CN101569220A - 控制电信网络中的接入点的使用 - Google Patents

Abstract

本发明公开了一种GSM或UMTS移动电信网络。除了包括基站(3)的传统无线电接入网络之外，还提供了一个或多个额外的接入点(20)。接入点(20)通过IP传输宽带连接而连接至网络核心(12)。接入点(20)被配置成对于移动终端1而言表现为传统基站——即，其使用GSM或UMTS传输协议与移动终端进行通信并且不需要对标准GSM或UMTS移动终端进行任何修改。接入点通常不受网络供应商的直接控制，并且因此更易受到安全威胁，例如对用户数据的违法窃听。因此，本发明公开了这样的设备，所述设备允许网络供应商验证移动终端欲开始通过其进行通信的接入点是合法且可信的基站和/或处于特定位置。通过在通信开始之前并且进而在经由基站向网络供应商传送敏感信息之前确认对移动终端而言基站的合法性，能够实现增强的网络安全性。可以根据订户的位置来执行区别计费。

Description

控制电信网络中的接入点的使用

技术领域

本发明涉及电信网络，所述电信网络包括用于在移动电信设备与基站之间进行无线传输的无线电接入网络。本发明还涉及用于控制移动设备对一个或多个基站的通信接入的方法和设备。

背景技术

GSM和UMTS网络所提供的对特征和服务的传统接入包括在移动终端与标准基站(宏基站)之间的信令，所述标准基站具有到MSC的专用连接并且通过使用蜂窝电信(例如GSM或UMTS)传输协议提供在移动终端所占据的小区内的覆盖。近来已经出现了以下建议：通过例如在订户的家中提供被称作接入点(AP)的额外的特殊基站(毫微微(femto)基站)来允许对GSM和UMTS网络所提供的特征和服务的接入，以便增加网络容量。这些接入点经由基于IP的通信(诸如宽带IP网络)而与核心网络进行通信，并且通常经由因特网进行路由。

AP已经有很多不同的名称，诸如家庭接入点(HAP)、微基站、微微(pico)基站、微微蜂窝和毫微微蜂窝等等，但是所有的名称均指的是相同的设备。AP提供短距离、局部化覆盖，并且通常被订户买来安装在其家中或工作场所。

目前还已经提出在目前开发中的长期演进(LTE)电信网络中使用AP，但是尚未实施。LTE可能是3G之后的下一代网络实施方案。

在现有电信网络中引入AP的优势在于：在实施了足够数目AP之处，宏覆盖的功率电平会被降低，原因是对宏基站的要求降低了。功率降低当然会带来资金的节省。

使用经由IP网络连接至核心网络的接入点的另一优势是：现有宽带数字订户线路(DSL)连接能够被用于将移动终端与网络核心连接起来而不使用移动电信网络的无线电接入网络或传输网络的容量。换句话说，AP被集成到DAL调制解调器/路由器中，并且使用DSL将业务回传(backhaul)至通信网络。

另一优势是：AP能够向没有无线电接入网络覆盖的地方提供移动网络接入。因而，当被安装在来自宏网络的无线电网络覆盖不佳但是具有DSL连接的建筑物中时，预计它们会特别有益。此外，AP可以在其中根本没有3G覆盖且可能仅有GSM覆盖的地方提供UMTS覆盖。

尽管如此，因为这些接入点不是传统基站，所以出现了另外的难题。特别地，因为接入点通常部署在不直接受网络供应商控制的环境中，所以希望能够为每个使用它们的订户确保这些接入点的安全。

当前，电信网络供应商有时根据订户位置来为他们提供不同的呼叫资费(tariff)。例如，一种此类服务在订户在其家中使用他们自己的移动终端时向这些订户提供更便宜的资费。

参见图3，在此类***的一种已知实现方案中，当订户预订降低资费服务后，核心网络140识别哪些基站、进而哪些小区为订户家庭提供覆盖。这些基站被称为订户的家庭基站。每个基站具有唯一的小区ID，并且这些家庭基站的唯一小区ID是比照订户简档(profile)而被记录的。在图3的实例中，具有小区ID 1245和1234的基站提供对订户家庭的覆盖，并且因此与订户简档一起被记录在网络数据库160中。具有小区ID 1256的基站未被记录为家庭基站，原因是其没有提供对订户家庭的覆盖。

因此，当订户在移动网络上进行通信并且位于其家中时，该订户的通信业务将被从具有小区ID 1245或1234的家庭基站、通过控制器(例如3G中无线电网络控制器(RNC))130、向前路由至核心网络140，所述核心网络140包括MSC 135。

在呼叫建立过程期间，核心网络会接收订户的MSISDN以及订户与之进行通信的基站的小区ID。为了确认以何种费率来对订户进行计费，核心网络140检查订户是否正在使用覆盖其住房10的家庭基站之一。该检查是通过咨询基于位置的计费(LBC)模块150和数据库160并且将该呼叫中所标识的MSISDN和小区ID与数据库中所存储的相应内容进行比较来实现的。如果MSISDN的小区ID是订户的已记录家庭基站之一的ID，则该订户被识别成从其家中进行呼叫并且以降低费率对其进行计费，否则以标准费率对其进行计费。在图3的实例中，当通过基站1245和1234对订户呼叫进行路由时但不通过基站1256对该呼叫进行路由时，将应用降低费率。

鉴于此，AP为网络供应商提供了另一个为订户提供降低费率的机会。例如，当通过担当基站的AP使用其移动终端时，订户会受益于不同的呼叫资费。

考虑到其潜在移动性，在将这些接入点实施成传统基站的过程中，出现了其他另外的难题。理想情况下，AP被引入电信网络并保持固定在该地点。尽管如此，存在订户可能决定重新部署其接入点以供在不同地点使用的可能性。在订户因将其AP用作基站而从其家中获得降低资费的情况下，会出现问题，原因是他们能够潜在地通过重新部署AP而在其他位置得到降低资费。因此需要确定AP的位置以便确定是否使用降低资费。

关于AP移动性的另一问题是：在特定地区，移动电信供应商被分配以频谱，所以非常重要的是它们能够识别包括AP在内的它们所有基站的位置，原因是AP在功能上等同于宏基站。事实上，所提出的调整性规定可能要求电信供应商知晓其网络中所有接入点的位置。因此，需要在允许进行通信之前或者激活AP之前确定AP的位置。

