专利名称：控制用户接入的方法、接入点设备和系统的制作方法
技术领域：
本发明涉及通信领域，特别涉及一种控制用户接入的方法、接入点设备和系统。
技术背景随着Internet业务的蓬勃发展以及宽带接入网络和无线网络的广泛应用，高速、便捷地接 入网络正在得到广泛地关注。用户需要高速、便捷和低成本的使用手持无线设备享受无线数 据服务。同时，为了更好的利用现有网络的资源，更好地保护网络设备运营商的成本，在现 有的移动网络中引入了 UMTS AP-AG (Universal Mobile Telecommunications System Access Point—Access Gateway,通用移动通讯系统接入接入点一网关)设备，在UMTS AP设备上 设置有Gi接口，可直接访问Internet,降低了高速数据业务对移动网络的冲击，使现有无线 网络可以接入更多的无线高速数据用户，同时，UMTSAP设备还解决了无线数据业务空口资 源瓶颈问题，分流了宏小区中高速数据业务用户。在实现本发明的过程中，发明人发现从用户角度出发，UMTSAP设各是家用私人设备， 未经主人允许，不希望有外人来使用。从运营商角度出发，UMTSAP设备覆盖下的资费比宏 网络优惠，希望对使用UMTS AP设备的用户加以限制，所以UMTSAP设备需要提供接入控 制的功能。发明内容为了实现在接入点设备上自动控制用户的接入，本发明实施例提供了一种控制用户接入 的方法、接入点设备和系统。一种控制用户接入的方法，包括接收到用户的接入请求后，根据预先存储的用户信息判断所述用户是否满足接入条件， 如果是，允许所述用户接入，否则，拒绝所述用户接入。 - 一种接入点设备，包括通信模块，用于与用户和网络传输设备进行信息交互； 存储模块，用于存储用户信息；控制模块，用于在所述通信模块收到用户的接入请求后，根据所述存储模块存储的用户 信息判断所述用户是否满足接入条件，如果是，允许所述用户接入，否则，拒绝所述用户接 入。一种系统，包括接入点设备，用于接收到用户的接入请求后，根据预先存储的用户信息判断所述用户是 否满足接入条件，如果是，允许所述用户接入，否则，拒绝所述用户接入；网络传输设备，用于和所述接入点设备进行通信，在所述接入点设备允许所述用户接入 时，将所述用户与网络接通。本发明实施例提供的技术方案的有益效果是-根据预先存储的用户信息判断请求接入的用户是否满足接入条件，能够在接入点设备上 有效地控制用户的接入。
图1是本发明一个实施例提供的UMTS AP—AG组网拓扑结构图； 图2是本发明一个实施例提供的控制用户接入的方法流程图； 图3是本发明另一个实施例提供的接入点设备的结构示意图； 图4是本发明一个实施例提供的系统的结构示意图。
具体实施方式
为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明实施方式作进 一步地详细描述。本发明实施例中的根据预先存储的用户信息判断请求接入的用户是否满足接入条件，如 果满足接入条件，允许该用户接入，否则，拒绝该用户接入，能够有效地控制用户的接入。参见图1提供的引入UMTS AP-AG设备之后的接入网络拓扑结构图，其中，UMTSAP 设备(以下简称AP设备)设置在用户端，AP设备集成了 WCDMA (Wireless Code Division Multiple Access,无线码分多址接入)NodeB (基站)和部分RNC (Radio Network Controller, 无线网络控制器)功能，通过家庭现有宽带设备，经过传输网络例如ADSL (Asymmetric Digital Subscriber Line,非对称数字用户线)与UMTS移动网络中的UMTS AG (以下简称AG设备) 通信，进而由AG设备与核心网的各个网元交互，完成UMTS的各种信令和业务。AP设备 和UE (User Equipment,用户设备)之间使用标准的Uu接口，可以兼容已有的商用终端。针对家庭用户或其它特殊用户，例如SOHO (Small Office and Home Office,小型办公或在 家办公)用户，能有效解决第三代移动通信网中应用频段高、穿透能力差等室内覆盖问题。为了对试图接入AP设备的UE加以判断和限制，本发明实施例在每个AP设备上预先存 储用户信息，例如 一个用户准入列表，在用户准入列表中的UE可以使用该AP设备，其他 的UE将被拒绝接入。