利用预存的该宏基站对应的宏基站公钥或者查询区块链网络获得的该宏基站对应的宏基站公钥，验证该第三鉴权注册请求信息的签名是否为该宏基站的签名，若是，则验证通过，若否，则验证不通过。其他宏基站在对该第三鉴权注册请求信息的签名验证通过之后，其他宏基站从第三鉴权注册请求信息中提取用户标识对应的鉴权信息并将该用户标识对应的鉴权信息发送至所属的核心网，以供所属的核心网基于该鉴权信息对用户终端进行网络鉴权，从而获得对用户标识对应的鉴权信息的鉴权结果并将该鉴权结果返回给其他宏基站。而后，其他宏基站利用自己的宏基站私钥对该鉴权结果消息进行签名，并将签名后的鉴权结果消息广播至区块链网络。

步骤S104，将鉴权结果消息发送给下属的微基站，以供下属的微基站基于鉴权结果消息确定是否为用户终端提供网络接入服务。

由于宏基站下属的微基站众多，宏基站为了避免将鉴权结果发送给不对应的微基站，在一个实施方式中，宏基站在将鉴权结果消息发送给下属的微基站之前，从该鉴权结果消息中提取出终端标识或用户标识，并基于该鉴权结果消息中的终端标识或用户标识查询预先设置的对应关系列表，获取终端标识或用户标识对应的微基站标识，然后，发送该鉴权结果消息至该微基站标识对应的微基站。

在一个实施方式中，宏基站为了防止非法节点冒充其他宏基站，在从鉴权结果消息中提取出终端标识或用户标识之前，验证该鉴权结果消息的签名是否通过，例如利用预先存储的，或者通过查询区块链账本获得的其他宏基站对应的宏基站公钥，验证该鉴权结果消息的签名是否为该其他宏基站的签名，如果是该其他宏基站的签名，则验证鉴权结果消息的签名通过，否则不通过。宏基站在验证鉴权结果消息的签名通过后，执行从鉴权结果消息中提取出终端标识或用户标识的步骤。

在一个实施方式中，鉴权结果消息包括鉴权通过消息，即微基站可以基于该鉴权通过消息为用户终端提供网络接入服务(如5G网络接入服务)。宏基站将鉴权结果消息发送给下属的微基站之后，该微基站基于鉴权通过消息为用户终端提供网络接入服务。当用户终端进行通信、网络业务时，该用户终端可以向该微基站发送用户上行消息，该微基站转发该用户上行消息给所属的宏基站，该宏基站接收该微基站转发的来自用户终端的用户上行消息，该宏基站发送该用户上行消息至所属的核心网，然后该宏基站接收所属的核心网发送的用户下行消息，最后该宏基站将用户下行消息发送至该微基站，以供该微基站转发用户下行消息至该用户终端，从而为该用户终端提供通信、网络服务。需要说明的是，在此过程中，该宏基站所属的核心网可以对与自身归属于不同运营商的该用户终端进行计费，然后与该用户终端所属的运营商进行结算。

至此，实现了一个运营商的用户终端通过另一个运营商的微基站来连接网络(如5G网络)并使用网络服务。

本发明实施例提供的基于区块链网络的终端接入方法，其中，区块链网络包括多个归属于不同运营商的宏基站；首先，获取下属的微基站发送的第一鉴权注册请求信息；该第一鉴权注册请求信息是下属的微基站基于用户终端发送的第二鉴权注册请求信息生成的信息；该第一鉴权注册请求信息包含所述用户终端对应的用户标识和所述用户标识对应的鉴权信息；其次，若自身与用户标识不归属于同一运营商，则基于第一鉴权注册请求信息生成第三鉴权注册请求信息，并将第三鉴权注册请求信息广播至区块链网络，其中，第三鉴权注册请求信息包括用户终端对应的用户标识和所述用户标识对应的鉴权信息；然后，获取与用户标识归属于同一运营商的其他宏基站在区块链网络中广播的鉴权结果消息，该鉴权结果消息是其他宏基站基于所属的核心网对用户标识对应的鉴权信息的鉴权结果生成的消息；最后，将鉴权结果消息发送给下属的微基站，以供下属的微基站基于鉴权结果消息确定是否为用户终端提供网络接入服务。从而实现了同一个微基站能为不同运营商的用户提供网络接入服务，节约了微基站资源，提高了用户体验。在实际应用中，利用本发明实施例提供的终端接入方法，一个家庭网络区域中可以仅部署一个微基站，而无需部署不同运营商的微基站，从而节约了微基站资源和微基站成本，同时该微基站能够为家庭网络区域中不同运营商的用户终端，如5G手机终端，提供5G网络接入服务，从而提升了用户体验，并促进了5G业务的普及和发展。

