WO2014082228A1 - 无线通信建立方法和设备 - Google Patents

无线通信建立方法和设备 Download PDF

Info

Publication number
WO2014082228A1
WO2014082228A1 PCT/CN2012/085467 CN2012085467W WO2014082228A1 WO 2014082228 A1 WO2014082228 A1 WO 2014082228A1 CN 2012085467 W CN2012085467 W CN 2012085467W WO 2014082228 A1 WO2014082228 A1 WO 2014082228A1
Authority
WO
WIPO (PCT)
Prior art keywords
terminal
address
base station
user identification
identification code
Prior art date
Application number
PCT/CN2012/085467
Other languages
English (en)
French (fr)
Inventor
齐江
张勇
王自强
熊莺
Original Assignee
华为技术有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 华为技术有限公司 filed Critical 华为技术有限公司
Priority to PCT/CN2012/085467 priority Critical patent/WO2014082228A1/zh
Priority to CN201280002543.6A priority patent/CN103229537B/zh
Publication of WO2014082228A1 publication Critical patent/WO2014082228A1/zh

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/26—Network addressing or numbering for mobility support
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W48/00—Access restriction; Network selection; Access point selection
    • H04W48/02—Access restriction performed under specific conditions
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/50—Address allocation
    • H04L61/5007—Internet protocol [IP] addresses