发明内容

根据本发明的第一方面，提供了一种为用户的移动设备确认经IP连接的(IP connected)基站的合法性(validity)的方法，订户的移动设备通过所述基站进行通信，该方法包括：经由基站从移动设备接收起始信号；识别转发起始信号的基站；确定所识别的基站是否为合法(valid)基站；并且向移动设备传送适当的响应信号。

优选地，仅当基站被识别为接入点时，才进行确定步骤。

在这方面，因为接入点不受网络供应商的直接控制，所以它们易受到安全威胁，如对用户数据的违法窃听。因此，本发明的这方面允许网络供应商验证移动终端欲开始通过其进行通信的接入点是合法且可信的基站。通过在通信开始之前并且进而在经由基站向网络供应商传送敏感信息之前确认对移动终端而言基站的合法性，能够实现增强的网络安全性。

确定基站合法性的过程可以确认基站的地理位置。

该方法可以包括通过确定分配给基站的基站标识符来识别基站。该方法还可以包括通过确定基站的路由标识符来识别基站。基站标识符可以包括基站的MAC地址或基站的其他唯一或通常唯一的标识符。路由标识符可以包括基站的IP地址和/或基站的DSL ID。

作为使用路由标识符的一种替换方案，或者除了使用路由标识符之外，可以确定基站的电话号码，例如通过CLI来确定。

附图说明

为更好地理解本发明，下文将参考附图通过实例来描述若干实施例，其中：

图1是移动电信网络的关键元件的示意图；

图2示出了用于除了从传统基站接收通信之外，还从接入点接收基于IP的通信的经修改的移动电信网络；

图3示出了用于解释用于为在家时使用移动终端的订户降低资费的已知方法的移动电信网络的关键元件的示意图，以及

图4图示了根据本发明另一实施例的、用于验证移动电信网络中的AP的位置的过程的示意流程图。

在这些附图中，通常为同样的元素指定相同的附图标记。

具体实施方式

现在参照图1简要描述移动电信网络的关键元件及其操作。

每个基站(BS)对应于其蜂窝或移动电信网络的相应小区，并且在电路交换域或分组交换域之一或二者中利用无线通信从该小区中的移动终端接收呼叫或向其传送呼叫。在1处示出了此类订户的移动终端。移动终端可以是手持移动电话、个人数字助理(PDA)或配备了数据卡的膝上型计算机。

在GSM移动电信网络中，每个基站包括基站收发台(BTS)和基站控制器(BSC)。BSC可以控制多于一个的BTS。BTS和BSC包括无线电接入网络。

在UMTS移动电信网络中，每个基站包括节点B和无线电网络控制器(RNC)。RNC可控制多于一个的节点B。节点B和RNC包括无线电接入网络。

在所提出的LTE移动电信网络中，每个基站包括eNode B。以分组的形式安排基站，并且每组基站由移动性管理实体(MME)和用户平面实体(UPE)来控制。

按照惯例，以分组的形式安排基站并且每组基站由一个移动交换中心(MSC)来控制，如用于基站3、4和5的MSC 2。如图1中所示，该网络具有另一MSC 6，其控制另外三个基站7A、8和9。在实际中，该网络会含有比图1中所示的多得多的MSC和基站。基站3、4、5、7A、8和9均具有到它们的MSC2和MSC6的专用(非共享)连接，通常为线缆连接。这防止了传输速度因为其他业务引起的拥塞而降低。

MSC 2和MSC 6支持电路交换域中的通信，通常为语音呼叫。提供了对应的SGSN 16和18以支持分组交换域中的通信，如GPRS数据传输。SGSN 16和18的运行方式与MSC 2和6相似。SGSN 16和18配备了针对分组交换域中所使用的VLR 11、14的等同物。

该网络的每个订户都被提供有智能卡或SIM，当与订户的移动终端相关联时，所述智能卡或SIM识别网络的订户。以唯一的标识号(“国际移动订户标识号”(IMSI))对SIM卡进行预编程，该标识号在卡上是不可见的，并且对于订户而言是未知的。为订户分配公知的号码，即订户的电话号码，呼叫者通过该电话号码来发起对订户的呼叫。该号码是MSISDN。

网络包括归属位置寄存器(HLR)10，对于该网络的每个订户而言，归属位置寄存器10存储了IMSI和对应的MSISDN以及其他订户数据，诸如订户移动终端的当前或上次已知的MSC或SGSN。

当移动终端1被激活时，其通过向与终端1位于其中的特定小区相关联的基站3传送IMSI(读取自与其相关联的SIM卡)来在网络中对其自身进行登记。在传统网络中，基站3此后将该IMSI传送至MSC 2，其中该基站3向MSC 2进行登记。在使用3GPP TS 23.236中所描述的功能的网络中，基站遵循所规定的规则来选择使用哪个MSC，并且此后将该IMSI传送至所选择MSC。

MSC 2现在访问存在于核心网络140中的HLR 10中的适当存储单元，并且从该适当存储单元提取对应的订户MSISDN和其他订户数据，并将其临时存储在访问者位置寄存器(VLR)10中的存储单元中。因此，以这种方式，特定订户有效地向特定MSC(MSC 2)进行了登记，并且该订户的信息被临时存储在与该MSC相关联的VLR(VLR14)中。

网络的MSC(MSC 2和MSC6)中的每一个都具有各自的与其相关联的VLR(14和11)，并且在订户激活与该MSC所控制的基站之一相对应的小区之一中的移动终端时以与上述方式相同的方式运行。

当使用移动终端1的订户希望进行呼叫时，他们以常规方式输入被呼叫方的电话号码。该信息被基站3接收并被传至MSC 2。MSC 2将呼叫路由至被呼叫方。通过VLR 14中所保存的信息，MSC 2能够将该呼叫与特定订户相关联，并因而记录用于计费目的的信息。

刚刚所描述的功能也可应用于所提出的LTE移动电信网络，其eNode B执行基站的功能，并且MME/UPE执行MSC/VLR的功能。应当意识到，刚刚所描述的功能是可在其中实施本发明的实施例的网络的一个实例。

图2示出了用于通过传统基站3和接入点(AP 20)这二者来提供对GSM或UMTS网络的接入的元件。AP 20经由无线电链路21与移动终端1进行通信。

在这些实施例中，AP 20与移动终端1之间的无线电链路21使用与传统基站3相同的蜂窝电信传输协议，但是其覆盖范围更小，例如25米。AP 20对于移动终端1而言表现为传统基站，为操作AP 20无需对移动终端1进行任何改动。AP 20执行与GSM BTS 22和BSC 26和/或UMTS节点B和RNC和/或LTE eNode B的任务相对应的任务。

