专利名称：一种家庭基站业务资源释放方法
技术领域：
本发明涉及数字信息网络技术领域，特别是涉及一种家庭基站业务资源释放方法。
背景技术：
家庭基站(Home NodeB, 3G系统中简称HNB ;在LTE (Long Term)系统中称为HomeeNodeB,简称HeNB，是一种安装在用户家里面或者办公区域的小型基站。为了减少对核心网的影响，家庭基站系统 无线接入网引入了家庭基站网关(HNBGff)和核心网安全网关(HNB SeGW)。HNB GW及HNB SeGW和核心网直接连接，HNB/HeNB连接至HNB GW。核心网安全网关HNB SeGW负责对家庭基站及用户终端的身份有效性及业务连接有效性进行管理。在家庭基站系统中，用户终端接入一个家庭基站后，通过核心网安全网关的身份有效性验证后，在家庭基站、网关和终端之间建立了一个业务连接，在家庭基站和家庭基站网关上都有相应的资源分配。因此在用户终端身份失效后，需要切断业务时，家庭基站和网关的资源都需要释放。但是对资源复位过程，目前没有明确的方案用来解决释放家庭基站和家庭基站网关上资源的问题，家庭基站网络的可罪性和健壮性不闻。
发明内容
本发明的目的在于提出一种家庭基站业务资源释放方法，以解决释放家庭基站和家庭基站网关上资源的问题，提闻家庭基站网络的可罪性和健壮性。采用的方案是一种家庭基站业务资源释放方法，包括步骤当核心网安全网关判断当前用户终端身份失效时，所述核心网安全网关向目的家庭基站网关发送第一资源释放请求消息；其中，所述第一资源释放请求消息包括当前用户终端身份以及核心网安全网关签名；所述目的家庭基站网关验证通过所述核心网安全网关签名，则向目的家庭基站转发所述第一资源释放请求消息；所述目的家庭基站验证通过所述核心网安全网关签名，则向所述目的家庭基站网关发送资源释放确认消息，然后所述目的家庭基站释放为所述当前用户终端分配的业务资源；其中，所述资源释放确认消息包括所述当前用户终端身份、目的家庭基站签名；所述目的家庭基站网关验证通过所述目的家庭基站签名，则释放为所述当前用户终端分配的业务资源。本发明提供一种家庭基站业务资源释放方法，当核心网安全网关认为当前用户终端身份失效后，发起释放当前用户终端占用的家庭基站资源流程；向目的家庭基站网关发送携带核心网安全网关签名的资源释放消息；目的家庭基站验证通过核心网安全网关签名后，向目的家庭基站转发携带核心网安全网关签名的资源释放消息，若核心网安全网关签名通过验证，则向目的家庭基站网关发送资源释放确认消息后，目的家庭基站释放为当前用户终端分配的业务资源；目的家庭基站网关收到资源释放确认消息后，释放为目的用户终端分配的业务资源，解决释放家庭基站和家庭基站网关上资源的问题，实现了在家庭基站网络实际部署和运营时核心网对用户终端业务资源的有效管理和分配，进行身份验证，避免了网络攻击者构造虚假消息破坏网络正常通信，也避免了正常通信环境中因为某个设备误操作而释放错误消息，提高了家庭基站网络的可靠性和健壮性。
图1为本发明中家庭基站网络的业务资源释放的一个流程图；图2为本发明中家庭基站网络的业务资源释放的另一个流程图。
具体实施例方式用户终端通过核心网安全网关的身份验证，通过家庭基站接入到家庭基站网关，核心网安全网关记录用户终端、接入家庭基站以及接入家庭基站网关的身份，用户终端通过家庭基站和家庭基站网关进行业务资源交互。在业务资源交互过程中，如果核心网安全网关认为该用户终端的身份失效，核心网安全网关根据核心网安全网关根据本地记录的用户终端身份、目的家庭基站身份、目的家庭基站网关身份产生第一资源释放请求消息。然后进行本发明提出的一种家庭基站业务资源释放方法，其中一个释放流程请参考图1，包括步骤S1、发送第一资源释放请求消息；核心网安全网关向目的家庭基站网关发送第一资源释放请求消息；其中，第一资源释放请求消息包括当前用户终端身份以及核心网安全网关签名。S2、验证核心网安全网关身份；目的家庭基站网关收到核心网安全网关发送的第一资源释放请求消息后，验证核心网安全网关签名，若验证通过，则进行步骤S3，若验证不通过，则忽略该第一资源释放请求消息。S3、转发第一资源释放请求消息；目的家庭基站网关向目的家庭基站转发第一资源释放请求消息。