本地網(wǎng)絡訪問的控制方法及裝置的制造方法
【技術領域】
[0001]本發(fā)明涉及第四代移動通信系統(tǒng)的移動互聯(lián)網(wǎng)技術領域，尤其涉及本地網(wǎng)絡訪問的控制方法及裝置。
【背景技術】
[0002]LIPA (Local IP Access,本地 IP 接入)技術是基于 HeNB (Home enhanced Node,家庭基站)網(wǎng)絡技術提出的，其核心技術是本地網(wǎng)絡的通信數(shù)據(jù)可以不經(jīng)過運營商的核心網(wǎng)絡，直接由HeNB將各個本地網(wǎng)絡的通信數(shù)據(jù)分流至對應的目的端，從而減輕了核心網(wǎng)絡的負荷和傳輸成本。
[0003]LIPA技術在其協(xié)議中規(guī)定，LIPA連接的建立需要取得網(wǎng)絡側授權(包括簽約、運營商配置等)，網(wǎng)絡側授權的控制過程主要在MME (Mobility Management Entity,網(wǎng)絡節(jié)點)上進行。
[0004]LIPA技術在其協(xié)議中還規(guī)定，UE (User equipment，用戶設備)可以在靜態(tài)配置中獲取支持LIPA連接的家庭基站的CSG (閉合用戶組)id，并根據(jù)獲取的CSG id決定是否發(fā)起LIPA連接請求；對于支持混合模式的家庭基站，用戶設備根據(jù)自身的接入模式判斷是否發(fā)起LIPA連接請求；對于不具有CSG功能的用戶設備可以不發(fā)起LIPA連接，可通過其他連接方式與本地網(wǎng)絡建立連接。網(wǎng)絡節(jié)點在有用戶設備發(fā)出LIPA連接請求時，從HSS (Hierarchical Service System,分層次服務系統(tǒng))獲取該用戶設備對應的LIPA粒度的標識、HeNB的網(wǎng)絡能力，并根據(jù)獲取的LIPA粒度的標識、HeNB的網(wǎng)絡能力來判定是否授權該用戶設備建立與本地網(wǎng)絡的LIPA連接。
[0005]但是在協(xié)議中并沒有明確規(guī)定，用戶設備必須具有CSG功能才可發(fā)起LIPA連接。當不具有CSG功能的用戶設備發(fā)起LIPA連接請求時，網(wǎng)絡節(jié)點從HSS獲取該用戶設備LIPA連接的支持能力及本地網(wǎng)關的LIPA連接的支持能力，在該用戶設備及該本地網(wǎng)關均支持LIPA連接時，網(wǎng)絡節(jié)點允許創(chuàng)建該用戶設備與該本地網(wǎng)關之間的LIPA連接，然而，網(wǎng)絡節(jié)點無法獲得更多的信息識別出該本地網(wǎng)關是否屬于該用戶設備連接請求的接入點。
[0006]上述內(nèi)容僅用于輔助理解本發(fā)明的技術方案，并不代表承認上述內(nèi)容是現(xiàn)有技術。
【發(fā)明內(nèi)容】
[0007]本發(fā)明的主要目的為提供本地網(wǎng)絡訪問的控制方法及裝置，旨在有效避免不是所述本地網(wǎng)關的連接請求接入到所述本地網(wǎng)關，以實現(xiàn)本地網(wǎng)絡訪問的控制，提高網(wǎng)絡訪問的安全性。
[0008]為實現(xiàn)上述目的，本發(fā)明提供一種本地網(wǎng)絡訪問的控制方法，該方法包括步驟:
[0009]當接收到網(wǎng)絡節(jié)點發(fā)送來的網(wǎng)絡連接請求時，本地網(wǎng)關獲取所述連接請求中包括的網(wǎng)絡連接標識，所述網(wǎng)絡連接請求為用戶設備與本地網(wǎng)絡的連接請求；
