基站的认证方法、装置及系统制造方法及图纸

本发明专利技术公开了一种基站的认证方法、装置及系统。其中，该方法包括：基站从第一网络设备获取运营商的认证选择信息；所述基站从预先存储的至少两组认证信息中确定与所述认证选择信息匹配的第一认证信息，或者，所述基站从第二网络设备下载与所述认证选择信息匹配的所述第一认证信息，其中，所述第一认证信息用于所述第一网络设备对所述基站进行认证；所述基站将所述第一认证信息发送至所述第一网络设备，其中，由所述第一网络设备依据所述第一认证信息对所述基站进行认证。本发明专利技术解决了由于小基站通常只能接入一个运营商造成的小基站灵活性较差的技术问题。

【技术实现步骤摘要】

本专利技术涉及通信领域，具体而言，涉及一种基站的认证方法、装置及系统。
技术介绍
在传统系统中，宏基站(例如覆盖1公里半径的区域)通常被设置在高处便于无线信号的传输以及无线覆盖的扩大，并且宏基站和与之连接的核心网通常由运营商部署，通过核心网中的服务器和其它设备共同实现移动通信系统的各种功能，包括为移动终端提供通信服务、对移动终端计费、对移动终端鉴权等；其中，宏基站与核心网之间的连接也由运营商来负责部署，例如铺设光纤等方式，该连接仅被运营商控制和管理。然而，随着人们对移动通信需求的快速增长和移动通信可用频谱逐渐减少，宏基站的运营方式的缺点逐渐显现，小基站(包括微基站、家庭基站等)逐渐变得重要，每个小基站覆盖的区域远小于宏基站，这样，相同的无线频谱就可以发挥更大的价值(例如，20MHz带宽在宏基站覆盖范围内被1000个UE分享，而在小基站覆盖范围内仅被10个UE分享，从而后者能为单个UE带来更快的传输速率)。对于小基站来说，由于其覆盖区域较小，因此数目会远多于宏基站，运营商更多地利用现有的固定宽带接入作为其与核心网通信的连接方式，通过该连接方式传输的信息则与普通用户接入家庭宽带后传输的信息相同，通常是在网络上公开，例如通过Internet连接。由于小基站通过非运营商部署的连接方式连接到核心网，小基站与核心网的连接就存在认证的过程，核心网通过这个过程认可小基站的合法身份和安全性等，从而才会与小基站进行移动通信相关的信令和数据传输，例如认证通过之后核心网的HSS/HLR才会将用户数据发送给小基站用于认证用户。在现有技术中，不同运营商的核心网设备和宏基站设备是不同的，其所拥有的网络也是不同的，因此一个运营商通常会发布该运营商所要求的小基站的技术规范，便于能够与该运营商的核心网互联互通、与宏基站协同配合以提供更优的移动通信服务等等，该技术规范中就会对小基站的认证方式加以限制；通常，由于运营商只会考虑所采购的小基站接入该运营商的需求和场景，还可能为了与其它运营商的竞争而避免该小基站接入其它运营商的功能，因此小基站通常只能接入一个运营商，造成小基站使用上的不灵活。针对上述的问题，目前尚未提出有效的解决方案。
技术实现思路
本专利技术实施例提供了一种基站的认证方法、装置及系统，以至少解决由于小基站通常只能接入一个运营商造成的小基站灵活性较差的技术问题。根据本专利技术实施例的一个方面，提供了一种基站的认证方法，包括：基站从第一网络设备获取运营商的认证选择信息；上述基站从预先存储的至少两组认证信息中确定与上述认证选择信息匹配的第一认证信息，或者，上述基站从第二网络设备下载与上述认证选择信息匹配的上述第一认证信息，其中，上述第一认证信息用于上述第一网络设备对上述基站进行认证；上述基站将上述第一认证信息发送至上述第一网络设备，其中，由上述第一网络设备依据上述第一认证信息对上述基站进行认证。根据本专利技术实施例的另一方面，还提供了一种基站的认证方法，包括：第一网络设备将运营商的认证选择信息发送至基站，其中，由上述基站从预先存储的至少两组认证信息中确定与上述认证选择信息匹配的第一认证信息，或者，由上述基站从第二网络设备下载与上述认证选择信息匹配的上述第一认证信息，其中，上述第一认证信息用于上述第一网络设备对上述基站进行认证；上述第一网络设备接收上述基站返回的上述第一认证信息；上述第一网络设备依据上述第一认证信息对上述基站进行认证。