用于网络流量路由的方法技术

一种用于网络流量路由的方法，用于一无线通讯系统的一用户端中，该方法包含有：连接该无线通讯系统中的一小基站；传送一用户识别信息至该小基站；从该小基站接收一认证结果信息，其中该认证结果信息是用来指示该用户端是否具有使用一本地网际协议接入功能的权限；当该认证结果信息指示该用户识别信息通过一用户认证程序时，通过该小基站及与该小基站连接的一本地网络来直接获取一本地数据或应用服务。

Method for network traffic routing

A method for network traffic routing, for a user terminal in a wireless communication system, the method includes: connecting a small base station of the wireless communication system; transmitting a user identification information to the information received from a small base station; the authentication result of the authentication of small base stations, which are used to show information the client is using a local internet protocol access permissions; when the authentication result information indicating that the user identification information through a user authentication program, through the small base station and connected with the base station in a small local network to direct access to a local data or application service.

【技术实现步骤摘要】
用于网络流量路由的方法
本专利技术涉及一种用于无线通讯系统中的通讯装置的方法，特别是一种通过本地网际协议接入的认证技术来路由网络流量的方法。
技术介绍
随着4G技术的逐步普及大规模商用下，行动网络中数据业务的需求不断增大。适用于本地覆盖的小基站(smallcell，例如femtocell、picocell、microcell)产品也用于更多场景布署。小基站可以布署在家庭，也可以布署在企业中。用户端在移动过程中，会在不同的基站之间移动。这些基站可能是宏基站，也可能是家庭的或者企业的小基站。为了小基站，第三代移动通信联盟(the3rdGenerationPartnershipProject，3GPP)提出本地网际协议接入(LocalInternetProtocolAccess，LIPA)技术，使得具有IP位址的用户端通过小基站直接接入到本地网络中具有IP位址的网络设备。简单来说，LIPA技术可让用户端的数据直接连结本地网络到网际网络，不需经过营运商的核心网络，因而能减轻核心网络的负荷和传输成本，并避免延迟及数据外泄。但是，在现有的技术规范中尚未对小基站如何通过LIPA技术接入到住家/公司的本地网络，以及关于本地数据或应用服务的流量传输路径和传输内容的相应保护措施有相关的描述。
技术实现思路
本专利技术所要解决的技术问题是提供一种用于网络流量路由的方法，以解决上述问题。为了实现上述目的，本专利技术提供了一种用于网络流量路由的方法，用于一无线通讯系统的一用户端中，该方法包含有：连接该无线通讯系统中的一小基站；传送一用户识别信息至该小基站；从该小基站接收一认证结果信息，其中该认证结果信息是用来指示该用户端是否具有使用一本地网际协议接入功能的权限；以及当该认证结果信息指示该用户识别信息通过一用户认证程序时，通过该小基站及与该小基站连接的一本地网络来直接获取一本地数据或应用服务。本专利技术还提供了一种用于网络流量路由的方法，用于一无线通讯系统的一小基站，该方法包含有：连接该无线通讯系统中的一用户端；接收从该用户端传送的一用户识别信息；传送该用户识别信息至与该小基站连接的一本地网络中的一认证服务器；接收从该认证服务器传送的一认证结果信息，其中该认证结果信息是用来指示该用户端是否具有使用一本地网际协议接入功能的权限；以及当该认证结果信息指示该用户识别信息通过一用户认证程序时，将该用户端的流量直接路由至该本地网络来使该用户端通过该小基站及该本地网络来直接获取一本地数据或应用服务。本专利技术还公开了一种用于网络流量路由的方法，用于一无线通讯系统的一认证服务器，该方法包含有：从与该认证服务器位于同一本地网络中的小基站接收关于一用户端的一用户识别信息；根据该用户识别信息进行一用户认证程序；以及传送一认证结果信息至该小基站，其中该认证结果信息是用来指示该用户端是否具有使用一本地网际协议接入功能的权限。本专利技术还公开了一种用于网络流量路由的方法，用于一无线通讯系统的一小基站，该方法包含有：连接该无线通讯系统中的一用户端；接收从该用户端传送的一用户识别信息；传送一认证结果信息至该用户端，其中该认证结果信息是用来指示该用户端是否具有使用一本地网际协议接入功能的权限；以及当该用户识别信息通过一用户认证程序时，将该用户端的流量直接路由至一本地网络来使该用户端通过该小基站及该本地网络来直接获取一本地数据或应用服务。以下结合附图和具体实施例对本专利技术进行详细描述，但不作为对本专利技术的限定。附图说明图1为本专利技术实施例一无线通讯系统的示意图；图2为本专利技术实施例一通讯装置的示意图；图3～4为本专利技术实施例一流程的示意图。其中，附图标记UE1～UE4用户端SmallCell1～SmallCell3小基站CN核心网络Internet网际网络10认证服务器101本地服务器102文件共享服务器20通讯装置200处理装置210储存单元220通讯界面单元214程序码30、40流程300～350、400～480步骤具体实施方式下面结合附图对本专利技术的结构原理和工作原理作具体的描述：请参考图1，图1为本专利技术实施例一无线通讯系统的示意图。无线通讯系统可为一长期演进系统(LongTermEvolution，LTE)或其他行动通讯系统，其包含用户端UE1～UE4、小基站SmallCell1～SmallCell3、核心网络CN、网际网络Internet、认证服务器10及本地网络。在此例子中本地网络可为单一区域网络，其中可包括虚拟私有网络(virtualprivatenetwork)，其中的装置包括本地服务器101、文件共享服务器102、小基站SmallCell1～SmallCell3、认证服务器10及其他未绘示的装置。值得注意的是，图1仅是用来说明无线通讯系统的架构，实际上，用户端及小基站的数量并不限于此。用户端可为行动电话、平板电脑等装置。为了加强企业内的网络覆盖能力，企业可考虑布署自己的小基站，用户端在企业范围内移动时，会连接到企业自己布署的小基站。如图1所示，用户端UE1～UE2连接小基站SmallCell1、用户端UE3连接小基站SmallCell2，以及用户端UE4连接小基站SmallCell3。本专利技术的概念就是当用户端UE1～UE4连接到企业布署的小基站SmallCell1～SmallCell3时，用户端UE1～UE4能识别当前服务的小基站SmallCell1～SmallCell3是否能提供本地网际协议接入功能，来存取企业的本地数据或应用服务(如图1所示的本地服务器101及文件共享服务器102提供的IP数据传输，但本地数据服务器101的数量不限于此，其可包含有印表机、多媒体服务器等一个或多个本地网络装置)，以避免传输延迟及公司数据外泄，并达到减轻核心网络负担及节约传输成本的功能。值得注意的是，为了避免小基站通过LIPA功能，将本地数据或应用服务提供给非企业员工的用户端，如图1所示，本专利技术实施例中的无线通讯系统中布署有认证服务器10，其可为企业内部布署的服务器，用来对用户端作身份检查，并且回复检查结果给用户端。因此，这个认证服务器10需要配置该企业相关员工的信息用于认证检查，比如可以是国际移动用户识别码(InternationalMobileSubscriberIdentity，IMSI)或者是任何可用来识别用户身分的唯一识别码。除此之外，认证服务器10对在企业内部布署的多个小基站SmallCell1～SmallCell3是共用的，并可以是通过IP协议连接。进一步来说，在现有技术规范中，当用户端UE1～UE4连接小基站SmallCell1～SmallCell3后，小基站SmallCell1～SmallCell3会利用用户端UE1～UE4的用户识别信息来与核心网络CN(如行动管理单元(MobilityManagementEntity，MME))进行认证程序，用来接入核心网络CN以获得IP服务。在用户端UE1～UE4与核心网络CN完成认证程序之后，本专利技术实施例的认证服务器10会进行第二次的认证程序，用来判断用户端UE1～UE4是否为企业用户。举例来说，若用户端UE1通过认证程序，小基站SmallCell1会将用户端UE1的流量直接导向企业布署的本地网络(如本地服务器101及文件共享服务本文档来自技高网...