Definitions

  • the present invention relates to communications technologies, and in particular, to a wireless communication establishing method and apparatus. Background technique
  • base stations in the access network for example, base stations in the Global System for Mobile Communications (GSM), base stations in the Universal Mobile Telecommunications System (UMTS), long-term evolution ( In Long Term Evolution (LTE), an evolved base station, or a WiFi server, does not provide an operation interface for the user.
  • GSM Global System for Mobile Communications
  • UMTS Universal Mobile Telecommunications System
  • LTE Long Term Evolution
  • LTE Long Term Evolution
  • WiFi server does not provide an operation interface for the user.
  • the base station needs to be connected to a network management center or a personal computer to perform maintenance, configuration, and debugging operations on the base station.
  • the base station When the base station is first turned on, it needs to be configured to be deployed to the network to communicate with the network management center and user equipment. At this time, the base station has not established a connection with the network management center, and the base station cannot be configured through the network management center, and can only be connected to the personal computer through the wired connection for configuration. After the configuration, the base station needs to be debugged through a professional terminal. In addition, when the base station fails, it cannot establish a connection with the network management center, and can only be connected to the personal computer by wire to perform maintenance. Therefore, various maintenance operations of the base station, such as configuration when the device is turned on, maintenance or debugging at the time of the failure, are required to be wired to the personal computer. However, in some cases, the base station is mounted on a pole or tower, and it is difficult to connect the base station to a personal computer by wire.
  • the base station When the base station is not connected to the network management center, to improve the maintenance efficiency of the base station, the base station can be maintained through the existing communication interface of the terminal.
  • the terminal when the base station is not connected to the network management center, the terminal cannot obtain the IP address assigned by the network management center to the terminal, and thus the operations related to the upper layer application such as maintenance, configuration, and debugging of the base station cannot be performed.
  • the wireless LAN server when the wireless LAN server is not connected to the network management center, the terminal cannot obtain the IP address assigned by the network management center to the terminal.
  • the embodiment of the invention provides a method and a device for establishing a wireless communication, which are used to solve the technical problem that the terminal cannot perform operations related to the upper layer application on the base station and the wireless local area network server when the base station and the wireless local area network server are not connected to the network management center. Improve the maintenance efficiency of base stations and wireless LAN servers.
  • the present invention provides a method for establishing a wireless communication, including:
  • the base station After the terminal establishes a radio resource control connection with the base station, the base station acquires a user identification code of the terminal, and the base station does not establish a connection with the network management center;
  • the terminal After the base station determines that the terminal is allowed to camp, the terminal allocates an IP address to the terminal in a preset IP address pool, where the IP address pool includes one or more IP addresses in the same network segment as the IP address of the server. ;
  • An address for assigning an IP to the terminal is sent to the terminal, so that the terminal accesses the base station by using the IP address.
  • the assigning an IP address to the terminal in the IP address pool includes:
  • the base station selects an idle IP address to allocate to the terminal in the IP address pool, or the base station selects the user identifier from a preset IP address pool according to the user identifier of the terminal.
  • the bound IP address is assigned to the terminal.
  • the acquiring, by the base station, the user identifier of the terminal includes:
  • the base station Receiving, by the base station, a location update request sent by the terminal; if the location update request does not carry the user identifier of the terminal, the base station sends an acquisition request to the terminal, and receives the carried by the terminal The acquisition response of the user identification code of the terminal.
  • the present invention provides a base station, including:
  • a memory configured to store a preset access control list, where the access control list includes a user identifier of a terminal that the base station is allowed to camp on;
  • a transceiver configured to acquire a user identification code of the terminal after the terminal establishes a radio resource control connection with the base station, where the base station does not establish a connection with the network management center; a processor, configured to determine, according to an access control list stored by the memory and a user identifier of the terminal acquired by the transceiver, whether to allow the terminal to camp; after determining that the terminal is allowed to camp, Assigning an IP address to the terminal in the IP address pool, where the IP address pool includes one or more IP addresses in the same network segment as the IP address of the server;
  • the transceiver is further configured to send, by the processor, an address for assigning an IP to the terminal to the terminal, so that the terminal accesses the base station by using the IP address.
  • the processor is further configured to: if the IP address pool includes multiple IP addresses, select an idle IP address in the IP address pool to allocate to The terminal, or the IP address bound to the user identification code is selected from the IP address pool and allocated to the terminal according to the user identifier of the terminal.
  • the transceiver is further configured to receive a location update request sent by the terminal;
  • the update request does not carry the user identifier of the terminal, sends an acquisition request to the terminal, and receives an acquisition response that is sent by the terminal and carries the user identifier of the terminal.
  • the terminal if the base station does not establish a connection with the network management center, the terminal is allowed to allocate an IP address to the terminal camped in the cell that covers the self, so that the terminal that allows the resident can be The base station is accessed through the IP address, thereby allowing the resident terminal to perform operations related to the upper layer application such as configuration, debugging, and maintenance of the base station, and also improving the security of the base station.
  • the present invention provides a method for establishing a wireless communication, including:
  • the wireless local area network server receives the terminal to send an access request;
  • the access request includes a username and a password of the wireless local area network provided by the wireless local area network server;
  • the wireless local area network server verifies the terminal according to the username and password sent by the terminal;
  • the wireless local area network server After the terminal is authenticated, the wireless local area network server allocates an IP address to the terminal in a preset IP address pool, where the IP address pool includes one or more IP addresses in the same network segment as the IP address of the server. ,
  • the IP address pool is included Selecting a free IP address in the IP address pool to allocate to the terminal, or selecting an IP address bound to the user identifier from the IP address pool according to the user identifier of the terminal.
  • the address is assigned to the terminal.
  • the wireless local area network server automatically scans the idle frequency point, and transmits the idle frequency point and the preset network identifier. wireless signal.
  • the present invention provides a wireless local area network server, including:
  • a transceiver configured to receive, by the receiving terminal, an access request, where the access request includes a username and a password of the wireless local area network provided by the wireless local area network server;
  • a processor configured to perform verification on the terminal according to the user name and password sent by the terminal received by the transceiver; after the terminal passes the verification by the verification module, in a preset IP address pool
  • the terminal allocates an IP address, where the IP address pool includes one or more IP addresses in the same network segment as the IP address of the server;
  • the transceiver is further configured to: after the processor allocates an IP address to the terminal, send an allow access response to the terminal, where the allowed access response includes an IP address allocated to the terminal, The terminal is caused to access the wireless local area network server through the IP address.
  • the processor is further configured to: if the IP address pool includes multiple IP addresses, select an idle IP address in the IP address pool to allocate to The terminal, or the IP address bound to the user identification code is selected from the IP address pool and allocated to the terminal according to the user identifier of the terminal.
  • the transceiver is further configured to automatically scan an idle frequency point, with an idle frequency point and a preset The network identity transmits a wireless signal.
  • the wireless local area network server in a case that the wireless local area network server does not establish a connection with the network management center or the AC, the wireless local area network server allocates an IP address to the terminal that allows access, so that the terminal that is allowed to access The wireless local area network server can be accessed through the IP address, thereby allowing the accessed terminal to perform operations related to the upper layer application such as configuration, debugging, and maintenance of the wireless local area network server, and also improve the security of the wireless local area network server.
  • a fifth aspect of the present invention provides a wireless communication apparatus, including:
  • a storage module configured to store a preset access control list, where the access control list includes the a user identification code of the terminal that the device allows to reside;
  • a transceiver module configured to acquire a user identification code of the terminal after the terminal establishes a radio resource control connection with the device, where the device does not establish a connection with the network management center;
  • a processing module configured to determine, according to an access control list stored by the storage module and a user identifier of the terminal acquired by the transceiver module, whether to allow the terminal to camp; after determining that the terminal is allowed to reside, Assigning an IP address to the terminal in the preset IP address pool, where the IP address pool includes one or more IP addresses in the same network segment as the IP address of the server;
  • the transceiver module is further configured to send, by the processing module, an address for assigning an IP to the terminal to the terminal, so that the terminal accesses the device by using the IP address.
  • the processing module is further configured to: if the IP address pool includes multiple IP addresses, select an idle IP address in the IP address pool to allocate to The terminal, or the IP address bound to the user identification code is selected from the IP address pool and allocated to the terminal according to the user identifier of the terminal.
  • the transceiver module is further configured to receive a location update request sent by the terminal;
  • the update request does not carry the user identifier of the terminal, sends an acquisition request to the terminal, and receives an acquisition response that is sent by the terminal and carries the user identifier of the terminal.
  • the terminal that is allowed to camp in the cell that covers the cell is allowed to allocate an IP address, so that the terminal that allows the resident terminal can access the base station by using the IP address, and further
  • the terminal that allows the resident can perform operations related to the upper layer application such as configuration, debugging, and maintenance of the wireless communication device, and also improves the security of the wireless communication device.
  • an embodiment of the present invention provides a wireless communications apparatus, including:
  • a transceiver module configured to receive, by the terminal, an access request, where the access request includes a username and a password of the wireless local area network provided by the wireless local area network service module;
  • a processing module configured to perform verification on the terminal according to the user name and password sent by the terminal received by the transceiver module; after the terminal passes the verification by the verification module, in a preset IP address pool
  • the terminal allocates an IP address, where the IP address pool includes one or more IP addresses in the same network segment as the IP address of the server;
  • the transceiver module is further configured to: after the processing module allocates an IP address to the terminal, The terminal sends an allowed access response, and the allowed access response includes an IP address allocated to the terminal, so that the terminal accesses the wireless local area network service module by using the IP address.
  • the processing module is further configured to: if the IP address pool includes multiple IP addresses, select an idle IP address in the IP address pool to allocate to The terminal, or the IP address bound to the user identification code is selected from the IP address pool and allocated to the terminal according to the user identifier of the terminal.
  • the transceiver module is further configured to automatically scan an idle frequency point, and use an idle frequency point and a preset The network identity transmits a wireless signal.
  • the wireless communication device allocates an IP address to the terminal that allows access, so that the terminal that allows access can access the wireless communication device by using the IP address, Further, the terminal that is allowed to access can perform operations related to the upper layer application such as configuration, debugging, and maintenance of the wireless communication device, and also improve the security of the wireless communication device.
  • FIG. 1 is a flowchart of a method for establishing a wireless communication according to an embodiment of the present invention
  • FIG. 2A is a flowchart of another wireless communication establishment method provided by an embodiment of the present invention
  • FIG. 2B is an application scenario diagram of FIG. 2A;
  • FIG. 3A is a flowchart of still another method for establishing wireless communication according to an embodiment of the present invention
  • FIG. 3B is a schematic diagram of an application scenario of FIG. 3A;
  • FIG. 4 is a schematic structural diagram of a base station according to an embodiment of the present disclosure.
  • FIG. 5 is a schematic structural diagram of a wireless local area network server according to an embodiment of the present invention
  • FIG. 6 is a schematic structural diagram of a wireless communication apparatus according to an embodiment of the present invention
  • FIG. 7 is a schematic structural diagram of another wireless communication apparatus according to an embodiment of the present invention. detailed description
  • the base station may be a base transceiver (BTS) in a 2G, a base station (Node Base, NB for short) in a 3G network, an evolved node base (eNB) in an LTE network, or a 4G network.
  • BTS base transceiver
  • NB Node Base
  • eNB evolved node base
  • 4G network Medium base station.
  • 2G network can It is a Global System for Mobile Communications (GSM).
  • the 3G network can be a Universal Mobile Telecommunications System (UMTS) or Wideband Code Division Multiple Access (WCDMA). Network, Time Division-Synchronous Code Division Multiple Access (TD-SCDMA) network.
  • UMTS Universal Mobile Telecommunications System
  • WCDMA Wideband Code Division Multiple Access
  • TD-SCDMA Time Division-Synchronous Code Division Multiple Access
  • FIG. 1 is a flowchart of a method for establishing a wireless communication according to an embodiment of the present invention.
  • the method provided in this embodiment allocates an IP address to the terminal through the base station when the base station does not establish a connection with the network management center.
  • the method provided in this embodiment includes:
  • Step 11 After the terminal establishes an RRC connection with the base station, the base station acquires a user identifier of the terminal, and the base station does not establish a connection with the network management center.
  • the base station In the case that the base station does not establish a connection with the network management center, the base station automatically scans the surrounding idle frequency points, and transmits the wireless signal with the idle frequency point and the preset Public Land Mobile Network (PLMN), which can avoid other Base station interference.
  • RRC Radio Resource Control
  • PLMN Public Land Mobile Network
  • the terminal After the terminal establishes a Radio Resource Control (RRC) connection with the base station, the terminal enters the connection state. Obtain the user ID of the terminal.
  • the user identification code may be an International Mobile Subscriber Identification Number (IMSI).
  • IMSI International Mobile Subscriber Identification Number
  • LAU Request Location Update Request
  • the base station may obtain the user identifier of the terminal through the ID Request process.
  • Step 12 The base station determines, according to the preset access control list and the user identifier of the terminal, whether to allow the terminal to camp, and the access control list includes a user identifier of the terminal that the base station is allowed to camp on.
  • an Access Control List including a subscriber identity of the terminal that is allowed to camp may be preset.
  • the base station determines whether the user identification code of the terminal exists in the access control list saved by itself if the connection is not established with the network management center. If the user ID of the terminal exists in the access control list, the terminal is allowed to camp in the cell covered by the base station, otherwise the terminal is not allowed to camp.
  • the base station After receiving the PDP activation request sent by the terminal according to the location update acceptance response, the base station sends a Packet Data Protocol (PDP) activation response to the terminal, An address that assigns an IP to the terminal is sent to the terminal by the PDP activation response.
  • PDP Packet Data Protocol
  • Step 13 The base station determines that the terminal is allowed to camp, allocates an IP address to the terminal in the IP address pool, and sends an IP address to the terminal, so that the terminal passes the IP address.
  • the address accesses the base station.
  • an IP address pool is pre-configured.
  • the IP address pool includes one or more IP addresses in the same network segment as the IP address of the base station.
  • the base station determines to allow the terminal to camp, it allocates an IP address to the terminal in the IP address pool. If there are multiple IP addresses in the IP address pool.
  • the base station can select an idle IP address from the IP address pool, that is, an IP address that is not assigned to other terminals, and allocate it to the terminal. For example, the next time the base station will have no tagged IP address, that is, an idle IP address.
  • the base station may also establish a binding relationship between the user identification code of the terminal and the IP address in the IP address pool, and then assign the IP address corresponding to the user identification code to the terminal according to the user identification code of the terminal.
  • the terminal can access the base station by using the IP address.
  • the terminal sends the configuration information including the IP address of the terminal to the base station by using the IP address, or includes the terminal.
  • the configuration information of the IP address is queried, thereby realizing the operations related to the upper layer application, such as configuration, maintenance, and debugging of the base station by the terminal. Since the base station only assigns an IP address to the terminal that is allowed to camp, instead of any terminal, the IP address assigned by the base station can be obtained, thereby improving the security of the base station.
  • the base station when the base station does not establish a connection with the network management center, the base station is allowed to allocate an IP address to the terminal camped in the cell covered by the base station, so that the terminal that allows the resident terminal can access the base station by using the IP address, and further
  • the terminal that allows the resident can perform operations related to the upper layer application such as configuration, debugging, and maintenance of the base station, and also improves the security of the base station.
  • FIG. 2A is a flowchart of another method for establishing a wireless communication according to an embodiment of the present invention.
  • 2B is an application scenario diagram of FIG. 2A.
  • the base station is not connected to the remote management center.
  • the method for the terminal to access the base station is improved, so that the base station does not establish a connection with the network management center.
  • the terminal acquires an IP address that can access the base station.
  • the method provided in this embodiment includes:
  • Step 20 The terminal establishes an RRC connection with the base station.
  • Step 21 The terminal sends a LAU Request message including the IMSI to the base station.