根据本专利技术实施例的另一方面，还提供了一种基站，包括：通信处理器，用于从第一网络设备获取运营商的认证选择信息；认证信息选择器，与上述通信处理器连接，用于从预先存储的至少两组认证信息中确定与上述认证选择信息匹配的第一认证信息，或者，从第二网络设备下载与上述认证选择信息匹配的上述第一认证信息，其中，上述第一认证信息用于上述第一网络设备对上述基站进行认证；上述通信处理器，还用于将上述第一认证信息发送至上述第一网络设备，其中，由上述第一网络设备依据上述第一认证信息对上述基站进行认证。根据本专利技术实施例的另一方面，还提供了一种第一网络设备，包括：发送器，用于将运营商的认证选择信息发送至基站，其中，由上述基站从预先存储的至少两组认证信息中确定与上述认证选择信息匹配的第一认证信息，或者，由上述基站从第二网络设备下载与上述认证选择信息匹配的上述第一认证信息，其中，上述第一认证信息用于上述第一网络设备对上述基站进行认证；接收器，用于接收上述基站返回的上述第一认证信息；认证信息处理器，与上述接收器连接，用于依据上述第一认证信息对上述基站进行认证。根据本专利技术实施例的另一方面，还提供了一种基站的认证系统，包括：具有上述任意特征的基站以及与上述基站建立连接的具有上述任意特征的第一网络设备。在本专利技术实施例中，采用基站从第一网络设备获取运营商的认证选择信息；基站从预先存储的至少两组认证信息中确定与认证选择信息匹配的第一认证信息，或者，基站从第二网络设备下载与认证选择信息匹配的第一认证信息，其中，第一认证信息用于第一网络设备对基站进行认证；基站将第一认证信息发送至第一网络设备，其中，由第一网络设备依据第一认证信息对基站进行认证的方式，通过在基站中预先存储至少两组认证信息或从第二网络设备下载认证信息，达到了灵活根据不同的运营商确定不同认证信息的目的，从而实现了增加基站在使用上的灵活性的技术效果，进而解决了由于小基站通常只能接入一个运营商造成的小基站灵活性较差的技术问题。附图说明此处所说明的附图用来提供对本专利技术的进一步理解，构成本申请的一部分，本专利技术的示意性实施例及其说明用于解释本专利技术，并不构成对本专利技术的不当限定。在附图中：图1是根据本专利技术实施例的一种可选的基站的认证方法的流程示意图；图2是根据本专利技术实施例的一种可选的用于运行基站的认证方法的网络架构的示意图；图3是根据本专利技术实施例的一种可选的基站的认证方法的交互示意图；图4是根据本专利技术实施例的另一种可选的用于运行基站的认证方法的网络架构的示意图；图5是根据本专利技术实施例的另一种可选的基站的认证方法的流程示意图；图6是根据本专利技术实施例的一种可选的基站的结构示意图；图7是根据本专利技术实施例的一种可选的通信处理器的结构示意图；图8是根据本专利技术实施例的另一种可选的通信处理器的结构示意图；图9是根据本专利技术实施例的一种可选的第一网络设备的结构示意图；图10是根据本专利技术实施例的一种可选的基站的认证系统的结构示意图。具体实施方式为了使本
的人员更好地理解本专利技术方案，下面将结合本专利技术实施例中的附图，对本专利技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本专利技术一部分的实施例，而不是全部的实施例。基于本专利技术中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本专利技术保护的范围。需要说明的是，本专利技术的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本专利技术的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系本文档来自技高网...

