技術(shù)領(lǐng)域

本發(fā)明涉及信息安全領(lǐng)域，尤其涉及一種接入網(wǎng)絡(luò)的方法及網(wǎng)絡(luò)設(shè)備、基站設(shè)備。

背景技術(shù)

目前由于基站設(shè)備的軟件更新存在不安全因素，基站設(shè)備接入核心網(wǎng)絡(luò)時(shí)，容易使核心網(wǎng)絡(luò)處于不安全的環(huán)境中。以家庭基站(Home Node B，HNB)為例，在家庭基站的運(yùn)行過程中，運(yùn)營商需要不斷為用戶提供新的服務(wù)并對(duì)家庭基站的軟件進(jìn)行更新，低版本的家庭基站軟件容易受到軟件攻擊者的攻擊，當(dāng)家庭基站接入開發(fā)商的核心網(wǎng)絡(luò)時(shí)，會(huì)使開發(fā)商核心網(wǎng)絡(luò)處于一個(gè)不安全的環(huán)境中。

綜上所述，如何在基站設(shè)備接入網(wǎng)絡(luò)時(shí)，保證網(wǎng)絡(luò)的安全已成為業(yè)界迫切需要解決的問題。

發(fā)明內(nèi)容

有鑒于此，本發(fā)明提供了一種接入網(wǎng)絡(luò)的方法及網(wǎng)絡(luò)設(shè)備、基站設(shè)備，用于解決現(xiàn)有技術(shù)存在著的在基站設(shè)備接入網(wǎng)絡(luò)時(shí)，無法保證網(wǎng)絡(luò)的安全的問題。

第一方面，提供了一種接入網(wǎng)絡(luò)的方法，所述方法包括：

接收所述基站設(shè)備發(fā)送的至少一個(gè)基站設(shè)備軟件的版本信息；

檢驗(yàn)所述至少一個(gè)基站設(shè)備軟件的版本信息對(duì)應(yīng)的版本是否在允許的版本范圍內(nèi)，如果是，則允許所述基站設(shè)備接入；否則，則通知所述基站設(shè)備進(jìn)行基站設(shè)備軟件的版本更新。

在第一種可能的實(shí)現(xiàn)方式中，所述至少一個(gè)基站設(shè)備軟件包括：基站設(shè)備的系統(tǒng)軟件和應(yīng)用軟件。

結(jié)合第一方面或第一方面的第一種可能的實(shí)現(xiàn)方式，在第二種可能的實(shí)現(xiàn)方式中，所述接收所述基站設(shè)備發(fā)送的至少一個(gè)基站設(shè)備軟件的版本信息之前，所述方法還包括：

根據(jù)與所述基站設(shè)備的認(rèn)證協(xié)議對(duì)所述基站設(shè)備進(jìn)行認(rèn)證。

結(jié)合第一方面或第一方面的第一種可能的實(shí)現(xiàn)方式或第一方面的第二種可能的實(shí)現(xiàn)方式，在第三種可能的實(shí)現(xiàn)方式中，所述檢驗(yàn)所述至少一個(gè)基站設(shè)備軟件的版本信息對(duì)應(yīng)的版本是否在允許的版本范圍內(nèi)，包括：

將所述至少一個(gè)基站設(shè)備軟件的版本信息發(fā)送至服務(wù)器；

接收所述服務(wù)器檢驗(yàn)所述至少一個(gè)基站設(shè)備軟件的版本信息對(duì)應(yīng)的版本是否在允許的版本范圍內(nèi)的檢驗(yàn)結(jié)果。

結(jié)合第一方面或第一方面的第一種可能的實(shí)現(xiàn)方式或第一方面的第二種可能的實(shí)現(xiàn)方式，在第四種可能的實(shí)現(xiàn)方式中，所述檢驗(yàn)所述至少一個(gè)基站設(shè)備軟件的版本信息對(duì)應(yīng)的版本是否在允許的版本范圍內(nèi)，包括：

