[发明专利]一种专网接入方法、装置及系统

权利要求书

1.一种专网接入方法，其特征在于，包括：

移动网网关根据移动终端的会话建立请求，建立所述移动终端与对应专网之间的转发隧道；

所述移动网网关通过所述转发隧道在所述移动终端与所述对应专网之间转发加密信令，以使所述移动终端通过所述加密信令获取所述对应专网为所述移动终端分配的IP地址；

所述移动网网关以加密数据的形式，通过所述转发隧道转发所述移动终端与所述对应专网之间的通信数据。

2.根据权利要求1所述的方法，其特征在于，所述移动网网关根据移动终端的会话建立请求，建立所述移动终端与对应专网之间的转发隧道包括：

所述移动网网关根据所述会话建立请求查找到所述移动终端的对应专网；

所述移动网网关向所述对应专网发送隧道建立请求消息，所述隧道建立请求消息中携带所述移动终端的标识信息；

所述移动网网关接收来自所述对应专网的隧道建立响应消息，并将所述隧道建立响应消息向所述移动终端转发。

3.根据权利要求2所述的方法，其特征在于，所述移动网网关向所述对应专网发送隧道建立请求消息包括：

所述移动网网关直接向所述对应专网的安全处理设备发送隧道建立请求消息，或者

所述移动网网关通过所述对应专网的网关向所述对应专网的安全处理设备发送隧道建立请求消息。

4.一种专网接入方法，其特征在于，包括：

移动终端的对应专网根据移动网网关的请求，通过所述移动网网关建立与所述移动终端的转发隧道；

所述对应专网为所述移动终端分配IP地址，并将所述IP地址以加密信令 的形式通过所述转发隧道向所述移动终端发送；

所述对应专网以加密数据的形式通过所述转发隧道与所述移动终端通信。

5.根据权利要求4所述的方法，其特征在于，所述移动终端的对应专网根据移动网网关的请求，通过所述移动网网关建立与所述移动终端的转发隧道之前，所述方法还包括：

所述对应专网对所述移动终端进行鉴权，在鉴权通过的情况下，根据移动网网关的请求，通过所述移动网网关建立与所述移动终端的转发隧道。

6.根据权利要求4或5所述的方法，其特征在于，移动终端的对应专网根据移动网网关的请求，通过所述移动网网关建立与所述移动终端的转发隧道包括：

所述移动终端的对应专网接收所述移动网网关的发送的隧道建立请求消息，所述隧道建立请求消息中携带所述移动终端的标识信息；

所述对应专网向所述移动网网关发送隧道建立响应消息，以通过所述移动网网关建立与所述移动终端的转发隧道。

7.一种专网接入方法，其特征在于，包括：

移动终端向移动网网关发起会话建立请求，以通过所述移动网网关建立所述移动终端与对应专网之间的转发隧道；

所述移动终端以加密信令方式通过所述移动网网关向所述对应专网请求IP地址；

所述移动终端以加密数据的形式，通过所述转发隧道与所述对应专网通信。

8.一种专网接入装置，其特征在于，包括：

建立单元，用于根据移动终端的会话建立请求，建立所述移动终端与对应专网之间的转发隧道；

信令转发单元，用于通过所述建立单元建立的转发隧道在所述移动终端与所述对应专网之间转发加密信令，以使所述移动终端通过所述加密信令获取所 述对应专网为所述移动终端分配的IP地址；

数据转发单元，用于以加密数据的形式，通过所述转发隧道转发所述移动终端与所述对应专网之间的通信数据。

9.根据权利要求8所述的装置，其特征在于，所述建立单元，包括：

查找模块，用于根据所述会话建立请求查找到所述移动终端的对应专网；

发送模块，用于向所述对应专网发送隧道建立请求消息，所述隧道建立请求消息中携带所述移动终端的标识信息；

接收模块，用于接收来自所述对应专网的隧道建立响应消息；

所述发送模块，还用于将所述隧道建立响应消息向所述移动终端转发。

10.根据权利要求9所述的装置，其特征在于，所述发送模块，具体用于：

直接向所述对应专网的安全处理设备发送隧道建立请求消息，或者

通过所述对应专网的网关向所述对应专网的安全处理设备发送隧道建立请求消息。