下載與認(rèn)證選擇信息匹配的第一認(rèn)證信息，可編輯認(rèn)證信息例如是可重復(fù)編寫(xiě)的S頂卡(認(rèn)證信息的信息量一般很小，一般可以支持較多認(rèn)證信息，比如十幾個(gè))，或者嵌入式UICC。對(duì)于嵌入式UICC有兩種實(shí)現(xiàn)方式，一種是采用SMD (Surface MountedDevices，表面黏著技術(shù))貼片封裝工藝，就是將S頂卡芯片直接焊接在基站內(nèi)部的芯片上；一種是采用SIP (Simple in Package，系統(tǒng)級(jí)封裝)工藝，就是將S頂卡芯片和基站內(nèi)部的芯片封裝在一體，外表看起來(lái)就是一塊芯片，好像沒(méi)有S頂卡了?？删庉嬚J(rèn)證信息較上一個(gè)實(shí)施例的好處在于，只需在基站內(nèi)部嵌入一個(gè)“軟” S頂卡即可，通過(guò)可重復(fù)編寫(xiě)的方式，可以降低基站的尺寸和成本。
[0034]步驟S106，基站將第一認(rèn)證信息發(fā)送至第一網(wǎng)絡(luò)設(shè)備，其中，由第一網(wǎng)絡(luò)設(shè)備依據(jù)第一認(rèn)證信息對(duì)基站進(jìn)行認(rèn)證。
[0035]本申請(qǐng)上述步驟S106中，基站在確定了該第一認(rèn)證信息之后，可以將第一認(rèn)證信息發(fā)送至第一網(wǎng)絡(luò)設(shè)備，以便第一網(wǎng)絡(luò)設(shè)備依據(jù)第一認(rèn)證信息對(duì)基站進(jìn)行認(rèn)證，可選地，第一網(wǎng)絡(luò)設(shè)備米用 EAP-AKA (Extensible Authenticat1n Protocol-Authenticat1n andKey Agreement，擴(kuò)展認(rèn)證協(xié)議-密匙協(xié)商機(jī)制)技術(shù)，基于第一認(rèn)證信息對(duì)基站進(jìn)行認(rèn)證，認(rèn)證方法后續(xù)實(shí)施例中會(huì)進(jìn)行詳細(xì)描述，此處不贅述。
[0036]由此可知，本申請(qǐng)通過(guò)在基站中預(yù)先存儲(chǔ)至少兩組認(rèn)證信息或從第二網(wǎng)絡(luò)設(shè)備下載認(rèn)證信息，達(dá)到了靈活根據(jù)不同的運(yùn)營(yíng)商確定不同認(rèn)證信息的目的，從而實(shí)現(xiàn)了增加基站在使用上的靈活性的技術(shù)效果，進(jìn)而解決了由于小基站通常只能接入一個(gè)運(yùn)營(yíng)商造成的小基站靈活性較差的技術(shù)問(wèn)題。
[0037]可選地，基站從第二網(wǎng)絡(luò)設(shè)備下載與認(rèn)證選擇信息匹配的第一認(rèn)證信息包括:基站將基站的設(shè)備身份標(biāo)識(shí)ID發(fā)送至第二網(wǎng)絡(luò)設(shè)備；基站接收第二網(wǎng)絡(luò)設(shè)備返回的第一認(rèn)證信息，其中，由第二網(wǎng)絡(luò)設(shè)備根據(jù)設(shè)備ID確定與認(rèn)證選擇信息匹配的第一認(rèn)證信息；或者，基站將第一請(qǐng)求發(fā)送至第二網(wǎng)絡(luò)設(shè)備，其中，由基站依據(jù)認(rèn)證選擇信息生成第一請(qǐng)求，第一請(qǐng)求包含第一認(rèn)證信息的標(biāo)識(shí)；基站接收第二網(wǎng)絡(luò)設(shè)備返回的第一認(rèn)證信息，其中，由第二網(wǎng)絡(luò)設(shè)備根據(jù)第一認(rèn)證信息的標(biāo)識(shí)確定第一認(rèn)證信息。