  • Step 22 The base station determines whether the IMSI of the terminal is saved in the ACL.
  • Step 23 When the IMSI of the terminal is stored in the ACL, the base station allows the terminal to camp in the cell that it covers.
  • Step 24 When the IMSI of the terminal is not stored in the ACL, the base station does not allow the terminal to camp in the cell that is covered by itself, and sends a LAU reject message to the terminal. In this case, the terminal cannot camp in the cell covered by the base station, nor can it access the base station.
  • Step 25 The base station authenticates the terminal.
  • the authentication process may be as follows: After the base station generates the authentication factor, the base station sends an authentication request (Authentication Request) message including the authentication factor.
  • the authentication factor may be a random number RAND generated by the base station.
  • the terminal After receiving the authentication factor of the base station, the terminal may calculate the result value XRES by the authentication factor, and then send an authentication response (Authentication Response) message of the result value XRES to the base station.
  • the base station determines that the terminal passes the authentication. At this time, the base station does not establish a connection with the network management center, and cannot verify whether the terminal is legal. Therefore, as long as the authentication response message including the result value sent by the terminal is received, it is determined that the terminal passes the authentication. After that, the base station does not initiate an encryption negotiation process, and the air interface data is not encrypted, that is, the data communicated with the terminal is not encrypted.
  • Step 26 After the terminal passes the authentication, the base station sends a LAU Accept message to the terminal.
  • Step 27 The terminal sends a PDP Active Request message to the base station.
  • Step 28 The base station allocates an IP address to the terminal in the IP address pool.
  • Step 29 Send the IP address to the terminal through the PDP Active Response message.
  • Step 210 The terminal accesses the base station by using an IP address, and performs operations related to the upper layer application, such as configuring, maintaining, or debugging the base station.
  • the base station performs verification on the terminal through the IMSI of the LAU Request message. After the IMSI is verified by the base station, the terminal resides in the cell covered by the base station. After the base station allows the terminal to camp, the base station transmits the IP address assigned to the terminal through the PDP activation response.
  • FIG. 3A is a flowchart of still another method for establishing wireless communication according to an embodiment of the present invention.
  • FIG. 3B is an application scenario diagram of FIG. 3A.
  • a process of assigning an IP address to a terminal in a case where a wireless local area network server, such as a WiFi server, is not connected to a network management center or an Access Control (AC) device is described.
  • the method provided in this embodiment includes: Step 31: The wireless local area network server receives the terminal to send an access request; the access request includes a username and a password of the wireless local area network provided by the wireless local area network server.
  • the wireless LAN server When the wireless LAN server is not connected to the network management center or the AC device, it automatically scans the idle frequency, and transmits the wireless signal with the idle frequency and the preset network identifier to provide temporary access service. At the same time, the wireless LAN server loads the preset encryption mode, that is, sets the user name and password of the wireless local area network provided by the wireless local area network server.
  • the network identifier may be an SSID (Service Set ID) of the WiFi server.
  • the terminal scans the network identifier of the wireless local area network provided by the wireless local area network server
  • the user name and password of the wireless local area network are input according to the encryption mode preset by the wireless local area network server, and an access request is sent to the wireless local area network server.
  • Step 32 The wireless local area network server verifies the terminal according to the username and password sent by the terminal.
  • Step 33 After the terminal passes the verification, the terminal allocates an IP address to the terminal in the IP address pool, and sends an allow access response to the terminal, where the allowed access response includes an IP address assigned to the terminal, so that The terminal accesses the wireless local area network server through the IP address.
  • the terminal passes the verification. After the terminal passes the verification, the terminal is allowed to access the wireless local area network, and the wireless local area network server allocates an IP address to the terminal in the IP address pool.
  • the WLAN server is shipped from the factory, it is pre-configured with an IP address pool.
  • the IP address pool includes one or more IP addresses in the same network segment as the IP address of the WLAN server.
  • the WLAN server determines to allow the terminal to camp, the terminal is assigned an IP address in the IP address pool. Thereafter, the wireless local area network server transmits an access request response including the IP address assigned to the terminal to the terminal.
  • the WLAN server can select an idle IP address from the IP address pool, that is, an IP address that is not assigned to other terminals, and assign it to the terminal. For example, the WLAN server can assign an IP address to the terminal each time, mark the assigned IP address, and assign the untagged IP address, that is, the free IP address, to another terminal next time.
  • the WLAN server can also establish a binding relationship between the user identification code of the terminal and the IP address in the IP address pool, and then assign the IP address corresponding to the user identification code to the terminal according to the user identification code of the terminal.
  • the terminal can access the wireless local area network server by using an IP address.
  • the terminal sends configuration information including the IP address of the terminal to the wireless local area network server by using an IP address, or
  • the query configuration information of the IP address of the terminal is included, thereby realizing the operation related to the upper layer application, such as configuration, maintenance, and debugging of the wireless local area network server by the terminal. Since the WLAN server only assigns an IP address to the terminal that is allowed to access, instead of any terminal, the IP address assigned by the WLAN server can be obtained, thereby improving the security of the WLAN server.
  • the wireless local area network server when the wireless local area network server is not connected to the network management center or the AC, the wireless local area network server allocates an IP address to the terminal that is allowed to access, so that the terminal that allows access can access the wireless local area network server through the IP address.
  • the terminal that is allowed to access can perform operations related to the upper layer application such as configuration, debugging, and maintenance of the wireless local area network server, and also improve the security of the wireless local area network server.
  • FIG. 4 is a schematic structural diagram of a base station according to an embodiment of the present invention.
  • the base station provided in this embodiment includes: a memory 41, a transceiver 42, and a processor 43.
  • the memory 41 is configured to store a preset access control list, where the access control list includes a user identifier of the terminal that the base station is allowed to camp on.
  • the transceiver 42 is configured to acquire, after the terminal establishes a radio resource control connection with the base station, a user identifier of the terminal, where the base station does not establish a connection with the network management center.
  • the processor 43 is configured to determine, according to the access control list stored by the memory and the user identifier of the terminal acquired by the transceiver, whether to allow the terminal to camp; after determining that the terminal is allowed to camp, The IP address pool allocates an IP address to the terminal, and the IP address pool includes one or more IP addresses in the same network segment as the IP address of the base station.
  • the transceiver 42 is further configured to send, to the terminal, an address that the processor 43 assigns an IP to the terminal, so that the terminal accesses the base station by using the IP address.
  • the processor is further configured to: if the IP address pool includes multiple IP addresses, select an idle IP address in the IP address pool to allocate to the terminal, or according to the terminal.
  • the user identifier is selected from the pool of IP addresses and assigned to the terminal with an IP address bound to the user identifier.
  • the terminal that is allowed to reside in the cell that covers the cell is allocated an IP address, so that the terminal that allows the resident terminal can access the base station by using the IP address, thereby allowing the station to be stationed.
  • the reserved terminal can perform operations related to the upper layer application such as configuration, debugging, and maintenance of the base station, and also improves the security of the base station.
  • the transceiver 42 is further configured to receive a location update request sent by the terminal; if the location update request does not carry the user identifier of the terminal, send an acquisition request to the terminal, and receive The acquisition response sent by the terminal carrying the user identification code of the terminal.
  • the transceiver 42 is further configured to: after the processor determines that the terminal is allowed to camp, send a location update acceptance response to the terminal; and receive a PDP that is sent by the terminal according to the location update acceptance response. After the activation request, a PDP activation response is sent to the terminal, and an address for assigning an IP to the terminal is sent to the terminal by the PDP activation response.
  • the base station may also authenticate the terminal before sending the location update acceptance response to the terminal:
  • the transceiver is further configured to send an authentication request message including an authentication factor to the terminal before sending a location update accept response to the terminal.
  • the processor is further configured to: after the transceiver receives the authentication response message that includes the result value sent by the terminal, determining that the terminal passes the authentication.
  • the transceiver is further configured to automatically scan the idle frequency point, and send the wireless signal to the idle frequency point and the preset PLMN.
  • the terminal to which the IP address is assigned may perform operations related to the upper layer application on the base station pair.
  • the transceiver is further configured to receive operation information that is sent by the terminal and includes an IP address of the terminal.
  • the processor is further configured to execute the operation information.
  • the operational information may be information that configures the base station or queries the configuration of the base station.
  • FIG. 5 is a schematic structural diagram of a wireless local area network server according to an embodiment of the present invention.
  • the wireless local area network server provided in this embodiment includes: a transceiver 51 and a processor 52.
  • the transceiver 51 is configured to receive, by the receiving terminal, an access request, where the access request includes a username and a password of the wireless local area network provided by the wireless local area network server.
  • the processor 52 is configured to perform verification on the terminal according to the user name and password sent by the terminal received by the transceiver; after the terminal passes the verification by the verification module, allocate the terminal in the IP address pool.
  • An IP address where the IP address pool includes one or more IP addresses in the same network segment as the IP address of the base station.
  • the transceiver 51 is further configured to: after the processor allocates an IP address to the terminal, send an allow access response to the terminal, where the allowed access response includes an IP address allocated for the terminal, So that the terminal accesses the wireless local area network server through the IP address.
  • the processor is further configured to: if the IP address pool includes multiple IP addresses, Selecting an idle IP address to allocate to the terminal in the IP address pool, or selecting an IP address bound to the user identifier from the pool of IP addresses according to the user identifier of the terminal, and assigning the IP address to the terminal terminal.
  • the wireless local area network server when the wireless local area network server is not connected to the network management center or the AC, the wireless local area network server allocates an IP address to the terminal that is allowed to access, so that the terminal that allows access can access the wireless local area network server through the IP address.
  • the terminal that is allowed to access can perform operations related to the upper layer application such as configuration, debugging, and maintenance of the wireless local area network server, and also improve the security of the wireless local area network server.
  • the transceiver 51 is further configured to automatically scan the idle frequency point, and transmit the wireless signal by using the idle frequency point and the preset network identifier.
  • the terminal to which the IP address is assigned may perform operations related to the upper layer application to the wireless LAN server pair.
  • the transceiver 51 is further configured to receive operation information that is sent by the terminal, including an IP address of the terminal.
  • the processor 52 is further configured to execute the operation information.
  • the operation information may be information for configuring a base station or for querying a configuration of a base station.
  • FIG. 6 is a schematic structural diagram of a wireless communication apparatus according to an embodiment of the present invention.
  • the wireless communication apparatus provided in this embodiment includes: a storage module 61, a transceiver module 62, and a processing module 63.
  • the storage module 61 is configured to store a preset access control list, where the access control list includes a user identifier of the terminal that the wireless communication device is allowed to camp on.
  • the transceiver module 62 is configured to acquire a user identification code of the terminal after the terminal establishes a radio resource control connection with the wireless communication device, where the wireless communication device does not establish a connection with the network management center.
  • the processing module 63 is configured to determine, according to the access control list stored by the storage module and the user identifier of the terminal acquired by the transceiver module, whether to allow the terminal to camp; after determining that the terminal is allowed to reside, An IP address is allocated to the terminal in the preset IP address pool, and the IP address pool includes one or more IP addresses in the same network segment as the IP address of the base station.
  • the transceiver module 62 is further configured to send, by the processing module 63, an address for assigning an IP to the terminal to the terminal, so that the terminal accesses the wireless communication device by using the IP address.
  • the processing module is further configured to: if the IP address pool includes multiple IP addresses, select an idle IP address in the IP address pool to allocate to the terminal, or according to the The user identifier of the terminal is selected from the IP address pool and assigned an IP address bound to the user identifier to the terminal.
  • the wireless communication device provided in this embodiment allocates an IP address to a terminal that is allowed to camp in a cell covered by itself, without establishing a connection with the network management center, so that the terminal that allows the resident can access the wireless communication device by using the IP address.
  • the resident terminal can allow operations related to the upper layer application such as configuration, debugging, and maintenance of the wireless communication device, and also improve the security of the wireless communication device.
  • the transceiver module 62 is further configured to receive a location update request sent by the terminal; if the location update request does not carry the user identifier of the terminal, send an acquisition request to the terminal, and receive The acquisition response sent by the terminal carrying the user identification code of the terminal.
  • the transceiver module 62 is further configured to: after the processing module determines that the terminal is allowed to camp, send a location update acceptance response to the terminal; and receive a PDP that is sent by the terminal according to the location update acceptance response. After the activation request, a PDP activation response is sent to the terminal, and an address for assigning an IP to the terminal is sent to the terminal by the PDP activation response.
  • the wireless communication device may also authenticate the terminal before transmitting the location update acceptance response to the terminal:
  • the transceiver module is further configured to send an authentication request message including an authentication factor to the terminal before sending the location update acceptance response to the terminal.
  • the processing module is further configured to: after receiving, by the transceiver module, an authentication response message including a result value sent by the terminal, determining, by the terminal, that the terminal passes the authentication.
  • the transceiver module is further configured to automatically scan the idle frequency point, and transmit the wireless signal at the idle frequency point and the preset PLMN.
  • the terminal to which the IP address is assigned may perform operations related to the upper layer application to the pair of wireless communication devices.
  • the transceiver module is further configured to receive operation information that is sent by the terminal and includes an IP address of the terminal.
  • the processing module is further configured to execute the operation information.
  • the operation information may be information for configuring a base station or information for querying a base station configuration.
  • FIG. 7 is a schematic structural diagram of another wireless communication apparatus according to an embodiment of the present invention.
  • the wireless local area network service module provided in this embodiment includes: a transceiver module 71 and a processing module 72.
  • the transceiver module 71 is configured to receive, by the terminal, an access request, where the access request includes a username and a password of the wireless local area network provided by the wireless local area network service module.
  • the processing module 72 is configured to perform verification on the terminal according to the user name and password sent by the terminal received by the transceiver module; after the terminal passes the verification by the verification module, in a preset IP address pool Assigning an IP address to the terminal, the IP address pool includes one or more IP addresses in the same network segment as the IP address of the base station.
  • the transceiver module 71 is further configured to: after the processing module allocates an IP address to the terminal, send an allow access response to the terminal, where the allowed access response includes an IP address allocated for the terminal, So that the terminal accesses the wireless local area network service module through the IP address.
  • the processing module is further configured to: if the IP address pool includes multiple IP addresses, select an idle IP address in the IP address pool to allocate to the terminal, or according to the terminal The user identifier is selected from the pool of IP addresses and assigned to the terminal with an IP address bound to the user identifier.
  • the wireless communication device allocates an IP address to the terminal that is allowed to access, so that the terminal that allows access can access the wireless local area network service module by using the IP address. Further, the terminal that is allowed to access can perform operations related to the upper layer application such as configuration, debugging, and maintenance of the wireless communication device, and also improve the security of the wireless communication device.
  • the transceiver module 71 is further configured to automatically scan the idle frequency point, and transmit the wireless signal by using the idle frequency point and the preset network identifier.
  • the terminal to which the IP address is assigned may perform operations related to the upper layer application to the pair of wireless communication devices.
  • the transceiver module 71 is further configured to receive operation information that is sent by the terminal, including an IP address of the terminal.
  • the processing module 72 is further configured to execute the operation information.
  • the operational information may be information configuring the wireless communication device or querying the configuration of the wireless communication device.
  • the method includes the steps of the foregoing method embodiments; and the foregoing storage medium includes: a medium that can store program codes, such as a ROM, a RAM, a magnetic disk, or an optical disk.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Databases & Information Systems (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本发明实施例提供一种无线通信建立方法和设备。其中，一种方法包括：终端与基站建立无线资源控制连接后，基站获取终端的用户识别码，基站未与网络管理中心建立连接；基站根据预设的访问控制列表和终端的用户识别码，确定是否允许终端驻留，访问控制列表包括基站允许驻留的终端的用户识别码；基站确定允许终端驻留后，将为终端分配IP的地址发送给终端，以使终端通过IP地址访问基站。基站在未与网络管理中心建立连接的情况下，为允许驻留在自己覆盖的小区内的终端分配IP地址，使得允许驻留的终端可以通过IP地址访问基站。