作为本发明的第二方面，本发明实施例还提供了一种基于区块链网络的终端接入方法，该方法应用于宏基站。其中，区块链网络包括多个归属于不同运营商的宏基站。如图2所示，该方法包括以下步骤：

步骤S201，获取第三鉴权注册请求信息。

其中，第三鉴权注册请求信息是其他宏基站获取其下属的微基站发送的第一鉴权注册请求信息，并确定其与该第一鉴权注册请求信息包含的用户标识不归属于同一运营商后，基于第一鉴权注册请求信息生成的信息。该第一鉴权注册请求信息是微基站基于用户终端发送的第二鉴权注册请求信息生成的信息。该第一鉴权注册请求信息包含用户终端对应的用户标识和用户标识对应的鉴权信息；该第三鉴权注册请求信息包括用户终端对应的用户标识和用户标识对应的鉴权信息。

在一个实施方式中，为了保障自身安全，宏基站获取第三鉴权注册请求信息之后，验证该第三鉴权注册请求信息的签名是否通过，例如利用预存的其他宏基站对应的宏基站共钥或者查询区块链网络获得的其他宏基站对应的宏基站公钥，验证该第三鉴权注册请求信息的签名是否为该其他宏基站的签名，若是，则验证通过，若否，则验证不通过。

在一个实施方式中，宏基站验证第三鉴权注册请求信息的签名通过之后，从第三鉴权注册请求信息中提取用户标识对应的鉴权信息，将该用户标识对应的鉴权信息发送至所属的核心网，以供所属的核心网基于该鉴权信息进行鉴权，获得对用户标识对应的鉴权信息的鉴权结果，并将该鉴权结果返回宏基站。

步骤S202，基于所属的核心网对用户标识对应的鉴权信息的鉴权结果生成鉴权结果消息。

其中，鉴权结果消息包括终端标识和用户标识，以及鉴权通过消息或者鉴权不通过消息。

步骤S203，将鉴权结果消息广播至区块链网络，以供其他宏基站将鉴权结果消息发送给其下属的微基站，使得该微基站基于鉴权结果消息确定是否为用户终端提供网络接入服务。

在一个实施方式中，宏基站为了避免非法节点冒充自身以造成其他节点利益受损，宏基站在将鉴权结果消息广播至区块链网络之前，对该鉴权结果消息进行签名，例如利用自己的宏基站私钥对该鉴权结果消息进行签名，并将签名后的鉴权结果消息广播至区块链网络。

本发明实施例所提供的基于区块链网络的终端接入方法，首先，获取第三鉴权注册请求信息。其中，第三鉴权注册请求信息是其他宏基站获取其下属的微基站发送的第一鉴权注册请求信息，并确定其与第一鉴权注册请求信息包含的用户标识不归属于同一运营商后，基于第一鉴权注册请求信息生成的信息；该第一鉴权注册请求信息是微基站基于用户终端发送的第二鉴权注册请求信息生成的信息；第一鉴权注册请求信息包含用户终端对应的用户标识和用户标识对应的鉴权信息；第三鉴权注册请求信息包括用户终端对应的用户标识和用户标识对应的鉴权信息。其次，基于所属的核心网对用户标识对应的鉴权信息的鉴权结果生成鉴权结果消息。最后，将鉴权结果消息广播至区块链网络，以供其他宏基站将鉴权结果消息发送给其下属的微基站，使得微基站基于鉴权结果消息确定是否为用户终端提供网络接入服务。从而实现了同一个微基站能为不同运营商的用户提供网络接入服务，节约了微基站资源，提高了用户体验。在实际应用中，利用本发明实施例提供的终端接入方法，一个家庭网络区域中可以仅部署一个微基站，而无需部署不同运营商的微基站，从而节约了微基站资源和微基站成本，同时该微基站能够为家庭网络区域中不同运营商的用户终端，如5G手机终端，提供5G网络接入服务，从而提升了用户体验，并促进了5G业务的普及和发展。