参见图2，本发明一个实施例提供了一种控制用户接入的方法，本实施例以在AP设备上 实现控制用户接入，且存储的用户信息为用户准入列表为例，该方法包括步骤101: AP设备接收到用户的接入请求后，查找本地存储的用户准入列表； 其中，用户准入列表可以存储在AP设备的用户识别卡上，也可以存储在AP设备的缓存 单元中，例如内存或Flash中；步骤102:判断用户准入列表中是否有与该用户匹配的表项，如果有，执行步骤103;否 则，执行步骤104;步骤103:允许该用户接入； 步骤104:拒绝该用户接入。在实际应用中，可能会出现对用户信息频繁修改的情况，例如当有朋友来家中做客的时候，用户可能希望将朋友的UE加入到AP设备的用户信息中，以使朋友能够通过其AP 设备进行无线数据服务，当朋友离开之后，再将朋友的UE从AP设备的用户信息中删除。修 改AP设备上的用户信息的方式有多种，本发明实施例提供了如下几种方式修改AP设备上的用户信息1)将AP设备的用户识别卡插入手持终端，本实施例以插入手机为例进行说明，通过手 机的操作界面访问用户识别卡；通过操作界面修改用户识别卡上的用户信息的具体实现如下类似于手机通信录的方式修改AP设备的用户识别卡中的用户信息，如用户准入列表， 此时，用户识别卡中通信录的地址空间需要固定，修改完成后，将用户识别卡插入AP设备， AP设备检测到本地的用户识别卡上的用户信息被修改后，根据用户识别卡上修改后的用户信 息更新本地存储的用户信息，例如AP设备可以直接按照通信录的格式从用户识别卡中通信 录的地址空间读取修改后的用户信息；或者，基于用户识别卡的增值业务工具包(STK/SIMToolkit, STK)的扩展功能，不需要 限制地址空间，但是需要AP设备和手机都支持此STK扩展功能，比如查询和修改定制的通 信录或者用户准入列表；进一步地，为了保证安全性，可以设置对AP设备的用户识别卡进行访问和修改的密码，例如可以在AP设备开户时设置该密码。当插有AP设备用户识别卡的手机接收到访问或修改 用户识别卡上的用户信息的指令时，提示用户输入密码，在用户输入密码后，验证输入的密 码是否合法，合法后，允许用户进行访问或修改操作，否则，拒绝该用户进行访问或修改操 作；或者将AP设备的用户识别卡与用户的手持终端例如手机绑定，只有指定用户的手持终 端才能够操作AP设备的用户识别卡；2)通过用户发送的包含用户信息的信号修改AP设备上的用户信息；例如用户通过无线连接方式访问AP设备，无线连接方式包括红外线、蓝牙等方式， 其中，红外线方式为一种点对点的传输方式，红外线方式为现有技术，这里不再详述。以红 外线的方式为例，手机或者PC机通过红外线的方式访问AP设备时，需要两端都有红外接口 或者红外适配器，在有效范围内将两端的红外装置相互对准，启动红外功能进行搜索，"握手" (相互搜索到对方)后就可互相传递数据；以手机对准入列表的用户信息修改为例，通过手 机向AP设备发送的包含用户信息的信号可以类似于手机之间传递名片，用户可以先编辑自 己手机中的通信录，然后将希望在AP设备中准入的某个手机号作为名片发送给AP设备，AP 设备接收到用户发送的包含用户信息的信号例如名片后，提取该信号中的用户信息，例如手 机号，根据信号中的用户信息更新本地存储的用户信息，或者如果用户信息存储在AP设备 的用户识别卡上，可以根据用户发送的信号直接更新该用户识别卡上的用户信息。进一歩地，AP设备在收到名片后，还可以提示用户输入密码，例如通过AP设备上的发 声装置提示用户输入密码，在密码验证通过后，才根据名片中的用户信息进行更新。其中，用户识别卡为SIM (Service Identity Module,用户服务识别模块)/USIM (Service Identity Module,用户服务识别模块)卡，用户信息可以为用户准入列表，也可以包括其它 信息，例如，用于认证AP设备的密钥，或者AP设备保存和下发的短信(手持终端的位置指 示信息)等。AP设备的SIM卡或者USIM卡是可以插拔的，将用户准入列表保存在SIM卡或USIM 卡中，当需要设置或者修改用户准入列表时，用户可以将AP设备的SIM卡或USIM卡拔出， 然后插入自己的手持终端，例如手机(即替换原来手机的SIM卡)，通过手机界面进行操作， 操作方式可以类似于通信录的修改，或者基于SIM卡的增值业务工具包STK的扩展功能， 将需要准入AP设备的手机号输入到SIM卡中，修改以后再将此SIM卡重新插入AP设备的 插槽中，此时，用户准入列表可以立即生效。