Description

无线通信建立方法和设备 技术领域 本发明涉及通信技术， 尤其涉及一种无线通信建立方法和设备。 背景技术
通常情况下， 处于接入网的基站， 例如， 全球移动通讯系统 ( Global System for Mobile Communications, 简称 GSM ) 中基站， 通用移 动通讯系统（Universal Mobile Telecommunications System, 简称 UMTS ) 中 的基站， 长期演进（ Long Term Evolution , 简称 LTE ) 中演进基站， 或 WiFi 服务器等， 没有为用户提供操作界面。 需要将基站连接到网络管理中心或个 人计算机， 才能对基站进行维护、 配置和调试等操作。
基站初次开通时， 需要通过配置才能部署到网络中与网络管理中心和用 户设备进行通信。 此时， 基站还未与网络管理中心建立连接， 无法通过网络 管理中心配置基站， 只能通过有线方式连接到个人计算机进行配置。 在配置 好后， 还需要通过专业的终端对基站进行调试。 另外， 基站发生故障时， 无 法与网络管理中心建立连接， 只能通过有线方式连接到个人计算机再进行维 护。 因此， 基站的各种维护操作， 例如， 设备开通时的配置、 故障时的维护 或调试等， 都需要有线连接到个人计算机上才能进行。 但是， 有些情况下， 基站安装在抱杆或铁塔上， 将基站通过有线方式连接到个人计算机上比较困 难。
在基站未与网络管理中心建立连接时， 为提高基站的维护效率， 可以通 过终端现有的通信接口对基站进行维护。 然而， 基站未与网络管理中心建立 连接时， 终端无法获取网络管理中心为终端分配的 IP地址， 从而无法对基站 进行维护、 配置和调试等与上层应用有关的操作。 同样， 无线局域网服务器 未与网络管理中心建立连接时， 终端也无法获取网络管理中心为终端分配的 IP地址。 发明内容 本发明实施例提供一种无线通信建立方法和设备， 用于解决基站和无线 局域网服务器未与网络管理中心建立连接时， 终端无法对基站和无线局域网 服务器进行与上层应用有关的操作的技术问题， 提高了基站和无线局域网服 务器的维护效率。
第一方面， 本发明提供一种无线通信建立方法， 包括：
终端与基站建立无线资源控制连接后， 所述基站获取所述终端的用户识 别码， 所述基站未与网络管理中心建立连接；
所述基站根据预设的访问控制列表和所述终端的用户识别码， 确定是否 允许所述终端驻留， 所述访问控制列表包括所述基站允许驻留的终端的用户 识别码；
所述基站确定允许所述终端驻留后，在预设的 IP地址池中为终端分配 IP 地址， 所述 IP地址池包括一个或多个与所述服务器的 IP地址在同一网段的 IP地址；
将为所述终端分配 IP的地址发送给所述终端，以使所述终端通过所述 IP 地址访问所述基站。
结合第一方面， 在第一种可能的实现方式中， 如果所述 IP地址池中包括 多个 IP地址， 所述在 IP地址池中为所述终端分配 IP地址包括：
所述基站在所述 IP地址池中选择一个空闲 IP地址分配给所述终端， 或 者， 所述基站根据所述终端的用户识别码， 从预设的 IP地址池中选择与所述 用户识别码绑定的 IP地址分配给所述终端。
结合第一方面， 或， 第一方面的第一种可能实现方式， 在第二种可能的 实现方式为， 所述基站获取所述终端的用户识别码包括：
所述基站接收所述终端发送的位置更新请求； 若所述位置更新请求没有 携带所述终端的用户识别码， 所述基站向所述终端发发送获取请求， 并接收 所述终端发送的携带有所述终端的用户识别码的获取响应。
第二方面， 本发明提供一种基站， 包括：
存储器， 用于存储预设的访问控制列表， 所述访问控制列表包括所述基 站允许驻留的终端的用户识别码；
收发器， 用于终端与所述基站建立无线资源控制连接后， 获取所述终端 的用户识别码， 所述基站未与网络管理中心建立连接； 处理器， 用于根据所述存储器存储的访问控制列表和所述收发器获取的 所述终端的用户识别码， 确定是否允许所述终端驻留； 在确定允许所述终端 驻留后， 在预设的 IP地址池中为终端分配 IP地址， 所述 IP地址池包括一个 或多个与所述服务器的 IP地址在同一网段的 IP地址；
所述收发器，还用于将所述处理器为所述终端分配 IP的地址发送给所述 终端， 以使所述终端通过所述 IP地址访问所述基站。
结合第二方面， 在第一种可能的实现方式中， 所述处理器， 还用于如果 所述 IP地址池中包括多个 IP地址，在所述 IP地址池中选择一个空闲 IP地址 分配给所述终端， 或者， 根据所述终端的用户识别码， 从 IP地址池中选择与 所述用户识别码绑定的 IP地址分配给所述终端。
结合第二方面， 或， 第二方面的第一种可能实现方式， 在第二种可能的 实现方式中， 所述收发器， 还用于接收所述终端发送的位置更新请求； 若所 述位置更新请求没有携带所述终端的用户识别码， 向所述终端发发送获取请 求， 并接收所述终端发送的携带有所述终端的用户识别码的获取响应。
在第一方面和第二方面提供的技术方案中， 基站在未与网络管理中心 建立连接的情况下， 为允许驻留在自己覆盖的小区内的终端分配 IP地址， 使得允许驻留的终端可以通过 IP 地址访问基站， 进而允许驻留的终端可 对基站的配置、 调试和维护等与上层应用有关的操作， 同时还提高了基站 的安全性。
第三方面， 本发明提供一种无线通信建立方法， 包括：
无线局域网服务器接收终端发送接入请求； 所述接入请求包括所述无线 局域网服务器提供的无线局域网的用户名和密码；
所述无线局域网服务器根据所述终端发送的用户名和密码对所述终端进 行验证；
所述终端通过验证后， 所述无线局域网服务器在预设的 IP地址池中为终 端分配 IP地址， 所述 IP地址池包括一个或多个与所述服务器的 IP地址在同 一网段的 IP地址，
向所述终端发送允许接入响应， 所述允许接入响应中包括为所述终端分 配的 IP地址， 以使所述终端通过所述 IP地址访问所述无线局域网服务器。
结合第三方面， 在第一种可能的实现方式中， 如果所述 IP地址池中包括 多个 IP地址， 在所述 IP地址池中选择一个空闲 IP地址分配给所述终端， 或 者， 根据所述终端的用户识别码， 从 IP地址池中选择与所述用户识别码绑定 的 IP地址分配给所述终端。
结合第三方面， 或， 第三方面的第一种可能实现方式， 在第二种可能的 实现方式为， 所述无线局域网服务器自动扫描空闲频点， 以空闲频点和预设 的网络标识发射无线信号。
第四方面， 本发明提供一种无线局域网服务器， 包括：
收发器， 用于接收终端发送接入请求， 所述接入请求包括所述无线局域 网服务器提供的无线局域网的用户名和密码；
处理器， 用于根据所述收发器接收到的所述终端发送的用户名和密码对 所述终端进行验证； 在所述终端通过所述验证模块的验证后， 在预设的 IP地 址池中为终端分配 IP地址， 所述 IP地址池包括一个或多个与所述服务器的 IP地址在同一网段的 IP地址；
所述收发器， 还用于所述处理器为所述终端分配的 IP地址后， 向所述终 端发送允许接入响应， 所述允许接入响应中包括为所述终端分配的 IP地址， 以使所述终端通过所述 IP地址访问所述无线局域网服务器。
结合第四方面， 在第一种可能的实现方式中， 所述处理器， 还用于如果 所述 IP地址池中包括多个 IP地址，在所述 IP地址池中选择一个空闲 IP地址 分配给所述终端， 或者， 根据所述终端的用户识别码， 从 IP地址池中选择与 所述用户识别码绑定的 IP地址分配给所述终端。
结合第四方面， 或， 第四方面的第一种可能实现方式， 在第二种可能的 实现方式为， 所述收发器， 还用于自动扫描空闲频点， 以空闲频点和预设的 网络标识发射无线信号。
在第三方面和第四方面提供的技术方案中， 在无线局域网服务器未与 网络管理中心或 AC建立连接的情况下， 无线局域网服务器为允许接入的 终端分配 IP地址， 使得允许接入的终端可以通过 IP地址访问无线局域网 服务器， 进而允许接入的终端可对无线局域网服务器进行配置、 调试和维 护等与上层应用有关的操作， 同时还提高了无线局域网服务器的安全性。
第五方面， 本发明实施例提供一种无线通信装置， 包括：
存储模块， 用于存储预设的访问控制列表， 所述访问控制列表包括所述 装置允许驻留的终端的用户识别码；
收发模块， 用于终端与所述装置建立无线资源控制连接后， 获取所述终 端的用户识别码， 所述装置未与网络管理中心建立连接；
处理模块， 用于根据所述存储模块存储的访问控制列表和所述收发模块 获取的所述终端的用户识别码， 确定是否允许所述终端驻留； 在确定允许所 述终端驻留后， 在预设的 IP地址池中为终端分配 IP地址， 所述 IP地址池包 括一个或多个与所述服务器的 IP地址在同一网段的 IP地址；
所述收发模块，还用于将所述处理模块为所述终端分配 IP的地址发送给 所述终端， 以使所述终端通过所述 IP地址访问所述装置。
结合第五方面， 在第一种可能的实现方式中， 所述处理模块， 还用于如 果所述 IP地址池中包括多个 IP地址，在所述 IP地址池中选择一个空闲 IP地 址分配给所述终端， 或者， 根据所述终端的用户识别码， 从 IP地址池中选择 与所述用户识别码绑定的 IP地址分配给所述终端。
结合第五方面， 或， 第五方面的第一种可能实现方式， 在第二种可能的 实现方式中， 所述收发模块， 还用于接收所述终端发送的位置更新请求； 若 所述位置更新请求没有携带所述终端的用户识别码， 向所述终端发发送获取 请求， 并接收所述终端发送的携带有所述终端的用户识别码的获取响应。 。
以上技术方案中， 无线通信装置在未与网络管理中心建立连接的情况 下， 为允许驻留在自己覆盖的小区内的终端分配 IP 地址， 使得允许驻留 的终端可以通过 IP地址访问基站，进而允许驻留的终端可对无线通信装置 的配置、 调试和维护等与上层应用有关的操作， 同时还提高了无线通信装 置的安全性。
第六方面， 本发明实施例提供一种无线通信装置， 包括：
收发模块， 用于接收终端发送接入请求， 所述接入请求包括所述无线局 域网服务模块提供的无线局域网的用户名和密码；
处理模块， 用于根据所述收发模块接收到的所述终端发送的用户名和密 码对所述终端进行验证； 在所述终端通过所述验证模块的验证后， 在预设的 IP地址池中为终端分配 IP地址， 所述 IP地址池包括一个或多个与所述服务 器的 IP地址在同一网段的 IP地址；
所述收发模块， 还用于所述处理模块为所述终端分配的 IP地址后， 向所 述终端发送允许接入响应 , 所述允许接入响应中包括为所述终端分配的 IP地 址， 以使所述终端通过所述 IP地址访问所述无线局域网服务模块。
结合第六方面， 在第一种可能的实现方式中， 所述处理模块， 还用于如 果所述 IP地址池中包括多个 IP地址，在所述 IP地址池中选择一个空闲 IP地 址分配给所述终端， 或者， 根据所述终端的用户识别码， 从 IP地址池中选择 与所述用户识别码绑定的 IP地址分配给所述终端。
结合第六方面， 或， 第六方面的第一种可能的实现方式， 在第二种可能 的实现方式中， 所述收发模块， 还用于自动扫描空闲频点， 以空闲频点和预 设的网络标识发射无线信号。
