[发明专利]一种实现家用基站远程访问的方法及系统

权利要求书

1.一种实现家用基站远程访问的方法，其特征在于，包括：

网络侧实体将目标家用基站的域名解析为IP地址，并通过操作请求发送给分组网关，由所述分组网关依据所述目标家用基站的IP地址和目标家用基站协商建立互联网协议安全(IPSEC)隧道；或者，

用户设备将目标家用基站的域名解析为IP地址，并通过操作请求将所述目标家用基站的IP地址带给网络侧实体，所述网络侧实体通过操作请求将所述目标家用基站的IP地址发送给分组网关，由所述分组网关依据所述目标家用基站的IP地址和目标家用基站协商建立IPSEC隧道。

2.根据权利要求1所述的方法，其特征在于，所述方法具体为：

当用户设备向网络侧实体发送操作请求时，在操作请求中携带特定接入点名称(APN)、目标家用基站的域名和/或IP地址；

网络侧实体根据所述操作请求中携带的目标家用基站的域名或IP地址进行权限判别，确定当前的移动用户是否具备远程访问目标家用基站的权限，若具备，则将目标家用基站的IP地址发送给分组网关，分组网关依据所述目标家用基站的IP地址和目标家用基站协商建立IPSEC隧道；否则拒绝用户的操作请求。

3.根据权利要求2所述的方法，其特征在于，所述方法具体为：

所述网络侧实体为长期演进(LTE)架构下的移动性管理实体(MME)，所述用户设备向网络侧实体发送的操作请求为附着请求；

所述MME根据当前移动用户的签约数据来判断当前移动用户是否具备远程访问的权限，若所述附着请求中携带的目标家用基站的域名或IP地址包含于签约数据中当前移动用户允许访问的家用基站的域名或IP地址列表中，则当前的移动用户具备远程访问目标家用基站的权限；所述MME根据所述附着请求中携带的接入点名称(APN)选择访问家用网络的分组网关(PGW)，并将所述目标家用基站的IP地址通过服务网关(SGW)转发给所述PGW，所述PGW和所述目标家用基站协商建立IPSEC隧道。

4.根据权利要求2所述的方法，其特征在于，所述方法具体为：

所述网络侧实体为LTE架构下的MME，所述用户设备向网络侧实体发送操作请求为分组数据网络(PDN)连接建立请求；

所述MME根据当前移动用户的签约数据来判断当前移动用户是否具备远程访问的权限，若所述PDN连接请求中携带的目标家用基站的域名或IP地址包含于签约数据中当前移动用户允许访问的家用基站域名或IP地址列表中，则当前的移动用户具备远程访问目标家用基站的权限；所述MME根据所述PDN连接建立请求中携带的APN选择访问家用网络的PGW，并将所述目标家用基站的IP地址通过SGW转发给所述PGW，所述PGW和所述目标家用基站协商建立IPSEC隧道。

5.根据权利要求2所述的方法，其特征在于，

所述网络侧实体为3G架构下的服务通用分组无线业务支持节点(SGSN)，所述用户设备向网络侧实体发送的操作请求为激活上下文请求；

所述SGSN根据当前移动用户的权限信息及允许连接的家用基站的域名或IP地址列表判断当前移动用户是否具备远程访问的权限，若所述激活上下文请求中携带的目标家用基站的域名或IP地址包含于该用户的允许连接的家用基站的域名或IP地址列表中，则当前的移动用户具备远程访问目标家用基站的权限；所述SGSN向网关通用分组无线业务支持节点(GGSN)发送创建PDP上下文请求消息，消息中携带所述目标家用基站的IP地址，所述GGSN根据所述目标家用基站的IP地址发起IPSEC隧道建立过程。

6.一种实现家用基站远程访问的系统，其特征在于，包括：

请求模块，位于用户设备侧，用于向网络侧的远程访问权限判断模块发送操作请求，所述操作请求中携带特定接入点名称(APN)、目标家用基站的域名和/或IP地址；

远程访问权限判断模块，位于网络侧，用于根据所述操作请求中携带的目标家用基站的域名和/或IP地址进行权限判别，确定当前的移动用户是否具备远程访问目标家用基站的权限，若具备则通知域名解析模块；否则拒绝用户的操作请求；

域名解析模块，位于网络侧或终端侧，用于通过域名服务器(DNS)将所述目标家用基站的域名解析成IP地址；

隧道建立模块，位于网络侧的分组网关，用于根据域名解析模块解析获得的目标家用基站的IP地址和目标家用基站协商建立IPSEC隧道。