查找對(duì)應(yīng)所述基站設(shè)備的至少一個(gè)基站設(shè)備軟件的版本信息；

對(duì)所述至少一個(gè)基站設(shè)備軟件的版本信息中的每個(gè)基站設(shè)備軟件的版本信息與查找到的對(duì)應(yīng)的基站設(shè)備軟件的版本信息進(jìn)行比較，檢驗(yàn)所述每個(gè)基站設(shè)備軟件對(duì)應(yīng)的版本是否在允許的版本范圍內(nèi)。

結(jié)合第一方面的第三種可能的實(shí)現(xiàn)方式，在第五種可能的實(shí)現(xiàn)方式中，所述通知所述基站設(shè)備進(jìn)行基站設(shè)備軟件的版本更新，包括：

向所述基站設(shè)備發(fā)送拒絕消息，拒絕所述基站設(shè)備接入，并通知所述基站設(shè)備根據(jù)所述拒絕消息向網(wǎng)管系統(tǒng)請(qǐng)求進(jìn)行當(dāng)前基站設(shè)備軟件的版本更新。

結(jié)合第一方面的第四種可能的實(shí)現(xiàn)方式，在第六種可能的實(shí)現(xiàn)方式中，所述通知所述基站設(shè)備進(jìn)行基站設(shè)備軟件的版本更新，包括：

允許所述基站設(shè)備接入，向所述基站設(shè)備發(fā)送更新消息，使所述基站設(shè)備根據(jù)所述更新消息向網(wǎng)管系統(tǒng)發(fā)送包含版本更新請(qǐng)求的數(shù)據(jù)包，將所述基站設(shè)備發(fā)送的目的地為所述網(wǎng)管系統(tǒng)的所述數(shù)據(jù)包轉(zhuǎn)發(fā)至網(wǎng)管系統(tǒng)以進(jìn)行當(dāng)前基站設(shè)備軟件的版本更新。

結(jié)合第一方面的第六種可能的實(shí)現(xiàn)方式，在第七種可能的實(shí)現(xiàn)方式中，所述向所述基站設(shè)備發(fā)送更新消息之后，以及所述基站設(shè)備根據(jù)所述更新消息向網(wǎng)管系統(tǒng)發(fā)送版本更新請(qǐng)求，將所述基站設(shè)備發(fā)送的目的地為所述網(wǎng)管系統(tǒng)的所述數(shù)據(jù)包轉(zhuǎn)發(fā)至網(wǎng)管系統(tǒng)以進(jìn)行當(dāng)前基站設(shè)備軟件的版本更新之前，所述方法還包括：

拒絕轉(zhuǎn)發(fā)所述基站設(shè)備發(fā)送的目的地不是網(wǎng)管系統(tǒng)的數(shù)據(jù)包。

結(jié)合第一方面或第一方面的第一種可能的實(shí)現(xiàn)方式或第一方面的第二種可能的實(shí)現(xiàn)方式或第一方面的第三種可能的實(shí)現(xiàn)方式或第一方面的第四種可能的實(shí)現(xiàn)方式或第一方面的第五種可能的實(shí)現(xiàn)方式或第一方面的第六種可能的實(shí)現(xiàn)方式或第一方面的第七種可能的實(shí)現(xiàn)方式，在第八種可能的實(shí)現(xiàn)方式中，所述通知所述基站設(shè)備進(jìn)行基站設(shè)備軟件的版本更新的通知方式包括：在因特網(wǎng)密鑰交換IKE協(xié)議的配置載荷、通知載荷或廠商載荷中攜帶所述通知所述基站設(shè)備進(jìn)行基站設(shè)備軟件的版本更新的消息。

第二方面，提供了一種接入網(wǎng)絡(luò)的方法，所述方法包括：

向網(wǎng)絡(luò)設(shè)備發(fā)送至少一個(gè)基站設(shè)備軟件的版本信息；