以上技术方案中， 在无线通信装置未与网络管理中心或 AC建立连接 的情况下， 无线通信装置为允许接入的终端分配 IP 地址， 使得允许接入 的终端可以通过 IP 地址访问无线通信装置， 进而允许接入的终端可对无 线通信装置进行配置、 调试和维护等与上层应用有关的操作， 同时还提高 了无线通信装置的安全性。 附图说明
图 1为本发明实施例提供的一种无线通信建立方法流程图；
图 2 A为发明实施例提供的另一种无线通信建立方法流程图； 图 2B为图 2A的一种应用场景图；
图 3A为本发明实施例提供的又一种无线通信建立方法流程图； 图 3B为图 3A的一种应用场景图；
图 4为本发明实施例提供的一种基站结构示意图；
图 5为本发明实施例提供的一种无线局域网服务器结构示意图； 图 6为本发明实施例提供的一种无线通信装置结构示意图；
图 7为本发明实施例提供的另一种无线通信装置结构示意图。 具体实施方式
本发明实施例中基站可以是 2G中基站（ base Transceiver station , 简 称 BTS ) , 3G网络中的基站（Node Base, 简称 NB ) , LTE网络中演进基站 ( evolved Node Base, 简称 eNB ) , 或者 4G网络中基站。 其中， 2G网络可 以是全球移动通讯系统 （Global System for Mobile Communications , 简称 GSM ) , 3G 网络可以是通用移动通讯系统 （ Universal Mobile Telecommunications System, 简称 UMTS ) , 宽带码分多址（ Wideband Code Division Multiple Access, 简称 WCDMA ) 网络， 时分同步码分多址， （Time Division-Synchronous Code Division Multiple Access, 简称 TD-SCDMA ) 网络 等。
图 1为本发明实施例提供的一种无线通信建立方法流程图。 本实施例提 供的方法在基站未与网络管理中心建立连接的情况下， 通过基站为终端分配 IP地址。 如图 1所示， 本实施例提供的方法包括：
步骤 11 : 终端与基站建立 RRC连接后， 所述基站获取所述终端的用户 识别码， 基站未与网络管理中心建立连接。
在基站未与网络管理中心建立连接的情况下， 基站自动扫描周围的空闲 频点，以空闲频点和预设的公共陆地移动网络（ Public Land Mobile Network, PLMN ) 发射无线信号， 可避免对其它基站的干扰。 终端与基站建立无线资 源控制 （Radio Resource Control, 简称 RRC )连接后， 终端进入连接状态。 获取终端的用户识别码。用户识别码可以是国际移动用户识别码（ International Mobile Subscriber Identification Number, 简称 IMSI ) 。 例如， 终端与基站建 立 RRC连接后， 向基站发送位置更新请求（Location Update Request, 简称 LAU Request )。 如果终端的位置更新请求中没有携带用户识别码， 基站可以 过 ID Request过程获取终端的用户识别码。
步骤 12: 基站根据预设的访问控制列表和所述终端的用户识别码， 确定 是否允许所述终端驻留， 所述访问控制列表包括所述基站允许驻留的终端的 用户识别码。
基站在出厂时， 可以预设包括允许驻留的终端的用户识别码的访问控制 列表（ Access Control List , 简称 ACL ) 。 基站获取终端的用户识别码后， 在 未与网络管理中心建立连接的情况下， 判断自己保存的访问控制列表内是否 存在终端的用户识别码。 如果访问控制列表中存在终端的用户识别码， 则允 许终端驻留在基站覆盖的小区内， 否则不允许终端驻留。
所述基站接收到所述终端根据所述位置更新接受响应发送的 PDP激活请 求后，向所述终端发送数据包协议 (Packet Data Protocol, 简称 PDP)激活响应， 通过所述 PDP激活响应将为所述终端分配 IP的地址发送给所述终端。
步骤 13: 所述基站确定允许所述终端驻留后，在 IP地址池中为终端分配 IP地址， 将为所述终端分配 IP的地址发送给所述终端， 以使所述终端通过所 述 IP地址访问所述基站。
基站出厂时，预设有 IP地址池， IP地址池中包括一个或多个与基站的 IP 地址在同一网段内的 IP地址。 基站确定允许所述终端驻留后， 在 IP地址池 中为终端分配 IP地址。如果 IP地址池中有多个 IP地址。基站可从 IP地址池 选择一个空闲 IP地址， 即没有分配给其它终端的 IP地址， 分配给终端。 例 如， 基站下次将没有标记的 IP地址即空闲的 IP地址。 基站也可以为终端的 用户识别码与 IP地址池中的 IP地址建立绑定关系， 才艮据终端的用户识别码 为终端分配与用户识别码对应的 IP地址。
基站将为终端分配的 IP地址发送给终端后， 终端可以通过 IP地址访问 所述基站， 例如， 终端通过 IP地址， 向基站发送包括所述终端的 IP地址的 配置信息， 或者， 包括所述终端的 IP地址的查询配置信息， 从而实现通过终 端对基站进行的配置、 维护和调试等与上层应用有关的操作的目的。 由于， 基站只为允许驻留的终端分配 IP地址， 而不是任意一个终端都能获得基站分 配的 IP地址， 因此， 提高了基站的安全性。
本实施例提供的方法， 基站在未与网络管理中心建立连接的情况下， 为允许驻留在自己覆盖的小区内的终端分配 IP 地址， 使得允许驻留的终 端可以通过 IP 地址访问基站， 进而允许驻留的终端可对基站的配置、 调 试和维护等与上层应用有关的操作， 同时还提高了基站的安全性。
图 2A为发明实施例提供的另一种无线通信建立方法流程图。 图 2B为 图 2A的一种应用场景图。 图 2B中基站未与远端的管理中心建立连接。 本实 施例对终端接入基站的方法进行了改进， 使得在基站未与网络管理中心建立 连接的情况下。 终端获取能访问基站的 IP地址。 如图 2A所示， 本实施例提 供的方法包括：
步骤 20: 终端与基站建立 RRC连接。
步骤 21： 终端向基站发送包括 IMSI的 LAU Request消息。
如果 LAU Request消息没有携带终端的 IMSI, 则向终端发送 ID Request 消息， 终端通过 ID Response消息向基站上报终端的 IMSI。 步骤 22: 基站判断 ACL中是否保存有终端的 IMSI。
步骤 23: ACL中保存有终端的 IMSI时， 基站允许终端驻留在自己覆盖 的小区内。
步骤 24: ACL中没有保存有终端的 IMSI时， 基站不允许终端驻留在自 己覆盖的小区内， 向终端发送 LAU拒绝消息。 此情况下， 终端不能驻留在 基站覆盖的小区内， 也无法访问基站。
步骤 25: 基站对终端进行鉴权。
鉴权过程可以如下： 基站生成鉴权因子后， 向终端发送包括鉴权因子的 鉴权请求（Authentication Request )消息。 鉴权因子可以是基站生成的随机数 RAND。 终端接收到基站的鉴权因子后， 可以对鉴权因子进行计算得出结果 值 XRES,然后向基站发送结果值 XRES的鉴权响应（ Authentication Response ) 消息。 所述基站接收到所述终端发送的包括结果值的鉴权响应消息后， 确定 所述终端通过鉴权。 此时， 基站未与网络管理中心建立连接， 无法验证终端 是否合法， 所以只要接收到终端发送的包括有结果值的鉴权响应消息， 就确 定终端通过鉴权。 之后， 基站不发起加密协商过程， 空口数据不加密， 即与 终端通信的数据不加密。
步骤 26: 终端通过鉴权后， 基站向终端发送 LAU Accept消息。
步骤 27： 终端向基站发送 PDP Active Request消息。
步骤 28： 基站在 IP地址池中为终端分配 IP地址。
步骤 29: 通过 PDP Active Response消息将 IP地址发送给终端。
步骤 210: 终端通过 IP地址访问基站， 对基站进行配置、 维护或调试 等与上层应用有关的操作。
本实施例，基站对终端通过 LAU Request消息上 4艮的 IMSI进行验证， IMSI 通过基站验证后， 终端驻留在基站覆盖的小区内。 基站为允许终端 驻留后， 通过 PDP激活响应向终端发送为其分配的 IP地址。
图 3A为本发明实施例提供的又一种无线通信建立方法流程图。 图 3B为 图 3A的一种应用场景图。 本实施例中说明无线局域网服务器， 例如 WiFi服 务器， 未与网络管理中心或访问控制 （Access Control, 简称 AC )设备建立 连接的情况下， 为终端分配 IP地址的过程。 如图 3所示， 本实施例提供的方 法包括： 步骤 31 : 无线局域网服务器接收终端发送接入请求； 所述接入请求包括 所述无线局域网服务器提供的无线局域网的用户名和密码。
无线局域网服务器未与网络管理中心或 AC设备建立连接的情况下， 自 动扫描空闲频点， 以空闲频点和预设的网络标识发射无线信号， 提供临时接 入服务。 同时， 无线局域网服务器加载预设的加密模式， 也就是设置无线局 域网服务器提供的无线局域网的用户名和密码。 其中， 网络标识可以是 WiFi 月良务器的 SSID ( Service Set ID ) 。
终端扫描到无线局域网服务器提供的无线局域网的网络标识后， 按照无 线局域网服务器预设的加密模式， 输入无线局域网的用户名和密码， 并向无 线局域网服务器发送接入请求。
步骤 32: 所述无线局域网服务器根据所述终端发送的用户名和密码对所 述终端进行验证。
步骤 33: 所述终端通过验证后， 在 IP地址池中为终端分配 IP地址， 向 所述终端发送允许接入响应， 所述允许接入响应中包括为所述终端分配的 IP 地址， 以使所述终端通过所述 IP地址访问所述无线局域网服务器。
如果终端发送的用户名和密码与无线局域网的用户名和密码一致、 则终 端通过验证。 终端通过验证后， 允许终端接入无线局域网， 无线局域网服务 器在 IP地址池中为终端分配 IP地址。 无线局域网服务器出厂时， 预设有 IP 地址池， IP地址池中包括一个或多个与无线局域网服务器的 IP地址在同一网 段内的 IP地址。 无线局域网服务器确定允许所述终端驻留后， 在 IP地址池 中为终端分配 IP地址。 之后， 无线局域网服务器向终端发送包括为所述终端 分配的 IP地址允许接入响应。
如果 IP地址池中有多个 IP地址。 无线局域网服务器可从 IP地址池选择 一个空闲 IP地址， 即没有分配给其它终端的 IP地址， 分配给终端。 例如， 无线局域网服务器可以在每次为终端分配 IP地址， 对已分配的 IP地址进行 标记， 下次将没有标记的 IP地址即空闲的 IP地址分配给另一个终端。 无线 局域网服务器也可以为终端的用户识别码与 IP地址池中的 IP地址建立绑定 关系， 才艮据终端的用户识别码为终端分配与用户识别码对应的 IP地址。
终端可以通过 IP地址访问所述无线局域网服务器， 例如， 终端通过 IP 地址， 向无线局域网服务器发送包括所述终端的 IP地址的配置信息， 或者， 包括所述终端的 IP地址的查询配置信息，从而实现通过终端对无线局域网服 务器进行的配置、 维护和调试等与上层应用有关的操作的目的。 由于， 无线 局域网服务器只为允许接入的终端分配 IP地址， 而不是任意一个终端都能获 得无线局域网服务器分配的 IP地址， 因此， 提高了无线局域网服务器的安全 性。