[0038]本實(shí)用新型實(shí)施例中可以由基站來(lái)確定下載哪個(gè)認(rèn)證信息，可以由第二網(wǎng)絡(luò)設(shè)備根據(jù)運(yùn)營(yíng)商的認(rèn)證選擇信息來(lái)確定基站需要哪個(gè)認(rèn)證信息，例如，基站將基站的設(shè)備ID發(fā)送至第二網(wǎng)絡(luò)設(shè)備，第二網(wǎng)絡(luò)設(shè)備根據(jù)設(shè)備ID來(lái)確定該第一認(rèn)證信息，進(jìn)而返回給基站，均應(yīng)在本實(shí)用新型實(shí)施例的保護(hù)范圍之內(nèi)。
[0039]作為一種可選的實(shí)施方式，在基站從第二網(wǎng)絡(luò)設(shè)備下載與認(rèn)證選擇信息匹配的第一認(rèn)證信息之前，方法還可以包括:
[0040]步驟S10，基站在預(yù)先存儲(chǔ)的至少兩組認(rèn)證信息中查找是否存在與認(rèn)證選擇信息匹配的第一認(rèn)證信息。
[0041]其中，在預(yù)先存儲(chǔ)的至少兩組認(rèn)證信息中不存在與認(rèn)證選擇信息匹配的第一認(rèn)證信息的情況下，基站從第二網(wǎng)絡(luò)設(shè)備下載第一認(rèn)證信息。
[0042]本申請(qǐng)上述步驟SlO中，基站不僅可以包括固定的S頂卡(不可編寫(xiě))，還可以包括可重復(fù)編寫(xiě)的S頂卡，后者支持認(rèn)證信息的寫(xiě)入，從而可以靈活改變認(rèn)證信息。例如，該基站為中國(guó)移動(dòng)定制的基站，固定的S頂卡存儲(chǔ)了中國(guó)移動(dòng)的認(rèn)證信息；可重復(fù)編寫(xiě)的S頂卡則作為一個(gè)更靈活的方式能夠通過(guò)其它運(yùn)營(yíng)商的認(rèn)證，例如可以通過(guò)中國(guó)聯(lián)通和/或中國(guó)電信的認(rèn)證，該認(rèn)證可以作為前一種認(rèn)證方式的備份方案，例如首選通過(guò)中國(guó)移動(dòng)的認(rèn)證信息來(lái)認(rèn)證，如果與中國(guó)移動(dòng)的核心網(wǎng)的連接發(fā)生中斷時(shí)，則自動(dòng)切換到可重復(fù)編寫(xiě)的S頂卡用于與中國(guó)聯(lián)通的認(rèn)證，從而能夠保證通信不中斷，等等。
[0043]可選地，認(rèn)證選擇信息包括以下一種或幾種的組合:PLMN(Public Land MobileNetwork，公共陸地移動(dòng)網(wǎng)絡(luò))信息、第一網(wǎng)絡(luò)設(shè)備的IP(Internet Protocol，網(wǎng)絡(luò)之間互連的協(xié)議)地址、運(yùn)營(yíng)商的名稱(chēng)。
[0044]可選地，第一認(rèn)證信息包括以下一種或幾種的組合:不可編寫(xiě)的客戶(hù)識(shí)別模塊SIM卡，可重復(fù)編寫(xiě)的S頂卡、證書(shū)、嵌入式通用集成電路卡UICC。
[0045]下面，以上述基站為小基站為例，對(duì)本實(shí)用新型實(shí)施例提供的基站的認(rèn)證方法進(jìn)行詳細(xì)描述:
[0046]作為第一種實(shí)現(xiàn)方式，小基站中可以存儲(chǔ)有至少兩組認(rèn)證信息，例如小基站中包括多個(gè)S頂卡(同手機(jī)上安裝的S頂卡)、多個(gè)證書(shū)或者其它身份標(biāo)識(shí)信息。
