家庭基站接入到接入网关的方法及系统的制作方法

文档序号:7743447阅读:159来源:国知局
专利名称:家庭基站接入到接入网关的方法及系统的制作方法
技术领域
本发明涉及家庭基站接入技术,尤其涉及一种家庭基站接入到接入网关的方法及系统。
背景技术
为了给移动用户提供更高的业务速率以及更低廉的服务费用,同时,为了弥补已有分布式蜂窝无线通信系统覆盖的不足,通常在家庭、办公区域等场所设置家庭基站。家庭基站是一种小型、低功率的基站,具有实用、便捷、低功率输出等优点。图1为包含家庭基站(又称,家用基站)的通信网络模型示意图,如图1所示,在家庭基站接入服务网络中,家庭基站通过安全网关(Se-GW,SecurityGateway)接入到家庭基站接入网关(Fe-GW,Femto Gateway),其中,i^e-GW又称家庭基站网关;家庭基站进而通过!^e-GW连接到家庭基站网络服务提供商网络。家庭基站归属于家庭基站网络服务提供商网络,该网络一般包含家庭基站的鉴权授权计费月艮务器(Femto-AAA, Femto Authent i cat ion > Authorizat ion andAccounting)、家庭基站管理系统(I^emto Management System,或 WFAPManagement System)以及自举服务器(Bootstrap Server)等。AAA服务器是通信网络中的重要设施,用于实现网络运营商对数据、用户的控制和管理,提供认证、授权及账户服务,通常与网络访问控制、网关服务器、 数据库等协同工作,Femto-AAA主要负责向家庭基站提供上述的授权及账户服务,如计费等服务;家庭基站管理系统主要负责对其所属的家庭基站的运维管理,同时也负责保存一部分家庭基站签约信息;自举服务器则负责向家庭基站提供家庭基站初始化的一系列必要参数。k-GW中部署有鉴权器(Authent i cator),主要用于对家庭基站进行身份认证 (Authentication)、支持i^emto-AAA对家庭基站的接入授权(Authorization)以及计费 (Accounting)。同时,Se-GW还负责在其与家庭基站之间建立安全隧道(IPSec Tunnel),用于验证家庭基站的安全性、保障家庭基站和i^e-GW、Femto-AAA、家庭基站管理系统之间的链路安全。Fe-Gff的主要功能包括两类一类是处理家庭基站的注册注销、对家庭基站进行运行维护管理、与家庭基站协同为移动终端提供例如接入到核心网、承载数据等服务。 当使用此类功能时,称该I^e-GW为服务网关(Serving Fe-GW);另一类是作为AAA代理 (AAA-Proxy),协助与!^mto-AAA之间执行对家庭基站的授权以及计费。当使用此类功能时,称该I^e-GW为代理网关(Proxy i^e-GW)。当!^e-GW同时使用这两类功能时,该即是 ProxyFe-GW 又是 krving Fe-Gff0Se-Gff与!^-GW同位于家庭基站接入服务网络,图1仅示出了一个与一个!^e-GW之间的连接关系。在实际的网络组织中,如图2所示,会存在多个k-GW与多个狗-GW,且它们之间的连接关系可以根据实际需要任意组合,图2所示的是一种最常见的网状连接。
家庭基站接入服务网络中还包含一个被称之为自组织网络服务器(SONkrver, Self Organizing Network Function)的功能实体,主要用于在无需人工干预的情况下,发现/提取家庭基站的一系列运营维护参数如家庭基站周边的无线环境等,从而为家庭基站提供无线配置参数,支持家庭基站的自初始化、重配置以及自优化等。在图1中,值得注意的是,家庭基站与!^e-GW之间存在一个被称为R6-F的接口,该接口用于支持家用基站到i^e-GW的信令和承载,该接口上的数据在家用基站与k-GW之间的安全隧道中传输,并由k-GW将数据转发到家用基站的krving狗-GW。在现有技术中,家庭基站接入网络(Initial Network Entry)的过程如图3所示, 包含以下步骤步骤301至步骤303 家庭基站上电接入到公网;通过动态主机配置协议(DHCP, Dynamic Host Configuration Protocol)服务器获取自身的IP地址;通过域名系统(DNS, Domain Name System)服务器查询获取到自举服务器的地址,如IP地址。步骤304至步骤305 家庭基站与自举服务器之间建立安全连接,并从自举服务器获取初始化所必要的参数。在此过程中,自举服务器向家庭基站提供一个%-GW的地址。步骤306a至步骤306b 家庭基站与上述建立它们之间的安全隧道(IPSec 隧道)。在此过程中,%-GW对家庭基站执行身份认证,以及请求!^emto-AAA对该家庭基站的接入进行授权。在安全隧道建立完毕以后,Se-GW还要通过上述的ftOxy !^-GW向i^emto-ΑΑΑ发送计费开始消息。其中,%-GW与!^emto-AAA之间的交互需要一个!^e-GW作为AAA-Proxy来协助完成。上述交互基于AAA协议,如基于远程用户拨号认证服务(RADIUS, RemoteAuthentication Dial In User Service)、Diameter 协议等。Se-GW 选择其默认的 (如事先配置好的)Fe-GW作为其AAA-Proxy。在本步骤中,上述ftOxy i^e-GW还从i^mto-AAA发送过来的完成授权功能的消息, 或者从k-GW发送过来的计费开始消息中,获取家用基站在R6-F接口上的标识(称为R6-F ID)。步骤307至步骤308 家庭基站到家庭基站网络提供商网络中的DNS服务器查询家庭基站管理系统的地址,并从该管理系统中下载必要的配置参数,其中包括SON Server 的地址(如,IP地址,或域名信息等)或者标识。步骤309至步骤310 家庭基站查找到SON Server并连接到SON Server,并从SON krver下载一系列用于无线初始化的参数。同时,SON krver还用于根据家庭基站接入服务网络中各!^e-GW的负荷情况,依照负荷分担的原则,给家庭基站分配一个i^e-GW,并提供该 Fe-GW 的标识(ID,Identification)。步骤311 家庭基站向上述的!^e-GW注册,完成家庭基站入网过程。可以看出,在步骤306a至306b的过程中,Se-GW挑选了一个默认的 ^-GW作为其 AAA-Proxy ;而在步骤310中,SON krver依照负荷分担等原则给家庭基站分配一个i^-GW, 后续家庭基站将注册到该i^e-GW(Serving i^e-GW)。可见,现有技术提供的家庭基站入网流程不能保证上述两个!^e-GW是同一个i^e-GW,即会出现两个 ^-GW在为同一个家庭基站服务的情况,如图4所示,其中一个!^e-GW作为上述的ftOxy Fe-Gff为家庭基站的授权以及后续的家庭基站计费服务,另一个I^e-GW则作为上述的krving ^-GW为家庭基站的注册注销, 以及后续为附着到该家庭基站的终端进行服务。现有技术还提供了家庭基站的退网流程(Network Exit),如图5所示,包含以下步骤步骤501 =Femto-AAA向i^e-GW发送连接中断请求,如AAA DisconnectREQ,触发家
庭基站退出网络。步骤502 =Fe-Gff向家庭基站发送家庭基站注销请求。步骤503至步骤505 家庭基站首先触发正在接受其服务的终端执行终端切换或者终端退网;然后向SON Server以及家庭基站管理系统发送退网消息,以使它们清除、修改与该家庭基站相关的资源、状态。步骤506 家庭基站向!^e-GW返回家庭基站注销响应。步骤507 家庭基站拆除其与k-GW之间的IPkc隧道。步骤508至步骤510 在收到上述家庭基站注销响应以后,Fe-GW向发出AAA 连接中断请求,收到该请求以后,若家庭基站未发起IPSec隧道撤销,则k-GW需要拆除该隧道;Se-GW向!^e-GW发送AAA连接中断响应;!^e-GW再向Femto-AAA发送连接中断响应。步骤511至步骤512 =Se-Gff向 ^-GW发送计费终止请求,Fe-Gff将该消息发送给 Femto-AAA ;Femto-AAA更改对该家庭基站的计费信息以后,向!^e-GW发送计费终止响应, Fe-Gff将该消息发送给k-GW。现有的家庭基站退网流程未考虑上文描述的有两个!^e-GW在为同一个家庭基站服务的情况,即没有考虑到ftOxy!^e-GW分离的场景。图5描述的退网流程,是默认该i^e-GW即是一个ftOxy Fe-Gff又是一个krvingFe-GW的情况。当Proxy Fe-Gff与krving Fe-Gff不是同一个!^e-GW时,图5所示的流程不能正确执行。一方面,退网流程没有涉及到krving i^e-GW,会导致krving Fe-Gff中保存的信息得不到更新或删除,导致其资源得不到释放;另一方面,因为接受!^emto-AAA的 ^-GW是一个ftOxy Fe-Gff, 而该!^-GW不是家庭基站所注册的!^e-GW (即,不是家庭基站的krving Fe-Gff),因此它向家庭基站发送注销请求无法达到触发家庭基站退网的目的。现有的家庭基站入网流程也未考虑上文ftOxy!^e-GW分离的场景,因此,如上文所述,获取到上述R6-F ID的!^e-GW仅仅是作为AAAProxy的ftOxy Fe-Gff0 而后续负责处理R6-F接口上的数据和信令的却是krving i^e-GW,同时,Serving i^e-GW并未获得上述R6-F ID。因此,后续krvingFe-GW无法正确处理上述的数据和信令,例如,无法识别数据和信令的发送端(即,该家庭基站)等。此外,在ftOxyi^e-GW分离的情况下,则当两类功能之间需要信息交互时,必须通过两个i^e-GW间的接口进行信令交互,即影响效率又浪费资源。