本实施例中， 在无线局域网服务器未与网络管理中心或 AC建立连接 的情况下， 无线局域网服务器为允许接入的终端分配 IP地址， 使得允许接 入的终端可以通过 IP地址访问无线局域网服务器， 进而允许接入的终端可 对无线局域网服务器进行配置、 调试和维护等与上层应用有关的操作， 同 时还提高了无线局域网服务器的安全性。
图 4为本发明实施例提供的一种基站结构示意图。 如图 4所示， 本实施 列提供的基站包括： 存储器 41、 收发器 42和处理器 43。
存储器 41 , 用于存储预设的访问控制列表， 所述访问控制列表包括所述 基站允许驻留的终端的用户识别码。
收发器 42, 用于终端与所述基站建立无线资源控制连接后， 获取所述终 端的用户识别码， 所述基站未与网络管理中心建立连接。
处理器 43 , 用于根据所述存储器存储的访问控制列表和所述收发器获取 的所述终端的用户识别码， 确定是否允许所述终端驻留； 在确定允许所述终 端驻留后， 在 IP地址池中为终端分配 IP地址， 所述 IP地址池中包括一个或 多个与所述基站的 IP地址在同一网段的 IP地址。
所述收发器 42, 还用于将所述处理器 43为所述终端分配 IP的地址发送 给所述终端， 以使所述终端通过所述 IP地址访问所述基站。
可选地， 所述处理器， 还用于如果所述 IP地址池中包括多个 IP地址， 在所述 IP地址池中选择一个空闲 IP地址分配给所述终端， 或者， 根据所述 终端的用户识别码， 从 IP地址池中选择与所述用户识别码绑定的 IP地址分 配给所述终端。
本实施例提供的基站在未与网络管理中心建立连接的情况下， 为允许 驻留在自己覆盖的小区内的终端分配 IP 地址， 使得允许驻留的终端可以 通过 IP 地址访问基站， 进而允许驻留的终端可对基站的配置、 调试和维 护等与上层应用有关的操作， 同时还提高了基站的安全性。 可选地， 所述收发器 42, 还用于接收所述终端发送的位置更新请求； 若 所述位置更新请求没有携带所述终端的用户识别码， 向所述终端发发送获取 请求， 并接收所述终端发送的携带有所述终端的用户识别码的获取响应。
进一步，所述收发器 42,还用于在所述处理器确定允许所述终端驻留后， 向所述终端发送位置更新接受响应； 接收到所述终端根据所述位置更新接受 响应发送的 PDP激活请求后，向所述终端发送 PDP激活响应，通过所述 PDP 激活响应将为所述终端分配 IP的地址发送给所述终端。
更进一步， 基站在向所述终端发送位置更新接受响应之前， 还可对终端 进行鉴权：
所述收发器， 还用于在向所述终端发送位置更新接受响应之前， 向所述 终端发送包括鉴权因子的鉴权请求消息。 所述处理器， 还用于所述收发器接 收到所述终端发送的包括结果值的鉴权响应消息后 ,确定所述终端通过鉴权。
可选地， 为避免基站与其它无线设备之间的干扰， 所述收发器， 还用于 自动扫描空闲频点， 以空闲频点和预设的 PLMN发射无线信号。
可选地 ,被分配 IP地址的终端可以对基站对进行与上层应用有关的操作。 收发器， 还用于接收所述终端发送的包括所述终端的 IP地址的操作信息。 处 理器， 还用于执行所述操作信息。 操作信息可以是配置基站的信息或查询基 站配置的信息。
图 5为本发明实施例提供的一种无线局域网服务器结构示意图。 如图 5 所示， 本实施列提供的无线局域网服务器包括： 收发器 51和处理器 52。
收发器 51 , 用于接收终端发送接入请求， 所述接入请求包括所述无线局 域网服务器提供的无线局域网的用户名和密码。
处理器 52, 用于根据所述收发器接收到的所述终端发送的用户名和密码 对所述终端进行验证； 在所述终端通过所述验证模块的验证后， 在 IP地址池 中为终端分配 IP地址， 所述 IP地址池中包括一个或多个与所述基站的 IP地 址在同一网段的 IP地址。
所述收发器 51 ,还用于所述处理器为所述终端分配的 IP地址后， 向所述 终端发送允许接入响应 ,所述允许接入响应中包括为所述终端分配的 IP地址， 以使所述终端通过所述 IP地址访问所述无线局域网服务器。
进一步， 所述处理器， 还用于如果所述 IP地址池中包括多个 IP地址， 在所述 IP地址池中选择一个空闲 IP地址分配给所述终端， 或者， 根据所述 终端的用户识别码， 从 IP地址池中选择与所述用户识别码绑定的 IP地址分 配给所述终端。
本实施例中， 在无线局域网服务器未与网络管理中心或 AC建立连接 的情况下， 无线局域网服务器为允许接入的终端分配 IP地址， 使得允许接 入的终端可以通过 IP地址访问无线局域网服务器， 进而允许接入的终端可 对无线局域网服务器进行配置、 调试和维护等与上层应用有关的操作， 同 时还提高了无线局域网服务器的安全性。
可选地， 为避免无线局域网服务器与其它无线设备之间的干扰， 所述收 发器 51 , 还用于自动扫描空闲频点， 以空闲频点和预设的网络标识发射无线 信号。
可选地，被分配 IP地址的终端可以对无线局域网服务器对进行与上层应 用有关的操作。 所述收发器 51 , 还用于接收所述终端发送的包括所述终端的 IP地址的操作信息。 处理器 52, 还用于执行所述操作信息。 操作信息可以是 配置基站的信息或查询基站配置的信息。
图 6为本发明实施例提供的一种无线通信装置结构示意图。如图 6所示， 本实施列提供的无线通信装置包括： 存储模块 61、 收发模块 62和处理模块 63。
存储模块 61 , 用于存储预设的访问控制列表， 所述访问控制列表包括所 述无线通信装置允许驻留的终端的用户识别码。
收发模块 62, 用于终端与所述无线通信装置建立无线资源控制连接后， 获取所述终端的用户识别码，所述无线通信装置未与网络管理中心建立连接。
处理模块 63 , 用于根据所述存储模块存储的访问控制列表和所述收发模 块获取的所述终端的用户识别码， 确定是否允许所述终端驻留； 在确定允许 所述终端驻留后， 在预设的 IP地址池中为终端分配 IP地址， 所述 IP地址池 中包括一个或多个与所述基站的 IP地址在同一网段的 IP地址。
所述收发模块 62, 还用于将所述处理模块 63为所述终端分配 IP的地址 发送给所述终端， 以使所述终端通过所述 IP地址访问所述无线通信装置。
可选地， 所述处理模块， 还用于如果所述 IP地址池中包括多个 IP地址， 在所述 IP地址池中选择一个空闲 IP地址分配给所述终端， 或者， 根据所述 终端的用户识别码， 从 IP地址池中选择与所述用户识别码绑定的 IP地址分 配给所述终端。
本实施例提供的无线通信装置在未与网络管理中心建立连接的情况 下， 为允许驻留在自己覆盖的小区内的终端分配 IP 地址， 使得允许驻留 的终端可以通过 IP 地址访问无线通信装置， 进而允许驻留的终端可对无 线通信装置的配置、 调试和维护等与上层应用有关的操作， 同时还提高了 无线通信装置的安全性。
可选地， 所述收发模块 62, 还用于接收所述终端发送的位置更新请求； 若所述位置更新请求没有携带所述终端的用户识别码， 向所述终端发发送获 取请求， 并接收所述终端发送的携带有所述终端的用户识别码的获取响应。
进一步， 所述收发模块 62, 还用于在所述处理模块确定允许所述终端驻 留后， 向所述终端发送位置更新接受响应； 接收到所述终端根据所述位置更 新接受响应发送的 PDP激活请求后， 向所述终端发送 PDP激活响应，通过所 述 PDP激活响应将为所述终端分配 IP的地址发送给所述终端。
更进一步， 无线通信装置在向所述终端发送位置更新接受响应之前， 还 可对终端进行鉴权：
所述收发模块， 还用于在向所述终端发送位置更新接受响应之前， 向所 述终端发送包括鉴权因子的鉴权请求消息。 所述处理模块， 还用于所述收发 模块接收到所述终端发送的包括结果值的鉴权响应消息后， 确定所述终端通 过鉴权。
可选地， 为避免无线通信装置与其它无线设备之间的干扰， 所述收发模 块， 还用于自动扫描空闲频点， 以空闲频点和预设的 PLMN发射无线信号。
可选地，被分配 IP地址的终端可以对无线通信装置对进行与上层应用有 关的操作。 收发模块， 还用于接收所述终端发送的包括所述终端的 IP地址的 操作信息。 处理模块， 还用于执行所述操作信息。 操作信息可以是配置基站 的信息或查询基站配置的信息。
图 7为本发明实施例提供的另一种无线通信装置结构示意图。 如图 7所 示， 本实施列提供的无线局域网服务模块包括： 收发模块 71和处理模块 72。
收发模块 71 , 用于接收终端发送接入请求， 所述接入请求包括所述无线 局域网服务模块提供的无线局域网的用户名和密码。 处理模块 72, 用于根据所述收发模块接收到的所述终端发送的用户名和 密码对所述终端进行验证； 在所述终端通过所述验证模块的验证后， 在预设 的 IP地址池中为终端分配 IP地址， 所述 IP地址池中包括一个或多个与所述 基站的 IP地址在同一网段的 IP地址。
所述收发模块 71 ,还用于所述处理模块为所述终端分配的 IP地址后， 向 所述终端发送允许接入响应， 所述允许接入响应中包括为所述终端分配的 IP 地址， 以使所述终端通过所述 IP地址访问所述无线局域网服务模块。
可选地， 所述处理模块， 还用于如果所述 IP地址池中包括多个 IP地址， 在所述 IP地址池中选择一个空闲 IP地址分配给所述终端， 或者， 根据所述 终端的用户识别码， 从 IP地址池中选择与所述用户识别码绑定的 IP地址分 配给所述终端。
本实施例中， 在无线通信装置未与网络管理中心或 AC建立连接的情 况下， 无线通信装置为允许接入的终端分配 IP地址， 使得允许接入的终端 可以通过 IP地址访问无线局域网服务模块， 进而允许接入的终端可对无线 通信装置进行配置、 调试和维护等与上层应用有关的操作， 同时还提高了 无线通信装置的安全性。
可选地， 为避免无线通信装置与其它无线设备之间的干扰， 所述收发模 块 71 , 还用于自动扫描空闲频点， 以空闲频点和预设的网络标识发射无线信 号。
可选地，被分配 IP地址的终端可以对无线通信装置对进行与上层应用有 关的操作。 所述收发模块 71 , 还用于接收所述终端发送的包括所述终端的 IP 地址的操作信息。 处理模块 72, 还用于执行所述操作信息。 操作信息可以是 配置无线通信装置的信息或查询无线通信装置配置的信息。
本领域普通技术人员可以理解： 实现上述方法实施例的全部或部分步骤 可以通过程序指令相关的硬件来完成， 前述的程序可以存储于一计算机可读 取存储介质中， 该程序在执行时， 执行包括上述方法实施例的步骤； 而前述 的存储介质包括： ROM, RAM, 磁碟或者光盘等各种可以存储程序代码的介 质。
最后应说明的是： 以上各实施例仅用以说明本发明的技术方案， 而非对 其限制； 尽管参照前述各实施例对本发明进行了详细的说明， 本领域的普通 技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改， 或者对其中部分或者全部技术特征进行等同替换； 而这些修改或者替换， 并 不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims

