CN1867182A - 移动通信网络中承载安全应用数据的系统及其方法 - Google Patents

Abstract

本发明涉及移动通信技术，公开了一种移动通信网络中承载安全应用数据的系统及其方法，使得移动通信网络中的安全应用数据业务的承载具有高可靠性。本发明中，为每一个需要收发安全应用数据的设备配置至少两个移动通信模块，在相同的区域内重叠覆盖多个具有不同移动网号的网络，通过在移动通信模块中设置不同的归属网络移动网号，使同一设备中不同的移动通信模块优先驻留到不同的网络，并在需要收发安全应用数据时建立多个独立的传输通道，各传输通道工作在主备或负荷分担。具有不同移动网号的各网络可以分别使用独立的HLR、MSC、BSC和基站，也可以共享HLR、MSC、BSC、或基站中的一个或其组合。

Description

移动通信网络中承载安全应用数据的系统及其方法

技术领域

本发明涉及移动通信技术，特别涉及具有高可靠性数据传输性能的移动通信技术。

背景技术

自从80年代模拟移动通信系统诞生以来，在短短二十几年里移动通信在全球得到飞速发展，随着第一至第三代移动通信系统的相继推出，移动通信对人类生活和工作的影响日益增大。

移动通信与固定电话通信的最大区别在于用户处于移动状态，这也就意味着移动通信网络的覆盖面必须满足用户的移动性，因此，以GSM为例，GSM网络的覆盖从大城市向中小城市扩展，从城市中心商业、用户密集地区向郊区扩展，在解决网络全国覆盖问题的同时，也就实现了GSM的全国自动漫游。

GSM系统由三个相互联接的主要子系统构成，并通过一定的网络接口和用户联接。三个子系统是基站子系统(Base Station Subsystem，简称“BSS”)，网络和交换子系统(Network and Switching Subsystem，简称“NSS”)及操作支持子系统(Operation Supporting Subsystem，简称“OSS”)。移动台(MobileStation，简称“MS”)是GSM移动通信网中用户实用的设备，移动台的类型主要有车载台和手持台(手机)。

在GSM系统中，BSS负责在NSS和MS之间提供和管理传输通路，特别是包括MS与GSM系统的功能实体之间的无线接口管理。NSS负责通信业务的管理，保证MS与相关的公用通信网或与其它MS之间建立通信。也就是说NSS不直接与MS互通，BSS也不直接与公用通信网互通。MS、BSS和NSS组成GSM系统的实体部分。OSS则为运营商提供对这些实际运行部分的控制、维护和管理。

其中，BSS由基站收发信台(Base Transceiver Station，简称“BTS”)和基站控制器(Base Station Controller，简称“BSC”)两部分功能实体组成。BTS负责无线传输、BSC负责控制与管理。

BTS是基站收发信台，也是BSS的重要组成部分。其由BSC控制，完成BSC与无线信道之间的转换，实现BTS与MS之间空中接口的无线传输及相关的控制功能。BTS主要由基带单元、载频单元、控制单元和天馈单元等部分组成。基带单元主要用于必要的话音和数据速率适配以及信道编码等；载频单元主要用于调制/解调以及射频信号的发送和接收等；控制单元则用于BTS的操作与维护。天馈单元主要用于射频信号的分路/合路以及将射频信号变成电磁波或者将电磁波转换为射频信号。

BSC是BSS的控制部分，完成对各种接口的管理，承担无线资源和无线传输参数的管理。BSC主要由以下几部分组成：相关接口的管理、控制和处理部分；公共处理部分；交换部分。

BSS是由一个BSC与一个或多个BTS组成的，一个BSC根据话务量需要可以控制数十个BTS。BTS可以直接和BSC相连，也可以通过基站接口设备(Base Interface Equipment，简称“BIE”)采用远端控制的连接方式与BSC相连。

GSM网络的核心是移动交换中心(Mobile Switching Center，简称“MSC”)，它控制所有管辖范围内的BSC的业务，提供交换功能及和系统内其它功能的连接，并提供和固定网的接口功能，其把移动用户与移动用户、移动用户和固定网用户互相连接起来。MSC从系统内的三个数据库，即归属位置寄存器(Home Location Register，简称“HLR”)、拜访位置寄存器(VisitLocation Register，简称“VLR”)和鉴权中心(Authentication Center，简称“AUC”)中获取用户位置登记和呼叫请求所需的全部数据。另外，MSC也根据其最新获取的信息请求更新数据库的部分数据。作为网络的核心，MSC还支持位置登记、越区切换、自动漫游等具有移动特征的功能及其它网络功能。