发明内容
有鉴于此,本发明的主要目的在于提供一种家庭基站接入到接入网关的方法及系统,能使为家庭基站分配的Fe-Gff与krving Fe-Gff是同一个i^e-GW,简化了家庭基站通信的处理流程。为达到上述目的,本发明的技术方案是这样实现的
一种家庭基站接入到接入网关的方法,包括确定所述家庭基站的服务家庭基站接入网 ^-GW不是代理家庭基站接入网关ftOxy i^e-GW时,触发执行更改所述i^-GW,或触发执行安全隧道重建或重鉴权。优选地,所述方法还包括所述krving i^e-GW,或家庭基站AAA服务器i^emto-AAA,或安全网关k_GW,或家庭基站,或自组织网络服务器,或家庭基站管理系统确定所述krving Fe-Gff不是所述 Proxy Fe-GW0优选地,所述krving Fe-Gff确定自身不是所述ftOxy Fe-Gff,为所述家庭基站将所述家庭基站的标识发送给所述krving Fe-Gff ;所述krving !^e-GW查找是否存在与所述家庭基站相关的上下文,不存在时确定自身不是所述ftOxy Fe-Gff ;或者,所述krving Fe-Gff获取所述ftOxy Fe-Gff的标识,并与自身标识进行比对,不匹配时确定自身不是所述i^e-GW。优选地,所述krving i^e-GW确定自身不是所述ftx)xy i^e-GW后,还包括所述krving Fe-Gff向所述家庭基站连接的发送消息,触发所述执行更改所述Proxy Fe-Gff ;或者,所述krving Fe-Gff通过所述ftOxy Fe-Gff向所述家庭基站连接的发送消息,触发所述%-GW执行更改所述ftOxy Fe-Gff ;或者,所述krving Fe-Gff通过所述i^emto-AAA向所述家庭基站连接的发送消息,触发所述%-GW执行更改所述ftOxy Fe-Gff ;或者,所述krving Fe-Gff向所述家庭基站发送消息,触发所述家庭基站执行安全隧道重建或重鉴权。优选地,所述Femto-AAA或Se-GW确定所Fe-GW不是所述Proxy Fe-Gff, 为所述Femto-AAA或所述Se-GW获取所述Serving Fe-Gff标识,并与所述Proxy Fe-Gff标识进行比对,不匹配时确定所述krving Fe-Gff不是所述ftx)xyFe-GW。优选地,所述Femto-AAA确定所述Serving Fe-GW不是所述Proxy Fe-GW后,还包括所述!^emto-AAA向所述家庭基站的发送消息,触发所述执行更改所述ftOxy Fe-Gff ;所述消息中携带有所述krving !^e-GW标识;或者,所述!^emto-AAA向所述发送消息,触发所述向所述家庭基站发起执行家庭基站的安全隧道重建或重鉴权;所述Se-Gff确定所述Serving Fe-Gff不是所述Proxy Fe-GW后,还包括所述k-GW触发自身执行Proxy重定向;或者,所述k-GW向所述家庭基站发起执行家庭基站的安全隧道重建或重鉴权。优选地,所述自组织网络服务器,或所述家庭基站管理系统确定所述krving Fe-Gff 不是所述 Proxy Fe-GW,为所述自组织网络服务器,或所述家庭基站管理系统为所述家庭基站选择义!·“!^Fe-Gff ;所述自组织网络服务器,或所述家庭基站管理系统获取所述ftOxy !^e-GW的标识; 将所述krving Fe-Gff的标识与所述ftOxy Fe-Gff的标识进行比对,不匹配时确定所述 Serving Fe-Gff 不是所述 Proxy Fe-Gff0优选地,所述自组织网络服务器,或所述家庭基站管理系统确定所述krving Fe-Gff不是所述ftOxy Fe-Gff后,还包括所述自组织网络服务器,或家庭基站管理系统将为所述家庭基站选择Wkrving Fe-Gff的标识发送给所述家庭基站和/或所述k-GW ;所述自组织网络服务器,或家庭基站管理系统向所述k-GW发送消息,触发所述 k-GW执行更改所述ftOxy Fe-Gff ;或者,所述自组织网络服务器,或家庭基站管理系统向所述家庭基站发送消息,触发所述家庭基站执行安全隧道重建或重鉴权。优选地,所述家庭基站确定所述krving Fe-Gff不是所述ftOxy Fe-Gff,为所述自组织网络服务器,或所述家庭基站管理系统将为家庭基站选择Wkrving Fe-Gff的标识发送给所述家庭基站;所述家庭基站获取所述ftOxy Fe-Gff的标识,将所述krving Fe-Gff标识与所述 Proxy !^e-GW标识进行比对,不匹配时确定所述krving !^e-GW不是所述i^e-GW。优选地,所述方法还包括所述Se-Gff确定所述Serving Fe-Gff不是所述Proxy Fe-Gff或所述Se-Gff接收到更改ftOxy Fe-Gff的消息后,所述通过所述krving Fe-Gff向Femto-AAA发送接入请求消息或计费请求消息,将所述krving !^e-GW作为所述i^e-GW。优选地,所述方法还包括所述家庭基站确定所述krving不是所述ft^xy !^e-GW或所述家庭基站接收到执行安全隧道重建或重鉴权的消息后,所述家庭基站将所述krvingFe-GW的标识发送给所述义-GW,或直接重建安全隧道或重鉴权;在重建安全隧道或重鉴权过程中,所述 Se-Gff 选用所述 krving Fe-Gff 作为所述 ProxyFe_GW。一种家庭基站接入到接入网关的方法,包括所述家庭基站的服务家庭基站接入网关krving ^-GW从代理家庭基站接入网关 Proxy狗-GW、家庭基站AAA服务器!^mto-AAA、安全网关义-GW、自组织网络服务器及家用基站管理系统中的至少一个中获取所述家庭基站在R6-F接口上的标识。优选地,所述获取所述家庭基站在R6-F接口上的标识,为所述k-GW通过以下消息至少之一,将所述家庭基站在R6-F接口上的标识发送到所述krving i^e-GW,所述消息包括用于所述ftOxy ^-GW重定向的消息、接入请求消息、 计费请求消息、家庭基站注册消息; 所述!^emto-AAA通过以下消息至少之一,将所述家庭基站在R6_F接口上的标识发送给所述义!·^!^ i^e-GW,所述消息包括接入成功消息、授权更改消息;所述ftOxy i^e-GW通过以下消息至少之一,将所述家庭基站在R6-F接口上的标识发送给所述krving i^e-GW,所述消息包括用于所述ftOxy ^-GW重定向的消息、上下文交互消息。一种家庭基站接入到接入网关的系统,包括家庭基站、Se-GW, Fe-GW, Femto-AAA,自组织网络服务器及家庭基站管理系统,所述系统还包括更改单元,或重鉴权单元,以及确定单元,所述更改单元设置于%-GW中,所述重鉴权单元设置于家庭基站中,其中确定单元,用于确定所述家庭基站Wkrving !^e-GW不是!^e-GW时,触发更改单元或重鉴权单元;更改单元,用于执行更改所述ftOxy Fe-Gff ;重鉴权单元,用于执行家庭基站与k-GW之间的重鉴权或安全隧道重建。优选地,所述确定单元设置于所述krving佝-GW,或i^mto-AAA,或安全网关 Se-Gff,或家庭基站,或自组织网络服务器,或家庭基站管理系统中。优选地,所述系统还包括第一发送单元和查找单元;所述第一发送单元设置于家庭基站中,所述查找单元及确定单元均设置于所述义!·^!^ !