权 利 要 求 书
1、 一种无线通信建立方法， 其特征在于， 包括：
终端与基站建立无线资源控制连接后， 所述基站获取所述终端的用户识 别码， 所述基站未与网络管理中心建立连接；
所述基站根据预设的访问控制列表和所述终端的用户识别码， 确定是否 允许所述终端驻留， 所述访问控制列表包括所述基站允许驻留的终端的用户 识别码；
所述基站确定允许所述终端驻留后，在预设的 IP地址池中为所述终端分 配 IP地址。 所述 IP地址池中包括一个或多个与所述基站的 IP地址在同一网 段的 IP地址；
将为所述终端分配 IP的地址发送给所述终端，以使所述终端通过所述 IP 地址访问所述基站。
2、 根据权利要求 1所述的方法， 其特征在于， 如果所述 IP地址池中包 括多个 IP地址， 所述在预设的 IP地址池中为所述终端分配 IP地址包括： 所述基站在所述 IP地址池中选择一个空闲 IP地址分配给所述终端， 或 者，
所述基站根据所述终端的用户识别码，从 IP地址池中选择与所述用户识 别码绑定的 IP地址分配给所述终端。
3、 根据权利要求 1或 2所述的方法， 其特征在于， 所述基站获取所述终 端的用户识别码包括：
所述基站接收所述终端发送的位置更新请求；
若所述位置更新请求没有携带所述终端的用户识别码， 所述基站向所述 终端发发送获取请求， 并接收所述终端发送的携带有所述终端的用户识别码 的获取响应。
4、 根据权利要求 3所述的方法， 其特征在于， 在所述基站确定允许所述 终端驻留后， 还包括：
所述基站向所述终端发送位置更新接受响应；
所述基站接收到所述终端根据所述位置更新接受响应发送的 PDP激活请 求后， 向所述终端发送 PDP激活响应，通过所述 PDP激活响应将为所述终端 分配 IP的地址发送给所述终端。
5、 根据权利要求 4所述的方法， 其特征在于， 在向所述终端发送位置更 新接受响应之前， 还包括：
所述基站向所述终端发送包括鉴权因子的鉴权请求消息；
所述基站接收到所述终端发送的包括结果值的鉴权响应消息后， 确定所 述终端通过鉴权。
6、 根据权利要求 1至 5任一项所述的方法， 其特征在于， 还包括： 所述基站自动扫描空闲频点，以空闲频点和预设的 PLMN发射无线信号。
7、 根据权利要求 1至 6任一项所述的方法， 其特征在于， 还包括： 所述基站接收所述终端发送的包括所述终端的 IP地址的操作信息， 并执 行所述操作信息。
8、 一种无线通信建立方法， 其特征在于， 包括：
无线局域网服务器接收终端发送接入请求； 所述接入请求包括所述无线 局域网服务器提供的无线局域网的用户名和密码；
所述无线局域网服务器根据所述终端发送的用户名和密码对所述终端进 行验证；
所述终端通过验证后， 所述无线局域网服务器在预设的 IP地址池中为所 述终端分配 IP地址， 所述 IP地址池中包括一个或多个与所述基站的 IP地址 在同一网段的 IP地址；
所述无线局域网服务器向所述终端发送允许接入响应， 所述允许接入响 应中包括为所述终端分配的 IP地址， 以使所述终端通过所述 IP地址访问所 述无线局域网服务器。
9、 根据权利要求 8所述的方法， 其特征在于， 如果所述 IP地址池中包 括多个 IP地址， 所述在预设的 IP地址池中为所述终端分配 IP地址包括： 在所述 IP地址池中选择一个空闲 IP地址分配给所述终端， 或者， 根据所述终端的用户识别码，从所述 IP地址池中选择与所述用户识别码 绑定的 IP地址分配给所述终端。
10、 根据权利要求 8或 9所述的方法， 其特征在于， 还包括：
所述无线局域网服务器自动扫描空闲频点， 以空闲频点和预设的网络标 识发射无线信号。
11、 根据权利要求 8、 9或 10所述的方法， 其特征在于， 还包括： 所述无线局域网服务器接收所述终端发送的包括所述终端的 IP地址的操 作信息， 并执行所述操作信息。
12、 一种基站， 其特征在于， 包括：
存储器， 用于存储预设的访问控制列表， 所述访问控制列表包括所述基 站允许驻留的终端的用户识别码；
收发器， 用于终端与所述基站建立无线资源控制连接后， 获取所述终端 的用户识别码， 所述基站未与网络管理中心建立连接；
处理器， 用于根据所述存储器存储的访问控制列表和所述收发器获取的 所述终端的用户识别码， 确定是否允许所述终端驻留； 在确定允许所述终端 驻留后， 在预设的 IP地址池中为所述终端分配 IP地址， 所述 IP地址池中包 括一个或多个与所述基站的 IP地址在同一网段的 IP地址；
所述收发器，还用于将所述处理器为所述终端分配 IP的地址发送给所述 终端， 以使所述终端通过所述 IP地址访问所述基站。
13、 根据权利要求 12所述的基站， 其特征在于， 所述处理器， 还用于如 果所述 IP地址池中包括多个 IP地址，在所述 IP地址池中选择一个空闲 IP地 址分配给所述终端， 或者， 根据所述终端的用户识别码， 从 IP地址池中选择 与所述用户识别码绑定的 IP地址分配给所述终端。
14、 根据权利要求 12或 13所述的基站， 其特征在于， 所述收发器， 还 用于接收所述终端发送的位置更新请求； 若所述位置更新请求没有携带所述 终端的用户识别码， 向所述终端发发送获取请求， 并接收所述终端发送的携 带有所述终端的用户识别码的获取响应。
15、 根据权利要求 14所述的基站， 其特征在于， 所述收发器， 还用于在 所述处理器确定允许所述终端驻留后， 向所述终端发送位置更新接受响应； 接收到所述终端根据所述位置更新接受响应发送的 PDP激活请求后， 向所述 终端发送 PDP激活响应 , 通过所述 PDP激活响应将为所述终端分配 IP的地 址发送给所述终端。
16、 根据权利要求 15所述的基站， 其特征在于：
所述收发器， 还用于在向所述终端发送位置更新接受响应之前， 向所述 终端发送包括鉴权因子的鉴权请求消息；
所述处理器， 还用于所述收发器接收到所述终端发送的包括结果值的鉴 权响应消息后， 确定所述终端通过鉴权。
17、 根据权利要求 12至 16任一项所述的基站， 其特征在于， 所述收发 器， 还用于自动扫描空闲频点， 以空闲频点和预设的 PLMN发射无线信号。
18、 根据权利要求 12至 17任一项所述的基站， 其特征在于：
所述收发器，还用于接收所述终端发送的包括所述终端的 IP地址的操作 信息；
所述处理器， 还用于执行所述操作信息。
19、 一种无线局域网服务器， 其特征在于， 包括：
收发器， 用于接收终端发送接入请求， 所述接入请求包括所述无线局域 网服务器提供的无线局域网的用户名和密码；
处理器， 用于根据所述收发器接收到的所述终端发送的用户名和密码对 所述终端进行验证； 在所述终端通过所述验证模块的验证后， 在预设的 IP地 址池中为所述终端分配 IP地址， 所述 IP地址池包括一个或多个与所述服务 器的 IP地址在同一网段的 IP地址；
所述收发器， 还用于所述处理器为所述终端分配的 IP地址后， 向所述终 端发送允许接入响应， 所述允许接入响应中包括为所述终端分配的 IP地址， 以使所述终端通过所述 IP地址访问所述无线局域网服务器。
20、 根据权利要求 19所述的服务器， 其特征在于， 所述处理器， 还用于 如果所述 IP地址池中包括多个 IP地址， 在所述 IP地址池中选择一个空闲 IP 地址分配给所述终端， 或者， 根据所述终端的用户识别码， 从 IP地址池中选 择与所述用户识别码绑定的 ip地址分配给所述终端。
21、 根据权利要求 20所述的服务器， 其特征在于， 所述收发器， 还用于 自动扫描空闲频点， 以空闲频点和预设的网络标识发射无线信号。
22、 根据权利要求 21所述的服务器， 其特征在于：
所述收发器，还用于接收所述终端发送的包括所述终端的 IP地址的操作 信息；
所述处理器， 还用于执行所述操作信息。
23、 一种无线通信装置， 其特征在于， 包括：
存储模块， 用于存储预设的访问控制列表， 所述访问控制列表包括所述 装置允许驻留的终端的用户识别码； 收发模块， 用于终端与所述装置建立无线资源控制连接后， 获取所述终 端的用户识别码， 所述装置未与网络管理中心建立连接；
处理模块， 用于根据所述存储模块存储的访问控制列表和所述收发模块 获取的所述终端的用户识别码， 确定是否允许所述终端驻留； 在确定允许所 述终端驻留后， 在预设的 IP地址池中为所述终端分配 IP地址。 所述 IP地址 池中包括一个或多个与所述基站的 IP地址在同一网段的 IP地址；
所述收发模块，还用于将所述处理模块为所述终端分配 IP的地址发送给 所述终端， 以使所述终端通过所述 IP地址访问所述装置。
24、 根据权利要求 23所述的装置， 其特征在于， 所述处理模块， 还用于 如果所述 IP地址池中包括多个 IP地址， 在所述 IP地址池中选择一个空闲 IP 地址分配给所述终端， 或者， 根据所述终端的用户识别码， 从 IP地址池中选 择与所述用户识别码绑定的 ip地址分配给所述终端。
25、 根据权利要求 24所述的装置， 其特征在于， 所述收发模块， 还用于 接收所述终端发送的位置更新请求； 若所述位置更新请求没有携带所述终端 的用户识别码， 向所述终端发发送获取请求， 并接收所述终端发送的携带有 所述终端的用户识别码的获取响应。
26、 根据权利要求 24或 25所述的装置， 其特征在于， 所述收发模块， 还用于在所述处理模块确定允许所述终端驻留后， 向所述终端发送位置更新 接受响应； 接收到所述终端根据所述位置更新接受响应发送的 PDP激活请求 后， 向所述终端发送 PDP激活响应，通过所述 PDP激活响应将为所述终端分 配 IP的地址发送给所述终端。
27、 根据权利要求 26所述的装置， 其特征在于：
所述收发模块， 还用于在向所述终端发送位置更新接受响应之前， 向所 述终端发送包括鉴权因子的鉴权请求消息；
所述处理模块， 还用于所述收发模块接收到所述终端发送的包括结果值 的鉴权响应消息后， 确定所述终端通过鉴权。
28、 根据权利要求 23至 27任一项所述的装置， 其特征在于， 所述收发 模块，还用于自动扫描空闲频点，以空闲频点和预设的 PLMN发射无线信号。
29、 根据权利要求 23至 28任一项所述的装置， 其特征在于：
所述收发模块，还用于接收所述终端发送的包括所述终端的 IP地址的操 作信息；
所述处理模块， 还用于执行所述操作信息。
30、 一种无线通信装置， 其特征在于， 包括：
收发模块， 用于接收终端发送接入请求， 所述接入请求包括所述无线局 域网服务模块提供的无线局域网的用户名和密码；
处理模块， 用于根据所述收发模块接收到的所述终端发送的用户名和密 码对所述终端进行验证； 在所述终端通过所述验证模块的验证后， 在预设的 IP地址池中为所述终端分配 IP地址。 所述 IP地址池中包括一个或多个与所 述基站的 IP地址在同一网段的 IP地址；
所述收发模块， 还用于所述处理模块为所述终端分配的 IP地址后， 向所 述终端发送允许接入响应， 所述允许接入响应中包括为所述终端分配的 IP地 址， 以使所述终端通过所述 IP地址访问所述无线局域网服务模块。
31、 根据权利要求 30所述的装置， 其特征在于， 所述处理模块， 还用于 如果所述 IP地址池中包括多个 IP地址， 在所述 IP地址池中选择一个空闲 IP 地址分配给所述终端， 或者， 根据所述终端的用户识别码， 从 IP地址池中选 择与所述用户识别码绑定的 ip地址分配给所述终端。
32、 根据权利要求 31所述的装置， 其特征在于， 所述收发模块， 还用于 自动扫描空闲频点， 以空闲频点和预设的网络标识发射无线信号。
33、 根据权利要求 30、 31或 32所述的装置， 其特征在于：
所述收发模块，还用于接收所述终端发送的包括所述终端的 IP地址的操 作信息；
所述处理模块， 还用于执行所述确操作信息。
PCT/CN2012/085467 2012-11-28 2012-11-28 无线通信建立方法和设备 WO2014082228A1 (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
PCT/CN2012/085467 WO2014082228A1 (zh) 2012-11-28 2012-11-28 无线通信建立方法和设备
CN201280002543.6A CN103229537B (zh) 2012-11-28 无线通信建立方法和设备