接入点20与核心网络140之间的通信23是基于IP的通信，并且可以是例如在宽带IP网络上进行传送(并经由因特网进行路由)。经由MSC 32或SGSN 34对通信进行路由。接入点20将用于在移动终端1与AP 20之间所使用的传统GSM或UMTS网络中的信令的蜂窝电信传输协议转换为基于IP的信令。

接入点20与核心网络140之间的连接23可以使用PSTN电话网络。通常，DSL线缆连接将接入点20连接至PSTN网络。数据通过IP传输/DSL传输(回传连接)而在接入点20与核心网络140之间被传送。

接入点20可以通过不同于DSL线缆或PSTN网络的方式而连接至核心网络12。例如，接入点20可以通过独立于PSTN的专用线缆连接或接入点20与网络核心140之间的卫星连接而连接至核心网络140。

使用经由IP网络连接至核心网络的接入点20具有优势。现有宽带DSL连接能够被用于将移动终端与网络核心140连接起来而不使用移动电信网络无线电接入网络的容量，或者可以在没有传统无线电接入网络覆盖的地方使用。例如，在没有传统UMTS覆盖(可能仅有GSM覆盖)的地方，接入点20可以提供UMTS覆盖。

除了GSM/UMTS/LTE网络之外，AP 20通常会被配置成为位于家中或办公室中的WLAN提供服务。WLAN可以属于移动终端1的订户，并且是独立操作的WLAN。AP 20的拥有者能够对AP进行编程以使得其为开启(open)或关闭(closed)，由此开启的AP能够承载来自GSM/UMTS网络中的移动设备的通信，而关闭的AP仅能够承载来自特定预先指定的移动设备的通信。

在本发明的实施例中，通过关闭的AP的通信可以由AP本身或网络来控制。通常，在登记AP时，拥有者能够指定被允许通过该AP进行通信的那些订户。这些订户可以通过他们的IMSI或MSISDN而被识别并被记录在寄存器中。

在某些实施例中，寄存器被存储在AP上。在尝试通过AP进行通信时，订户将他的IMSI(或MSISDN)作为呼叫建立程序的一部分进行传送。AP此后将IMSI与寄存器进行比较。如果IMSI出现在寄存器上，则通信被允许并被继续路由至网络。在该IMSI未出现在寄存器上的情况下，不允许进行通信。在这种情况下，可以通过来自AP的信号通知订户，或者AP可以向订户发出信号以寻找不同的AP或者宏基站。

在其他实施例中，寄存器与接入点的标识一起被存储在网络上。可以通过接入点标识符来识别AP。当向AP发信号通知通信时，AP将IMSI与其AP ID一起转发至网络。网络此后将该IMSI与登记到该AP的IMSI进行比较。如果IMSI(或MSISDN)是针对该AP登记的，则网络将仅允许呼叫被引导到该AP。如果订户没有向该AP登记，则呼叫或者被终止或者被引导到宏网络。

当然，如果AP被指定为开启的AP，则无需选择IMSI，并且来自任意IMSI的通信能够通过AP而被引导。这样的开启的AP不需要所允许的IMSI寄存器。

因为AP不直接由网络供应商来控制，所以存在与此相关的安全问题。例如，以下情况是可能的：为了得到在使用接入点的移动终端与核心网络之间传递的敏感信息，AP被窃用并且假冒的(bogus)AP可用于取代合法的AP。例如，假冒的AP可以向位于AP附近的空闲GSM/UMTS移动设备发送IMSI请求。该假冒的AP此后能够获得IMSI信息，并且在送往核心网络的服务请求中使用该IMSI信息。此后，通过发起服务请求而接收到的信息可用于对订户账户进行非法使用。因此，AP向用户提供可接受级别的安全性是绝对必要的，否则订户将会对网络不满。

在网络看来，订户不能通过假冒的AP进行通信也是绝对必要的，原因是此类接入此后会被用于获取对核心网络元件的未经授权的接入，诸如经由未受保护的O&M接口。该未经授权的接入此后可以被用来充斥核心网络以恶意引起拒绝服务，例如以窃取客户数据或者通过操控账单数据来进行欺诈。

因此，根据本发明的第一实施例，网络提供了一种用于在移动终端开始经由AP向网络传送敏感信息之前对AP的标识进行确认的机制。

在这一点上，当订户希望激活网络中的移动终端1(以使得其此后可以发出呼叫或接收呼叫)时，订户将其SIM卡放入与移动终端1相关联的读卡器中。终端1然后将其IMSI(读取自SIM卡)传送至基站。

接收该通信的基站3，20此后会将IMSI传送至MSC 2，32，基站向MSC 2，32进行了登记。在使用3GPP TS 23.236中所描述的功能的网络中，基站遵从所规定的规则来选择使用哪个MSC，并且此后将该IMSI传送至所选择的MSC。

在以下实施例中，每个基站3，20具有标识该基站的媒体接入控制地址(MAC地址)。MAC地址通常是被分配给多种形式的互连硬件的唯一代码。该地址通常被永久分配给硬件，以使得基站具有唯一的MAC地址。可以通过某一其他形式的唯一接入点标识符来识别接入点20。通常，此类标识符被称作接入点标识符(AP ID)。

MSC 2，32此后通过向核心网络传送IMSI和标识基站3，20的信息来询问核心网络，以便确定该基站是否为合法基站。当核心网络140从MSC 2、32接收到询问信号时，其提取MAC地址，当该信息被转发至MSC 2时，基站将该MAC地址与IMSI信息连接起来。

核心网络此后使用MAC地址来确定该基站是否为合法基站。例如，核心网络能够使用MAC地址来确定具有该MAC地址的基站是宏基站还是AP。在核心网络确定该基站为传统宏基站3而非AP的情况下，网络向MSC 2回送信号以通知：允许通过该基站进行通信。MSC 2此后会允许移动终端1继续向基站3进行登记。这是因为传统宏基站3完全受核心网络的控制，并且因此不易受到与AP 20相同程度的窃用。