为了避免每次AP设备都通过其上的用户识别 卡对用户进行准入判断，造成频繁的读取用户识别卡，本实施例优选每次将用户识别卡插入 AP设备后，都重新读取一次完整的用户信息保存在AP设备本地的缓存单元中。用户开户使用AP设备时，原始的用户准入列表等用户信息将存储在运营商的网络设备 (例如注册服务器)上，AP设备开机上电后，AP设备将会从网络设备上获取用户准入列表 等用户信息，并保存在AP设备的缓存单元中或者AP设备的用户识别卡上。同时，AP设备中每次用户信息的更新之后，还可以进一步触发AP设备与注册服务器之 间的数据同歩，由AP设备主动上报修改后的用户信息给注册服务器，或者，注册服务器将 修改后的用户信息下发给AP设备，以保证两端数据的一致性。本实施例根据AP设备上存储的用户信息控制请求接入的用户的接入，有效地控制了接 入用户的数目，同时，提供了多种修改用户信息的方式，使用户能够根据需要方便地修改AP 设备上的用户信息，提高了修改用户信息的效率，增强了操作AP设备的灵活性。参见图3，本发明一个实施例提供了一种接入点设备，包括通信模块，用于与用户和网络传输设备进行信息交互；存储模块，用于存储用户信息；控制模块，用于在通信模块收到用户的接入请求后，根据存储模块存储的用户信息判断 用户是否满足接入条件，如果是，允许该用户接入，否则，拒绝该用户接入。 其中，存储模块的实现方式有多种，具体可以包括 用于存储用户信息的用户识别卡或用于缓存用户信息的缓存单元。上述用户识别卡为手持终端支持的SIM卡或USIM卡，是可以插拔的，缓存单元可以是内 存或者Flash。相应地，为了允许用户能够对用户信息进行更新，该接入点设备还可以包括第一更新模块，用于在通信模块接收到用户发送的包含用户信息的信号后，根据信号中 的用户信息更新用户识别卡或缓存单元中存储的用户信息。其中所述信息可以是名片，所述 用户信息可以是手机号。这种方式下，为保证每次用户信息被更新后AP设备与注册服务器之间的数据同步，该 接入点设备还可以包括第一信息上报模块，用于向注册服务器上报用户识别卡或缓存单元中更新后的用户信息。或者，存储模块也可以包括用于存储用户信息的用户识别卡及用于缓存用户信息的缓存单元，相应地，该接入点设 备还可以包括第二更新模块，用于检测到本地的用户识别卡上的用户信息被修改后，根据用户识别卡 上修改后的用户信息更新缓存单元中存储的用户信息；或者用于在通信模块接收到用户发送的包含用户信息的信号后，根据用户发送的信号中的用户信息更新所述用户识别卡及缓存单 元中存储的用户信息。此外，为保证每次用户信息被更新后AP设备与注册服务器之间的数据同步，该接入点 设备还包括第二信息上报模块，用于向注册服务器上报缓存单元中更新后的用户信息。 其中，控制模块包括-检查单元，用于检查存储模块中存储的用户准入列表中是否有与用户匹配的表项；接入控制单元，用于当检查单元的检査结果是有与用户匹配的表项时，允许该用户接入， 否则，拒绝该用户接入。本实施例提供的接入点设备通过预先存储的用户信息控制请求接入的用户，能够有效地 控制接入用户的数目，同时，通过第一更新模块和第二更新模块能够根据用户的需要修改用 户信息，方便了用户修改用户信息。参见图4，本发明一个实施例提供了一种系统，该系统包括-接入点设备，用于接收到用户的接入请求后，根据预先存储的用户信息判断用户是否满 足接入条件，如果是，允许该用户接入，否则，拒绝该用户接入；网络传输设备，用于和接入点设备进行通信，在接入点设备允许用户接入时，将用户与 网络接通。其中，该接入点设备包括通信模块，用于与用户和网络传输设备进行信息交互； 存储模块，用于存储用户信息；控制模块，用于在通信模块收到用户的接入请求后，根据存储模块存储的用户信息判断 用户是否满足接入条件，如果是，允许该用户接入，否则，拒绝该用户接入。本实施例提供的系统能够有效地控制用户接入的数目，保护了用户使用接入点设备私有 性，以及保证了运营商对接入用户数目的限制。以上实施例提供的技术方案中的全部或部分内容可以通过软件编程实现，其软件程序存 储在可读取的存储介质中，存储介质例如计算机中的硬盘、光盘或软盘。以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之 内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。
权利要求
