微型基站接入方法和系统的制作方法
【技术领域】
[0001] 本发明涉及移动通信技术领域，特别是涉及一种微型基站接入方法和系统。
【背景技术】
[0002] 微型基站又称毫微微蜂窝基站，主要面向家庭住宅或企业等室内环境，一般通过 有线网络连接运营商核心网络。基于微型基站的便携性和公网接入的特性，如果不对微型 基站的接入位置进行限制，用户便可以携带微型基站到其他地方接入运营商的核心网进行 各种业务。另一方面，微型基站一旦被盗将给用户带来经济损失，而对其使用做出限制后， 则可大大降低微型基站被盗后的利用价值，以保证合法的基站允许接入核心网，非法基站 拒绝接入核心网。
[0003] 传统的微型基站接入方法中包括无线接入设备配置服务器和无线接入设备网络 集成节点，无线接入设备配置服务器，用于接收无线接入设备发起的注册请求，以及所述无 线接入设备网络集成节点的鉴权响应；解析出所述注册请求中无线接入设备的身份标识号 码和接入IP地址，通过接入鉴权请求将所述身份标识号码和接入IP地址发送到所述无线 接入设备网络集成节点；当允许接入所述无线接入设备时，所述无线接入设备配置服务器 下发初始化数据给所述无线接入设备；当不允许接入所述无线接入设备时，所述无线接入 设备配置服务器拒绝所述无线接入设备接入。
[0004] 但是，传统方案通过基站自身接入的IP地址作为基站上报鉴权的IP地址，当基站 在局域网接入多跳路由或交换机时，基站IP地址存在不准确的情况。比如此IP可能为内网 IP地址或IP为空，而基站的对应公网IP可能存在于多跳路由器上，从而导致基站上报鉴权 的IP地址不准确，进而无法正确的对微型基站的接入位置进行鉴权。所以传统方案在对微 型基站的接入位置进行限制时会出现误判，从而导致微型基站误接入或漏接入核心网。
【发明内容】
[0005] 基于此，有必要针对微型基站的接入位置进行限制时会出现误判的问题，提供一 种微型基站接入方法和系统。
[0006] -种微型基站接入方法，包括：
[0007] 微型基站通过OAM发起跟踪命令，跟踪的目的地址为安全网关的地址，根据跟踪 结果确定所述微型基站对应的公网IP地址，并通过网关向网络安全系统发送注册请求；其 中，所述微型基站位于宏网小区，所述注册请求包括本地位置区号码、所述公网IP地址和 微型基站搜索的宏网的全球小区识别码；或所述微型基站位于孤岛小区，所述注册请求包 括本地位置区号码和所述公网IP地址；
[0008] 网络安全系统判断本地位置区号码是否正确，若是，则判断是否存在宏网的全球 小区识别码，若存在宏网的全球小区识别码，则对宏网的全球小区识别码进行鉴权，并根据 鉴权结果判定是否允许微型基站接入核心网，若不存在宏网的全球小区识别码，则根据所 述公网IP地址进行鉴权，并根据鉴权结果判定是否允许微型基站接入核心网。
[0009] 一种微型基站接入系统，包括设于微型基站的地址获取模块、注册请求发送模块 以及设于网络安全系统的鉴权模块：
[0010] 所述地址获取模块，用于通过OAM发起跟踪命令，跟踪的目的地址为安全网关的 地址，根据跟踪结果确定所述微型基站对应的公网IP地址；
[0011] 所述注册请求发送模块，用于通过网关向网络安全系统发送注册请求；其中，所述 微型基站位于宏网小区，所述注册请求包括本地位置区号码、所述公网IP地址和微型基站 搜索的宏网的全球小区识别码；或所述微型基站位于孤岛小区，所述注册请求包括本地位 置区号码和所述公网IP地址；
[0012] 所述鉴权模块，用于判断本地位置区号码是否正确，若是，则判断是否存在宏网的 全球小区识别码，若存在宏网的全球小区识别码，则对宏网的全球小区识别码进行鉴权，并 根据鉴权结果判定是否允许微型基站接入核心网，若不存在宏网的全球小区识别码，则根 据所述公网IP地址进行鉴权，并根据鉴权结果判定是否允许微型基站接入核心网。