作为本发明的第三方面，本发明实施例还提供了一种基于区块链网络的终端接入装置。其中，该区块链网络为联盟区块链网络，创始人节点为不同的运营商，该区块链网络的创世区块中包含该不同运营商的运营商身份信息和运营商公钥。构建该区块链网络时，不同的运营商分别使用自己的运营商私钥对自己下属宏基站的宏基站信息列表进行签名，并将签名后的宏基站信息列表广播至该区块链网络，该区块链网络的记账节点将不同运营商广播的其所属的宏基站信息列表存入该区块链网络的区块链账本中。其中，宏基站信息列表包含不同运营商所属宏基站对应的宏基站标识和宏基站公钥等信息。在区块链网络构建完成后，该区块链网络包括多个归属于不同运营商的宏基站，即分属于不同运营商的宏基站都连接到一个统一的区块链网络中，不同宏基站之间可以基于区块链网络互相通信联系。基于区块链网络的终端接入装置应用于上述宏基站，如图3所示，该接入装置包括：第一获取模块31、第一生成模块32、第一广播模块33、第二获取模块34和第一发送模块35。

第一获取模块31，用于获取下属的微基站发送的第一鉴权注册请求信息。其中，第一鉴权注册请求信息是下属的微基站基于用户终端发送的第二鉴权注册请求信息生成的信息。该第一鉴权注册请求信息包含用户终端对应的用户标识和用户标识对应的鉴权信息。其中用户终端可以是移动终端，例如5G手机终端。

在一个实施方式中，终端接入装置还包括第一提取模块和第一信息处理模块。为了便于管理下属的微基站，第一提取模块在第一获取模块31获取下属的微基站发送的第一鉴权注册请求信息之后，从所述第一鉴权注册请求信息中提取用户标识、终端标识和微基站的微基站标识，第一信息处理模块将用户标识、终端标识和微基站的微基站标识写入预先设置的对应关系列表。需要说明的是，该对应关系列表包括用户标识、终端标识和微基站的微基站标识的对应关系。

在一个实施方式中，终端接入装置还包括第一判断模块。该第一判断模块用于在第一获取模块31获取下属的微基站发送的第一鉴权注册请求信息之后，判断自身是否能够直接对第一鉴权注册请求信息中包含的用户标识进行后续鉴权流程，即第一判断模块判断自身与第一鉴权注册请求信息中包含的用户标识是否归属于同一运营商。

在一个实施方式中，终端接入装置还包括鉴权执行模块。若第一判断模块判断自身与第一鉴权注册请求信息中包含的用户标识归属于同一运营商，则鉴权执行模块按照当前鉴权流程并基于第一鉴权注册请求信息中包含的用户标识对应的鉴权信息执行鉴权，并将获得的直接鉴权结果消息返回给下属的微基站，以供下属的微基站基于该直接鉴权结果消息确定是否为用户终端提供网络接入服务。当鉴权通过时，该直接鉴权结果消息包括鉴权通过消息，微基站可以基于鉴权通过消息为用户终端提供网络接入服务，如5G网络接入服务。当鉴权失败时，该直接鉴权结果消息包括鉴权失败消息，微基站可以基于鉴权失败消息拒绝为用户终端提供网络接入服务。

第一生成模块32，用于若第一判断模块判断自身与用户标识不归属于同一运营商，则基于第一鉴权注册请求信息生成第三鉴权注册请求信息。其中，第三鉴权注册请求信息包括用户终端对应的用户标识和用户标识对应的鉴权信息。

第一广播模块33，用于将第三鉴权注册请求信息广播至区块链网络。

在一个实施方式中，终端接入装置还包括第一签名模块。为了防止非法节点冒充自身发送鉴权注册请求信息造成其他节点利益受损，第一签名模块在第一广播模块33广播该第三鉴权注册请求信息之前，对该第三鉴权注册请求信息进行签名，例如利用自己的宏基站私钥对该第三鉴权注册请求信息进行签名，第一广播模块33将签名后的第三鉴权注册请求信息广播至区块链网络中。

第二获取模块34，用于获取与用户标识归属于同一运营商的其他宏基站在区块链网络中广播的鉴权结果消息。其中，鉴权结果消息是其他宏基站基于所属的核心网对用户标识对应的鉴权信息的鉴权结果生成的消息。该鉴权结果消息包括终端标识和用户标识，以及鉴权通过消息或者鉴权不通过消息。

