[发明专利]通过家庭基站进行网络通信的方法、装置及系统

说明书

技术领域

本发明涉及通信领域，尤其涉及一种通过家庭基站进行网络通信的方法、装置及系统。

背景技术

HeNB(Home evolved NodeB，家庭演进基站)是eNB(evolvedNodeB，演进基站)的一种，其提供室内覆盖，被部署在家庭、公司、商场等私人场所，可以提供更高的数据传输速率和更小的时延，降低运营商的运营成本。

HeNB向UE(User Equipment，用户设备)提供了固网和移动网两种通信方式，即，除可以使UE通过HeNB接入到移动运营商对应的无线网络的核心网外，还可以使UE通过HeNB接入到家庭或企业的有线网络的局域网中。其中，HeNB可以通过LIPA(Local IP Access，本地IP接入)业务将UE接入到有线局域网中。

在实现本发明的过程中，发明人发现现有技术中至少存在如下问题：因网络安全等原因，通常需要对UE通过家庭基站访问Internet(因特网)进行限制，然而，如果移动运营商和固网运营商设置的访问受限终端数据是不同时，固网运营商仍然可以通过防火墙技术、端口重定向技术、代理服务器限定策略、强制网络门户等方法对固网运营商设置的访问受限终端数据中的UE访问Internet进行限制，而移动运营商却无法对UE通过家庭基站接入有线网络的局域网时访问Internet进行限制。

发明内容

本发明的实施例提供一种通过家庭基站进行网络通信的方法、装置及系统，能够使移动运营商对连接到有线网络的局域网的终端访问Internet进行限制。

为达到上述目的，本发明的实施例采用如下技术方案：

一种通过家庭基站进行网络通信的方法，包括：

家庭基站接收终端发送的数据包；所述终端通过与所述家庭基站之间的无线接入承载，来接入无线网络的核心网或者有线网络的局域网；

根据无线网络的核心网配置的受限终端确认策略，家庭基站判断所述终端是否为访问受限终端；

当判定所述终端为访问受限终端时，家庭基站获取所述数据包的目的地址；

如果确定所述数据包的目的地址为禁网地址，家庭基站丢弃所述终端发送的数据包或释放所述家庭基站与所述终端之间的无线接入承载。

一种家庭基站，包括：

数据接收单元，用于接收终端发送的数据包；所述终端通过与所述家庭基站之间的无线接入承载，来接入无线网络的核心网或者有线网络的局域网；

受限终端判断单元，用于根据无线网络的核心网配置的受限终端确认策略，判断所述终端是否为访问受限终端；

目的地址获取单元，用于当所述受限终端判断单元判定所述终端为访问受限终端时，获取所述数据接收单元接收的数据包的目的地址；

丢弃释放单元，用于如果确定所述目的地址获取单元获取的目的地址为禁网地址，丢弃所述终端发送的数据包或释放所述家庭基站与所述终端之间的无线接入承载。

一种网络通信系统，包括终端、无线网络的核心网装置、和上述的家庭基站；

所述终端，用于向所述家庭基站发送数据包；

所述无线网络的核心网装置，用于向所述家庭基站配置受限终端确认策略。

本发明实施例提供的通过家庭基站进行网络通信的方法、装置及系统，通过接收终端发送的数据包；在根据无线网络的核心网配置的受限终端确认策略，确定所述终端为访问受限终端时，家庭基站进一步获取所述数据包的目的地址；在确定所述数据包的目的地址为禁网地址时，丢弃所述数据包或释放所述终端与家庭基站之间的无线接入承载。因此，移动运营商可通过无线网络的核心网配置家庭基站上的受限终端确认策略，从而在终端通过与家庭基站之间的无线接入承载访问有线网络的局域网时，移动运营商能够限制访问受限终端通过有线网络的局域网访问Internet，从而保障家庭基站所运行的网络的网络安全。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的一种通过家庭基站进行网络通信的方法的流程示意图；

图2为本发明实施例在PCRF和L-GW之间建立接口的EPS HeNB的LIPA架构图；

图3为本发明实施例在PCRF和L-PCRF之间建立接口的EPS HeNB的LIPA架构图；

图4为本发明实施例提供的另一种通过家庭基站进行网络通信的方法的流程示意图；