GSM系统内的VLR服务于其控制区域内的移动用户，其中存储着进入其控制区域内已登记的漫游移动用户的相关信息，为已登记的漫游移动用户提供建立呼叫接续的必要条件。VLR从该移动用户的HLR中获取并存储必要的数据。一旦该移动用户离开其控制区，则重新在另一个VLR登记，原VLR删除临时记录的该移动用户的数据。所以，VLR可看作一个动态用户的数据库。

HLR是GSM系统的中央数据库，存储着该HLR控制的所有注册登记的移动用户的相关数据。一个HLR能够控制若干个移动交换区以至整个移动网，所有移动用户的重要静态数据均存储在HLR中，其中包括移动用户识别号码、访问功能、用户类别和补充业务功能等数据。HLR中还存储且为MSC提供关于移动用户实际漫游所在MSC的有关动态数据。这样，任何入局呼叫均可按相应的路由送到被叫用户。

以上各部分组成完整的GSM网络通信系统，各部分相互关联，共同工作。

然而，由于GSM系统最初是为公众通信服务的，基本不涉及安全应用，非安全相关的通信系统比较安全相关的通信系统对可靠性的要求要低很多。随着GSM网络应用的普及，基于GSM技术体制的专网或共网集群系统不可避免的应用到安全相关场合，例如：GSM-R铁路专网移动通信系统就会承载列车控制信息，由于这些控制信息用于列车的控制或监测，系统一旦出现问题，轻则导致列车误班误点，重则可能导致安全问题。

因此，如何满足安全相关应用的高可靠性需求成为基于GSM技术体制的专网或共网集群系统的迫切需要解决的问题。

目前，基于GSM技术体制的专网或共网集群系统普遍使用单网覆盖，即同一地区只有一层网络覆盖。单网覆盖的基于GSM技术体制的专网或共网集群系统包含一个GSM网络，该GSM网络有其固定的移动网号(MobileNetwork Code，简称“MNC”)，还包含一个HLR、一个MSC、一个BSC，该BSC可控制一个或多个BTS。

为了使GSM数据安全应用系统的可靠性得到保障，单网覆盖设备或产品的硬件或软件开发采用严格的安全产品开发相关可靠性、质量和安全控制流程和设计方法，对产品的设备提出非常苛刻的可靠性和安全指标要求。希望通过提升单网覆盖设备的可靠性来保障GSM数据安全应用系统的可靠性和安全性。

在实际应用中，上述方案存在以下问题：GSM数据安全应用系统的可靠性难以保障，并且设备成本非常昂贵(由于开发过程的严格性，设备生产效率较一般公网系统设备生产效率明显低)。

造成这种情况的主要原因在于，GSM单网覆盖设备或产品的硬件或软件开发流程和产品设计方法与普通公众通信设备制造商开发流程和产品设计方法存在显著差别，对于普通公众通信设备制造商难以实施，因此无法达到对产品的设备提出的可靠性和安全指标要求，即使达到了可靠性和安全指标要求，设备本身也无法解决空口的可靠性问题，也就无法保证GSM网络中数据传输的安全性和可靠性。且由于是单网覆盖，GSM网络中传输的数据不存在备份或其他保护措施。

发明内容

有鉴于此，本发明的主要目的在于提供一种移动通信网络中承载安全应用数据的系统及其方法，使得移动通信网络中的安全应用数据业务的承载具有高可靠性。

为实现上述目的，本发明提供了一种移动通信网络中承载安全应用数据的系统，包含：

至少一个需要收发安全应用数据的设备，每个设备包含至少两个移动通信模块；

至少两个具有不同移动网号的网络，重叠覆盖所述设备可能的移动区域；

所述设备中各移动通信模块分别根据预置的移动网号优先接入不同的网络，建立各自独立且互为备份的至少两条传输通道以传输安全应用数据。

其中，当所述设备与网络侧之间有一个以上的传输通道处于正常状态时，这些正常的传输通道以主用备用工作方式或负荷分担方式工作。

此外在所述系统中，所述安全应用数据在所述设备与网络侧的监控中心之间传输，或在两个所述设备之间传输。

此外在所述系统中，如果有三个或三个以上的所述网络重叠覆盖时，所述移动通信模块中除预置优先级最高的归属网络的移动网号外，还为各拜访网络的移动网号预设不同的优先级，以使各移动通信模块无法接入其归属网络时接入不同的拜访网络。