^e-GW中,其中第一发送单元,用于将所述家庭基站标识发送给所述krving Fe-Gff ;查找单元,用于查找是否存在与所述家庭基站标识相关的上下文,不存在时所述确定单元确定所述krving Fe-Gff不是所述i^e-GW。优选地,所述系统还包括第一获取单元和第一比对单元;所述第一获取单元、第一比对单元及确定单元均设置于所述krving i^e-GW中,其中第一获取单元,用于获取k-GW选择的ftOxy Fe-Gff的标识;第一比对单元,用于将所述第一获取单元获取的ftOxy i^e-GW的标识与所述 Serving Fe-Gff标识进行比对,不匹配时所述确定单元确定所述krvingFe-GW不是所述 Proxy Fe-GW0优选地,所述系统还包括第二获取单元和第二比对单元;所述第二获取单元、第二比对单元及确定单元均设置于所述!^emto-AAA或中,其中第二获取单元,用于获取所述krving Fe-Gff标识;第二比对单元,用于将所述krving Fe-Gff标识与所述Fe-Gff标识进行比对,不匹配时所述确定单元确定所述krving Fe-Gff不是所述ftx)xyFe-GW。优选地,所述系统还包括第一选择单元、第三获取单元、第三比对单元;所述第一选择单元、第二获取单元、第三比对单元及确定单元均设置于自组织网络服务器,或所述家庭基站管理系统中,其中第一选择单元,用于为所述家庭基站选择krving Fe-Gff ;第三获取单元,用于获取所述ftOxy Fe-Gff的标识;第三比对单元,用于将所述krving Fe-Gff标识与所述ftOxy Fe-Gff标识进行比对,不匹配时所述确定单元确定所述krving Fe-Gff不是所述ftx)xyFe-GW。优选地,所述系统还包括第二选择单元、第二发送单元、第四获取单元和第四比对单元;所述第二选择单元及第二发送单元设置于所述自组织网络服务器,或所述家庭基站管理系统中,所述第三获取单元、第四比对单元及确定单元设置于家用基站中,其中第二选择单元,用于为家庭基站选择义!·“!^ Fe-Gff ;第二发送单元,用于将选择的krving Fe-Gff的标识发送给所述家庭基站;第四获取单元,用于获取所述ftOxy Fe-Gff的标识;第四比对单元,用于将所述krving Fe-Gff标识与所述ftOxy Fe-Gff标识进行比对,不匹配时所述确定单元确定所述krving Fe-Gff不是所述ftx)xyFe-GW。
一种家庭基站接入到接入网关的系统,包括家庭基站、Se-GW, Fe-GW, Femto-AAA, 自组织网络服务器及家庭基站管理系统,所述系统还包括获取单元,设置于krving Fe-Gff 中,用于从Fe-GW,Femto-AAA,Se-Gff,自组织网络服务器及家用基站管理系统中的至少一个中获取所述家庭基站在R6-F接口上的标识。优选地,所述系统还包括发送单元,用于将所述家庭基站在R6-F接口上的标识发送到所述krving Fe-Gff ;所述发送单元设置于所述k-GW中,用于通过用于所述ftOxy Fe-Gff重定向的消息、接入请求消息、计费请求消息及家庭基站注册消息中之一,将所述家庭基站在R6-F接口上的标识发送到所述义作丨!^ Fe-Gff ;或者,所述发送单元设置于所述!^emto-AAA中,用于通过接入成功消息或授权更改消息将所述家庭基站在R6-F接口上的标识发送给所述krvingFe-GW ;或者,所述发送单元设置于所述ftOXy i^e-GW中,用于通过用于所述ftOxyFe-GW 重定向的消息或上下文交互消息中之一,将所述家庭基站在R6-F接口上的标识发送给所述 Serving Fe-GW。本发明通过修改现有的家庭基站入网流程,避免了在家庭基站接入到网络后出现两个!^e-GW为该家庭基站服务的情形;具体的,指避免家庭基站的ftOxyFe-GW与krving !^e-GW是两个分离的网关实体,从而简化了后续通信处理流程。本发明方案实现简单且实用。


图1为包含家庭基站的通信网络模型示意图;图2为k-GW与!^e-GW之间连接示意图;图3为家庭基站接入网络的流程图;图4为家庭基站通过二 !^e-GW连接到家庭基站AAA的结构示意图;图5为家庭基站的退出网络的流程图;图6为本发明家庭基站接入到接入网关的方法实施例一的流程图;图7为本发明家庭基站获取k-GW连接的ftOxy Fe-Gff的标识的流程图;图8为本发明家庭基站接入到接入网关的方法实施例二的流程图;图9为本发明家庭基站接入到接入网关的方法实施例三的流程图;图10为本发明家庭基站接入到接入网关的方法实施例四的流程图;图11为本发明家庭基站接入到接入网关的系统的第一种组成结构示意图;图12为本发明家庭基站接入到接入网关的系统的第二种组成结构示意图;图13为本发明家庭基站接入到接入网关的系统的第三种组成结构示意图;图14为本发明家庭基站接入到接入网关的系统的第四种组成结构示意图;图15为本发明家庭基站接入到接入网关的系统的第五种组成结构示意图;图16为本发明家庭基站接入到接入网关的系统的第六种组成结构示意图。
具体实施例方式为使本发明的目的、技术方案和优点更加清楚明白,以下举实施例并参照附图,对本发明进一步详细说明。实施例一图6为本发明家庭基站接入到接入网关的方法实施例一的流程图,在本实施例中,当家庭基站注册的i^e-GW(Serving Fe-Gff)与使用的Proxyi7e-GW不是同一个 Fe-GW时,发起Proxy Fe-GW重定向过程,将Proxy Fe-GW迁移到krving Fe-GW上,以达到使两个I^e-GW合一的目的,具体实施步骤如下步骤601 可参见图3所示的步骤310,SON Server依照的负荷等条件,为家庭基站分配一个i^e-GW,同时,将!^-GW的标识(Fe-GW ID)发送给家庭基站。上述标识可以是!^e-GW的IP地址,可以是!^e-GW的IEEE分配的标识,可以是域名信息,也可以是其他能够帮助家庭基站找到i^e-GW的标识。步骤602 家庭基站向上述!^e-GW发送家庭基站注册请求,此时,该!^e-GW是 Serving i^e-GW。该krving !^e-GW能够发现自身不是为该家庭基站服务的Fe-Gff0Serving Fe-Gff可通过检查自身是否是为该家庭基站服务的Proxy来得到结论。 例如,该家庭基站将其向%-GW提供的为了实现接入鉴权授权而使用的标识例如基站标识 (BSID, Base Station Identifier)、网络接入标识(ΝΑΙ,NetworkAccess Identifier)等通过上述注册请求消息发送给义作丨叫Fe-Gff ;SkrvingFe-GW是上述ftOxy i^e-GW,则该 Serving i^-GW可以在其AAA功能中找到与上述家庭基站标识(NAI、BSID)相关的上下文信息;否则,Serving i^e-GW就不是上述ftx)xy i^e-GW。Serving Fe-Gff也可以通过比对自己的与当前使用的Proxy Fe-Gff的标识来判断自身是不是上述ftOxy Fe-GW,例如,家庭基站可将当前使用的ftOxy Fe-Gff 的标识发送给krving i^e-GW。当该Proxy !^e-GW的标识与Serving Fe-Gff自己的标识不匹配时,Serving !^e-GW可以判断自己不是上述i^e-GW。在上例中,家庭基站可以通过上述注册请求发送ftOxy Fe-Gff的标识到krving i^e-GW。以下假Serving i^e-GW判断自身不是上述Proxy i^e-GW。步骤603 Serving Fe-Gff 向 Proxy Fe-Gff 发送更改 Proxy 请求。在判定Serving Fe-Gff 自身不是所连接的 Proxy Fe-GW 后,ServingFe-Gff 要发起一个Proxy重定向的过程。首先,Serving Fe-Gff需要找到上述的ftOxy i^e-GW。如步骤602所述,若家庭基站将当前k-GW连接的ftOxy Fe-Gff的标识,如IP 地址,发送给krving Fe-Gff 了,则krving Fe-Gff可以直接解析该标识而查找到Proxy Fe-Gff0如步骤602所述,若家庭基站将自身的标识如NAI、BSID等发送给krvingFe-GW, 由于!^e-GW上都集成了 AAA功能,则krving !^e-GW可以查找到家庭基站的i^emto-AAA。 Femto-AAA知道上述Proxy Fe-Gff的标识,因此krvingFe-GW可以向Femto-AAA发送请求, 以请求获取上述!^e-GW的标识。或者,由于这些!^e-GW都是属于家庭基站接入服务网络的同一个域,则krving !