1.一种控制用户接入的方法，其特征在于，所述方法包括接收到用户的接入请求后，根据预先存储的用户信息判断所述用户是否满足接入条件，如果是，允许所述用户接入，否则，拒绝所述用户接入。
2. 如权利要求l所述的控制用户接入的方法，其特征在于，所述方法还包括 接收用户发送的包含用户信息的信号； 提取所述信号中的用户信息；根据所述信号中的用户信息更新本地存储的用户信息。
3. 如权利要求1所述的控制用户接入的方法，其特征在于，所述方法还包括 检测到本地的用户识别卡上的用户信息被修改后，根据用户识别卡上修改后的用户信息更新本地存储的用户信息。
4. 如权利要求2或3所述的控制用户接入的方法，其特征在于，所述方法还包括-向注册服务器—卜报更新后的用户信息。
5. 如权利要求3所述的控制用户接入的方法，其特征在于，所述方法还包括-接收修改所述用户识别卡上的用户信息的指令，提示输入密码；验证输入的密码是否合法，如果合法，允许修改所述用户识别卡上的用户信息；否则， 拒绝修改所述用户识别卡上的用户信息。
6. 如权利要求1所述的控制用户接入的方法，其特征在于，所述根据预先存储的用户信 息判断所述用户是否满足接入条件的步骤包括检查预先存储的用户准入列表中是否有与所述用户匹配的表项，如果有，所述用户满足 接入条件，否则，所述用户不满足所述接入条件。
7. —种接入点设备，其特征在于，所述接入点设备包括 通信模块.用于与用户和网络传输设备进行信息交互；存储模块，用于存储用户信息；控制模块，用于在所述通信模块收到用户的接入请求后，根据所述存储模块存储的用户 信息判断所述用户是否满足接入条件，如果是，允许所述用户接入，否则，拒绝所述用户接 入。
8. 如权利要求7所述的接入点设备，其特征在于，所述存储模块包括 用于存储用户信息的用户识别卡或用于缓存用户信息的缓存单元； 所述设备还包括第一更新模块，用于在所述通信模块接收到用户发送的包含用户信息的信号后，根据所 述信号中的用户信息更新所述用户识别卡或缓存单元中存储的用户信息。
9. 如权利要求8所述的接入点设备，其特征在于，所述设备还包括-第一信息上报模块，用于向注册服务器上报所述用户识别卡或缓存单元中更新后的用户f曰息。
10. 如权利要求7所述的接入点设备，其特征在于，所述存储模块包括用于存储用户信息的用户识别卡及用于缓存用户信息的缓存单元；所述设备还包括第二更新模块，用于检测到本地的用户识别卡上的用户信息被修改后，根据用户识别卡上修改后的用户信息更新所述缓存单元中存储的用户信息；或用于在所述通信模块接收到用户发送的包含用户信息的信号后，根据所述信号中的用户 信息更新所述用户识别卡及缓存单元中存储的用户信息。
11. 如权利要求10所述的接入点设备，其特征在于，所述设备还包括第二信息上报模块，用于向注册服务器上报所述缓存单元中更新后的用户信息。
12. 如权利要求7所述的接入点设备，其特征在于，所述控制模块包括检査单元，用于检查所述存储模块中存储的用户准入列表中是否有与所述用户匹配的表项；接入控制单元，用于当所述检查单元的检查结果是有与所述用户匹配的表项时，允许所述用户接入，否则，拒绝所述用户接入。
13. —种系统，其特征在于，所述系统包括接入点设备，用于接收到用户的接入请求后，根据预先存储的用户信息判断所述用户是 否满足接入条件，如果是，允许所述用户接入，否则，拒绝所述用户接入；网络传输设备，用于和所述接入点设备进行通信，在所述接入点设备允许所述用户接入 时，将所述用户与网络接通。
14. 如权利要求13所述的系统，其特征在于，所述接入点设各包括 通信模块，用于与用户和网络传输设备进行信息交互； 存储模块，用于存储用户信息；控制模块，用于在所述通信模块收到用户的接入请求后，根据所述存储模块存储的用户 信息判断所述用户是否满足接入条件，如果是，允许所述用户接入，否则，拒绝所述用户接
全文摘要
本发明公开了一种控制用户接入的方法、接入点设备和系统，属于通信领域。所述方法包括接收到用户的接入请求后，根据预先存储的用户信息判断所述用户是否满足接入条件，如果是，允许所述用户接入，否则，拒绝所述用户接入。所述接入点设备包括通信模块、存储模块和控制模块。所述系统包括接入点设备和网络传输设备。本发明根据预先存储的用户信息判断请求接入的用户是否满足接入条件，能够在接入点设备上有效地控制用户的接入。
文档编号H04L12/28GK101227359SQ20081000088
公开日2008年7月23日 申请日期2008年1月25日 优先权日2008年1月25日
发明者孙亚飞 申请人:华为技术有限公司