第一发送模块35，用于将鉴权结果消息发送给下属的微基站，以供下属的微基站基于鉴权结果消息确定是否为用户终端提供网络接入服务。

由于宏基站下属的微基站众多，第一发送模块35为了避免将鉴权结果发送给不对应的微基站，在一个实施方式中，终端接入装置还包括第二提取模块和第一查询模块。其中第二提取模块在第一发送模块35将鉴权结果消息发送给下属的微基站之前，从该鉴权结果消息中提取出终端标识或用户标识，第一查询模块基于该鉴权结果消息中的终端标识或用户标识查询预先设置的对应关系列表，获取终端标识或用户标识对应的微基站标识，然后，第一发送模块35发送该鉴权结果消息至该微基站标识对应的微基站。

在一个实施方式中，为了防止非法节点冒充其他宏基站，终端接入装置还包括第一签名验证模块。在第二提取模块从鉴权结果消息中提取出终端标识或用户标识之前，第一签名验证模块验证该鉴权结果消息的签名是否通过，例如利用预先存储的，或者通过查询区块链账本获得的其他宏基站对应的宏基站公钥，验证该鉴权结果消息的签名是否为该其他宏基站的签名，如果是该其他宏基站的签名，则第一签名验证模块验证鉴权结果消息的签名通过，否则不通过。第二提取模块在第一签名验证模块验证鉴权结果消息的签名通过后，执行从鉴权结果消息中提取出终端标识或用户标识的步骤。

鉴权结果消息包括鉴权通过消息，即微基站可以基于该鉴权通过消息为用户终端提供网络接入服务(如5G网络接入服务)。在一个实施方式中，终端接入装置还包括第一接收模块、第二发送模块和第二接收模块。在第一发送模块35将鉴权结果消息发送给下属的微基站之后，该微基站基于鉴权通过消息为用户终端提供网络接入服务。当用户终端进行通信、网络业务时，该用户终端可以向该微基站发送用户上行消息，该微基站转发该用户上行消息给所属的宏基站，该第一接收模块接收该微基站转发的来自用户终端的用户上行消息；第二发送模块发送该用户上行消息至所属的核心网，然后第二接收模块接收所属的核心网发送的用户下行消息，最后第一发送模块35将用户下行消息发送至微基站，以供微基站转发下行消息至用户终端，从而为该用户终端提供通信、网络服务。

至此，实现了一个运营商的用户终端通过另一个运营商的微基站来连接网络(如5G网络)并使用网络服务。

本实施例提供的应用于宏基站的基于区块链网络的终端接入装置中各模块的工作方式与作为本发明第一方面的基于区块链网络的终端接入方法中各步骤对应，因此，本实施例中应用于宏基站的基于区块链网络的终端接入装置中各模块的详细工作方式可参见前述作为本发明的第一方面的基于区块链网络的终端接入方法的描述，此处不再赘述。

本发明实施例所提供的基于区块链网络的终端接入装置，其中，区块链网络包括多个归属于不同运营商的宏基站；第一获取模块获取下属的微基站发送的第一鉴权注册请求信息；该第一鉴权注册请求信息是下属的微基站基于用户终端发送的第二鉴权注册请求信息生成的信息；该第一鉴权注册请求信息包含所述用户终端对应的用户标识和所述用户标识对应的鉴权信息；第一生成模块用于若自身与用户标识不归属于同一运营商，则基于第一鉴权注册请求信息生成第三鉴权注册请求信息，第一广播模块将第三鉴权注册请求信息广播至区块链网络，其中，第三鉴权注册请求信息包括用户终端对应的用户标识和所述用户标识对应的鉴权信息；第二获取模块用于获取与用户标识归属于同一运营商的其他宏基站在区块链网络中广播的鉴权结果消息，该鉴权结果消息是其他宏基站基于所属的核心网对用户标识对应的鉴权信息的鉴权结果生成的消息；第一发送模块将鉴权结果消息发送给下属的微基站，以供下属的微基站基于鉴权结果消息确定是否为用户终端提供网络接入服务，实现了同一个微基站能为不同运营商的用户提供网络接入服务，节约了微基站资源，提高了用户体验。在实际应用中，利用本发明实施例提供的终端接入方法，一个家庭网络区域中可以仅部署一个微基站，而无需部署不同运营商的微基站，从而节约了微基站资源和微基站成本，同时该微基站能够为家庭网络区域中不同运营商的用户终端，如5G手机终端，提供5G网络接入服务，从而提升了用户体验，并促进了5G业务的普及和发展。