^e-GW还可在管理面上查找上述ftOxy !^e-GW的标识;或者krvingFe-GW逐个向域中其他 Fe-Gff发送查询消息来获知哪个!^e-GW是上述ftOxyFe-GW。另外,Serving !^e-GW还可以向家庭基站连接的发送请求去获取上述ftOxy Fe-Gff的标识。由于家庭基站知道k-GW的标识,则家庭基站可以向krving Fe-Gff提供k-GW的标识(如通过注册请求消息);或者,由于家庭基站向krving i^e-GW发送注册请求时是要通过%-GW转发的,则krvingFe-GW可以通过路由信息来找到该k_GW。值得注意的是,本步骤举例了 krving Fe-Gff获取ftOxy Fe-Gff的标识几种方法。 实际上,Serving ^-GW可以先使用上述方法获取ftOxy ^-GW的标识,然后再判断自身不是作为上述的ftOxy i^e-GW。也就是说,在步骤602中,krving !^e-GW还可以通过查询 i^emto-AAA、查询k_GW、查询管理面等多种方法,获取上述Fe-Gff的标识,当获取到的标识与自身标识不匹配时,Serving !^e-GW可判断自己不是ftx)xy i^e_GW。步骤604 上述ftOxy Fe-Gff向发送Proxy重定向通知(Proxy更改通知) 消息。在ftOxy !^e-GW收到krving !^e-GW发送过来的重定向通知消息后,该 Fe-Gff就向k-GW发送一个消息(即,向k-GW中的鉴权器发送消息,鉴权器是AAA客户端),以触发其执行Proxy重定向。优选的,k-GW向ftOxy Fe-Gff返回重定向应答消息(图中未示出)。此后,该k-GW就将上述Serving Fe-Gff作为其与!^emto-AAA通信的Proxy。步骤605 =Proxy Fe-Gff 向 Serving Fe-Gff 发送更改 Proxy 响应消息。该消息还用来将ftOxy Fe-Gff保存的当前与家庭基站相关的信息(上下文信息) 发送给krving i^e-GW,例如上述的家庭基站的R6-F标识。步骤606 =Serving Fe-Gff向家庭基站返回家庭基站注册响应。通过本实施例描述的方法,通过执行Proxy重定向,可以使分离的krvingFe-GW、 Proxy Fe-Gff合一,因此,可以达到避免出现两个 ^-GW为家庭基站服务的目的,以解决现有技术中存在的问题。使用本实施例描述的方法,还可以解决在上述家庭基站入网过程中krvingFe-GW 未获得R6-F ID问题,即通过上述流程krving !^e-GW可以从ftx)xyFe-GW处获取上述的 R6-F ID。值得说明的是,该获取R6-F ID的方法可以独立于重定向方法,S卩,即使不需要执行Proxy重定向,也可以使用上述类似的流程,来使krving Fe-Gff获取上述的R6-F ID,只不过不使用上述的用于触发重定向的消息,而改用其他诸如上下文信息交互之类的消息来支持krving Fe-Gff从Fe-Gff获取R6_F ID,其交互过程的是相类似的,在此不在赘述。此外,使用本实施例提供的方法还可以达到另外一个有益的好处依照现有技术, 在家庭基站接入本实施例所述的krving i^e-GW,进而接入到家庭基站接入服务网络中时, Serving !^e-GW未能预先被通知到该家庭基站的标识,S卩,R6-F ID,而被通知到的是ftOxy i^e-GW。因此,Serving !^e-GW不能识别该标识,不能确认该家庭基站是合法的基站还是恶意、冒名顶替的基站。通过本发明的方法,Serving ^-GW可以从ftOxy !^e-GW那里预先得到该家庭基站的R6-F标识(步骤60 。后续krving ^-GW可以比对当前接入的家庭基站的标识与预先通知到的上述标识,若能识别,则Serving 将会接受该家庭基站的接入(如,注册、向网络传递数据,信令等),否则,就拒绝掉。在实施例一中,krving Fe-Gff获取到当前使用的ftOxy Fe-Gff的标识的一种方法是家庭基站将该标识发送给krving Fe-Gff(步骤60 ,那么家庭基站首先要获取到该标识。图7为本发明提供的一种家庭基站获取上述ftOxy !^e-GW的标识的流程图,如图7所示,具体步骤如下步骤701至步骤702 家庭基站根据获取到的的标识,如IP地址等,由家庭基站发起,在家庭基站和k-GW之间执行安全关联初始交互。具体的,在使用IKEv2协议时, 家庭基站向Se-GW发送IKE_SA_INIT Request消息,向家庭基站返回IKE_SA_INIT Response 消息。步骤703 家庭基站向k-GW发送身份认证请求消息,以实现家庭基站和之间的相互认证。步骤704 =Se-Gff为该家庭基站选择一个默认的!^e-GW作为k_GW。步骤705至步骤708 Se-GW在对家庭基站的认证通过以后,Se-GW将会通过 Fe-Gff请求i^mto-ΑΑΑ授权该家庭基站接入。步骤709 在i^mto-ΑΑΑ对家庭基站授权成功以后,Se-Gff向家庭基站返回身份认证响应消息。在该消息中,k-GW将上述的ftOxy Fe-Gff的标识发送给家庭基站。具体的,在使用IKEv2协议时,家庭基站向k-GW发送IKE_AUTHReSp0nSe消息,使用该消息,%-GW可以将其选择的!^e-GW的标识通知到家庭基站。需要说明的是,家庭基站也可以在向k-GW发送身份认证请求消息中携带请求 Se-Gff为其提供ftOxy Fe-Gff标识的指示(步骤70 ,以请求向其提供该标识。当然,Se-GW也可以使用安全关联初始交互应答(如IKE_SA_INITReSp0nSe)消息将其默认的!^e-GW的标识发送给家庭基站(步骤70 ;相应的,家庭基站可以在安全关联初始交互请求(如IKE_SA_INIT Request)消息中携带上述请求为其提供ftOxy Fe-Gff标识的指示(步骤701)。实施例二图8为本发明家庭基站接入到接入网关的方法实施例二的流程图,与实施例一类似,通过Proxy重定向过程,将Proxy !^e-GW迁移到krving !^e-GW上,以达到使两个!^e-GW 合一的目的,具体实施步骤如下步骤801至步骤802 同步骤601至步骤602。步骤803 Serving Fe-Gff 向发送更改 Proxy 请求。由于家庭基站知道k-GW的标识,则家庭基站可以向krving Fe-Gff提供的标识(通过注册请求消息);或者,由于家庭基站向义!·^!^ !^e-GW发送注册请求时是要通过k-GW转发的,则krving !^e-GW可以通过路由信息来找到该k_GW。此时,krving Fe-Gff向k-GW(其中的鉴权器,即AAA客户端)发送一个消息,以触发其执行Proxy重定向。步骤804 =Se-Gff向krving Fe-Gff返回重定向应答消息。此后,该就将上述 krving Fe-Gff 作为其与 Femto-AAA 通信的 Proxy。同步骤605所述,这里的重定向应答消息也可以被k-GW用来将上述的R6-F ID 发送给 Serving Fe_GW。步骤805 同步骤606。作为本实施例的变形,也可以由ftOxy狗义评向k-GW发送更改ftOxy请求。如步骤603所述,Serving !^e-GW可以找到家庭基站的i^emto-AAA。则此时krving !^e-GW可以向!^emto-AAA发送消息(Fe-GW都拥有AAA功能),通知!^emto-AAA当前家庭基站的krvingFe-GW的标识。此时,Femto-AAA比对并发现Proxy Fe-GW与Serving Fe-GW不是同一个 Fe-Gff (如,标识不一致或不匹配),则!^emto-AAA向I^roxy Fe-Gff发送消息,通知其触发 Se-Gff执行Proxy重定向,同时Femto-ΑΑΑ将krving Fe-Gff的标识发送给ProxyFe-Gff,进而由Proxy Fe-Gff告知k_GW。或者说是,Femto-ΑΑΑ通过Proxyi7e-GW中转,向发送消息(携带krving Fe-Gff的标识),触发执行Proxy重定向。基于本变形实施例, 实际上,也可以这样做Serving Fe-Gff从!^emto-AAA获取到上述ftOxy Fe-Gff的标识,然后krving Fe-Gff比对该Fe-Gff的与自己的标识。判断自己不是所述ftOxy Fe-Gff 时,ServingFe-Gff向Femto-ΑΑΑ发送更改Proxy的请求,然后!^emto-AAA再将该请求发送到ftOxy Fe-Gff,进而发送到k_GW,触发发起Proxy更改(这样,就不需要krving Fe-Gff 去查找 Proxy Fe-Gff 了 )。