此外在所述系统中，所述移动通信网络包含全球移动通信系统网络、码分多址网络、宽带码分多址网络、时分同步码分多址网络、码分多址2000网络、个人手持电话系统网络、无线局域网、微波接入全球互通网络、以及集群通信网络。

此外在所述系统中，各所述网络在网络侧可以包含独立的归属位置寄存器、移动交换中心、基站控制器和基站；所述移动通信模块在一个所述网络中注册为归属用户，并在其他所述网络中注册为漫游用户；所述移动通信模块中预置其归属网络的移动网号。

此外在所述系统中，各所述网络可以共用同一归属位置寄存器，各所述网络分别包含独立的移动交换中心、基站控制器和基站，所述移动通信模块分别在该归属位置寄存器中注册为归属用户，由基站子系统在无线接口处实现多个所述移动网号。

此外在所述系统中，各所述网络共用同一归属位置寄存器和移动交换中心，各所述网络还分别包含独立的基站控制器以及基站，所述基站控制器支持控制多个具有不同移动网号的网络，所述移动通信模块分别在所述归属位置寄存器中注册为归属用户，由基站子系统在无线接口处实现多个所述移动网号。

此外在所述系统中，各所述网络共用同一归属位置寄存器、移动交换中心和基站控制器，各所述网络还分别包含独立的基站，所述基站控制器支持多个具有不同移动网号的网络，所述移动通信模块分别在所述归属位置寄存器中注册为归属用户，由基站子系统在无线接口处模拟多个所述移动网号。

此外在所述系统中，各所述网络共用同一归属位置寄存器、移动交换中心、基站控制器和基站，所述基站控制器支持控制多个具有不同移动网号的网络，所述基站通过不同载波承载各所述网络，所述移动通信模块分别在所述归属位置寄存器中注册为归属用户，由基站子系统在无线接口处实现多个所述移动网号。

本发明还提供了一种移动通信网络中承载安全应用数据的方法，应用于上文所述的系统，包含以下步骤：

预先为同一设备的各移动通信模块设置不同归属网络移动网号；

各移动通信模块根据预置的归属网络移动网号优先驻留到不同的网络；

所述设备需要收发安全应用数据时，通过各移动通信模块分别建立独立的传输通道，并至少通过其中的一条传输通道传输安全应用数据；

如果当前使用的传输通道出现故障，则由其它传输通道传输安全应用数据。

其中，所述移动通信模块在其归属网络异常时，驻留到拜访网络；

当所述归属网络恢复正常时，所述移动通信模块重新驻留到该归属网络。

此外在所述方法中，还包含以下步骤：

在传输安全应用数据时，所述设备在各处于正常状态的传输通道之间分担负荷。

通过比较可以发现，本发明的技术方案与现有技术的主要区别在于，为每一个需要收发安全应用数据的设备配置至少两个移动通信模块，在相同的区域内重叠覆盖多个具有不同移动网号的网络，通过在移动通信模块中设置不同的归属网络移动网号，使同一设备中不同的移动通信模块优先驻留到不同的网络，并在需要收发安全应用数据时建立多个独立的传输通道，各传输通道互为备份，其中包括负荷分担方式或主备方式。

具有不同移动网号的各网络可以分别使用独立的HLR、MSC、BSC和基站，也可以共享HLR、MSC、BSC、或基站中的一个或其组合。

移动通信模块在其归属网络异常时，驻留到拜访网络，并在归属网络恢复正常时，重新驻留到归属网络。

如果有三个或三个以上的网络重覆盖同一区域，可以在移动通信模块中对多个拜访网络设定优先级。

这种技术方案上的区别，带来了较为明显的有益效果，即通过在网络和移动通信模块中移动网号的设定，使同一设备中不同的移动通信模块优先驻留到不同的网络，进而使各传输通道的独立性最大限度地得到了保障，解决了通信网络中的安全应用数据业务的承载可靠性仅依赖于产品设备的可靠性和安全指标问题。通过在有限成本实现尽可能独立的传输通道的相互备份，在部分传输通道发生故障时，其余的传输通道可以迅速代替该故障通道传输安全应用信息，最大限度地保证设备和监测控制中心之间的信息传输不中断。比如说，一条传输通道可靠性为99.99％，那么，有两条完全独立的传输通道进行相互备份时，传输的可靠性就可达到99.9999％。