作为本发明的第四方面，本发明实施例还提供了一种基于区块链网络的终端接入装置，应用于宏基站，如图4所示，该接入装置包括：第三获取模块41、第二生成模块42和第二广播模块43。

其中，第三获取模块41，用于获取第三鉴权注册请求信息。其中，第三鉴权注册请求信息是其他宏基站获取其下属的微基站发送的第一鉴权注册请求信息，并确定其与该第一鉴权注册请求信息包含的用户标识不归属于同一运营商后，基于第一鉴权注册请求信息生成的信息。该第一鉴权注册请求信息是微基站基于用户终端发送的第二鉴权注册请求信息生成的信息。该第一鉴权注册请求信息包含用户终端对应的用户标识和用户标识对应的鉴权信息；该第三鉴权注册请求信息包括用户终端对应的用户标识和用户标识对应的鉴权信息。

在一个实施方式中，终端接入装置还包括第二签名验证模块，为了保障自身安全，第三获取模块41获取第三鉴权注册请求信息之后，第二签名验证模块验证该第三鉴权注册请求信息的签名是否通过，例如利用预存的其他宏基站对应的宏基站共钥或者查询区块链网络获得的其他宏基站对应的宏基站公钥，验证该第三鉴权注册请求信息的签名是否为该其他宏基站的签名，若是，则验证通过，若否，则验证不通过。

在一个实施方式中，终端接入装置还包括第三提取模块和第三发送模块。第二签名验证模块验证第三鉴权注册请求信息的签名通过之后，第三提取模块从第三鉴权注册请求信息中提取用户标识对应的鉴权信息，第三发送模块将该用户标识对应的鉴权信息发送至所属的核心网，以供所属的核心网基于该鉴权信息进行鉴权，获得对用户标识对应的鉴权信息的鉴权结果，并将该鉴权结果返回终端接入装置。

第二生成模块42，用于基于所属的核心网对用户标识对应的鉴权信息的鉴权结果生成鉴权结果消息。其中，鉴权结果消息包括终端标识和用户标识，以及鉴权通过消息或者鉴权不通过消息。

第二广播模块43，用于将鉴权结果消息广播至区块链网络，以供其他宏基站将鉴权结果消息发送给其下属的微基站，使得该微基站基于鉴权结果消息确定是否为用户终端提供网络接入服务。

在一个实施方式中，终端接入装置还包括第二签名模块。为了避免非法节点冒充自身以造成其他节点利益受损，第二签名模块在第二广播模块43在将鉴权结果消息广播至区块链网络之前，对该鉴权结果消息进行签名，例如利用自己的宏基站私钥对该鉴权结果消息进行签名，第二广播模块43将签名后的鉴权结果消息广播至区块链网络。

在一个实施方式中，终端接入装置还可以包括如图3所示的终端接入装置中的各模块。

本实施例提供的应用于宏基站的基于区块链网络的终端接入装置中各模块的工作方式与作为本发明的第二方面的基于区块链网络的终端接入方法中各步骤对应，因此，应用于宏基站的基于区块链网络的终端接入装置中各模块的详细工作方式可参见前述作为本发明的第二方面的基于区块链网络的终端接入方法的描述，此处不再赘述。

本发明实施例所提供的基于区块链网络的终端接入装置，应用于宏基站，第三获取模块获取第三鉴权注册请求信息。其中，第三鉴权注册请求信息是其他宏基站获取其下属的微基站发送的第一鉴权注册请求信息，并确定其与第一鉴权注册请求信息包含的用户标识不归属于同一运营商后，基于第一鉴权注册请求信息生成的信息；该第一鉴权注册请求信息是微基站基于用户终端发送的第二鉴权注册请求信息生成的信息；第一鉴权注册请求信息包含用户终端对应的用户标识和用户标识对应的鉴权信息；第三鉴权注册请求信息包括用户终端对应的用户标识和用户标识对应的鉴权信息。第二生成模块基于所属的核心网对用户标识对应的鉴权信息的鉴权结果生成鉴权结果消息。第二广播模块将鉴权结果消息广播至区块链网络，以供其他宏基站将鉴权结果消息发送给其下属的微基站，使得微基站基于鉴权结果消息确定是否为用户终端提供网络接入服务，实现了同一个微基站能为不同运营商的用户提供网络接入服务，节约了微基站资源，提高了用户体验。在实际应用中，利用本发明实施例提供的终端接入方法，一个家庭网络区域中可以仅部署一个微基站，而无需部署不同运营商的微基站，从而节约了微基站资源和微基站成本，同时该微基站能够为家庭网络区域中不同运营商的用户终端，如5G手机终端，提供5G网络接入服务，从而提升了用户体验，并促进了5G业务的普及和发展。