因此，在已经向MSC 2通知了基站3为合法基站的情况下，MSC2此后将就向基站登记移动终端的事宜询问核心网络。在该过程中，核心网络会允许MSC 2访问存在于网络核心12中的HLR 10中的适当存储单元，并从该适当存储单元中提取对应的订户MSISDN和其他订户数据，此后其被临时存储在MSC 2的访问者位置寄存器(VLR)中。这样，特定订户可以向MSC 2登记，并且该订户的信息被临时存储在与该MSC相关联的VLR中。

在移动终端1向基站20传送其IMSI的情况下，作为AP，此后该AP将通过将IMSI信息与其MAC地址相连接来将IMSI信息转发至MAC 32。MAC 32此后将就确定AP 20的合法性的事宜询问核心网络12。当核心网络接收到来自MSC 32的询问信号时，其能够利用所接收的MAC地址将基站20识别为AP。网络此后将MAC地址与允许通过其进行通信的AP的MAC地址的列表进行比较。网络此后向MSC 32回送信号以通知是否允许通过该AP进行通信。

应当意识到，能够在核心网络140和/或与基站相关联的MSC中进行基站的识别。因此，当前的实施例仅被看作为一种能够实现所描述的功能的可能的分析设备。

刚刚所描述的实施例在防止对合法AP的欺骗方面很有效。尽管如此，那些实施例可能未必防止合法AP的拥有者窃听通过AP传送的数据，如果它们如此选择的话。

本发明的另一实施例解决了该另外的问题。根据本发明的该另一实施例，每个订户能够指定他们允许他们的设备通过其进行通信的AP，而非保持所有可信AP的数据库。这样，订户能够列出一个或多个他们相信的AP。

因此，根据本发明的该实施例，当MSC 32询问核心网络12时，核心网络通过访问对移动设备IMSI而言特定的所允许AP的列表来设法验证AP。该列表详细描述了所允许AP的一个或多个MAC地址。核心网络此后向MSC 32通知比较的结果。在出现匹配的情况下，传送适当信号以通知MSC 32，此后继续以已知方式向AP登记订户。

订户可以通过输入他们允许通过其在例如被分配的网站上进行通信的AP的细节、或者通过与基站进行配对并经由网络传送数据来创建所允许AP的列表。

本发明的上述实施例因此为订户提供了他们所利用的接入点合法性方面的增强级别的确定性。尽管如此，在AP 20被流氓(rogue)AP所欺骗的情况下，流氓AP能够利用AP 20的MAC地址。在这方面，有经验的黑客仍能够查明经授权的MAC地址，伪装成合法地址并获取对网络以及其中信息的访问。尽管如此，流氓AP不具有相同的AP地址、电话号码，并被作为可信AP***相同的DSL端口，并且不能处于正确位置。因此，可以通过这些额外标识之一来识别流氓AP。现在描述此类实施例。

本发明的另一实施例利用这样的事实：向MSC 32传送IMSI的AP的IP地址也被包括在IMSI通信信号中。当MSC 32从移动终端接收到初始IMSI信号时，其询问核心网络12并将该IMSI通信信号传送至核心网络。

核心网络12此后能够确定转发IMSI信号的基站的MAC地址，并且将基站20识别为AP。核心网络此后还会确定基站的IP地址。此后比对可信AP的数据库来检查与该IP地址相关联的MAC地址以验证AP 20的合法性。可信AP的数据库记录所有合法AP的MAC地址以及它们各自的IP地址。

因此，当向MSC传送IMSI信息的AP的IP地址与为MAC地址所预期的地址不匹配时，则能够识别出假冒的AP。当识别出假冒的AP时，核心网络不会允许移动终端向该AP进行登记。

根据本发明的另一实施例，可以在移动终端1保持激活时定期地重复鉴定过程，以防止一旦终端已经向特定AP进行了登记、假冒的AP就接管合法AP。在这方面，移动终端可以被配置成传送定期检查信号，或者MSC可被配置成定期询问移动终端以便发起检查。

根据额外实施例，AP被分配以动态IP地址是可能的。在这种情况下，在检查所允许AP的列表时，核心网络12将认识到相关的MAC地址与动态IP地址相关联。因此，此后核心网络将询问动态IP地址供应商以确定分配给AP的当前IP地址是什么，并且将该地址与从MSC 32所接收到的地址相比较以便确定该AP是否为合法AP。

可替换地，核心网络可定期询问动态IP地址供应商以便确保所允许AP的列表中的动态IP地址被不断地保持更新。作为另一替换方案，动态IP地址供应商有责任在分配每个动态IP地址时通知核心网络以便保持所允许AP的最新列表。

本发明的这些实施例可以在开启或关闭的AP上实施，尽管它们对于开启的AP而言最有用。在AP为关闭的接入点的情况下，在传送移动订户的IMSI以供网络执行对AP的验证之前，AP可在本地(例如在AP处)执行其自己的接入控制。可替换地，可以在核心网络12处执行接入控制。

刚刚所描述的实施例与MSC 2和32有关，其支持电路交换域中的通信，通常为语音呼叫。提供了对应的SGSN 16和18以支持分组交换域中的通信，诸如GPRS数据传输。SGSN 16和18的运行方式与MSC 2和32相似。SGSN 16和18配备了针对用于分组交换域的VLR的等同物。

刚刚所描述的实施例还与发起通信的移动终端有关。尽管如此，本发明同样适用于由呼叫方所发起的通信。在这些情况下，当呼叫方尝试呼叫网络内的移动终端时，该移动终端必须被寻呼(page)。寻呼是广播消息的过程，该消息提醒特定移动终端采取某些行动，在该实例中，以通知终端存在待接收的呼入。一旦终端接收到该广播消息，它就会按照上述实施例中已经描述的那样寻求向适当基站进行登记。

可替换地，本发明适用于在移动终端在呼叫期间移动的情况下在不同基站之间的移交。根据以上描述，应当理解，移动电信网络的覆盖区域被分为多个小区，每个小区由相应基站服务。为了允许移动终端在其移动到小区覆盖区域外时仍保持呼叫，必须自动将该呼叫切换至可替换的小区。在这个实例中，在一个基站从现有基站接管的情况下，将会进行验证过程，以确保进行接管的基站是合法基站。

在某些上述实施例中，已经使用IP地址来帮助对AP进行授权。可替换地，网络可能希望对该AP的位置进行更为明确的识别。实现位置识别的实施例使用DSL ID、CLI和网络嗅探。现在讨论涉及这些技术中每一种的实施例。