[0010]所述本地網(wǎng)關確定獲取的網(wǎng)絡連接標識是否為合法網(wǎng)絡連接標識；
[0011]在確定獲取的網(wǎng)絡連接標識為非法網(wǎng)絡連接標識時，所述本地網(wǎng)關確定所述網(wǎng)絡連接請求為非法請求并拒絕響應所述網(wǎng)絡連接請求。
[0012]優(yōu)選地，在所述本地網(wǎng)關確定獲取的網(wǎng)絡連接標識是否為合法網(wǎng)絡連接標識的步驟之后，該方法還包括:
[0013]在確定獲取的網(wǎng)絡連接標識為合法網(wǎng)絡連接標識時，所述本地網(wǎng)關確定所述網(wǎng)絡連接請求為合法連接請求并授權所述用戶設備接入本地網(wǎng)絡。
[0014]優(yōu)選地，所述本地網(wǎng)關確定獲取的網(wǎng)絡連接標識是否為合法網(wǎng)絡連接標識的步驟包括:
[0015]所述本地網(wǎng)關分析是否有預存合法連接標識與獲取的網(wǎng)絡連接標識一致；
[0016]在未有預存合法連接標識與獲取的網(wǎng)絡連接標識一致時，所述本地網(wǎng)關確定所述網(wǎng)絡連接標識為非法網(wǎng)絡連接標識；
[0017]在有預存合法連接標識與獲取的網(wǎng)絡連接標識一致時，所述本地網(wǎng)關確定所述網(wǎng)絡連接標識為合法網(wǎng)絡連接標識。
[0018]優(yōu)選地，所述本地網(wǎng)關確定獲取的網(wǎng)絡連接標識是否為合法網(wǎng)絡連接標識的步驟包括:
[0019]所述本地網(wǎng)關將獲取的網(wǎng)絡連接標識發(fā)送至與其通信連接的鑒權設備，以驗證獲取的網(wǎng)絡連接標識是否為合法網(wǎng)絡連接標識；
[0020]所述本地網(wǎng)關接收所述鑒權設備發(fā)送來的驗證信息，并解析接收到的驗證信息，以確定獲取的網(wǎng)絡連接標識是否為合法網(wǎng)絡連接標識。
[0021]優(yōu)選地，在所述本地網(wǎng)關確定所述網(wǎng)絡連接請求為非法請求并拒絕響應所述網(wǎng)絡連接請求的步驟之后，該方法還包括:
[0022]所述本地網(wǎng)關發(fā)出提醒信息，以提示有非法請求訪問本地網(wǎng)絡。
[0023]本發(fā)明進一步提供一種本地網(wǎng)絡訪問的控制裝置，該裝置包括:
[0024]獲取模塊，用于當接收到網(wǎng)絡節(jié)點發(fā)送來的網(wǎng)絡連接請求時，獲取所述連接請求中包括的網(wǎng)絡連接標識，所述網(wǎng)絡連接請求為用戶設備與本地網(wǎng)絡的連接請求；
[0025]分析模塊，用于確定獲取的網(wǎng)絡連接標識是否為合法網(wǎng)絡連接標識；
[0026]響應模塊，用于在確定獲取的網(wǎng)絡連接標識為非法網(wǎng)絡連接標識時，確定所述網(wǎng)絡連接請求為非法請求并拒絕響應所述網(wǎng)絡連接請求。
[0027]優(yōu)選地，響應模塊，還用于在確定獲取的網(wǎng)絡連接標識為合法網(wǎng)絡連接標識時，確定所述網(wǎng)絡連接請求為合法連接請求并授權所述用戶設備接入本地網(wǎng)絡。
[0028]優(yōu)選地，所述分析模塊，還用于分析是否有預存合法連接標識與獲取的網(wǎng)絡連接標識一致 '及
[0029]在未有預存合法連接標識與獲取的網(wǎng)絡連接標識一致時，確定所述網(wǎng)絡連接標識為非法網(wǎng)絡連接標識；或
[0030]在有預存合法連接標識與獲取的網(wǎng)絡連接標識一致時，確定所述網(wǎng)絡連接標識為合法網(wǎng)絡連接標識。
[0031]優(yōu)選地,該裝置還包括:
