[发明专利]用户接入控制方法和系统

权利要求书

1.一种用户接入控制方法，其特征在于，该方法包括：

网络侧实体向家用基站发送真实的用户标识信息；

所述家用基站接收所述用户标识信息，并根据该用户标识信息对用户进行接入控制操作。

2.如权利要求1所述的方法，其特征在于：所述网络侧实体向家用基站发送真实的用户标识信息前，所述家用基站将获取真实用户标识的指示或者家用基站模式经中间网元传送给网络侧实体；网络侧实体发现所述家用基站需要获取真实的用户标识或发现家用基站为闭合或混合模式时，在返回消息中携带用户真实的标识信息；或网络侧实体不进行任何判断，直接在返回消息中携带用户的真实标识。

3.如权利要求1所述的方法，其特征在于：所述网络侧实体是鉴权授权服务器，所述用户标识信息是所述鉴权授权服务器在接入过程的鉴权流程中利用鉴权响应消息发送给家用基站的，所述鉴权响应消息是所述鉴权授权服务器经过接入网关或经过移动性管理实体和家用基站网关发送给所述家用基站；或，

所述网络侧实体是接入网关的锚定鉴权方功能实体，所述用户标识信息是锚定鉴权方在位置更新的流程中，经过寻呼控制器、锚定寻呼控制器通过位置更新响应消息发送给家用基站的；或，

所述网络侧实体是接入网关，所述用户标识信息是所述接入网关通过密钥改变指示消息或鉴权结果消息发送给所述家用基站的；或，

所述网络侧实体是移动性管理实体。

4.如权利要求1至3中任一项所述的方法，其特征在于：闭合模式下，所述接入控制操作指，家用基站检查该用户是否存在于CSG列表中，如果存在，则允许用户接入，否则拒绝用户接入；混合模式下，所述接入控制操作指，家用基站检查该用户是否存在于CSG列表中，如果存在，则告知接入网关该用户为CSG用户，如果不存在，则告知接入网关该用户为非CSG用户。

5.如权利要求1至3中任一项所述的方法，其特征在于：所述用户标识信息是网络接入标识NAI、国际移动客户识别码IMSI、介质访问控制标识MAC ID或用户电话号码。

6.一种用户接入控制系统，该系统包括网络侧实体及与网络侧实体连接的家用基站，其特征在于，所述网络侧实体，用于向家用基站发送真实的用户标识信息；所述家用基站，用于接收所述网络侧实体发送的用户标识信息，以及根据所述用户标识信息进行接入控制操作。

7.如权利要求5所述系统，其特征在于：所述网络侧实体是鉴权授权服务器、接入网关或移动性管理实体，所述接入网关或移动性管理实体还用于对用户标识信息进行保存。

8.如权利要求5所述的系统，其特征在于：所述家用基站还用于将获取真实用户标识的指示或者家用基站模式经中间网元传送给网络侧实体；网络侧实体发现所述家用基站需要获取真实的用户标识或发现家用基站为闭合或混合模式时，在返回消息中携带用户真实的标识信息；或网络侧实体不进行任何判断，直接在返回消息中携带用户的真实标识。

9.如权利要求5至8中任一项所述的系统，其特征在于：闭合模式下，所述接入控制操作指，家用基站检查该用户是否存在于CSG列表中，如果存在，则允许用户接入，否则拒绝用户接入；混合模式下，所述接入控制操作指，家用基站检查该用户是否存在于CSG列表中，如果存在，则告知接入网关该用户为CSG用户，如果不存在，则告知接入网关该用户为非CSG用户。

10.如权利要求5至8中任一项所述的系统，其特征在于：所述用户标识信息是网络接入标识NAI、国际移动客户识别码IMSI、介质访问控制标识MAC ID或用户电话号码。

11.一种用户接入控制方法，其特征在于，该方法包括：

网络侧实体向家用基站发送加密的真实用户标识信息；

所述家用基站接收所述加密的真实用户标识信息后解密所述信息，并根据所述真实用户标识信息对用户进行接入控制操作。

12.一种用户接入控制系统，该系统包括网络侧实体及与网络侧实体连接的家用基站，其特征在于，所述网络侧实体，用于向家用基站发送加密的真实用户标识信息；所述家用基站，用于接收所述网络侧实体发送的加密的真实用户标识信息，解密所述加密的真实用户标识，以及根据所述真实用户标识信息进行接入控制操作。

13.如权利要求13所述系统，其特征在于，所述网络侧实体是鉴权授权服务器、接入网关或移动性管理实体，所述鉴权授权服务器还用于加密所述真实用户标识信息，所述接入网关或移动性管理实体还用于对所述加密的真实用户标识信息进行保存。