微型基站接入方法和系统的制作方法
【技术领域】
[0001] 本发明涉及移动通信技术领域，特别是涉及一种微型基站接入方法和系统。
【背景技术】
[0002] 微型基站又称毫微微蜂窝基站，主要面向家庭住宅或企业等室内环境，一般通过 有线网络连接运营商核心网络。基于微型基站的便携性和公网接入的特性，如果不对微型 基站的接入位置进行限制，用户便可以携带微型基站到其他地方接入运营商的核心网进行 各种业务。另一方面，微型基站一旦被盗将给用户带来经济损失，而对其使用做出限制后， 则可大大降低微型基站被盗后的利用价值，以保证合法的基站允许接入核心网，非法基站 拒绝接入核心网。
[0003] 传统的基站接入方法中，无线接入设备解析出注册请求的身份标识码和回传网路 的MC地址，发送到无线接入网络节点，当允许接入所述无线接入设备时，无线接入设备利 用MAC地址对无线通信设备进行鉴权，根据是否MAC匹配，给予允许或拒绝。
[0004] 通过基站回传网络的MAC地址进行鉴权方式，可解决常见基站系统场景的情况， 但是，当基站经过的多跳路由器将回传网络的MAC地址屏蔽时，则基站无法获取到回传网 络的MAC，并且互联网中的回传网络设备部署由运营商决定，通信设备商是不可控的，所以 传统方案在对微型基站的接入位置进行限制时会出现误判，从而导致微型基站误接入或漏 接入核心网。
【发明内容】
[0005] 基于此，有必要针对微型基站的接入位置进行限制时会出现误判的问题，提供一 种微型基站接入方法和系统。
[0006] -种微型基站接入方法，包括：
[0007] 微型基站通过OAM获取本基站的MAC地址，并通过网关向网络安全系统发送注册 请求；其中，所述微型基站位于宏网小区，所述注册请求包括本地位置区号码、所述MC地 址和微型基站搜索的宏网的全球小区识别码；或所述微型基站位于孤岛小区，所述注册请 求包括本地位置区号码和所述MC地址；
[0008] 网络安全系统判断本地位置区号码是否正确，若是，则判断是否存在宏网的全球 小区识别码，若存在宏网的全球小区识别码，则对宏网的全球小区识别码进行鉴权，若鉴权 通过，则注册成功，允许微型基站接入核心网，若不存在宏网的全球小区识别码，则对MAC 地址进行鉴权，若鉴权通过，则注册成功，允许微型基站接入核心网。
[0009] -种微型基站接入系统，包括设于微型基站的MAC地址获取模块和注册请求发送 模块、设于网络安全系统的鉴权模块；
[0010] 所述MAC地址获取模块用于通过OAM获取本基站的MAC地址，所述注册请求发送 模块通过网关向网络安全系统发送注册请求；其中，所述微型基站位于宏网小区，所述注册 请求包括本地位置区号码、所述MC地址和微型基站搜索的宏网的全球小区识别码；或所 述微型基站位于孤岛小区，所述注册请求包括本地位置区号码和所述MC地址；
[0011] 所述鉴权模块用于判断本地位置区号码是否正确，若是，则判断是否存在宏网的 全球小区识别码，若存在宏网的全球小区识别码，则对宏网的全球小区识别码进行鉴权，若 鉴权通过，则注册成功，允许微型基站接入核心网，若不存在宏网的全球小区识别码，则对 MAC地址进行鉴权，若鉴权通过，则注册成功，允许微型基站接入核心网。
[0012] 上述微型基站接入方法和系统，微型基站通过OAM获取本基站的MAC地址，并通过 网关向网络安全系统发送注册请求；网络安全系统判断本地位置区号码是否正确，若是，则 判断是否存在宏网的全球小区识别码，若存在宏网的全球小区识别码，则对宏网的全球小 区识别码进行鉴权，若鉴权通过，则注册成功，允许微型基站接入核心网，若不存在宏网的 全球小区识别码，则对MC地址进行鉴权，若鉴权通过，则注册成功，允许微型基站接入核 心网。避免了由于多跳路由器将回传网络的MAC地址屏蔽时，导致基站无法获取到回传网 络的MAC的情况，从而提高了对微型基站的接入位置的判断准确率，避免了对微型基站的 接入位置进行限制时出现误判的情况，保证合法的基站允许接入核心网，非法基站拒绝接 入核心网。
【附图说明】
[0013] 图1为本发明微型基站接入方法实施例的流程示意图；
[0014] 图2为本发明微型基站接入方法应用实例的流程示意图；
