功能。
[0050]基于图3所示的系统架构，可以看出本发明的基于微基站的安全通信系统在与运营商通信系统对接方式:
[0051]在企业内部，通信交换子系统与Small Cell微基站子系统、固话网子系统相连接，通过通信交换子系统实现企业内的2G/3G/4G (第二代移动通信系统技术/3G是第三代移动通信技术/第四代移动通信技术)移动通信网、固话网的融合；
[0052]Small Cell微基站子系统网络作为企业的内部通信网，通过网关子系统与运营商网络中的运营商核心网相连接，实现了企业内网通信与运营商公网通信的相连接，但在架构上，企业内网通信系统与运营商公网通信系统是完全分离，确保了企业内网通信的安全性，网关子系统作为连接企业内网通信系统与运营商公网通信系统的唯一纽带，隔离了企业内网通信系统中其他网元与运营商公网通信系统的相连接，从架构上保障了通信的安全性。
[0053]以图3中所示的本发明的基于微基站的安全通信系统的系统结构为例，以下结合其中的几个通信示例进行举例说明。
[0054]图4中以企业内网的两个移动通信终端通话为例，示出了二者之间的通话过程示意图。图中的虚线表示信号流程。
[0055]结合图4所示，当两个以上企业网内部用户使用移动终端，在本发明的基于SmallCell微基站组网的安全通信系统内互拨电话时，主叫通话的通话请求将通过Small Cell微基站子系统，进入通信交换子系统，由通信交换子系统基于通话请求中的被呼叫用户的识别信息(在该示例中为被呼叫用户的手机号码)判别出被呼叫用户属于企业内网的移动通信用户，此时通信交换子系统将寻呼网内Small Cell微基站子系统下的该被呼叫用户并接通电话，实现企业内网的移动终端与移动终端之间的通信。由此可见，企业网内部的移动通信用户之间的通话，完全依托于内部的通信交换子系统、Small Cell微基站子系统等，在内部即可完成移动通信终端的通话业务流程，无需运营商公网通信系统参与通话处理，与外部的运营商公网通信系统是完全隔离的，确保通信安全。
[0056]图5中示出了一个具体示例中基于微基站的安全通信系统中的企业网内部移动通信用户和运营商公网移动通信用户通信的通话过程示意图。图中的虚线表示信号流程。
[0057]结合图5所示，当某个企业内部用户使用移动终端，在本发明的基于Small Cell微基站子系统的安全通信系统下拨打在运营商公网通信系统中的移动终端用户时，主叫通话的通话请求将通过Small Cell微基站子系统，进入通信交换子系统，由通信交换子系统基于通话请求中的被呼叫用户的识别信息(在该示例中为被叫用户的手机号码)判别出被呼叫用户属于运营商公网通信系统中的移动通信用户，此时通信交换子系统将通话链路通过网关子系统转向运营商核心网，然后进行传统Small Cell的通话流程。
[0058]另一方面，当运营商公网通信系统中的某个用户使用移动终端，拨打在本发明的基于微基站的安全通信系统中的移动终端用户时，主叫通话的通话请求将通过运营商核心网转到网关子系统，进入通信交换子系统，由通信交换子系统基于通话请求中的被呼叫用户的识别信息(在该示例中为被呼叫用户的手机号码)判别出被呼叫用户属于企业内网的移动通信用户，此时通信交换子系统将寻呼网内Small Cell微基站子系统下的该被呼叫用户并接通电话，最终实现企业外网移动终端与企业内网移动之间的通信。
[0059]由此可见，网关子系统作为连接企业内网通信系统与运营商公网通信系统的唯一纽带，隔离了企业内网通信系统中其他网元与运营商公网通信系统的连接，从架构上保障了通信的安全性。
[0060]图6中示出了一个具体示例中基于微基站的安全通信系统中的内网移动终端与内网固话终端的通话过程示意图。图中的虚线表示信号流程。当某个用户使用移动终端，在本发明的基于微基站的安全通信系统内拨打固话时，主叫通话的通话请求将通过SmallCell微基站子系统，进入通信交换子系统，通信交换子系统基于通话请求中的被呼叫用户的识别信息(在该示例中为被呼叫用户的固话号码)判别出被呼叫用户是固话用户，则将该通话请求转给固话网子系统，由固话网子系统基于通话请求中的被呼叫用户的识别信息(在该示例中为被呼叫用户的固话号码)判别出被呼叫用户是属于企业内网固话，从而连接相应的固话终端，实现企业内的移动终端与固话终端的通信。