接入点可以与AP所***的特定DSL连接相关联，该特定DSL连接具有唯一的ID(DSL ID)。DSL ID是电话交换局(switchingexchange)的端口号，并且通常能够被映射至特定家庭或办公地址。例如，家中的DSL端口会具有唯一的DSL ID。在本发明的实施例中，核心网络12保存接入点MAC地址(或其他AP ID)以及相关联的DSL ID的数据库。在登记AP时，网络可以获得DSL ID。例如，在登记AP以供使用之前，网络可能要求对与使用期间AP所***的DSL线路相关联的DSL ID进行确认。在特定情况下，可以对接入点进行登记以供在多于一个DSL ID处使用。例如，如果用户希望在多于一个的位置使用他的接入点，则这会很方便。

在本发明的优选实施例中，MAC地址(或其他AP ID)和DSL ID在特定时间被传送至网络。例如，在通过AP建立通信时，在收到来自网络的请求和/或AP激活时，在接收到MAC地址和DSL ID时，网络检查其数据库以确认该AP是否在该AP所登记的DSL ID处被使用。如果该DSL ID与AP所登记的DSL ID相匹配，则该AP能够被授权，或者确定其不是假冒AP。尽管如此，如果所接收到的用于AP的DSL ID与数据库中所存储的DSL ID不匹配，则不对该AP进行授权，或者确定其为假冒AP。

在某些情况下，当AP经由DSL线缆连接时，将使得DSL ID对于网络供应商而言不可用。通常，如果网络供应商担当ISP，或者如果与网络供应商有关系(例如合作伙伴关系)的公司提供ISP，则网络供应商将被准许访问与去往接入点和来自该接入点的通信相关联的DSL ID。尽管如此，如果网络供应商与ISP没有关系，则网络供应商可能不会知晓接入点被***ISP的位置。因此，如果订户希望安装接入点以供在其现有因特网服务供应商(ISP)上使用，则网络可能不会看到其接入点所***的DSL ID。在这种情况下，ISP会把来自接入点的业务连同AP ID一起引导到网络，但是DSL ID不会被转发至网络供应商。在这样的***中，网络供应商可以识别(根据AP ID)呼叫方的接入点和MSISDN/IMSI，但是不会知晓接入点所处的物理位置，原因是它并未被告知与接入点所***的DSL端口相关联的DSLID。在这种情况下或其他情况下，IP地址对于网络供应商而言可能是得不到的。

对于希望检测接入点位置的网络而言，例如根据接入点位置为订户提供降低资费、或满足所提出的要求网络供应商知晓其网络中所有AP的位置的调整性规定，这会产生问题。其会进一步阻止通过验证AP标识而对AP进行的鉴别。

因此，本发明的另一实施例使得网络供应商能够在订户通过ISP进行通信时确定接入点的位置，对于该ISP而言，网络看不到其DSLID并且不知道DSL ID，并且看不到IP地址。下文将针对图4来描述该实施例。

在即将购买或登记接入点的时候，网络将识别订户是否打算经由ISP来使用AP，对于该ISP而言在该AP使用期间会向网络告知DSLID。如果否，则会要求订户为网络提供与DSL线路相关联的主叫线路ID(CLI)，订户希望通过该DSL来引导来自他们的接入点的业务。实际上，CLI是与DSL线路相关联的电话号码，并且每条固定线路中都存在唯一的CLI。在所有来自该DSL的通信期间，CLI被传送。此后CLI被作为订户简档的一部分与AP IP、MSISDN等一起被存储在网络数据库350中，如图4中的步骤1所示。

在使用中，接入点300连接至DSL调制解调器310并且此后经由DSL过滤器/分离器320连接至ISP。接入点300还经由模拟POTS连接和经由DSL过滤器分离器320连接至公共交换电话网络。在这方面，AP 300包括模拟电话能力。AP被配置成在步骤2中、在加电时通过其模拟POTS连接拨打预定义电话号码。优选地，预定义电话号码是与网络相关联的交互式语音响应(IVR)330。如标准呼叫建立过程中所要求的那样，与该线路相关联的CLI被传送至目的地被叫号码。因此，IVR能够轻易地确定与该AP的呼入相关联的CLI。

在接收到呼入时，IVR 330还请求呼叫接入点的AP ID。优选地，AP识别该请求并通过使用DTMF音调自动返回其AP ID。尽管如此，可替换地，通过对AP的预先配置，该过程是完全自动化的，由此APID优选地被自动传送而不需要来自网络的提示。在另一替换方案中，订户手动地(例如通过与AP相关联的键盘)输入用于该网络的联系人号码和AP ID。IVR还可被用于仅接收与该AP相关联的CLI。

应当意识到，IVR 300仅仅是网络接收AP ID和CLI的示例性设备，并且还可以使用不同设备。

在接收到CLI和AP ID时，在步骤3，IVR 330将CLI和AP ID转发至接入控制器340。在步骤4，接入控制器340将CLI和AP ID与AP数据库350中所存储的那些值进行比较。如果CLI和AP ID与数据库中所存储的那些相匹配，则网络能够确认AP正在订户针对其所登记的位置处被使用。如果对于该特定AP而言，CLI与所登记的CLI不匹配，则网络能够确定该AP没有在其所登记的位置处被使用。

在本发明的该实施例的替换方案中，对AP进行登记以供在多个位置使用。这是通过比对数据库350中的订户简档登记多个CLI来实现的。

在另一替换方案中，周期性地进行对网络的模拟呼叫，以便允许网络检查AP在加电后的某些时间间隔内保持在相同的CLI。如果网络识别出该CLI不再与订户简档中所标识的CLI相匹配，则其能够向AP传送指令以关闭3G空中接口。这样的指令可以经由ISP或在空中被发送。

因此，参照图4描述的本发明的这些实施例使得网络供应商能够在它不知道AP通过其进行通信的DSL ID和/或IP地址的情况下确认AP的位置。

在另一实施例中，网络或AP通常可以根据本地宏网络无线电条件来确定AP是否在被授权的位置处使用。例如，当订户登记其AP时，其可能必须标识其希望使用该AP的位置，例如他家或者办公场所。网络此后可以根据那些位置处的宏网络确定无线电条件。例如，这可以根据本地基站的小区ID。此后这些可以被存储在网络处和/或AP上。在特定时间，例如在加电时，在开始通信时和/或收到来自网络的请求时，可提示AP向网络通知本地宏无线电条件。如果本地条件与针对该AP所登记的那些条件不匹配，则AP不会被授权。例如，如果AP所测量的本地小区ID与为其登记的ID不相同，则AP不会被授权。