[0015] 图3为本发明微型基站接入系统实施例的结构示意图。
【具体实施方式】
[0016] 下面结合实施例及附图对本发明作进一步详细说明，但本发明的实施方式不限于 此。
[0017] 如图1所示，为本发明微型基站接入方法实施例的流程示意图，包括：
[0018] 步骤SlOl :微型基站通过OAM获取本基站的MAC地址，并通过网关（GW)向网络安 全系统发送注册请求；其中，所述微型基站位于宏网小区，所述注册请求包括本地位置区号 码、所述MC地址和微型基站搜索的宏网的全球小区识别码；或所述微型基站位于孤岛小 区，所述注册请求包括本地位置区号码和所述MAC地址；
[0019] 操作（Operation)、管理（Administration)、维护（Maintenance)，简称 0AM。OAM 是上层应用程序的一种。通过OAM可以获取到本基站的MAC地址。MAC(Media Access Control)地址，或称为物理地址、硬件地址，用来定义网络设备的位置。
[0020] 微型基站可以搜索到宏网的全球小区识别码（Cell Global Identifier，CGI)时， 该微型基站位于宏网小区，则发送的注册请求中包括宏网的全球小区识别码。微型基站搜 索不到宏网的全球小区识别码时，则该微型基站位于孤岛小区，则发送的注册请求中不包 括宏网的全球小区识别码。在发送注册请求之前，还可以包括：微型基站搜索宏网的全球小 区识别码。
[0021] 注册请求还可以包括本地的国际移动用户识别码（International Mobile Subscriber Identification Number，IMSI)。网络安全系统判断本地位置区号码 (Location Area Code，LAC)是否正确的同时，还可以判断本地IMSI是否正确，如果IMSI和 LAC均正确的情况下，才判断是否存在宏网的全球小区识别码。
[0022] 步骤S102 :网络安全系统判断本地位置区号码是否正确，若是，则判断是否存在 宏网的全球小区识别码，若存在宏网的全球小区识别码，则对宏网的全球小区识别码进行 鉴权，若鉴权通过，则注册成功，允许微型基站接入核心网，若不存在宏网的全球小区识别 码，则对MAC地址进行鉴权，若鉴权通过，则注册成功，允许微型基站接入核心网。
[0023] 当存在宏网的全球小区识别码时，只要宏网的全球小区识别码鉴权通过，则注册 成功，否则，注册失败。当不存在宏网的全球小区识别码时，则MAC地址鉴权通过，则注册成 功，否则，注册失败。当注册失败时，返回注册失败信息，该信息可以包括注册失败的原因 值。
[0024] 本实施例微型基站通过OAM获取本基站的MAC地址，并通过网关向网络安全系统 发送注册请求；网络安全系统判断本地LAC是否正确，若是，则判断是否存在宏网的CGI，若 存在宏网的CGI，则对宏网的CGI进行鉴权，若鉴权通过，则注册成功，允许微型基站接入核 心网，若不存在宏网的CGI，则对MAC地址进行鉴权，若鉴权通过，则注册成功，允许微型基 站接入核心网。避免了由于多跳路由器将回传网络的MAC地址屏蔽时，导致基站无法获取 到回传网络的MAC的情况，从而提高了对微型基站的接入位置的判断准确率，避免了对微 型基站的接入位置进行限制时出现误判的情况，保证合法的基站允许接入核心网，非法基 站拒绝接入核心网。
[0025] 在其中一个实施例中，微型基站搜索到的宏网的全球小区识别码不止一个，因此 在鉴权时可以分别对每个全球小区识别码进行鉴权，直到鉴权成功或所有全球小区识别码 都没鉴权通过，则停止发送注册请求。具体的：
[0026] 所述宏网的全球小区识别码包括PLMN号、宏网位置区号码以及小区标志；
[0027] 当微型基站搜索到的宏网的全球小区识别码为多个时，微型基站通过网关向网络 安全系统依次发送注册请求，所述注册请求包括一个宏网的全球小区识别码；
[0028] 网络安全系统依次对每个注册请求中的宏网的全球小区识别码进行鉴权，当宏网 的全球小区识别码鉴权成功时，通过网关将鉴权成功信息透传至微型基站；
[0029] 微型基站接收到鉴权成功信息时，停止发送注册请求。
[0030] 宏网的CGI可以包括PLMN号（PLMNID)