[发明专利]远程接入方法及设备

说明书

技术领域

本发明涉及移动通信领域，尤其涉及一种远程接入方法及设备。

背景技术

在当前的移动通信应用中，UE(User Equipment，用户设备)通过移动通信网中的核心网接入到PDN(Public Data Network，公共数据网)网络，例如企业或家庭局域网，访问PDN网络内部的IP设备或应用服务的需求与日俱增。该接入方式称之为远程接入。

现有技术中，远程接入方案一般采用如下技术实现：

一、中间过渡技术

该类实现方法并非直接端到端的访问PDN网络资源，而是通过第三方设备，例如将PDN网络资源上传到中间服务器，UE访问该中间服务器而非PDN网络内部的设备来使用PDN网络资源；

二、VPN(Virtual Private Network，虚拟专用网)技术

VPN技术是广泛应用于IP(Internet Protocol，互联网协议)网络的一种远程接入技术，通过一个公用网络(通常是因特网)建立一个临时的、安全的连接，即穿过公用网络的安全、稳定的专用隧道。应用于移动通信网时，需要在UE和PDN网络之间穿过移动通信网中的核心网并额外增加一层专用VPN隧道来保障数据的安全可靠传输。

现有技术中的第一种远程接入方案，需要额外配置第三方设备，增加了访问成本，并非真正意义上UE到PDN网络的直接接入访问，对访问权限和内容有一定的限制。

现有技术中的第二种远程接入方案，有着典型的VPN缺陷，例如软件VPN不稳定，效率低；而硬件VPN成本高，需要建立额外的专用隧道，实现复杂，建立和维护的成本都很高，而且该方案对部分应用有一定的限制，如组播需要其他技术来支持。且不同厂商的虚拟专用网产品和解决方案的兼容性较差。

另外，现有的远程接入方案接入控制大部分由PDN网络执行，给PDN网络带来了很大的安全隐患和控制成本负担。

发明内容

本发明提供一种远程接入方法及设备，用以解决现有技术中远程接入方案存在的弊端，提升远程接入的安全性和稳定性。

本发明实施例提供了一种远程接入方法，包括：

接收用户设备UE发起的远程互联网协议接入RIPA连接建立请求，其中携带被访问公共数据网PDN网络的相关信息；

根据UE的签约信息，确认所述UE与被访问PDN网络之间允许建立RIPA连接时，选择所述被访问PDN网络内部署的本地网关作为PDN网关，并根据被访问PDN网络的相关信息确定所述本地网关的地址信息；

基于所述地址信息建立UE通过所述本地网关访问PDN网络资源的RIPA连接。

本发明实施例提供了一种核心网设备，包括：

接收单元，用于接收用户设备UE发起的远程互联网协议接入RIPA连接建立请求，其中携带被访问公共数据网PDN网络的相关信息；

鉴权单元，用于根据UE的签约信息，判断所述UE与被访问PDN网络之间是否允许建立RIPA连接，并输出判断结果；

确定单元，用于在鉴权单元输出的判断结果为是时，选择所述被访问PDN网络内部署的本地网关作为PDN网关，根据被访问PDN网络的相关信息确定所述本地网关的地址信息；

建立单元，用于基于所述地址信息控制建立UE通过所述本地网关访问PDN网络资源的RIPA连接。

本发明实施例提供了一种用户设备，包括：

配置单元，用于配置特定的公共数据网PDN网络的相关信息；

发送单元，用于要访问该特定的PDN网络时，发起远程互联网协议接入RIPA连接建立请求，其中携带被访问PDN网络的相关信息，所述RIPA为通过被访问PDN网络内部署的本地网关访问PDN网络资源的接入方式。

本发明实施例提供了一种远程接入方法，包括：

接收在用户设备UE发生移动之后，发起的请求消息；

接收到所述请求消息之后，确认所述UE与被访问公共数据网PDN网络之间的PDN连接的类型为本地互联网协议接入LIPA连接、且满足转换为远程互联网协议接入RIPA连接的触发条件时，根据UE的签约信息，判断所述PDN连接是否允许建立RIPA连接；

判断出所述PDN连接允许建立RIPA连接时，将所述PDN连接的类型从LIPA连接修改为通过被访问PDN网络内部署的本地网关访问PDN网络资源的RIPA连接。

本发明实施例提供了一种核心网设备，包括：

接收单元，用于接收在用户设备UE发生移动之后，发起的请求消息；