S4、验证核心网安全网关身份；目的家庭基站接收到目的家庭基站网关转发的第一资源释放请求消息后，对核心网安全网关签名进行验证，若验证通过，则进行步骤S5 ;若验证失败，则忽略该第一资源释放请求消息。S5、发送资源释放确认消息；目的家庭基站向目的家庭基站网关发送资源释放确认消息；然后进行步骤S8；目的家庭基站释放为当前用户终端分配的业务资源；其中，资源释放确认消息包括当前用户终端身份、目的家庭基站签名。S6、验证家庭基站身份；目的家庭基站网关接收到目的家庭基站发送的资源释放确认消息后，验证目的家庭基站签名，若验证通过，进行步骤S7 ;若验证失败，则目的家庭基站网关通告核心网安全网关重新生成第一资源释放请求消息。S7、释放资源；目的家庭基站网关释放为当前用户终端分配的业务资源。S8、释放资源。目的家庭基站释放为当前用户终端分配的业务资源。本发明提供一种家庭基站业务资源释放方法，当核心网安全网关认为当前用户终端身份失效后，发起释放当前用户终端占用的家庭基站资源流程；向目的家庭基站网关发送携带核心网安全网关签名的资源释放消息；目的家庭基站验证通过核心网安全网关签名后，向目的家庭基站转发携带核心网安全网关签名的资源释放消息，若核心网安全网关签名通过验证，则向目的家庭基站网关发送资源释放确认消息后，目的家庭基站释放为当前·用户终端分配的业务资源；目的家庭基站网关收到资源释放确认消息后，释放为目的用户终端分配的业务资源，解决释放家庭基站和家庭基站网关上资源的问题，实现了在家庭基站网络实际部署和运营时核心网对用户终端业务资源的有效管理和分配；进行身份验证，避免了网络攻击者构造虚假消息破坏网络正常通信，也避免了正常通信环境中因为某个设备误操作而释放错误消息，提高了家庭基站网络的可靠性和健壮性。由于在一个网络里面会有很多基站供用户接入，同一个用户终端也不是固定在某一家庭基站的，因此为了进一步确保家庭基站资源释放的可靠性，可按图2所示流程进行；具体包括步骤S201、发送第一资源释放请求消息；核心网安全网关向目的家庭基站网关发送第一资源释放请求消息；其中，第一资源释放请求消息包括当前用户终端身份以及核心网安全网关签名以及业务资源释放原因码。S202、验证核心网安全网关身份；目的家庭基站网关收到核心网安全网关发送的第一资源释放请求消息后，验证核心网安全网关签名，若验证通过，则进行步骤S203，若验证不通过，则忽略该第一资源释放请求消息。S203、确定当前用户终端是否正接入目的家庭基站网关；目的家庭基站网关根据当前用户终端身份确认当前用户终端是否正接入目的家庭基站网关；若是，则进行步骤204 ;若否，则忽略核心网安全网关发送的第一资源释放请求消息。S204、转发第一资源释放请求消息；目的家庭基站网关向目的家庭基站转发第一资源释放请求消息。S205、验证核心网安全网关身份；目的家庭基站接收到目的家庭基站网关转发的第一资源释放请求消息后，对核心网安全网关签名进行验证，若验证通过，则进行步骤S206 ;若验证失败，则忽略该第一资源释放请求消息。S206、确定当前用户终端是否正接入目的家庭基站；目的家庭基站根据当前用户终端身份确认当前用户终端是否正接入目的家庭基站；若是，则进行步骤S207;若否，则忽略目的家庭基站网关发送的第一资源释放请求消肩、OS207、发送资源释放确认消息；目的家庭基站向目的家庭基站网关发送资源释放确认消息；然后进行步骤S210；然后进行步骤S211 ;其中，资源释放确认消息包括当前用户终端身份、目的家庭基站签名。S208、验证家庭基站身份；目的家庭基站网关接收到目的家庭基站发送的资源释放确认消息后，验证目的家庭基站签名，若验证通过，进行步骤S209 ;若验证失败，则目的家庭基站网关通告核心网安 全网关重新生成第一资源释放请求消息。S209、释放资源；目的家庭基站网关释放为当前用户终端分配的业务资源。S210、发送第二资源释放请求消息；目的家庭基站向当前用户终端发送第二资源释放消息；其中，第二资源释放消息包括当前用户终端身份和业务资源释放原因码。S211、释放资源；目的家庭基站释放为当前用户终端分配的业务资源。S212、分析业务释放原因。当前用户终端接收到第二资源释放消息后，分析业务资源释放原因码，获得资源释放原因，采取必要的措施，确保下次可以再次接入。以上所述实施例仅表达了本发明的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对本发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干变形和改进，这些都属于本发明的保护范围。因此，本发明专利的保护范围应以所附权利要求为准。