不同网络通过共同HLR、MSC、BSC和基站，可以在提高可靠性的同时，适当地节约系统网络的成本。在可靠性和成本之间保持最佳的策略是：高可靠性设备可以共用，但低可靠性设备尽可能独立。

因为移动通信模块在归属网络从异常中恢复时可以重新驻留到归属网络，所以使各个传输通道的独立性可以及时地恢复，进一步了提高可靠性。

通过在移动通信模块设定多个拜访网络的优先级，可以使移动通信模块在无法接入归属网络时尽量分散接入到其它的拜访网络中，从而使传输通道至少在空中接口段尽可能地独立，以进一步提高可靠性。

附图说明

图1是根据本发明无线移动通信网络中承载安全应用数据的示意图；

图2是根据本发明第一实施方式无线移动通信网络中承载安全应用数据的系统结构图；

图3是根据本发明第一实施方式无线移动通信网络中不同设备间承载安全应用数据的系统结构图；

图4是根据本发明第二实施方式无线移动通信网络中承载安全应用数据的系统结构图；

图5是根据本发明第三实施方式无线移动通信网络中承载安全应用数据的系统结构图；

图6是根据本发明第四实施方式无线移动通信网络中承载安全应用数据的系统结构图；

图7是根据本发明第五实施方式无线移动通信网络中承载安全应用数据的系统结构图；

图8是根据本发明第六实施方式无线移动通信网络中承载安全应用数据的系统结构图；

图9是根据本发明第七实施方式无线移动通信网络中承载安全应用数据的方法流程图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明作进一步地详细描述。

本发明的核心在于承载安全应用数据的系统采用双层或多层网络覆盖，两层或多层网络具有基本相同的覆盖范围，每层网络采用不同于其它层网络的移动网号；需要收发安全应用数据的设备中的各移动通信模块分别根据预置的移动网号优先接入不同的网络，建立各自独立且互为备份的至少两条传输通道以传输安全应用数据，当设备与网络侧之间有一个以上的传输通道处于正常状态时，这些正常的传输通道工作于主用备用方式或负荷分担方式，在一个传输通道出现问题时，另一个传输通道立刻替代其工作。

如图1所示，当设备需要收发安全应用数据时，通过移动通信模块1建立独立的传输通道1，同时通过移动通信模块2建立独立的传输通道2，并通过传输通道1和传输通道2分别传输安全应用数据，如果当前使用的传输通道1出现故障，则传输通道2接替通道1的工作，由通道2独立传输安全应用数据。

为了更好的表达本发明，下面根据本发明的原理，对本发明的第一实施方式移动通信网络中承载安全应用数据的系统进行说明。

如图2所示，本实施方式中承载安全应用数据的系统包含两个网络，每个网络具有不同的移动网号，重叠覆盖所述设备可能的移动区域，包含一个可收发安全应用数据的监测控制中心以及一个需要收发安全应用数据的设备，该设备包含两个用于根据预置的移动网号接入不同的网络，建立传输安全应用数据的传输通道的移动通信模块，每层网络的网络侧分别包含独立的用于记录移动设备最新位置的归属位置寄存器、用于进行通信控制和管理的移动交换中心、用于负责基站控制功能的基站控制器和基站。

在安全应用数据传输之前，每个移动通信模块分别在一个网络中注册为归属用户，在其他网络中注册为漫游用户，并预置自身归属网络的移动网号。在一次安全应用数据传输中，首先由收发安全应用数据的设备中各移动通信模块分别根据预置的移动网号优先接入不同的网络，即移动通信模块1接入网络1，移动通信模块2接入网络2，接着建立各自独立且互为备份的至少两条传输通道以传输安全应用数据，图2中移动通信模块1通过网络1建立数据传输通道1，移动通信模块2通过网络2建立数据传输通道2。当设备与网络侧之间有一个以上的传输通道处于正常状态时，这些正常的传输通道共同分担负荷，即当通道1和通道2都处于正常状态时，两条通道共同传输安全应用数据，共同分担负荷或主用备用方式工作。如果在数据传输中，通道1出现故障，则由通道2继续传输安全应用数据。