[0047]以S頂卡為例進(jìn)行說(shuō)明，小基站中包括多個(gè)S頂卡，每個(gè)S頂卡例如用于認(rèn)證一個(gè)運(yùn)營(yíng)商(如中國(guó)移動(dòng))，這樣，該小基站就可以用于認(rèn)證多個(gè)運(yùn)營(yíng)商的核心網(wǎng)(相當(dāng)于上述的第一網(wǎng)絡(luò)設(shè)備)。例如，運(yùn)營(yíng)商將該小基站銷(xiāo)售給用戶(hù)并由用戶(hù)部署在家庭環(huán)境中，當(dāng)用戶(hù)搬家后，可能由于新家的固定寬帶傳輸?shù)南拗贫鵁o(wú)法支持小基站到原運(yùn)營(yíng)商的核心網(wǎng)的連接，這樣，該用戶(hù)就可以更換運(yùn)營(yíng)商(如中國(guó)聯(lián)通)并繼續(xù)通過(guò)該小基站享受移動(dòng)通信服務(wù)(前提是小基站能夠達(dá)到這些多個(gè)運(yùn)營(yíng)商的技術(shù)規(guī)范，隨著LTE (Long-Term Evolut1n，長(zhǎng)期演進(jìn))技術(shù)逐漸得到普及以及LTE的小基站標(biāo)準(zhǔn)化越來(lái)越廣泛被接受，這一點(diǎn)將容易實(shí)現(xiàn))；或者該用戶(hù)出國(guó)旅游時(shí)，也可以通過(guò)該方式、使用小基站中包括的第二個(gè)SIM卡信息來(lái)通過(guò)旅游國(guó)家的運(yùn)營(yíng)商(例如美國(guó)Sprint)的核心網(wǎng)對(duì)該小基站的認(rèn)證，從而繼續(xù)享受高速移動(dòng)通信服務(wù)。或者在其它場(chǎng)景中，可以通過(guò)該方式獲取多于一個(gè)運(yùn)營(yíng)商所提供的服務(wù)。小基站更換運(yùn)營(yíng)商前后，使用不同的認(rèn)證信息來(lái)通過(guò)運(yùn)營(yíng)商核心網(wǎng)的認(rèn)證。例如，小基站接入用戶(hù)的家庭寬帶網(wǎng)絡(luò)(例如小區(qū)提供的寬帶)，用戶(hù)搬家前，小基站使用其中的S頂卡I來(lái)認(rèn)證中國(guó)移動(dòng)的核心網(wǎng)，搬家后則使用其中的S頂卡2來(lái)認(rèn)證中國(guó)聯(lián)通的核心網(wǎng)，其中連接到小基站的網(wǎng)關(guān)可以連接到不同運(yùn)營(yíng)商的核心網(wǎng)，或者小基站直接連接到不同運(yùn)營(yíng)商的核心網(wǎng)。
[0048]進(jìn)一步地，該方法還能獲得小基站的RAN sharing (Rad1 Access Networksharing，無(wú)線(xiàn)接入網(wǎng)絡(luò)共享)技術(shù)帶來(lái)的好處。在現(xiàn)有系統(tǒng)中，每個(gè)運(yùn)營(yíng)商根據(jù)自身情況部署網(wǎng)絡(luò)設(shè)備(包括基站和核心網(wǎng)等)，這些網(wǎng)絡(luò)設(shè)備通常就是各個(gè)運(yùn)營(yíng)商自身的資產(chǎn)，通常不會(huì)與其它運(yùn)營(yíng)商共享；然而，小基站通常被部署在熱點(diǎn)地區(qū)、辦公或家庭等室內(nèi)環(huán)境中，這些地區(qū)通常受到各方面的限制而不便于部署多個(gè)運(yùn)營(yíng)商的設(shè)備(例如每個(gè)家庭通常不會(huì)購(gòu)買(mǎi)多個(gè)小基站、某個(gè)熱點(diǎn)地區(qū)可用于架設(shè)小基站的抱桿等基礎(chǔ)設(shè)施較稀缺等)，因此，使用了本實(shí)用新型的基站的認(rèn)證方法，可以簡(jiǎn)單地通過(guò)更換認(rèn)證信息的方式來(lái)達(dá)到共享小基站的作用，也即是，小基站可以連接到多個(gè)運(yùn)營(yíng)商的核心網(wǎng)，從而達(dá)到多個(gè)運(yùn)營(yíng)商的用戶(hù)都可以通過(guò)同一小基站接入各個(gè)運(yùn)營(yíng)商的網(wǎng)絡(luò)的效果，如圖2所示。
