[发明专利]微型基站接入方法和系统

权利要求书

1.一种微型基站接入方法，其特征在于，包括:

微型基站通过OAM发起跟踪命令，跟踪的目的地址为安全网关的地址，根据跟踪结果确定所述微型基站对应的公网IP地址，并通过网关向网络安全系统发送注册请求；其中，所述微型基站位于宏网小区，所述注册请求包括本地位置区号码、所述公网IP地址和微型基站搜索的宏网的全球小区识别码；或所述微型基站位于孤岛小区，所述注册请求包括本地位置区号码和所述公网IP地址；

网络安全系统判断本地位置区号码是否正确，若是，则判断是否存在宏网的全球小区识别码，若存在宏网的全球小区识别码，则对宏网的全球小区识别码进行鉴权，并根据鉴权结果判定是否允许微型基站接入核心网，若不存在宏网的全球小区识别码，则根据所述公网IP地址进行鉴权，并根据鉴权结果判定是否允许微型基站接入核心网；

所述根据跟踪结果确定所述微型基站对应的公网IP地址，并通过网关向网络安全系统发送注册请求的步骤，包括：当跟踪结果中包括多个公网IP地址时，获取前两个跟踪到的第一公网IP地址和第二公网IP地址，确定为微型基站对应的公网IP地址；携带跟踪到的第一公网IP地址和第二公网IP地址，依次通过网关向网络安全系统发送注册请求；如果有一次公网IP地址鉴权正确，则不再发送第二次注册请求。

2.根据权利要求1所述的微型基站接入方法，其特征在于，微型基站根据跟踪结果确定所述微型基站对应的公网IP地址，包括：

微型基站通过网关向网络安全系统发送注册请求时，每个注册请求包括一个公网IP地址；

所述根据所述公网IP地址进行鉴权，并根据鉴权结果判定是否允许微型基站接入核心网包括：对所述公网IP地址进行鉴权，当存在公网IP地址正确，则注册成功，允许微型基站接入核心网，否则，注册失败，不允许微型基站接入核心网。

3.根据权利要求1所述的微型基站接入方法，其特征在于，所述根据所述公网IP地址进行鉴权，并根据鉴权结果判定是否允许微型基站接入核心网包括：

所述网络安全系统判断外部IP地址是否为第三方路由的IP地址，其中，所述外部IP地址为安全网关解析出的微型基站对外的IP地址；当外部IP地址不是第三方路由的IP地址时，则必然是公网IP地址；

若是，网络安全系统对所述公网IP地址进行鉴权，并根据鉴权结果判定是否允许微型基站接入核心网；

若否，所述网络安全系统对所述外部IP地址进行鉴权，鉴权通过时，注册成功，允许微型基站接入核心网；鉴权失败时，从所述公网IP地址中筛选不同于外部IP地址的公网IP地址，对筛选出来的公网IP地址进行鉴权，并根据鉴权结果判定是否允许微型基站接入核心网。

4.根据权利要求1至3任意一项所述的微型基站接入方法，其特征在于，所述宏网的全球小区识别码包括PLMN号、宏网位置区号码以及小区标志；

当微型基站搜索到的宏网的全球小区识别码为多个时，微型基站通过网关向网络安全系统依次发送注册请求，所述注册请求包括一个宏网的全球小区识别码；

网络安全系统依次对每个注册请求中的宏网的全球小区识别码进行鉴权，当宏网的全球小区识别码鉴权成功时，通过网关将鉴权成功信息透传至微型基站；

微型基站接收到鉴权成功信息时，停止发送注册请求。

5.根据权利要求1至3任意一项所述的微型基站接入方法，其特征在于，所述微型基站在通过网关向网络安全系统发送注册请求之前，还启动本基站，微型基站向安全网关发送初始化请求；

安全网关接收初始化请求，进行初始化建立，并返回初始化建立成功信息；

微型基站通过安全网关向网络安全系统发送认证请求，所述认证请求包括本地的国际移动用户识别码；

网络安全系统根据认证请求进行校验值验证，验证成功后，判断所述国际移动用户识别码是否正确，若是，则通过安全网关将国际移动用户识别码鉴权验证成功信息透传至微型基站，若否，则通过安全网关将国际移动用户识别码鉴权验证失败信息透传至微型基站；

微型基站接收到所述国际移动用户识别码鉴权验证成功信息时，与网关建立流控制传输协议会话连接。