需要说明的是，本实施方式中可收发安全应用数据的监测控制中心也可以替换为另一个收发安全应用数据的设备，如图3所示。也就是说，安全应用数据可以在收发安全应用数据的设备与网络侧的监控中心之间传输，也可在两个收发安全应用数据的设备之间传输。

本实施方式中所述移动通信网络可以是任意的蜂窝移动通信系统，例如，全球移动通信系统(Global System for mobile Communication，简称“GSM”)网络、码分多址(Code Division Multiple Access，简称“CDMA”)网络、宽带码分多址(Wideband Code Division Multiple Access，简称“WCDMA”)网络、时分同步码分多址(Time Division Synchronous CodeDivision Multiple Access，简称“TD-SCDMA”)网络、码分多址2000(CodeDivision Multiple Access 2000，简称“CDMA2000”)网络、个人手持电话系统(Personal Handyphone System，简称“PHS”)网络、无线局域网(WirelessLocal Area Network，简称“WLAN”)、微波接入全球互通(WorldwideInteroperability for Microwave Access，简称“WiMAX”)网络、以及集群通信网络等等。

本发明的第二实施方式与第一实施方式大致相同，如图4所示，第二实施方式中承载安全应用数据的系统包含两个网络，每个网络具有不同的移动网号，系统还包含一个监测控制中心以及一个需要收发安全应用数据的设备，该设备包含两个移动通信模块，两层网络共同使用一个归属位置寄存器，每层网络的网络侧分别包含独立的移动交换中心、基站控制器和基站。系统中各部分的功能及其联系与第一实施方式相同，其区别仅在于第二实施方式中各网络共用同一归属位置寄存器，在安全应用数据传输之前，各移动通信模块分别在该归属位置寄存器中注册为归属用户，由基站子系统在无线接口处模拟多个移动网号。

本发明的第三实施方式与第二实施方式大致相同，如图5所示，第三实施方式中承载安全应用数据的系统包含两个网络，每个网络具有不同的移动网号，系统还包含一个监测控制中心以及一个需要收发安全应用数据的设备，该设备包含两个移动通信模块，两层网络共同使用一个归属位置寄存器和移动交换中心，每层网络的网络侧分别包含独立的基站控制器和基站。系统中各部分的功能及其联系与第二实施方式相同，其区别仅在于第三实施方式中各网络共用同一移动交换中心，网络侧所包含的基站控制器支持控制多个具有不同移动网号的网络。

本发明的第四实施方式与第三实施方式大致相同，如图6所示，第四实施方式中承载安全应用数据的系统包含两个网络，每个网络具有不同的移动网号，系统还包含一个监测控制中心以及一个需要收发安全应用数据的设备，该设备包含两个移动通信模块，两层网络共同使用一个归属位置寄存器、移动交换中心和基站控制器，每层网络的网络侧分别包含独立的基站。系统中各部分的功能及其联系与第三实施方式相同，其区别仅在于第四实施方式中各网络共用同一基站控制器。

本发明的第五实施方式与第四实施方式大致相同，如图7所示，第五实施方式中承载安全应用数据的系统包含两个网络，每个网络具有不同的移动网号，系统还包含一个监测控制中心以及一个需要收发安全应用数据的设备，该设备包含两个移动通信模块。两层网络共同使用同一个归属位置寄存器、移动交换中心、基站控制器以及基站。系统中各部分的功能及其联系与第四实施方式相同，其区别仅在于第五实施方式中各网络共用同一基站，该基站通过不同载波承载各网络。在本实施方式中不同网络通过共用HLR、MSC、BSC和基站，可以在提高可靠性的同时，适当地节约系统网络的成本。

本发明的第六实施方式如图8所示，第六实施方式中承载安全应用数据的系统包含三个具有不同移动网号的网络，监测控制中心以及一个需要收发安全应用数据的设备，该设备包含三个移动通信模块，每层网络的网络侧分别包含独立的归属位置寄存器、移动交换中心、基站控制器和基站。系统中各部分的功能及其联系与第一实施方式相同，其区别仅在于第六实施方式中系统包含三个具有不同移动网号的网络，重叠覆盖所述设备可能的移动区域，收发安全应用数据的设备包含三个移动通信模块。在有三个或三个以上的所述网络重叠覆盖的情况下，移动通信模块中除预置优先级最高的归属网络的移动网号外，还为各拜访网络的移动网号预设不同的优先级，以使各移动通信模块无法接入其归属网络时接入不同的拜访网络。在图8中，除了为移动通信模块1设置网络1的移动网号外，还要为移动通信模块1的拜访网络的移动网号进行预设，预设网络2的优先级高于网络3，在网络1出现故障时，使得移动通信模块1能优先驻入网络2。