网络选择使用关于AP位置的该信息的方式可取决于订户的合同。例如，可仅允许订户使用来自在其处所登记的CLI的AP。图4中所示出的实施例适于这类使用。如果AP从其处连接出的CLI与订户简档上的CLI相匹配，则网络会经由ISP向AP传送激活信号。仅响应于网络所接收到的信号来激活AP的3G空中接口。如果CLI与订户简档上所存储的CLI不相匹配，则AP不会被激活。在这种情况下，网络可以传送信号，该信号触发AP以提醒用户不允许使用AP的3G空中接口。

上述实例示出了网络可能对AP进行授权、或者AP可能对自己进行授权的若干种方式。这些包括检查IP地址、DSL ID或宏无线电条件。网络可以选择以若干种方式使用该位置信息，这取决于订户与网络之间的合同或者可以通过对网络的法律要求来指定。例如，可能不允许在除AP被登记的那些位置之外的其他位置激活AP。在这种情况下，如果检测到AP位于针对其所登记的位置之外的其他位置，则网络可采取行动以关闭该AP的无线电(radio)或者停用(deactivate)该AP。如果在启动时检测到AP，则可能根本不会激活该AP。这可通过空中信号或者送往AP的基于IP的信号来处理。可替换地，网络可能直接拒绝通过该AP来引导呼叫。AP的位置还可能影响对订户进行计费所用的资费。

核心网络12可以被配置为在移动终端1经由接入点20而不是传统基站连接至核心网络12时根据不同的基础、针对提供给移动终端1的通信服务进行计费。下文将详细描述与促进不同计费模型的机制相关的实施例。

接入点20可被配置为当移动终端经由接入点20连接至网络核心12时命令移动终端1显示指示，诸如视觉指示。如果当移动终端1经由接入点20连接至核心网络12时根据不同基础来对通信服务进行计费，则这会特别有用。

如上所述，AP可以是“开启的”AP或“关闭的”AP。AP或核心网络可被配置为确定特定订户在使用给定AP作为对移动网络的进入点时是否有资格享受资费降低。有资格享受通过AP的降低资费的订户通常被称作“拥有者”，而被允许使用该AP但是没有资格享受降低资费的订户被称作“访问者”。对于特定AP而言既非“拥有者”亦非“访问者”的订户没有资格使用该AP。在识别出试图通过该AP进行呼叫的此类订户时，网络不会通过该AP对呼叫进行路由，而是终止该呼叫或者将该呼叫路由至宏网络。可以通过订户的MSISDN来识别订户。可替换地或者此外，可通过IMSI来识别订户。应当理解，以下实施例中所涉及的MSISDN同样可替换为IMSI。

所有拥有者的MSISDN与MAC地址/AP ID地址/DSL ID一起被存储在网络中的数据库中。可在登记或安装期间来确认这些MSISDN，或者可在晚些时候将这些MSISDN添加至数据库。拥有者和访问者被存储在不同的列表中或不同的区域中以对二者进行区分。

如果AP是关闭的AP，则数据库还将包括访问者的MSISDN。开启的AP能够承载来自GSM/UMTS/LTE网络中的任意移动设备的通信，而关闭的AP只能承载来自特定预先指定的移动设备的通信。通常，AP的拥有者能够指定他们的AP是开启的还是关闭的。

表1提供了将被存储在数据库中的针对关闭的AP的数据的实例，其允许两个“拥有者”在使用该AP时享受降低资费，并且允许四个“访问者”经由该AP接入移动网络，但是只能以其正常资费。

AP ID	拥有者MSISDN	访问者MSISDN(仅关闭的AP)	DSL-ID
				AP-123	07766xxxxx1	07766xxxxx3	VF-123
	07766xxxxx2	07766xxxxx4
						07766xxxxx5
		07766xxxxx6

表1

考虑表1的实例，当订户通过AP进行呼叫时，接入控制器会接收到订户的MSISDN以及可用的MAC地址/AP-ID和/或IP地址/DSL-ID。为验证订户是否被授权享受降低资费，接入控制器比对数据库中所记录的数据来检查所接收到的数据。例如，如果订户的MSISDN针对所接收到的AP ID和/或DSL ID被列为“拥有者”，则订户将有资格针对该呼叫享受降低资费。更特别地，参见表1，当所接收到的AP ID为AP-123、所接收到的DSL-ID为VF-123并且订户的MSISDN为07766xxxxx1或07766xxxxx2时，接入控制器会将订户验证为有资格享受降低资费的拥有者。

另一方面，在订户的MSISDN为07766xxxxx3-6之一的情况下，接入控制器会将订户验证为访问者，并且因此在连接至DSL-IDVF-123时，允许该订户通过AP-123进行通信，但是没有资格享受降低资费。此外，因为该实例涉及关闭的AP，所有其他订户(例如07766xxxxx7)根本不被允许使用该AP。

优选地，为享受降低资费，所接收到的AP ID和DSL ID值这二者都与数据库中所存储的那些值相匹配。这是因为，如果AP ID和MSISDN与数据库中的那些相匹配，但是DSL ID不匹配，则这将意味着订户正从与针对AP所登记的位置不同的位置使用该AP。因此，就该呼叫而言，订户无资格享受降低资费是更为可取的。尽管如此，应当意识到，网络可以允许订户针对给定AP登记多个IP地址/电话号码/DSL ID。这会给予AP的拥有者在多个不同的登记位置处使用AP方面以一定的灵活度。

在该实施例的变体中，一种可替换的好处(benefit)被提供给订户，而不是订户获得降低资费。例如，其他可实现的好处包括在忠诚奖励计划和宏网络上的免费通话时间方面的好处。

在该实施例的另一变体中，拥有者和访问者区域可以被实现成为在每个特定区域中为订户提供不同资费降低或不同的好处。例如，在使用AP接入移动电信网络时，访问者区域中所列的订户也可以得到资费降低，但是该降低资费将是与提供给被列为“拥有者”的订户的不同的资费降低。可替换地或者此外，当访问者利用该AP时，拥有者可得到好处。