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/CN2012/085467 WO2014082228A1 (zh) 2012-11-28 2012-11-28 无线通信建立方法和设备

Publications (1)

Publication Number Publication Date
WO2014082228A1 true WO2014082228A1 (zh) 2014-06-05

Family

ID=48838372

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2012/085467 WO2014082228A1 (zh) 2012-11-28 2012-11-28 无线通信建立方法和设备

Country Status (1)

Country Link
WO (1) WO2014082228A1 (zh)

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101212297A (zh) * 2006-12-28 2008-07-02 中国移动通信集团公司 基于web的wlan接入认证方法及系统
CN101998442A (zh) * 2009-08-10 2011-03-30 北京三星通信技术研究有限公司 一种远程接入方法和系统
CN102378178A (zh) * 2011-12-09 2012-03-14 武汉虹旭信息技术有限责任公司 一种wlan用户综合认证系统及其方法
CN102711275A (zh) * 2011-03-28 2012-10-03 中兴通讯股份有限公司 一种接入点及终端接入方法

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101212297A (zh) * 2006-12-28 2008-07-02 中国移动通信集团公司 基于web的wlan接入认证方法及系统
CN101998442A (zh) * 2009-08-10 2011-03-30 北京三星通信技术研究有限公司 一种远程接入方法和系统
CN102711275A (zh) * 2011-03-28 2012-10-03 中兴通讯股份有限公司 一种接入点及终端接入方法
CN102378178A (zh) * 2011-12-09 2012-03-14 武汉虹旭信息技术有限责任公司 一种wlan用户综合认证系统及其方法

Also Published As

Publication number Publication date
CN103229537A (zh) 2013-07-31

Similar Documents

Publication Publication Date Title
US11064353B2 (en) Infrastructure coordinated media access control address assignment
US11089480B2 (en) Provisioning electronic subscriber identity modules to mobile wireless devices
US10798767B2 (en) Method and apparatus for relaying user data between a secure connection and a data connection
CN104836787B (zh) 用于认证客户端站点的系统和方法
US20140351887A1 (en) Authentication Method and Device for Network Access
US20160242033A1 (en) Communication service using method and electronic device supporting the same
WO2015013879A1 (zh) 网络切换方法、装置、设备及系统
WO2017219673A1 (zh) VoWiFi网络接入方法和系统、终端
KR101734166B1 (ko) 모바일 네트워크에 액세스하는 방법, 장치, 및 시스템
CN104853448A (zh) 自动建立无线连接的方法和装置
US20210136070A1 (en) Subscription Information Configuration Method And Communications Device
CN109819440B (zh) 鉴权的方法和装置
US20230021215A1 (en) Communication Method, Apparatus, and System
CN104640111A (zh) 网络接入处理方法、装置及系统
WO2014082228A1 (zh) 无线通信建立方法和设备
WO2015042917A1 (zh) 无线安全接入方法、装置及系统
JP2023500134A (ja) 通信方法、通信装置、および通信システム
CN114902789A (zh) 一种通信方法及装置
WO2022021433A1 (zh) 设备接入认证的方法、终端设备和云平台
JP7505022B2 (ja) 通信方法、装置およびシステム
WO2013166873A1 (zh) 基站接入控制方法、相应的装置以及系统
CN117178595A (zh) 独立非公共网络部署中的用户设备载入和网络拥塞控制

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 12889122

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 12889122

Country of ref document: EP

Kind code of ref document: A1