作为本发明的第五方面，本发明实施例还提供了一种宏基站，包括上述基于区块链网络的终端接入装置。该终端接入装置采用上述任一实施例所提供的终端接入装置，关于该宏基站包括的终端接入装置的具体相关描述，可参见前述实施例的相应的描述，此处不再赘述。

可以理解的是，以上实施方式仅仅是为了说明本发明的原理而采用的示例性实施方式，然而本发明并不局限于此。对于本领域内的普通技术人员而言，在不脱离本发明的精神和实质的情况下，可以做出各种变型和改进，这些变型和改进也视为本发明的保护范围。

Claims (10)

1.一种基于区块链网络的终端接入方法，其特征在于，所述区块链网络包括多个归属于不同运营商的宏基站；所述方法包括：

获取下属的微基站发送的第一鉴权注册请求信息，所述第一鉴权注册请求信息是下属的微基站基于用户终端发送的第二鉴权注册请求信息生成的信息；所述第一鉴权注册请求信息包含所述用户终端对应的用户标识和所述用户标识对应的鉴权信息；

若自身与所述用户标识不归属于同一运营商，则基于所述第一鉴权注册请求信息生成第三鉴权注册请求信息，并将所述第三鉴权注册请求信息广播至所述区块链网络；所述第三鉴权注册请求信息包括用户终端对应的用户标识和所述用户标识对应的鉴权信息；

获取与所述用户标识归属于同一运营商的其他宏基站在所述区块链网络中广播的鉴权结果消息；所述鉴权结果消息是所述其他宏基站基于所属的核心网对所述用户标识对应的鉴权信息的鉴权结果生成的消息；

将所述鉴权结果消息发送给下属的所述微基站，以供下属的所述微基站基于所述鉴权结果消息确定是否为所述用户终端提供网络接入服务。

2.根据权利要求1所述的方法，其特征在于，所述第一鉴权注册请求信息还包括用户终端的终端标识、所述微基站的微基站标识，所述获取下属的微基站发送的第一鉴权注册请求信息之后，还包括：

从所述第一鉴权注册请求信息中提取用户标识、终端标识和微基站的微基站标识；

将所述用户标识、所述终端标识和所述微基站的微基站标识写入预先设置的对应关系列表，所述对应关系列表包括所述用户标识、所述终端标识和所述微基站的微基站标识的对应关系。