[0049]在圖2中，小基站連接到網(wǎng)關(guān)，網(wǎng)關(guān)再連接到多個(gè)運(yùn)營(yíng)商的核心網(wǎng)，從而實(shí)現(xiàn)本實(shí)用新型的方法。其中，連接的方式不做限定，可以是有線(xiàn)或無(wú)線(xiàn)連接，被部署在用戶(hù)家庭中，通過(guò)家庭寬帶連接到網(wǎng)關(guān)，網(wǎng)關(guān)再通過(guò)骨干網(wǎng)連接到多個(gè)運(yùn)營(yíng)商的核心網(wǎng)。其中，小基站上包括多個(gè)S頂卡插槽，可以容納多個(gè)S頂卡用于認(rèn)證不同運(yùn)營(yíng)商?？梢岳斫獾氖?，小基站還可以直接連接到不同的運(yùn)營(yíng)商(即小基站與核心網(wǎng)之間可以沒(méi)有安全網(wǎng)關(guān))，例如通過(guò)Internet (英特網(wǎng))連接。為了保證安全性，還可以提前建立安全隧道，例如IPSec (Internet Protocol Security，Internet 協(xié)議安全性)。
[0050]在本實(shí)用新型中，小基站還包括認(rèn)證信息選擇器，例如，中國(guó)移動(dòng)的網(wǎng)絡(luò)設(shè)備向小基站發(fā)送運(yùn)營(yíng)商的認(rèn)證選擇信息包括中國(guó)移動(dòng)的PLMN(Public Land Mobile Network，公共陸地移動(dòng)網(wǎng)絡(luò))信息(例如PLMN ID)，認(rèn)證信息選擇器則根據(jù)該P(yáng)LMN信息、選擇S頂卡I來(lái)通過(guò)認(rèn)證核心網(wǎng)。運(yùn)營(yíng)商的認(rèn)證選擇信息還可以是其它信息，例如核心網(wǎng)的IP地址、運(yùn)營(yíng)商的名稱(chēng)等，本實(shí)用新型不限定。
[0051]可選地，小基站通過(guò)安全網(wǎng)關(guān)與核心網(wǎng)設(shè)備通信，以完成核心網(wǎng)對(duì)小基站的認(rèn)證，例如，小基站被用戶(hù)部署在家庭中，對(duì)于運(yùn)營(yíng)商而言處于不安全的區(qū)域，安全網(wǎng)關(guān)和核心網(wǎng)設(shè)備由運(yùn)營(yíng)商部署，對(duì)于運(yùn)營(yíng)商而言處于安全區(qū)域，其中，AAA服務(wù)器主要作用是驗(yàn)證、授權(quán)和記賬(Authenticat1n、Authorizat1n、Accounting)，也即是驗(yàn)證用戶(hù)的權(quán)限、授權(quán)用戶(hù)享受相應(yīng)服務(wù)、并記錄用戶(hù)使用網(wǎng)絡(luò)資源的情況，HSS(Home Subscriber Server，歸屬用戶(hù)服務(wù)器)/HLR(Home Locat1n Register，歸屬位置寄存器)是核心網(wǎng)中用于存儲(chǔ)用戶(hù)簽約信息的服務(wù)器。
[0052]例如，小基站與安全網(wǎng)關(guān)之間可以基于S頂卡中的信息進(jìn)行認(rèn)證(鑒權(quán))，下面給出使用IKEv2實(shí)現(xiàn)小基站與核心網(wǎng)之間的EAP-AKA雙向鑒權(quán)的例子，其中，小基站設(shè)備標(biāo)識(shí)和使用者標(biāo)識(shí)(預(yù)存儲(chǔ)的，類(lèi)似于手機(jī)號(hào))存儲(chǔ)在小基站內(nèi)置的US