[0013] 上述微型基站接入方法和系统，微型基站通过OAM发起跟踪命令，跟踪的目的地 址为安全网关的地址，根据跟踪结果确定所述微型基站对应的公网IP地址，并通过网关向 网络安全系统发送注册请求；网络安全系统判断本地位置区号码是否正确，若是，则判断是 否存在宏网的全球小区识别码，若存在宏网的全球小区识别码，则对宏网的全球小区识别 码进行鉴权，并根据鉴权结果判定是否允许微型基站接入核心网，若不存在宏网的全球小 区识别码，则根据所述公网IP地址进行鉴权，并根据鉴权结果判定是否允许微型基站接入 核心网。通过这种方式获取公网IP地址，操作简单，获取地址效率高，由于将公网IP地址 确定为微型基站上报鉴权的IP地址，因此提高了基站上报鉴权的IP地址的准确性，进而提 高了鉴权的准确率，避免了对微型基站的接入位置进行限制时出现误判的情况，保证合法 的基站允许接入核心网，非法基站拒绝接入核心网。
【附图说明】
[0014] 图1为本发明微型基站接入方法实施例的流程示意图；
[0015] 图2为本发明微型基站接入方法应用实例的流程示意图；
[0016] 图3为本发明微型基站接入系统实施例的结构示意图。
【具体实施方式】
[0017] 下面结合实施例及附图对本发明作进一步详细说明，但本发明的实施方式不限于 此。
[0018] 如图1所示，为本发明微型基站接入方法实施例的流程示意图，包括：
[0019] 在微型基站中执彳丁的步骤：
[0020] 步骤SlOl:通过OAM发起跟踪命令，跟踪的目的地址为安全网关的地址，根据跟踪 结果确定所述微型基站对应的公网IP地址；
[0021] 操作（Operation)、管理（Administration)、维护（Maintenance)，简称 0AM。OAM 是上层应用程序的一种。通过OAM可以发起跟踪命令。跟踪命令又可以称为trace命令。 以安全网关的地址为trace的目的地址发送trace命令，则可以获得多个IP地址，比如可 以包括公网IP地址、局域网IP地址等。
[0022] 在trace结果中，有可能只trace到一个公网IP地址，也有可能trace到多个公 网IP地址。跟踪结果中包括一个公网IP地址时，获取该公网IP地址。即当只trace-个 公网IP地址时，直接获取该trace到的公网IP地址确定为微型基站对应的公网IP地址。 跟踪结果中包括多个公网IP地址时，按跟踪顺序从跟踪结果中获取第一公网IP地址和第 二公网IP地址。即获取前两个trace到的公网IP地址，将其确定为微型基站对应的公网 IP地址。这样可以保证trace到的公网IP地址为微型基站对应的公网IP地址，提高基站 上报鉴权的IP地址的准确性。
[0023] 步骤S102 :通过网关向网络安全系统发送注册请求；其中，所述微型基站位于宏 网小区，所述注册请求包括本地位置区号码、所述公网IP地址和微型基站搜索的宏网的全 球小区识别码；或所述微型基站位于孤岛小区，所述注册请求包括本地位置区号码和所述 公网IP地址；
[0024] 微型基站可以搜索到宏网的全球小区识别码（CellGlobalIdentifier，CGI)时， 该微型基站位于宏网小区，则发送的注册请求中包括宏网的全球小区识别码。微型基站搜 索不到宏网的全球小区识别码时，则该微型基站位于孤岛小区，则发送的注册请求中不包 括宏网的全球小区识别码。在发送注册请求之前，还可以包括：微型基站搜索宏网的全球小 区识别码。
[0025] 注册请求还可以包括本地的国际移动用户识别码（InternationalMobile SubscriberIdentificationNumber，IMSI)。网络安全系统判断本地位置区号码 (LocationAreaCode，LAC)是否正确的同时，还可以判断本地IMSI是否正确，如果IMSI和 LAC均正确的情况下，才判断是否存在宏网的全球小区识别码。
[0026] 在网络安全系统中执行的步骤：
[0027] 步骤S103 :判断本地位置区号码是否正确，若是，进入步骤S104,若否，则微型基 站不合法，不允许微型基站接入核心网；
[0028] 步骤S104 :判断是否存在宏网的全球小区识别码，若存在宏网的全球小区识