在上述变形中,Serving i^e-GW需要向i^emto-AAA发送消息,则krvingFe-GW还可以从!^emto-AAA回的响应消息中获得上述的R6_F ID。也就是说,当i^emto-ΑΑΑ发现Proxy Fe-Gff与krving !^e-GW不是同一个i^e-GW,可以将上述的R6_F ID放在上述响应消息中 (例如,接入成功的响应消息),传递给krving Fe-Gff0 Femto-ΑΑΑ也可以在后续主动地将该 R6-F ID 发送到 ServingFe-GW,例如,授权更改消息(Change of Authorization, CoA)寸。作为本实施例的另一种变形,k-GW也可以主动发起ftOxy重定向。家庭基站向义!·^!^ !^e-GW发送的数据以及消息(信令)需要首先发送给%-61,该%-61可以从中获知家庭基站的krving i^e-GW的标识。例如,通过深度包检测(DPI,De印Packet Inspection),可以检测到上述的krvingFe-GW的ID ;或者,直接解析家庭基站发送过来的消息,也可以获得该信息。如,使用DPI检测或者解析家庭基站发送的注册请求中的krvingFe-GW的标识。那么,参考实施例二(图8),可以先劫持步骤802中的消息,然后执行Proxy重定向(即,Proxy迁移),完毕以后再将注册消息发送给krving !^e-GW(这样,步骤803-804可以不执行),而此时,可以通过上述的注册消息,将R6-F ID发送给krving i^e-GW,或者,在执行ftx)xyFe-GW重定向的过程中,将R6_F ID发送给 Serving i^e-GW Je-GW也可以先让家庭基站注册完成,然后再发起执行ft^xy ^-GW重定向(此时,步骤802-803也不执行),而在执行ftOxy !^e-GW重定向的过程中,将R6_F ID发送给 ServingFe-GW0还值得说明的是,结合本发明的上述实施例,家庭基站可以从k-GW处获取其连接的ftOxy Fe-Gff的标识,则修改图3步骤310,不用SON Server为其分配上述krving i^e-GW,家庭基站可以直接向该ftOxy i^e-GW发送家庭基站注册消息。当该ftOxy 由于负荷原因不能接受该家庭基站注册时,可以向家庭基站返回拒绝消息,同时告知家庭基站另一个i^e-GW的标识(位于同一个域中,互相可以知道对方的负荷情况)。此时,家庭基站就向该I^e-GW发起注册。那么该!^-GW(作为krving Fe-Gff)就可以依照实施例一、二描述的方法,执行Proxy重定向,使两个!^e-GW合一。实施例三图9为本发明家庭基站接入到接入网关的方法实施例三的流程图,本实施例描述了 k-GW的AAA Proxy重定向执行的例子,具体步骤如下步骤901 :Proxy更改触发。
如上述的实施例一、二(以及其变形实施例)描述的方法,k-GW能够接收到来自Serving Fe-Gff或Proxy Fe-Gff或Femto-AAA的更改Proxy的消息,这些消息都携带 Serving Fe-GW的标识。还可以自触发更改ftx)xy,它可自检测到krving i^e-GW与 Proxy Fe-GW 不是同一个 Fe-GW。步骤902至步骤903 =Se-Gff收到更改Proxy的消息以后,Se_GW(其中的AAA客户端)向义!^丨!^ !^e-GW发送接入请求消息;Serving !^e-GW此时便作为的AAA-Proxy, 将接入请求发送给!^emto-AAA。步骤904至步骤905 :Femto-AAA通过krving Fe-Gff向返回接入响应消息 (接入成功)。在上述过程中,Se-GW还可以将上述的R6-F ID发送给krving !^e-GW (步骤902), 如,通过接入请求消息(AAA消息)。在上述过程中,Femto-AAA还可以再次对该家庭基站授权接入,还可以将家庭基站的上述R6-F标识传给义作丨!^ Fe-Gff0 Serving !^e-GW此时作为AAA-Proxy,将接入响应消息(接入成功)发送给义-GW。此时,Se-GW的 AAA-Proxy 从原来的 Proxy Fe-Gff 迁移到 Serving Fe-Gff 上,使得该krving Fe-Gff又同时作为ftOxy Fe-Gff,达到了使两者合一的目的。其中,需要说明的是,在图3所示的步骤306中,k-GW还会向Femto-AAA发送用于开始计费的计费请求消息。则在本实施例中,在执行Proxy迁移之前(步骤902之前), k-GW可以通过原ftOxy Fe-Gff向Femto-AAA发送用于停止计费的计费请求消息。而在成功的迁移了 Proxy以后(步骤905之后),再通过krving Fe-Gff向!^mto-AAA重新发送用于开始计费的计费请求消息。优选的,令在步骤306中,Se-GW不向Femto-AAA发送用于开始计费的计费请求消息,而该在步骤905之后,再发送该计费请求消息。当然,若碰巧SON Server分配的krving Fe-Gff与k-GW挑选的默认的ftOxy !^e-GW是同一个!^e-GW时,该!^e-GW在收到家庭基站的注册请求以后,会发现自身既是krving i^e-GW又是ftOxy Femto-GW,则可以向发送消息,触发%-GW向Femto-AAA发送用于开始计费的计费请求消息。此外,借助上述的计费消息,还有一种实现ftOxy重定向的方法,描述如下步骤90IA 同步骤901。步骤902A Se-GW通过krving Fe-Gff向Femto-AAA发送计费请求消息。结合图3所示流程,在步骤306中,若k-GW通过原I^roxy Fe-Gff向i^emto-AAA发送了用于请求计费开始的计费请求。则此时方式一、k-GW在收到更改ftOxy的触发消息以后,立刻通过krvingFe-GW向 Femto-AAA发送一条用于更新计费信息的计费请求;方式二、首先通过原ftOxy狗义评向!^!!切^々々发送用于停止计费的计费请求,然后再通过krving Fe-Gff向Femto-AAA发送请求计费开始的计费请求。或者,如上述的修改图3所示的流程,不让家庭基站在步骤306中向i^mto-ΑΑΑ发送上述计费请求,则在步骤902A中,Se-GW可以直接通过krvingFe-GW向Femto-AAA发送该用于请求计费开始的计费请求。那么,这里k-GW可以通过上述的计费消息,将上述的R6-F ID发送给krvingFe-Gff0通过本实施例描述的重定向方法,可以使ftOxy !^e-GW与krving !^e-GW合一。本发明实施例描述的步骤(如步骤902至步骤905,或步骤902-A),可以嵌套到第一、第二实施例中的处理流程中。如嵌套到步骤604和605之间,优选的,嵌套到步骤604 之后即可;或嵌套到步骤803和步骤804之间,优选的,嵌套到步骤803之后即可。关于R6-F ID的获取,值得补充的是,Serving i^e-GW还可以从管理系统(家用基站管理系统)去获取该标识。管理系统与i^mto-ΑΑΑ在同一个域中(家用基站网络服务提供商),因此,管理系统可以从i^emto-AAA中查找该R6-F ID,因此,Serving !^e-GW可以向管理系统请求该标识。实施例四图10为本发明家庭基站接入到接入网关的方法实施例四的流程图,如图10所示, 是另一种实现令%-GW的ftOxy Fe-Gff与家庭基站的krving Fe-Gff合一的例子,具体包含以下步骤步骤1001 家庭基站向SON Server发送请求,用以请求无线初始化的参数。在步骤1001中,家庭基站可以将其连接的k-GW的标识发送给SONkrver,SON Server根据上述的标识,去查询当前选择作为ftOxy的!^e-GW的标识。SON Server可以通过其与之间的接口向发送消息来获取上述 ^-GW的标识;或者, SON Server也可以在管理面上请求的Proxy Fe-Gff的标识。步骤1002 =SON Server为家庭基站分配一个i^e-GW。假设SON Server认为上述Proxy Fe-GW不适合做义!^土!^ Fe_GW,例如上述Proxy Fe-Gff负荷较大,超出了设定阈值。则SON Server为该家庭基站重新分配一个!^e-GW作为 Serving i^e-GW,并将此i^e-GW的标识通知到k_GW。步骤1003 =SON Server向家庭基站返回初始化参数,同时,触发家庭基站重新建立该家庭基站与%-GW之间的安全隧道,以及/或者执行重鉴权。