以上几个实施方式对本发明的系统进行了详尽的说明，下面对本发明的第七实施方式移动通信网络中承载安全应用数据的方法进行说明。

如图9所示，在步骤910中，需要收发安全应用数据的设备中各移动通信模块根据预置的归属网络移动网号优先驻留到不同的网络。具体地说，在设备收发安全应用数据之前，预先为同一设备的各移动通信模块设置不同归属网络移动网号。比如说，设备所处的小区由两层网络覆盖，两层网络分别是网络1和网络2，该设备中包含移动通信模块1和移动通信模块2，移动通信模块1的归属网络为网络1，移动通信模块2的归属网络为网络2，在该设备收发安全应用数据之前，首先为移动通信模块1设置网络1的移动网号，为移动通信模块2设置网络2的移动网号。该设备中的各移动通信模块根据预置的归属网络移动网号优先驻留到不同的网络，即设备中的移动通信模块1优先驻留到网络1，移动通信模块2优先驻留到网络2。通过在网络和移动通信模块中移动网号的设定，使同一设备中不同的移动通信模块优先驻留到不同的网络，进而使各传输通道的独立性最大限度地得到了保障，解决了通信网络中的安全应用数据业务的承载可靠性仅依赖于产品设备的可靠性和安全指标问题。

在步骤920中，当设备需要收发安全应用数据时，通过各移动通信模块分别建立独立的传输通道，并至少通过其中的一条传输通道传输安全应用数据。具体地说，当设备需要收发安全应用数据时，通过移动通信模块1和移动通信模块2分别建立独立的传输通道1和传输通道2。接着进入步骤930。

在步骤930中，判断当前建立的各传输通道是否出现故障，如果当前建立的各传输通道都处于正常状态，则进入步骤940；如果当前建立的各传输通道中有通道出现故障，则进入步骤950。

在步骤940中，设备通过之前建立的传输通道传输安全应用数据。在步骤920中，设备通过移动通信模块1和移动通信模块2分别建立独立的传输通道1和传输通道2。在本步骤中，设备通过已建立的传输通道1和传输通道2共同传输安全应用数据，两条完全独立的传输通道相互备份，设备在各传输通道之间分担负荷。通过传输通道间的负荷分担，可以提高设备和网络侧之间的传输带宽，充分利用传输资源。

在步骤950中，当前建立的各传输通道中有通道出现故障，出现故障通道的移动通信模块驻留到其拜访网络。如果之前建立的两条通道中通道2出现故障，则与通道2相关联的移动通信模块2驻留到网络1上。接着进入步骤960。

在步骤960中，设备通过其它传输通道传输安全应用数据。具体地说，在通道2出现故障的情况下，设备通过处于正常状态的通道1传输安全应用数据。

在步骤970中，设备判断发生故障的通道所在网络是否恢复正常。具体地说，设备判断发生故障的通道2所在网络2是否恢复正常，如果网络2已恢复正常，则进入步骤980；如果网络2尚未恢复正常，则回到步骤960继续通过通道1传输安全应用数据。

在步骤980中，驻留在拜访网络的移动通信模块重新驻留到其归属网络。具体地说，驻留在网络1上的移动通信模块2重新驻留到其归属的网络2上，通道2恢复正常，设备通过之前使用的传输通道1和已处于正常状态的传输通道2共同传输安全应用数据。

虽然通过参照本发明的某些优选实施方式，已经对本发明进行了图示和描述，但本领域的普通技术人员应该明白，可以在形式上和细节上对其作各种改变，而不偏离本发明的精神和范围。

Claims (13)

