[发明专利]一种私有小区安全接入的方法、私有小区、用户终端及系统

说明书

技术领域

本发明涉及移动通信领域，尤其指一种私有小区安全接入的方法、私有小区、用户终端及系统。

背景技术

当前的通信网络主要是以运营商为基础建立，用户只能被动的接受运营商的网络，因此目前所有的网络都归属运营商管理，用户没有太多话语权。但现在运营商也面临实际的问题，比如部分小区的居民因为辐射并不想让基站放在小区内，私有的别墅、农场可能并不想运营商建立一个公用的基站，甚至于部分私有的区域不希望让外部人员进入，也就更不希望安装公用的基站，更有一些私有网领域，运营商目前无法拓展，比如沙漠里的油井。

当前鉴于安全性和使用性价比，私有网建设正在兴起，中国石油等油气公司，国家电网、南方电网等大企业都在建立自己的私有网，但是建设私有网需要大量的资金，不是一般公司可以承受，而且建设私有网涉及频谱问题，频谱有限且需要向国家申请。

目前无线网络的安全性，尤其是安全Key的生成，控制权基本在运营商处，如果某些人员拥有运营商的运营管理权限，就可以知道Home eNB（Home e-Node B，家庭基站或私有小区）的安全算法和初始KeyeNB（基站密钥），用普通的仪表监控空口信令就可以很容易掌握私有小区的信令数据传输状态和keyeNB的推演过程，这对安全性要求较高的用户是无法接受的。

另外当前已经出现CSG小区概念，用户已经掌握部分管理权。但仍然没有改变通信网仍然是运营商管理的公有网的范畴。用户的CSG话语权仍然需要与运营商协商，需要与运营商签约。

Home eNB等私有小区虽然不断发展，但主要作为热点补盲，家庭覆盖，但是Home eNB的private特性（私有特性）并没有完全表现出来，如果把Home eNB的private特性表现出来，Home eNB相对于宏站可以实现局部隔离，相对于WIFI可以与普通的基站共网通信，Home eNB将具有独特的优势。因此为了Home eNB需要具有私有控制性和私有安全性，需要让私有Home eNB所有者对Home eNB具有完全进入控制权和安全的参与权。即在合法的运营商签约用户范围内，Home eNB所有者可以动态选择哪些用户可以使用本小区，哪些用户不能使用本小区，而不需要运营商参与，以及空口信令安全key生成的参与权。

现有技术中公开了一篇申请号为200710109307.5，名称为“私有基站的接入控制方法”的专利，其中提到包括：步骤S402，在终端与无线接入网之间建立通讯连接后，终端向无线接入网发送业务请求消息，并在业务请求消息中携带用户的用户标识；步骤S404，无线接入网向核心网转发业务请求消息，并在业务请求消息中携带私有小区标识；以及步骤S406，核心网根据用户标识和私有小区标识对终端实施接入控制。通过使用此方法，可以使私有基站的拥有者控制用户的接入权限，从而防止了非预期的用户使用私有小区提供的无线接入服务，并且实现了运营商对签约用户数据的统一管理。此专利虽然指出了私有小区的接入控制，但是接入控制权在核心网，并不在私有小区。私有小区的所有者无法脱离运营商来控制用户的接入权限。

现有技术公开了一篇申请号为200710106173.1，名称为“一种改善私有小区接入控制的方法及基站”的专利，其中提到的方法包含(a)在系统广播消息中增加信元表示私有小区开放程度；(b)在私有小区中发送系统广播消息时，填写私有小区开放程度信元，指示该私有小区的开放程度；(c)终端选择小区时，根据系统广播消息中的小区开放程度判断是否在该小区接入。本发明还提供一种基站，包含，小区开放程度控制模块，用于接收用户对小区开放程度设置的命令，获得小区开放程度的设置；小区开放程度转换模块，用于接收小区开放程度控制模块的小区开放程度设置，将其转换成系统广播消息中小区开放程度信元的数据格式，并将转化后的数据传递给系统消息广播控制模块。此专利增加了一种控制装置，可以在广播中广播本小区是否问私有小区，但是如果特殊终端仍然强制接入，私有小区仍然无法控制用户接入，需要到核心网进行交互，即用户接入的拒绝权完全在核心网运营商侧。

上述两篇专利没有提出特殊安全性，无法解决私有小区的安全性问题。而作为私有小区，安全性将显得更为重要。现有专利及现有3GPP（The3rd Generation Partnership Project）规范中主要是以运营商管理核心网和无线接入网，并没有出现真正的私有小区，以及最近出现的CSG小区概念，仍然是需要和运营商签约，并没有真正体现私有小区的私有性。

发明内容