[0061]相应地，当某个本发明的基于微基站的安全通信系统内网固话用户拨打内网移动用户时，该通话请求进入固话网子系统后，固话网子系统会基于通话请求中的被呼叫用户的识别信息(在该示例中为被呼叫用户的手机号码)判别出被呼叫用户属于移动通信用户，则将该通话请求转入通信交换子系统，通信交换子系统基于通话请求中的被呼叫用户的识别信息(在该示例中为被呼叫用户的手机号码)判别出被呼叫用户属于企业内网的移动通信用户，此时通信交换子系统将寻呼网内Small Cell微基站子系统下的该被呼叫用户并接通电话。由此实现了基于微基站的安全通信系统中内网的固话终端与移动终端的双向通话过程。
[0062]图7中示出了一个具体示例中基于微基站的安全通信系统中的内网固话终端与内网固话终端或者外网固话终端的通话过程示意图。图中的虚线表示信号流程。当某个用户使用内网固话终端，在本发明基于微基站的安全通信系统内拨打固话，该通话请求进入固话网子系统后，固话网子系统会基于通话请求中的被呼叫用户的识别信息(在该示例中为被呼叫用户的固话号码)判别被呼叫用户是属于企业内网固话还是企业外网固话，如果是企业外网固话则转入PSTN网，如果是企业内网固话则连接相应的固话终端，实现企业内的固话终端与企业内固话终端或者外网固话终端的通信。
[0063]相应地，当某个用户使用外网固话终端拨打本发明方案的内网固话时，该通话请求进入固话网子系统后，固话网子系统会基于通话请求中的被呼叫用户的识别信息(在该示例中为被呼叫用户的固话号码)判别出被呼叫用户是属于企业内网固话，连接相应的固话终端，实现外网固话终端与企业内的固话终端的通信。
[0064]图8中示出了一个具体示例中基于微基站的安全通信系统中的企业网内部移动通信终端和外网固话终端的通话过程示意图。图中的虚线表示信号流程。
[0065]当某个用户使用移动终端，在本发明的基于微基站的安全通信系统内拨打外网固话时，主叫通话的通话请求将通过Small Cell微基站子系统，进入通信交换子系统，通信交换子系统基于通话请求中的被呼叫用户的识别信息(在该示例中为被呼叫用户的固话号码)判别出被呼叫用户是固话用户，则将该通话请求转给固话网子系统，固话网子系统基于通话请求中的被呼叫用户的识别信息(在该示例中为被呼叫用户的固话号码)判别出被呼叫用户是属于企业外网固话，从而将该通话请求转入PSTN网，实现企业内的移动终端与外网固话终端的通信。
[0066]相应地，当某个用户使用外网固话终端拨打本发明方案的内网移动终端时，该通话请求进入固话网子系统后，固话网子系统会基于通话请求中的被呼叫用户的识别信息(在该示例中为被呼叫用户的手机号码)判别出被呼叫用户属于移动通信用户，则将该通话请求转入通信交换子系统，通信交换子系统基于通话请求中的被呼叫用户的识别信息(在该示例中为被呼叫用户的手机号码)判别出被呼叫用户属于企业内网的移动通信用户，此时通信交换子系统将寻呼网内Small Cell微基站子系统下的该被呼叫用户并接通电话。由此实现了安全通信系统中内网的移动终端与外网固话终端之间的双向通话过程。
[0067]图9中示出了一个具体示例中基于微基站的安全通信系统中企业网内部固话用户和运营商公网移动通信用户通信的通话过程示意图。图中的虚线表示信号流程。
[0068]当某个本发明的基于微基站的安全通信系统内网固话用户拨打外网移动用户时，该通话请求进入固话网子系统后，固话网子系统会基于通话请求中的被呼叫用户的识别信息(在该示例中为被呼叫用户的手机号码)判别出被呼叫用户属于移动通信用户，则将该通话请求转入通信交换子系统，通信交换子系统基于通话请求中的被呼叫用户的识别信息(在该示例中为被呼叫用户的手机号码)