对于本领域内的技术人员而言很显然的是，DSL ID只是如何在网络确定以何种资费对订户进行计费时检查AP位置的一个实例。IP地址、宏网络无线电条件和CLI都能够提供帮助识别AP位置的信息，其此后能够被用于确定AP是否位于其中订户有资格享受降低资费或其他好处的位置。例如，如果AP是通过其所登记的CLI而连接的，则网络会以其降低资费对订户进行计费。尽管如此，如果CLI与登记至该AP的CLI不匹配，则网络会允许AP被激活但是会以更高的资费对订户进行计费。

一旦已知AP的位置，网络就能够监视通过该AP进行呼叫的订户是否有资格以降低资费来计费，或者他们是否被允许使用AP。此后能够比对网络数据库来检查通过该AP进行呼叫的MSISDN/IMSI，并且网络能够确定是否应以降低费率对该呼叫者进行计费。可替换地或此外，如果确定AP位于其未登记的位置，例如如果DSL、IP地址或CLI与关联于该AP的那些不匹配，则网络不会允许通过该AP进行的业务。在优选实施例中，网络可以停用该AP。

在另一可替换实施例中，可信的AP的数据库记录了所有合法AP的AP ID地址以及他们各自的DSL ID/IP地址/电话号码/CLI/宏网络无线电条件，在它们已知的情况下。核心网络然后能够检查这些额外标识中的任何一个以验证该AP是否为合法AP。

刚刚所描述的本发明的实施例不应被认为是明确的实施例，因为变化和添加是可能的。

例如，在上述实施例中，AP被配置成对于移动终端而言表现为根据标准(在它们存在的情况下)通过使用GSM/UMTS/LTE协议和得到许可的无线电频谱而与UE进行通信的传统基站。可替换地，AP可以通过任意其他适当的技术，例如通过蓝牙(RTM)连接、WiFi或其他未经许可的移动接入(UMA)协议，而与UE进行通信，这允许通过使用非GSM/UMTS/LTE承载技术来提供GSM/UMTS/LTE特征。

在上述实施例中，网络能够确定接入点是合法接入点还是假冒接入点。一个实施例基于MAC地址或者其他AP ID来进行该确定，其在开始通信时被传送至网络。其他实施例使得订户能够通过比对其IMSI(或MSISDN)创建所允许的MAC地址(或AP ID)的记录来指定他们允许通过哪些AP来引导他们的通信。该措施确保订户：不会通过他不信任的接入点来对他的通信进行路由。

能够结合AP MAC或其他AP ID来使用IP地址、DSL ID、CLI和/或宏网络无线电条件，以通过检查就特定AP而言的所接收到的值与数据库中所存储的预期值相匹配来对AP进行鉴别。该鉴别还确认了AP的位置(即AP正使用特定固定电话线路或DSL连接)。这促进了区别(differential)计费，例如，以在订户使用其家庭地址处的AP来接入网络时提供打折服务。其还允许核心网络防止在未经授权的位置处(例如在其可能干扰宏网络的地方)使用AP。

对本领域内的技术人员而言很清楚的是，本发明的实施例提供了网络能够获得并监视有关AP的使用的信息的多种方式。本发明的实施例使得网络、或者AP本身能够确定通过该AP进行呼叫的IMSI或MSISDN、AP ID和AP的位置。网络能够以下方式使用该信息：提高AP的安全性，例如通过检测AP是否为假冒AP；允许用户限制允许谁通过他们的AP(关闭的AP)进行通信；检测订户是否有资格在通过该AP进行通信时享受降低资费；以及通过检测和控制AP可能处于活动状态的位置而满足调整性要求并控制AP对宏网络的影响。

Claims (57)

1.一种确定经IP传输连接的基站(20、300)的合法性的方法，用户的移动设备(1)通过所述基站进行通信，所述方法包括：

经由基站(20、300)从移动设备(1)接收起始信号；

识别转发起始信号的基站(1)；

确定所识别的基站(20、300)是否为合法基站；以及

向移动设备(1)传送适当的响应信号。

2.根据权利要求1所述的方法，其中识别步骤还包括通过确定分配给基站的基站标识符来识别基站(20、300)。

3.根据权利要求1或2所述的方法，其中识别步骤还包括通过确定基站的路由标识符来识别基站(20、300)。

4.根据权利要求1、2或3所述的方法，其中路由标识符包括基站的IP地址。

5.根据权利要求1、2或3所述的方法，其中路由标识符包括基站的DSL ID。

6.根据前述任一权利要求所述的方法，其中确定步骤还包括通过确定基站的电话号码来识别基站。

7.根据权利要求2、3、4、5或6所述的方法，还包括将基站(20、300)的基站标识符与预先指定的合法基站的基站标识符的列表进行比较，并且如果存在匹配，则确定基站为合法基站。

8.根据权利要求3、4、5、6或7所述的方法，还包括将基站(20、300)的基站标识符和路由标识符与预先指定的合法基站的基站标识符和路由标识符的列表进行比较，并且如果二者都匹配，则确定基站为合法基站。

9.根据权利要求6所述的方法，还包括将基站(20、300)的基站标识符和电话号码与预先指定的合法基站的基站标识符和电话号码的列表进行比较，并且如果二者都匹配，则确定基站为合法基站。

10.根据权利要求8所述的方法，其中确定步骤还包括确定基站的基站标识符与可变路由标识符一致，并且询问可变路由标识符供应商以确定与基站的基站标识符相对应的当前路由标识符。

11.根据权利要求1-10中任一项所述的方法，其中移动终端(1)的用户预先指定允许移动终端(1)接入的基站(20、300)的列表。

12.根据前述任一权利要求所述的方法，其中在移动终端(1)保持激活时定期地重复进行合法性确定。

13.根据前述任一权利要求所述的方法，其中当移动终端(1)试图向基站(20、300)登记时，进行合法性确定。

14.根据前述任一权利要求所述的方法，其中当移动终端(1)被从一个基站移交到另一个基站时，进行合法性确定。

15.根据前述任一权利要求所述的方法，其中基站标识符包括MAC地址。

16.根据前述任一权利要求所述的方法，包括确定用户是否有资格通过基站(20、300)进行通信。

17.根据前述任一权利要求所述的方法，包括确定用户在通过基站(20、300)进行通信时是否有资格享受好处。

18.根据权利要求17所述的方法，其中好处对应于用户在通过基站(20、300)进行通信时是否有资格享受资费降低。

19.根据权利要求6或9所述的方法，其中电话号码通过主叫线路标识(CLI)来确定。

20.根据权利要求19所述的方法，其中基站(20、300)经由第一连接而连接至电信网络(140)，并且还具有到模拟网络的第二连接，所述方法还包括使基站(20、300)通过模拟连接拨打预定电话号码。