【技术保护点】
一种基站的认证方法，其特征在于，包括：基站从第一网络设备获取运营商的认证选择信息；所述基站从预先存储的至少两组认证信息中确定与所述认证选择信息匹配的第一认证信息，或者，所述基站从第二网络设备下载与所述认证选择信息匹配的所述第一认证信息，其中，所述第一认证信息用于所述第一网络设备对所述基站进行认证；所述基站将所述第一认证信息发送至所述第一网络设备，其中，由所述第一网络设备依据所述第一认证信息对所述基站进行认证。

【技术特征摘要】
1.一种基站的认证方法，其特征在于，包括：基站从第一网络设备获取运营商的认证选择信息；所述基站从预先存储的至少两组认证信息中确定与所述认证选择信息匹配的第一认证信息，或者，所述基站从第二网络设备下载与所述认证选择信息匹配的所述第一认证信息，其中，所述第一认证信息用于所述第一网络设备对所述基站进行认证；所述基站将所述第一认证信息发送至所述第一网络设备，其中，由所述第一网络设备依据所述第一认证信息对所述基站进行认证。2.根据权利要求1所述的方法，其特征在于，所述基站从第二网络设备下载与所述认证选择信息匹配的所述第一认证信息包括：所述基站将所述基站的设备身份标识ID发送至所述第二网络设备；所述基站接收所述第二网络设备返回的所述第一认证信息，其中，由所述第二网络设备根据所述设备ID确定与所述认证选择信息匹配的所述第一认证信息；或者，所述基站将第一请求发送至所述第二网络设备，其中，由所述基站依据所述认证选择信息生成所述第一请求，所述第一请求包含所述第一认证信息的标识；所述基站接收所述第二网络设备返回的所述第一认证信息，其中，由所述第二网络设备根据所述第一认证信息的标识确定所述第一认证信息。3.根据权利要求1所述的方法，其特征在于，在所述基站从第二网络设备下载与所述认证选择信息匹配的所述第一认证信息之前，所述方法还包括：所述基站在预先存储的至少两组认证信息中查找是否存在与所述认证选择信息匹配的所述第一认证信息；其中，在所述预先存储的至少两组认证信息中不存在与所述认证选择信息匹配的所述第一认证信息的情况下，所述基站从所述第二网络设备下载所述第一认证信息。4.根据权利要求1所述的方法，其特征在于，所述认证选择信息包括以下一种或几种的组合：公共陆地移动网络PLMN信息、
\t所述第一网络设备的IP地址、所述运营商的名称；所述第一认证信息包括以下一种或几种的组合：不可编写的客户识别模块SIM卡，可重复编写的SIM卡、证书、嵌入式通用集成电路卡UICC。5.根据权利要求1至4中任一项所述的方法，其特征在于，所述由所述第一网络设备依据所述第一认证信息对所述基站进行认证：由所述第一网络设备采用扩展认证协议-密匙协商机制EAP-AKA技术，基于所述第一认证信息对所述基站进行认证。6.一种基站的认证方法，其特征在于，包括：第一网络设备将运营商的认证选择信息发送至基站，其中，由所述基站从预先存储的至少两组认证信息中确定与所述认证选择信息匹配的第一认证信息，或者，由所述基站从第二网络设备下载与所述认证选择信息匹配的所述第一认证信息，其中，所述第一认证信息用于所述第一网络设备对所述基站进行认证；所述第一网络设备接收所述基站返回的所述第一认证信息；所述第一网络设备依据所述第一认证信息对所述基站进行认证。7.根据权利要求6所述的方法，其特征在于，所述由所述基站从第二网络设备下载与所述认证选择信息匹配的所述第一认证信息包括：所述基站将所述基站的设备身份标识ID发送至所述第二网络设备；所述基站接收所述第二网络设备返回的所述第一认证信息，其中，由所述第二网络设备根据所述设备ID确定与所述认证选择信息匹配的所述第一认证信息；或者，所述基站将第一请求发送至所述第二网络设备，其中，由所述基站依据所述认证选择信息生成所述第一请求，所述第一请求包含所述第一认证信息的标识；所述基站接收所述第二网络设备返回的所述第一认证信息，其中，由所述第二网络设备根据所述第一认证信息的标识确定所述第一认证信息。8.根据权利要求6所述的方法，其特征在于，所述认证选择信息包括以下一种或几种的组合：公共陆地移动网络PLMN信息、所述第一网络设备的IP地址、所述运营商的名称；所述第一认证信息包括以下一种或几种的组合：不可编写的客户识别模块
\tSIM卡，可重复编写的SIM卡、证书、嵌入式通用集成电路卡UICC。9.根据权利要求6至8中任一项所述的方法，其特征在于，所述第一网络设备依据...

【专利技术属性】
技术研发人员：周明宇，白炜，
申请(专利权)人：北京佰才邦技术有限公司，
类型：发明
国别省市：北京;11