[0032]接發(fā)模塊，用于將獲取的網(wǎng)絡連接標識發(fā)送至與其通信連接的鑒權設備，以驗證獲取的網(wǎng)絡連接標識是否為合法網(wǎng)絡連接標識；及
[0033]接收所述鑒權設備發(fā)送來的驗證信息；
[0034]處理模塊，用于解析接收到的驗證信息，以確定獲取的網(wǎng)絡連接標識是否為合法網(wǎng)絡連接標識。
[0035]優(yōu)選地，該裝置還包括:
[0036]提醒模塊，用于發(fā)出提醒信息，以提示有非法請求訪問本地網(wǎng)絡。
[0037]相對現(xiàn)有技術，本發(fā)明當接收到網(wǎng)絡節(jié)點發(fā)送來的網(wǎng)絡連接請求時，本地網(wǎng)關獲取所述連接請求中包括的網(wǎng)絡連接標識，所述網(wǎng)絡連接請求為用戶設備與本地網(wǎng)絡的連接請求；所述本地網(wǎng)關確定獲取的網(wǎng)絡連接標識是否為合法網(wǎng)絡連接標識；在確定獲取的網(wǎng)絡連接標識為非法網(wǎng)絡連接標識時，所述本地網(wǎng)關確定所述網(wǎng)絡連接請求為非法請求并拒絕響應所述網(wǎng)絡連接請求。通過所述本地網(wǎng)關識別出所述用戶設備的接入點不是所述本地網(wǎng)關時，所述本地網(wǎng)關拒絕響應所述網(wǎng)絡連接請求，有效避免不是所述本地網(wǎng)關的連接請求接入到所述本地網(wǎng)關，以實現(xiàn)本地網(wǎng)絡訪問的控制，提高網(wǎng)絡訪問的安全性。
【附圖說明】
[0038]圖1為本發(fā)明本地網(wǎng)絡訪問的控制方法第一實施例的流程示意圖；
[0039]圖2為本發(fā)明移動通信網(wǎng)絡一實施例的結構架構圖；
[0040]圖3為本發(fā)明本地網(wǎng)絡訪問的控制方法第二實施例的流程示意圖；
[0041]圖4為本發(fā)明本地網(wǎng)絡訪問的控制裝置第一實施例的流程示意圖；
[0042]圖5為本發(fā)明本地網(wǎng)絡訪問的控制裝置第二實施例的流程示意圖。
[0043]本發(fā)明目的的實現(xiàn)、功能特點及優(yōu)點將結合實施例，參照附圖做進一步說明。
【具體實施方式】
[0044]應當理解，此處所描述的具體實施例僅僅用以解釋本發(fā)明，并不用于限定本發(fā)明。
[0045]如圖1所示，為本發(fā)明本地網(wǎng)絡訪問的控制方法第一實施例的流程示意圖。
[0046]需要強調的是:圖1所示流程圖僅為一個較佳實施例，本領域的技術人員當知，任何圍繞本發(fā)明思想構建的實施例都不應脫離于如下技術方案涵蓋的范圍:
[0047]當接收到網(wǎng)絡節(jié)點發(fā)送來的網(wǎng)絡連接請求時，本地網(wǎng)關獲取所述連接請求中包括的網(wǎng)絡連接標識，所述網(wǎng)絡連接請求為用戶設備與本地網(wǎng)絡的連接請求；所述本地網(wǎng)關確定獲取的網(wǎng)絡連接標識是否為合法網(wǎng)絡連接標識；在確定獲取的網(wǎng)絡連接標識為非法網(wǎng)絡連接標識時，所述本地網(wǎng)關確定所述網(wǎng)絡連接請求為非法請求并拒絕響應所述網(wǎng)絡連接請求。
[0048]以下是本實施例逐步實現(xiàn)控制本地網(wǎng)絡訪問的具體步驟:
[0049]步驟S11，當接收到網(wǎng)絡節(jié)點發(fā)送來的網(wǎng)絡連接請求時，本地網(wǎng)關獲取所述連接請求中包括的網(wǎng)絡連接標識，所述網(wǎng)絡連接請求為用戶設備與本地網(wǎng)絡的連接請求。
[0050]在本實施例中，參考圖2，移動通信網(wǎng)絡中部署有用戶設備、家庭