步骤1004 家庭基站拆除其与k-GW之间的安全隧道,并重新发起建立安全隧道的流程。在此过程中,由于SON krver通知到k-GW要为该家庭基站使用的作为ftOxy的 Fe-Gff,则此时,Se-Gff 将选用 SON Server 分配的 Fe-GW 作为 Proxy Fe-Gff0那么后续该家庭基站再向SON krver请求分配!^e-GW时,SON krver将会将之前分配!^e-GW的标识发送给家庭基站。这样Proxy !^e-GW与krvingFe-GW将会是一个i^e-GW。在本实施例的步骤1002中,SON Server还可以通过另外一种方式获知上述的 Proxy i^e-GW。结合图7所示的流程,家庭基站可以从中获取ftOxyFe-GW的标识,家庭基站可以在步骤1001中,将获取ftOxy !^e-GW的标识发送给SON Server。对该实施例的一种变形A为在步骤1003中,SON Server将其分配的!^e-GW的标识发送给家庭基站;而在步骤1004以后,家庭基站就可以不再要求SON Server为其分配 Fe-Gff,而直接向上述!^e-GW注册。对该实施例的另一种变形B为在步骤1003中,SON Server将其分配的!^e-GW的标识发送给家庭基站,而在步骤1002中,SON Server不用将新分配的 ^-GW的标识通知给 Se-Gff ;而在步骤1004中,家庭基站向k-GW重新建立安全隧道时,将该 ^-GW的标识发送给k-GW(类似于图7所示家庭基站向k-GW发送请求提供ftOxy Fe-Gff标识的方式),则Se-Gff将选择这个由SON Server分配的!^e-GW作为Proxy i^e-GW。同时,采用变形A的方法,在步骤1004之后,家庭基站直接向该!^e-GW注册。对该实施例的另一种变形C为家庭基站获知k-GW所使用的ftOxyFe-GW (如,通过向k-GW请求获得),同时SON krver又分配了一个i^e-GW给家庭基站,当家庭基站发现这两个!^e-GW不是一个!^e-GW时,家庭基站主动发起安全隧道重建立,以及/或者执行重鉴权,然后采用前述变形B的方式,通知k-GW上述SON Server分配的 ^-GW的标识,同时在步骤1004之后,注册到该!^e-GW上。对该实施例的另一种变形D为在步骤1002中,SON Server将新的i^e-GW的标识通知到k-GW,并触发k-GW执行Proxy重定向(采用实施例三描述的方法),使使用SON Server分配的!^e-GW作为ftx)xy。然后在步骤1003将该!^e-GW的标识返回给家庭基站。这样家庭基站就不用再去拆除,重建安全隧道,而直接向该i^e-GW注册即可。那么,还需要说明的是,结合实施例一、三和四,还可以得到本发明技术方案的一些变形实施例。一种变形E 基于实施例一、三(以实施例一为例,实施例三同理),步骤606可以修改为触发家庭基站执行拆除、重建其与k-GW之间的安全隧道。可以更改步骤603至步骤 605为通知k-GW应当为该家庭基站选作为新的ftOxy i^e-GW。而在后续重建安全隧道的过程中,Se-Gff将选择该krving Fe-Gff作为与i^emto-ΑΑΑ通信的ftx)xy。一种变形F 基于实施例一、三(以实施例一为例,实施例三同理),删除步骤603 至605,ikrving ^-GW发现自身不是ftOxy !^e-GW时,直接向家庭基站返回消息,触发家庭基站执行拆除、重建其与%-GW之间的安全隧道。同时,在重建安全隧道的时候,家庭基站将该krving Fe-Gff的标识发送给义-GW,则将选择这个由SON Server分配的 Fe-Gff 作为 Proxy Fe-Gff0一种变形G 基于实施例二的变形方法(Se-GW也可以主动发起ftOxyFe-GW重定向的例子),%-GW也可以选择触发家庭基站拆除、重建其与k-GW之间的安全隧道,同时,在重建安全隧道的时候,k-GW选用上作为ftOxy i^e-GW。在此过程中,若系统已经开始对家庭基站计费的话,那么%-GW可以在触发家庭基站拆除隧道时,向 !^emto-AAA发送消息,停止对家庭基站的计费;等到重建完毕以后,再重新开始对家庭基站的计费。这里的%-GW触发家庭基站拆除、重建其与k-GW之间的安全隧道,以及/或者执行重鉴权,也同样可以理解成义-GW向家庭基站发送消息(如,IKE_v2消息),触发家庭基站重新建立该家庭基站与%-GW之间的安全隧道,以及/或者执行重鉴权。值得说明的是,在上述方法中(如,实施例四描述的各种方法),家庭基站管理系统也可以承担本发明中所述的与本发明相关的SON krver的功能(S卩,用家用基站管理系统替代上述的SON Server,也可以达到相同的效果)。在上述的描述中,当SON Server以在管理面上请求(如,向家用基站管理系统)Se-Gff的ftOxy Fe-Gff的标识时,管理系统可以从!^emto-AAA中获取上述Proxy Fe-Gff的标识。本发明的实施例中,家庭基站与k-GW之间可使用IKEv2协议。此时,当家庭基站需要向%-GW传递本发明所涉及的参数(如!^e-GW的标识、请求k-GW为其分配!^-GW 的标记等)时,家庭基站都可以通过向%-GW发送IKE请求(如IKE_AUTH Request、IKE_ SA_INIT Request),将这些参数发送给k-GW。具体的,这些IKE请求都可以携带配置载荷(Configuration Payload),并使用该载荷中的配置设置(CFG_SET)、配置请求(CFG_ Request)等方法来携带这些参数。当k-GW需要向家庭基站传递本发明所涉及的参数(如ftOxy Fe-Gff的标识等)时,Se-Gff都可以通过向家庭基站发送IKE响应(如IKE_AUTHResponse、IKE_SA_INIT Response),将这些参数发送给家庭基站。具体的,这些IKE响应同样都可以携带上述配置载荷,并使用该载荷中的配置设置确认(CFG_ACK)、配置请求应答(CFG_ReSp0nSe)、配置设置(CFG_SET)等方法来携带这些参数。本发明的实施例中,涉及AAA客户端(如,Se-Gff中的鉴权器)、AAA代理(如, !^-GW中的AAA功能)、AAA服务器(如,Femto-ΑΑΑ)之间的通信都是基于AAA协议的,如基于RADIUS协议、Diameter协议等。图11为本发明家庭基站接入到接入网关的系统的第一种组成结构示意图,如图 11所示,本发明家庭基站接入到接入网关的系统包括家庭基站、Se-GW, Fe-GW, Femto-AAA, 自组织网络服务器及家庭基站管理系统等,具体的结构与前述现有图1所示的系统相同, 本发明家庭基站接入到接入网关的系统还包括,更改单元1102或重鉴权单元1103,以及确定单元1101,更改单元1102设置于k-GW中,重鉴权单元1103设置于家庭基站中,其中确定单元1101,用于确定所述家庭基站的krving !^e-GW不是ftx)xy !^e-GW时,触发更改单元1102或重鉴权单元1103 ;更改单元1102,用于执行k-GW更改所述ftOxy Fe-Gff ;重鉴权单元1103,用于执行家庭基站与k-GW之间的重鉴权和/或安全隧道重建。上述确定单元1101设置于所述krving i^e-GW,或i^emto-AAA,或安全网关k_GW, 或家庭基站,或自组织网络服务器,或家庭基站管理系统中。图12为本发明家庭基站接入到接入网关的系统的第二种组成结构示意图,如图 12所示,在图11所示系统的基础上,本发明家庭基站接入到接入网关的系统还包括第一发送单元1104和查找单元1105 ;第一发送单元1104设置于家用基站中,查找单元1105及确定单元1101均设置于所述krving Fe-Gff中,其中第一发送单元1104,用于将所述家庭基站标识发送给所述krving Fe-Gff ;查找单元1105,用于查找是否存在与所述家庭基站标识相关的认证授权计费AAA 上下文,不存在时确定单元1101确定所述义!^丨叫!^e-GW不是所述Proxy i^e-GW。图13为本发明家庭基站接入到接入网关的系统的第三种组成结构示意图,如图 13所示,在图11所示系统的基础上,本发明家庭基站接入到接入网关的系统还包括第一获取单元1106和第一比对单元1107 ;第一获取单元1106、第一比对单元1107及确定单元 1101均设置于所述Serving Fe-GW中,其中第一获取单元1106,用于获取k-GW选择的Fe-Gff的标识;第一比对单元1107,用于将第一获取单元1106获取的ftOxy ^-GW的标识与所述 Serving !