1.一种移动通信网络中承载安全应用数据的系统，其特征在于，包含：

至少一个需要收发安全应用数据的设备，每个设备包含至少两个移动通信模块；

至少两个具有不同移动网号的网络，重叠覆盖所述设备可能的移动区域；

所述设备中各移动通信模块分别根据预置的移动网号优先接入不同的网络，建立各自独立且互为备份的至少两条传输通道以传输安全应用数据。

2.根据权利要求1所述的移动通信网络中承载安全应用数据的系统，其特征在于，当所述设备与网络侧之间有一个以上的传输通道处于正常状态时，这些正常的传输通道以分担负荷或主备方式工作。

3.根据权利要求1所述的移动通信网络中承载安全应用数据的系统，其特征在于，所述安全应用数据在所述设备与监控中心之间传输，或在两个所述设备之间传输。

4.根据权利要求1所述的移动通信网络中承载安全应用数据的系统，其特征在于，如果有三个或三个以上的所述网络重叠覆盖时，所述移动通信模块中除预置优先级最高的归属网络的移动网号外，还为各拜访网络的移动网号预设不同的优先级，以使各移动通信模块无法接入其归属网络时接入不同的拜访网络。

5.根据权利要求1至4中任一项所述的移动通信网络中承载安全应用数据的系统，其特征在于，所述移动通信网络包含全球移动通信系统网络、码分多址网络、宽带码分多址网络、时分同步码分多址网络、码分多址2000网络、个人手持电话系统网络、无线局域网、微波接入全球互通网络、以及集群通信网络。

6.根据权利要求5所述的移动通信网络中承载安全应用数据的系统，其特征在于，各所述网络在网络侧分别包含独立的归属位置寄存器、移动交换中心、基站控制器和基站；所述移动通信模块在一个所述网络中注册为归属用户，并在其他所述网络中注册为漫游用户；所述移动通信模块中预置其归属网络的移动网号。

7.根据权利要求5所述的移动通信网络中承载安全应用数据的系统，其特征在于，各所述网络共用同一归属位置寄存器，各所述网络分别包含独立的移动交换中心、基站控制器和基站，所述移动通信模块分别在该归属位置寄存器中注册为归属用户，由基站子系统在无线接口处实现多层网络覆盖的多个所述移动网号。

8.根据权利要求5所述的移动通信网络中承载安全应用数据的系统，其特征在于，各所述网络共用同一归属位置寄存器和移动交换中心，各所述网络还分别包含独立的基站控制器以及基站，所述基站控制器支持控制多个具有不同移动网号的网络，所述移动通信模块分别在所述归属位置寄存器中注册为归属用户，由基站子系统在无线接口处实现多层网络覆盖的多个所述移动网号。

9.根据权利要求5所述的移动通信网络中承载安全应用数据的系统，其特征在于，各所述网络共用同一归属位置寄存器、移动交换中心和基站控制器，各所述网络还分别包含独立的基站，所述基站控制器支持控制多个具有不同移动网号的网络，所述移动通信模块分别在所述归属位置寄存器中注册为归属用户，由基站子系统在无线接口处实现多层网络覆盖的多个所述移动网号。

10.根据权利要求5所述的移动通信网络中承载安全应用数据的系统，其特征在于，各所述网络共用同一归属位置寄存器、移动交换中心、基站控制器和基站，所述基站控制器支持控制多个具有不同移动网号的网络，所述基站通过不同载波承载各所述网络，所述移动通信模块分别在所述归属位置寄存器中注册为归属用户，由基站子系统在无线接口处模拟多个所述移动网号。

11.一种移动通信网络中承载安全应用数据的方法，应用于权利要求1所述的系统，其特征在于，包含以下步骤：

预先为同一设备的各移动通信模块设置不同归属网络移动网号；

各移动通信模块根据预置的归属网络移动网号优先驻留到不同的网络；

所述设备需要收发安全应用数据时，通过各移动通信模块分别建立独立的传输通道，并至少通过其中的一条传输通道传输安全应用数据；

如果当前使用的传输通道出现故障，则由其它传输通道承载故障传输通道传输安全应用数据。

12.根据权利要求11所述的移动通信网络中承载安全应用数据的方法，其特征在于，所述移动通信模块在其归属网络异常时，驻留到拜访网络；

当所述归属网络恢复正常时，所述移动通信模块重新驻留到该归属网络。

13.根据权利要求11或12所述的移动通信网络中承载安全应用数据的方法，其特征在于，还包含以下步骤：

在传输安全应用数据时，所述设备在各处于正常状态的传输通道之间工作在主备方式或分担负荷方式。

Images