【技术保护点】
一种用于网络流量路由的方法，用于一无线通讯系统的一用户端中，其特征在于，该方法包含有：连接该无线通讯系统中的一小基站；传送一用户识别信息至该小基站；从该小基站接收一认证结果信息，其中该认证结果信息是用来指示该用户端是否具有使用一本地网际协议接入功能的权限；以及当该认证结果信息指示该用户识别信息通过该用户认证程序，通过该小基站及与该小基站连接的一本地网络来直接获取一本地数据或应用服务。

【技术特征摘要】
1.一种用于网络流量路由的方法，用于一无线通讯系统的一用户端中，其特征在于，该方法包含有：连接该无线通讯系统中的一小基站；传送一用户识别信息至该小基站；从该小基站接收一认证结果信息，其中该认证结果信息是用来指示该用户端是否具有使用一本地网际协议接入功能的权限；以及当该认证结果信息指示该用户识别信息通过该用户认证程序，通过该小基站及与该小基站连接的一本地网络来直接获取一本地数据或应用服务。2.如权利要求1所述的方法，其特征在于，该用户识别信息为一国际移动用户识别码或用来识别该用户端身份的唯一识别码；该认证结果信息另用来指示该用户端认证通过时可以获取的本地数据或应用服务；该用户端包含有一屏幕或灯号，用来显示该认证结果信息的至少一部分内容。3.一种用于网络流量路由的方法，用于一无线通讯系统的一小基站，其特征在于，该方法包含有：连接该无线通讯系统中的一用户端；接收从该用户端传送的一用户识别信息；传送该用户识别信息至与该小基站连接的一本地网络中的一认证服务器；接收从该认证服务器传送的一认证结果信息，其中该认证结果信息是用来指示该用户端是否具有使用一本地网际协议接入功能的权限；以及当该认证结果信息指示该用户识别信息通过该用户认证程序时，将该用户端的流量直接路由至该本地网络来使该用户端通过该小基站及该本地网络来直接获取一本地数据或应用服务。4.如权利要求3所述的方法，其特征在于，还包含有：传送该认证结果信息至该用户端；储存该用户识别信息通过或没有通过该用户认证程序的一认证结果，用来判断该用户端的流量路由是至一核心网络或是该本地网络。5.如权利要求3所述的方法，其特征在于，该认证结果信息另用来指示该用户端认证通过时可以获取的本地数据或应用服务；该用户识别信息为一国际移动用户识别码或用来识别该用户端身份的唯一识别码；以及该小基站根据该认证结果信息建立关于用户识别信息的一识别列表及对应该用户识别信息的一本地数据或应用服务的获取权限信息。6.如权利要求5所述的方法，其特征在于，还包含有：根据该认证结果信息及该本地数据或应用服务的获取权限信息，判断该用户端的流量路由是至一核心网络或是直接至该本地网络。7.如权利要求6所述的方法，其特征在于，根据该认证结果信...

【专利技术属性】
技术研发人员：曹若雨，
申请(专利权)人：中磊电子苏州有限公司，
类型：发明
国别省市：江苏,32