^e-GW标识进行比对,不匹配时确定单元1101确定所述krving !^e-GW不是所述 Proxy Fe-GW0图14为本发明家庭基站接入到接入网关的系统的第四种组成结构示意图,如图 14所示,在图11所示系统的基础上,本发明家庭基站接入到接入网关的系统还包括第二获取单元1108和第二比对单元1109 ;第二获取单元1108、第二比对单元1109及确定单元1101均设置于所述!^emtO-AAA或中,其中第二获取单元1108,用于获取所述krving Fe-Gff标识;第二比对单元1109,用于将所述krving Fe-Gff标识与所述ftOxy Fe-Gff标识进行比对,不匹配时确定单元1101确定所述义1^1叫!^e-GW不是所述ftx)xyFe-GW。图15为本发明家庭基站接入到接入网关的系统的第五种组成结构示意图,如图 15所示,在图11所示系统的基础上,本发明家庭基站接入到接入网关的系统还包括第一选择单元1110、第三获取单元1111、第三比对单元1112 ;第一选择单元1110、第三获取单元 1111、第三比对单元1112及确定单元1101均设置于自组织网络服务器,或所述家庭基站管理系统中,其中第一选择单元1110,用于为所述家庭基站选择krving Fe-Gff ;第三获取单元1111,用于获取所述ftOxy Fe-Gff的标识;第三比对单元1112,用于将所述krving Fe-Gff标识与所述ftOxy Fe-Gff标识进行比对,不匹配时确定单元1101确定所述义1^1叫!^e-GW不是所述ftx)xyFe-GW。图16为本发明家庭基站接入到接入网关的系统的第六种组成结构示意图,如图 16所示,在图11所示系统的基础上,本发明家庭基站接入到接入网关的系统还包括第二选择单元1113、第二发送单元1114、第四获取单元1115和第四比对单元1116 ;第二选择单元 1113及第二发送单元1114设置于所述自组织网络服务器,或所述家庭基站管理系统中,第四获取单元1115、第四比对单元1116及确定单元1101设置于家用基站中,其中第二选择单元1113,用于为家庭基站选择krving Fe-Gff ;第二发送单元1114,用于将选择的krving Fe-Gff的标识发送给所述家庭基站;第四获取单元1115,用于获取所述ftOxy Fe-Gff的标识;第四比对单元1116,用于将所述krving Fe-Gff标识与所述ftOxy Fe-Gff标识进行比对,不匹配时确定单元1101确定所述义1^1叫!^e-GW不是所述ftx)xyFe-GW。上述的更改单元1102或重鉴权单元1103由所述krving Fe-Gff,或i^emto-AAA, 或安全网关义-GW,或家庭基站,或自组织网络服务器,或家庭基站管理系统直接触发或通过第三网元间接触发,由于触发机制比较简单,这里不再赘述其实现细节,具体可参见前述方法中的相关描述。本领域技术人员应当理解,图11至图16所示的家庭基站接入到接入网关的系统是为实现家庭基站接入到接入网关的方法而设计的,图中的各处理单元的实现功能可参照前述方法的相关描述而理解。图11至图16所示的家庭基站接入到接入网关的系统中各单元的功能可通过运行于处理器上的程序而实现,也可通过具体的逻辑电路而实现。本发明还提供一种家庭基站接入到接入网关的系统,包括家庭基站、Se-Gff, Fe-GW, Femto-AAA,自组织网络服务器及家庭基站管理系统,所述系统还包括获取单元,设置于krving !^e-GW中,用于从Fe-GW,Femto-AAA,Se-Gff,自组织网络服务器及家用基站管理系统中的至少一个中获取所述家庭基站在R6-F接口上的标识。作为上述系统的优化方案,所述系统还包括发送单元,用于将所述家庭基站在 R6-F接口上的标识发送到所述krving Fe-Gff ;所述发送单元设置于所述k-GW中,用于通过用于所述ftOxy Fe-Gff重定向的消息、接入请求消息、计费请求消息及家庭基站注册消息中之一,将所述家庭基站在R6-F接口上的标识发送到所述krving Fe-Gff ;或者,所述发送单元设置于所述!^emto-AAA中,用于通过接入成功消息或授权更改消息将所述家庭基站在R6-F接口上的标识发送给所述krvingFe-GW ;或者,所述发送单元设置于所述ftOxy i^e-GW中,用于通过用于所述ftOxyFe-GW 重定向的消息或上下文交互消息中之一,将所述家庭基站在R6-F接口上的标识发送给所述 Serving Fe-GW。以上所述,仅为本发明的较佳实施例而已,并非用于限定本发明的保护范围。
权利要求
1.一种家庭基站接入到接入网关的方法,其特征在于,包括确定所述家庭基站的服务家庭基站接入网i^e-GW不是代理家庭基站接入网关ftOxy i^e-GW时,触发执行更改所述ftOxy i^-GW,或触发执行安全隧道重建或重鉴权。
2.根据权利要求1所述的方法,其特征在于,所述方法还包括所述krving Fe-Gff,或家庭基站AAA服务器i^emto-AAA,或安全网关义-GW,或家庭基站,或自组织网络服务器,或家庭基站管理系统确定所述krving Fe-Gff不是所述Proxy Fe-Gff0
3.根据权利要求2所述的方法,其特征在于,所述%1^^^!^e-GW确定自身不是所述 Proxy Fe-Gff,为所述家庭基站将所述家庭基站的标识发送给所述krving !^e-GW ;所述krving Fe-Gff 查找是否存在与所述家庭基站相关的上下文,不存在时确定自身不是所述Fe-Gff ;或者,所述krving Fe-Gff获取所述ftOxy Fe-Gff的标识,并与自身标识进行比对,不匹配时确定自身不是所述i^e-GW。
4.根据权利要求3所述的方法,其特征在于,所述krving ^-GW确定自身不是所述 Proxy !^e-GW 后,还包括所述krving Fe-Gff向所述家庭基站连接的发送消息,触发所述执行更改所述 Proxy Fe-Gff ;或者,所述krving Fe-Gff通过所述ftOxy Fe-Gff向所述家庭基站连接的发送消息,触发所述%-GW执行更改所述ftOxy Fe-Gff ;或者,所述krving Fe-Gff通过所述!^mto-AAA向所述家庭基站连接的发送消息,触发所述%-GW执行更改所述ftOxy Fe-Gff ;或者,所述krving Fe-Gff向所述家庭基站发送消息,触发所述家庭基站执行安全隧道重建或重鉴权。
5.根据权利要求2所述的方法,其特征在于,所述!^emtO-AAA或义-GW确定所述 Serving Fe-Gff 不是所述 Proxy Fe-Gff,为所述Femto-AAA或所述k-GW获取所述Serving Fe-GW标识,并与所述Proxy Fe-Gff 标识进行比对,不匹配时确定所述krving Fe-Gff不是所述ftx)xyFe-GW。
6.根据权利要求5所述的方法,其特征在于,所述!^emto-AAA确定所述krvingFe-Gff 不是所述ftOxy !^e-GW后,还包括所述!^emto-AAA向所述家庭基站的发送消息,触发所述执行更改所述 Proxy !^e-GW ;所述消息中携带有所述krving !^e-GW标识;或者,所述!^emto-AAA向所述发送消息,触发所述向所述家庭基站发起执行家庭基站的安全隧道重建或重鉴权;所述k-GW确定所述krving Fe-Gff不是所述ftOxy Fe-Gff后,还包括 所述k-GW触发自身执行Proxy重定向;或者,所述%-GW向所述家庭基站发起执行家庭基站的安全隧道重建或重鉴权。
7.根据权利要求2所述的方法,其特征在于,所述自组织网络服务器,或所述家庭基站管理系统确定所述krving Fe-Gff不是所述Proxy Fe-Gff,为所述自组织网络服务器,或所述家庭基站管理系统为所述家庭基站选择krvingFe-Gff ;所述自组织网络服务器,或所述家庭基站管理系统获取所述I^roxy Fe-Gff的标识; 将所述krving Fe-Gff的标识与所述ftOxy Fe-Gff的标识进行比对,不匹配时确定所述 Serving Fe-Gff 不是所述 Proxy Fe-Gff0
8.根据权利要求7所述的方法,其特征在于,所述自组织网络服务器,或所述家庭基站管理系统确定所述krving !^e-GW不是所述ftOxy !^e-GW后,还包括所述自组织网络服务器,或家庭基站管理系统将为所述家庭基站选择的Serving Fe-Gff的标识发送给所述家庭基站和/或所述k-GW ;所述自组织网络服务器,或家庭基站管理系统向所述%-GW发送消息,触发所述k-GW 执行更改所述Fe-Gff ;或者,所述自组织网络服务器,或家庭基站管理系统向所述家庭基站发送消息,触发所述家庭基站执行安全隧道重建或重鉴权。