权利要求
1.一种家庭基站业务资源释放方法，其特征在于，包括步骤当核心网安全网关判断当前用户终端身份失效时，所述核心网安全网关向目的家庭基站网关发送第一资源释放请求消息；其中，所述第一资源释放请求消息包括当前用户终端身份以及核心网安全网关签名；所述目的家庭基站网关验证通过所述核心网安全网关签名，则向目的家庭基站转发所述第一资源释放请求消息；所述目的家庭基站验证通过所述核心网安全网关签名，则向所述目的家庭基站网关发送资源释放确认消息，然后所述目的家庭基站释放为所述当前用户终端分配的业务资源； 其中，所述资源释放确认消息包括所述当前用户终端身份、目的家庭基站签名；所述目的家庭基站网关验证通过所述目的家庭基站签名，则释放为所述当前用户终端分配的业务资源。
2.根据权利要求1所述的家庭基站业务资源释放方法，其特征在于，所述目的家庭基站网关验证通过所述核心网安全网关签名之后，包括步骤根据所述当前用户终端身份确认所述当前用户终端是否正接入所述目的家庭基站网关；若是，则进行所述向目的家庭基站转发所述第一资源释放请求消息的步骤；若否，则忽略所述核心网安全网关发送的所述第一资源释放请求消息。
3.根据权利要求1所述的家庭基站业务资源释放方法，其特征在于，所述目的家庭基站验证通过所述核心网安全网关签名之后，包括步骤根据所述当前用户终端身份确认所述当前用户终端是否正接入所述目的家庭基站；若是，则进行向所述目的家庭基站网关发送资源释放确认消息的步骤；若否，则忽略所述目的家庭基站网关发送的所述第一资源释放请求消息。
4.根据权利要求1所述的家庭基站业务资源释放方法，其特征在于，当所述目的家庭基站签名没有通过所述目的家庭基站网关的验证时，则所述目的家庭基站网关通告所述核心网安全网关重新生成所述第一资源释放请求消息。
5.根据权利要求1所述的家庭基站业务资源释放方法，其特征在于，所述第一资源释放请求消息是所述核心网安全网关根据本地记录的用户终端身份、目的家庭基站身份、目的家庭基站网关身份产生的。
6.根据权利要求1至5任一项所述的家庭基站业务资源释放方法，其特征在于，所述第一资源释放请求消息还包括业务资源释放原因码；所述目的家庭基站向所述目的家庭基站网关发送资源释放确认消息之后，所述目的家庭基站释放为所述当前用户终端分配的业务资源步骤之前，还包括步骤所述目的家庭基站向所述当前用户终端发送第二资源释放消息；其中，所述第二资源释放消息包括所述当前用户终端身份和所述业务资源释放原因码。
7.根据权利要求6所述的家庭基站业务资源释放方法，其特征在于，所述当前用户终端接收到所述第二资源释放消息后，分析所述业务资源释放原因码， 获得资源释放原因。
全文摘要
本发明提出一种家庭基站业务资源释放方法，包括步骤当核心网安全网关判断当前用户终端身份失效时，向目的家庭基站网关发送第一资源释放请求消息；该消息包括当前用户终端身份、核心网安全网关签名；目的家庭基站网关验证通过核心网安全网关签名，则向目的家庭基站转发第一资源释放请求消息；目的家庭基站验证通过核心网安全网关签名，则向目的家庭基站网关发送资源释放确认消息，然后释放为当前用户终端分配的业务资源；该消息包括当前用户终端身份、目的家庭基站签名；目的家庭基站网关验证通过目的家庭基站签名，则释放为当前用户终端分配的业务资源。以解决释放家庭基站和家庭基站网关上资源的问题，提高家庭基站网络的可靠性和健壮性。
文档编号H04W76/06GK103024932SQ20121051445
公开日2013年4月3日 申请日期2012年12月4日 优先权日2012年12月4日
发明者林凡, 黄建青, 罗耀荣 申请人:广州杰赛科技股份有限公司