21.根据权利要求20所述的方法，还包括通过模拟连接从基站(20、300)传送通信，其使用DTMF(双音多频)音调来提供基站标识符。

22.根据权利要求20或21所述的方法，其中预定电话号码涉及第一处理设备(330)，并且响应于来自第一处理设备(330)的请求而提供第二基站标识符。

23.根据权利要求12所述的方法，其中第一处理设备(330)被配置成：在将电话号码和基站标识符转发至第二处理设备(340)之前，将标识符与预定数据进行比较。

24.一种包括无线电接入网络的电信网络，所述无线电接入网络包括多个基站(3、20、300)以用于在移动电信设备(1)与基站(3、20、300)之间无线地传送数据，其中基站(3)中的一些通过蜂窝电信传输连接至核心网络(12)，而基站(20、300)中的一些通过IP传输连接至核心网络(140)，并且其中核心网络(140)被配置成：在移动电信设备(1)向经IP传输连接的基站(20、300)登记之前验证经IP传输连接的基站(20、300)的合法性。

25.根据权利要求24所述的网络，还包括移动电信设备(1)被允许向其登记的经IP传输连接的基站的基站标识符的数据库，并且其中核心网络(140)被配置成将经IP传输连接的基站的基站标识符与基站标识符的数据库进行比较以便验证基站(20、300)的合法性。

26.根据权利要求25所述的网络，其中数据库还包括移动电信设备(1)被允许向其登记的经IP传输连接的基站(20、300)的路由标识符和/或电话号码，并且其中核心网络(140)被配置成另外将经IP传输连接的基站(20、300)的路由标识符和/或电话号码与数据库进行比较以便确定基站(20、300)的合法性。

27.根据权利要求26所述的网络，其中数据库被配置成存储可允许的经IP传输连接的基站(20、300)的路由标识符和/或电话号码的列表，所述列表对于每个移动电信设备(1)而言是特定的。

28.根据权利要求26或27所述的网络，包括用于通过主叫线路标识(CLI)来确定电话号码的装置。

29.根据权利要求28所述的网络，其中基站(20、300)经由第一连接而连接至网络(140)并且还具有到模拟网络的第二连接，基站(20、300)可操作来通过模拟网络拨打预定电话号码。

30.根据权利要求29所述的网络，其中基站(20、300)可操作来通过模拟连接传送通信，其使用DTMF(双音多频)音调来提供基站标识符。

31.根据权利要求28或29所述的网络，其中预定电话号码涉及第一处理设备(330)，并且响应于来自第一处理设备(330)的请求而提供基站标识符。

32.根据权利要求31所述的网络，其中第一处理设备(330)可操作来接收通信并在将电话号码和基站标识符转发至第二处理设备(340)之前提取电话号码和基站标识符以将标识符与预定数据进行比较。

33.根据权利要求24到32中任一项所述的网络，其中到网络的IP传输连接包括DSL宽带连接。

34.根据权利要求24到33中任一项所述的网络，其中网络包括GSM UMTS或LTE移动电信网络。

35.根据权利要求24到34中任一项所述的网络，其中经IP传输连接的基站为接入点。

36.根据权利要求1到23中任一项所述的方法，包括以下步骤：如果基站不是合法基站，则停用基站。

37.一种确定经IP传输连接的基站(20、300)的合法性的方法，所述方法包括：

接收来自基站(20、300)的识别信号，所述信号对基站进行识别；

接收与基站有关的附加信息；

根据基站的标识和附加信息来确定所识别的基站(20、300)是否为合法基站。

38.根据权利要求37所述的方法，其中识别信号包括分配给该基站的基站标识符。

39.根据权利要求37或38所述的方法，其中附加信息包括基站的路由标识符。

40.根据权利要求39所述的方法，其中路由标识符包括基站的DSL ID。

41.根据权利要求39或40所述的方法，其中路由标识符包括基站的IP地址。

42.根据权利要求37、38、39、40或41所述的方法，其中附加信息包括与基站相关联的电话号码。

43.根据权利要求37、38、39、40、41或42所述的方法，其中附加信息包括与基站相关联的网络无线电条件。

44.根据权利要求39所述的方法，还包括将基站(20、300)的基站标识符和路由标识符与预先指定的合法基站的基站标识符和路由标识符的列表较，并且如果二者都匹配，则确定基站为合法基站。

45.根据权利要求44所述的方法，还包括将基站的基站标识符和电话号码与预先指定的合法基站的基站标识符和电话号码进行比较，并且如果二者都匹配，则确定基站为合法基站。

46.根据权利要求43所述的方法，还包括将与基站(20、300)相关联的基站标识符和网络无线电条件与预先指定的合法基站的基站标识符和网络无线电条件的列表进行比较，并且如果二者都匹配，则确定基站为合法基站。

47.根据权利要求37到46中任一项所述的方法，其中基站标识符包括MAC地址。

48.根据权利要求42或45所述的方法，其中电话号码通过主叫线路标识(CLI)来确定。

49.根据权利要求37到48中任一项所述的方法，其中基站(20、300)经由第一连接而连接至电信网络(140)，并且还具有到模拟网络的第二连接，所述方法还包括使基站(20、300)通过模拟连接拨打预定电话号码。

50.根据权利要求49所述的方法，还包括通过模拟连接从基站(20、300)传送通信，其使用DTMF(双音多频)音调来提供基站标识符。

51.根据权利要求49或50所述的方法，其中预定电话号码涉及第一处理设备(330)并且响应于来自第一处理设备(330)的请求而提供第二基站标识符。

52.根据权利要求51所述的方法，其中第一处理设备(330)被配置成：在将电话号码和基站标识符转发至第二处理设备(340)之前将标识符与预定数据进行比较。

53.根据权利要求37到52中任一项所述的方法，包括以下步骤：根据基站为非法基站，限制通过基站所进行的通信。

54.根据权利要求37到53中任一项所述的方法，包括以下步骤：根据基站为非法基站，停用基站。

55.根据权利要求37到54中任一项所述的方法，包括以下步骤：根据基站为非法基站，不激活基站。

56.根据权利要求37到55中任一项所述的方法，包括以下步骤：根据基站为非法基站，停用基站上的无线电。

57.根据权利要求37到56中任一项所述的方法，包括以下步骤：根据基站为非法基站，不激活基站上的无线电。

Images