9.根据权利要求2所述的方法,其特征在于,所述家庭基站确定所述krvingFe-GW不是所述Proxy Fe-Gff,为所述自组织网络服务器,或所述家庭基站管理系统将为家庭基站选择的krving Fe-Gff的标识发送给所述家庭基站;所述家庭基站获取所述!^e-GW的标识,将所述义!·“!^ ^-GW标识与所述ftOxy !^e-GW标识进行比对,不匹配时确定所述krving !^e-GW不是所述i^e-GW。
10.根据权利要求4、5、6或8所述的方法,其特征在于,所述方法还包括所述Se-Gff确定所述Serving Fe-Gff不是所述Proxy Fe-Gff或所述Se-Gff接收到更改 Proxy Fe-Gff的消息后,所述通过所述krving Fe-Gff向!^emto-AAA发送接入请求消息或计费请求消息,将所述krving !^e-GW作为所述ftOxy i^e-GW。
11.根据权利要求4、6,8或9述的方法,其特征在于,所述方法还包括所述家庭基站确定所述%1^1叫!^e-GW不是所述ftOxy ^-GW或所述家庭基站接收到执行安全隧道重建或重鉴权的消息后,所述家庭基站将所述krvingFe-GW的标识发送给所述k-GW,或直接重建安全隧道或重鉴权;在重建安全隧道或重鉴权过程中,所述k-GW 选用所述Serving Fe-Gff作为所述ProxyFe-Gff0
12.一种家庭基站接入到接入网关的方法,其特征在于,包括所述家庭基站的服务家庭基站接入网关krving !^e-GW从代理家庭基站接入网关 Proxy狗-GW、家庭基站AAA服务器i^mtο-AAA、安全网关义-GW、自组织网络服务器及家用基站管理系统中的至少一个中获取所述家庭基站在R6-F接口上的标识。
13.根据权利要求12所述的方法,其特征在于,所述获取所述家庭基站在R6-F接口上的标识,为所述k-GW通过以下消息至少之一,将所述家庭基站在R6-F接口上的标识发送到所述 Serving i^-GW,所述消息包括用于所述ftOxy ^-GW重定向的消息、接入请求消息、计费请求消息、家庭基站注册消息;所述!^emto-AAA通过以下消息至少之一,将所述家庭基站在R6-F接口上的标识发送给所述krving i^e-GW,所述消息包括接入成功消息、授权更改消息;所述ftOxy Fe-Gff通过以下消息至少之一,将所述家庭基站在R6-F接口上的标识发送给所述krving i^e-GW,所述消息包括用于所述ftOxy ^-GW重定向的消息、上下文交互消息。
14.一种家庭基站接入到接入网关的系统,包括家庭基站、Se-GWJe-GWjemto-AAA、自组织网络服务器及家庭基站管理系统,其特征在于,所述系统还包括更改单元,或重鉴权单元,以及确定单元,所述更改单元设置于%-GW中,所述重鉴权单元设置于家庭基站中,其中确定单元,用于确定所述家庭基站Wkrving !^-GW不是ftOxy !^e-GW时,触发更改单元或重鉴权单元;更改单元,用于执行更改所述Fe-Gff ;重鉴权单元,用于执行家庭基站与%-GW之间的重鉴权或安全隧道重建。
15.根据权利要求14所述的系统,其特征在于,所述确定单元设置于所述krving Fe-Gff,或i^mto-AAA,或安全网关k_GW,或家庭基站,或自组织网络服务器,或家庭基站管理系统中。
16.根据权利要求15所述的系统,其特征在于,所述系统还包括第一发送单元和查找单元;所述第一发送单元设置于家庭基站中,所述查找单元及确定单元均设置于所述 Serving Fe-GW 中,其中第一发送单元,用于将所述家庭基站标识发送给所述krving Fe-Gff ;查找单元,用于查找是否存在与所述家庭基站标识相关的上下文,不存在时所述确定单元确定所述Serving Fe-Gff不是所述Proxy Fe_GW。
17.根据权利要求16所述的系统,其特征在于,所述系统还包括第一获取单元和第一比对单元;所述第一获取单元、第一比对单元及确定单元均设置于所述krving !^e-GW中, 其中第一获取单元,用于获取k-GW选择的ftOxy Fe-Gff的标识;第一比对单元,用于将所述第一获取单元获取的Fe-Gff的标识与所述krving Fe-Gff标识进行比对,不匹配时所述确定单元确定所述krvingFe-GW不是所述Proxy Fe-Gff0
18.根据权利要求16所述的系统,其特征在于,所述系统还包括第二获取单元和第二比对单元;所述第二获取单元、第二比对单元及确定单元均设置于所述狗社0^44或%-61 中,其中第二获取单元,用于获取所!^e-GW标识;第二比对单元,用于将所述krving Fe-Gff标识与所述ftOxy Fe-Gff标识进行比对,不匹配时所述确定单元确定所述krving Fe-Gff不是所述ftx)xyFe-GW。
19.根据权利要求16所述的系统,其特征在于,所述系统还包括第一选择单元、第三获取单元、第三比对单元;所述第一选择单元、第二获取单元、第三比对单元及确定单元均设置于自组织网络服务器,或所述家庭基站管理系统中,其中第一选择单元,用于为所述家庭基站选择krving Fe-Gff ;第三获取单元,用于获取所述!^e-GW的标识;第三比对单元,用于将所述krving i^e-GW标识与所述ftOxy !^e-GW标识进行比对,不匹配时所述确定单元确定所述krving Fe-Gff不是所述ftx)xyFe-GW。
20.根据权利要求16所述的系统,其特征在于,所述系统还包括第二选择单元、第二发送单元、第四获取单元和第四比对单元;所述第二选择单元及第二发送单元设置于所述自组织网络服务器,或所述家庭基站管理系统中,所述第三获取单元、第四比对单元及确定单元设置于家用基站中,其中第二选择单元,用于为家庭基站选择krving Fe-Gff ; 第二发送单元,用于将选择的krving Fe-Gff的标识发送给所述家庭基站; 第四获取单元,用于获取所述!^e-GW的标识;第四比对单元,用于将所述krving Fe-Gff标识与所述ftOxy Fe-Gff标识进行比对,不匹配时所述确定单元确定所述krving Fe-Gff不是所述ftx)xyFe-GW。
21.一种家庭基站接入到接入网关的系统,包括家庭基站、Se-GW, Fe-GW, Femto-AAA, 自组织网络服务器及家庭基站管理系统,其特征在于,所述系统还包括获取单元,设置于 Serving !^e-GW中,用于从Fe-GW, Femto-AAA, Se-Gff,自组织网络服务器及家用基站管理系统中的至少一个中获取所述家庭基站在R6-F接口上的标识。
22.根据权利要求21所述的系统,其特征在于,所述系统还包括发送单元,用于将所述家庭基站在R6-F接口上的标识发送到所述krving Fe-Gff ;所述发送单元设置于所述k-GW中,用于通过用于所述ftOxy !^e-GW重定向的消息、接入请求消息、计费请求消息及家庭基站注册消息中之一,将所述家庭基站在R6-F接口上的标识发送到所述krving Fe-Gff ;或者,所述发送单元设置于所述Femto-AAA中,用于通过接入成功消息或授权更改消息将所述家庭基站在R6-F接口上的标识发送给所述krvingFe-GW ;或者,所述发送单元设置于所述Fe-Gff中,用于通过用于所述ftOxyFe-GW重定向的消息或上下文交互消息中之一,将所述家庭基站在R6-F接口上的标识发送给所述 Serving Fe-GW。
全文摘要
本发明公开了一种家庭基站接入到接入网关的方法,包括接收到家庭基站的注册请求后,服务家庭基站接入网关Serving Fe-GW确定自身是否是安全网关Se-GW的代理家庭基站接入网关Proxy Fe-GW,否时向Se-GW发送更改Proxy Fe-GW的消息,或通过所述Proxy Fe-GW向所述Se-GW转发更改ProxyFe-GW的消息;所述Se-GW将所述Serving Fe-GW作为Proxy Fe-GW。本发明同时公开了一种家庭基站接入到接入网关的系统。本发明通过修改现有的家庭基站入网流程,避免了在家庭基站接入到网络后出现两个Fe-GW为该家庭基站服务的情形,简化了后续通信处理流程。
文档编号H04W88/16GK102196435SQ201010122758
公开日2011年9月21日 申请日期2010年3月11日 优先权日2010年3月11日
发明者宋建全, 朱戈, 涂杨巍, 骆文 申请人:中兴通讯股份有限公司
网友询问留言 已有0条留言
  • 还没有人留言评论。精彩留言会获得点赞!
1