[发明专利]基于TD-SCDMA技术的智能交通公交IC卡充值网点无线接入的方法

说明书

技术领域

本发明涉及移动通信技术领域，尤其是一种基于TD-SCDMA技术的智能交通公交IC卡充值网点无线接入的方法。

背景技术

随着交通部门信息化建设的起步，各大城市纷纷开通了公交车IC储值卡，该卡作为公交系统专用的电子钱包，可以在公交总站或指定的地垫购买或充值，在公交大巴及部分中巴上使用，方便了乘车出行的市民。公交IC卡充值网点由于受到有线接入方式的限制，不能根据需要大量设置充值网点，使市民感觉很不方便，阻碍了公交IC卡的发卡和使用。

发明内容

本发明所要解决的技术问题在于，提供一种基于TD-SCDMA技术的智能交通公交IC卡充值网点无线接入的方法，基于TD-SCDMA技术的公交IC卡充值网点无线接入方式，不再受到有线通信网的限制。

为解决上述技术问题，本发明提供一种基于TD-SCDMA技术的智能交通公交IC卡充值网点无线接入的方法，包括如下步骤：

(1)采用中国移动TD-SCDMA网络的专用APN形式入网，通过一条2M专线接入移动公司TD-SCDMA网络，用户端的认证路由器与移动公司TD-SCDMA网络端的认证路由器之间采用私有IP地址进行广域连接，移动公司TD-SCDMA网络端的认证路由器与用户端的认证路由器之间建立加密隧道；

(2)为用户分配专用的APN，普通用户不能进入该APN，只有TD-SCDMA专网卡才能进入该APN网络；

(3)用户在内部建立RADIUS服务器与DHCP服务器，分别作为内部用户接入的远程认证服务器并且为通过认证的用户分配用户内部地址；

(4)用户发出TD-SCDMA登录请求，请求中包括移动公司为TD-SCDMA专网系统专门分配的APN；根据请求中的APN，SGSN向DNS服务器发出查询请求，找到与企业服务器平台连接的SGSN，并将用户请求通过GTP隧道封装送给GGSN；GGSN将用户认证信息通过专线送至RADIUS进行认证；RADIUS认证服务器看到认证信息，确认是合法用户发来的请求，向DHCP服务器请求分配用户地址；RADIUS认证通过后，由RADIUS向GGSN发送携带用户地址的确认信息；用户得到了IP地址，就可以携带数据包，对TD-SCDMA专网系统信息查询和业务处理平台进行访问。

优选的，移动公司TD-SCDMA网络端和用户端之间采用端到端加密。

优选的，移动公司TD-SCDMA网络端和用户端之间采用防火墙进行隔离，并在防火墙上进行IP地址和端口过滤。

本发明的有益效果为：覆盖地域广，移动公司TD-SCDMA网络在全国的覆盖率较高，资费便宜，价格合理，能很好的支持频繁的、少量突发型数据业务，通信质量稳定可靠，接入速度快，不再受到有线通信网的限制。

具体实施方式

一种基于TD-SCDMA技术的智能交通公交IC卡充值网点无线接入的方法，包括如下步骤：

(1)采用中国移动TD-SCDMA网络的专用APN形式入网，通过一条2M专线接入移动公司TD-SCDMA网络，用户端的认证路由器与移动公司TD-SCDMA网络端的认证路由器之间采用私有IP地址进行广域连接，移动公司TD-SCDMA网络端的认证路由器与用户端的认证路由器之间建立加密隧道；

(2)为用户分配专用的APN，普通用户不能进入该APN，只有TD-SCDMA专网卡才能进入该APN网络；

(3)用户在内部建立RADIUS服务器与DHCP服务器，分别作为内部用户接入的远程认证服务器并且为通过认证的用户分配用户内部地址；

(4)用户发出TD-SCDMA登录请求，请求中包括移动公司为TD-SCDMA专网系统专门分配的APN；根据请求中的APN，SGSN向DNS服务器发出查询请求，找到与企业服务器平台连接的SGSN，并将用户请求通过GTP隧道封装送给GGSN；GGSN将用户认证信息通过专线送至RADIUS进行认证；RADIUS认证服务器看到认证信息，确认是合法用户发来的请求，向DHCP服务器请求分配用户地址；RADIUS认证通过后，由RADIUS向GGSN发送携带用户地址的确认信息；用户得到了IP地址，就可以携带数据包，对TD-SCDMA专网系统信息查询和业务处理平台进行访问。

移动公司TD-SCDMA网络端和用户端之间采用端到端加密，避免信息在整个传输过程中可能的泄露；移动公司TD-SCDMA网络端和用户端之间采用防火墙进行隔离，并在防火墙上进行IP地址和端口过滤。

尽管本发明就优选实施方式进行了示意和描述，但本领域的技术人员应当理解，只要不超出本发明的权利要求所限定的范围，可以对本发明进行各种变化和修改。