3.根据权利要求2所述的方法，其特征在于，所述将所述鉴权结果消息发送给下属的所述微基站之前，还包括：

从所述鉴权结果消息中提取出终端标识或用户标识；

基于所述鉴权结果消息中的所述终端标识或用户标识查询预先设置的所述对应关系列表，获取所述终端标识或所述用户标识对应的微基站标识；

所述将所述鉴权结果消息发送给下属的所述微基站的步骤，包括：发送所述鉴权结果消息至所述微基站标识对应的所述微基站。

4.根据权利要求3所述的方法，其特征在于，所述从所述鉴权结果消息中提取出终端标识或用户标识之前，还包括：

验证所述鉴权结果消息的签名是否通过；

在验证所述鉴权结果消息的签名通过后，执行所述从所述鉴权结果消息中提取出终端标识或用户标识的步骤。

5.根据权利要求1所述的方法，其特征在于，所述鉴权结果消息包括鉴权通过消息，所述微基站基于所述鉴权通过消息为所述用户终端提供网络接入服务；

所述将所述鉴权结果消息发送给所述下属的微基站之后，还包括：

接收所述微基站转发的来自所述用户终端的用户上行消息；

发送所述用户上行消息至所属的核心网；

接收所属的核心网发送的用户下行消息；

将所述用户下行消息发送至所述微基站，以供所述微基站转发所述下行消息至用户终端。

6.一种基于区块链网络的终端接入方法，其特征在于，所述区块链网络包括多个归属于不同运营商的宏基站，所述方法包括：

获取第三鉴权注册请求信息；所述第三鉴权注册请求信息是其他宏基站获取其下属的微基站发送的第一鉴权注册请求信息，并确定其与所述第一鉴权注册请求信息包含的用户标识不归属于同一运营商后，基于所述第一鉴权注册请求信息生成的信息；所述第一鉴权注册请求信息是所述微基站基于用户终端发送的第二鉴权注册请求信息生成的信息；所述第一鉴权注册请求信息包含所述用户终端对应的用户标识和所述用户标识对应的鉴权信息；所述第三鉴权注册请求信息包括用户终端对应的用户标识和所述用户标识对应的鉴权信息；

基于所属的核心网对所述用户标识对应的鉴权信息的鉴权结果生成鉴权结果消息；

将所述鉴权结果消息广播至所述区块链网络，以供所述其他宏基站将所述鉴权结果消息发送给其下属的微基站，使得所述微基站基于所述鉴权结果消息确定是否为所述用户终端提供网络接入服务。

7.一种基于区块链网络的终端接入装置，其特征在于，所述终端接入装置包括：

第一获取模块，用于获取下属的微基站发送的第一鉴权注册请求信息，所述第一鉴权注册请求信息是下属的微基站基于用户终端发送的第二鉴权注册请求信息生成的信息；所述第一鉴权注册请求信息包含所述用户终端对应的用户标识和所述用户标识对应的鉴权信息；

第一生成模块，用于若自身与所述用户标识不归属于同一运营商，则基于所述第一鉴权注册请求信息生成第三鉴权注册请求信息；所述第三鉴权注册请求信息包括用户终端对应的用户标识和所述用户标识对应的鉴权信息；

第一广播模块，用于将所述第三鉴权注册请求信息广播至所述区块链网络；

第二获取模块，用于获取与所述用户标识归属于同一运营商的其他宏基站在所述区块链网络中广播的鉴权结果消息；所述鉴权结果消息是所述其他宏基站基于所属的核心网对所述用户标识对应的鉴权信息的鉴权结果生成的消息；

第一发送模块，用于将所述鉴权结果消息发送给下属的所述微基站，以供下属的所述微基站基于所述鉴权结果消息确定是否为所述用户终端提供网络接入服务。

8.根据权利要求7所述的终端接入装置，其特征在于，所述第一鉴权注册请求信息还包括用户终端的终端标识、所述微基站的微基站标识，所述终端接入装置还包括：

第一提取模块，用于在所述第一获取模块获取下属的微基站发送的第一鉴权注册请求信息之后，从所述第一鉴权注册请求信息中提取用户标识、终端标识和微基站的微基站标识；

第一信息处理模块，用于将所述用户标识、所述终端标识和所述微基站的微基站标识写入预先设置的对应关系列表，所述对应关系列表包括所述用户标识、所述终端标识和所述微基站的微基站标识的对应关系。

9.一种基于区块链网络的终端接入装置，其特征在于，所述终端接入装置包括：

第三获取模块，用于获取第三鉴权注册请求信息；所述第三鉴权注册请求信息是其他宏基站获取其下属的微基站发送的第一鉴权注册请求信息，并确定其与所述第一鉴权注册请求信息包含的用户标识不归属于同一运营商后，基于所述第一鉴权注册请求信息生成的信息；所述第一鉴权注册请求信息是所述微基站基于用户终端发送的第二鉴权注册请求信息生成的信息；所述第一鉴权注册请求信息包含所述用户终端对应的用户标识和所述用户标识对应的鉴权信息；所述第三鉴权注册请求信息包括用户终端对应的用户标识和所述用户标识对应的鉴权信息；

第二生成模块，用于基于所属的核心网对所述用户标识对应的鉴权信息的鉴权结果生成鉴权结果消息；

第二广播模块，用于将所述鉴权结果消息广播至所述区块链网络，以供所述其他宏基站将所述鉴权结果消息发送给其下属的微基站，使得所述微基站基于所述鉴权结果消息确定是否为所述用户终端提供网络接入服务。

10.一种宏基站，其特征在于，所述宏基站包括权利要求7-9任意一项所述的基于区块链网络的终端接入装置。

Images