用于在运营商控制的网络中执行毫微微接入点的安全注册的方法和装置

摘要

用于执行毫微微接入点的安全注册以便信任地访问运营商控制的网络元件的方法、装置和系统。方法步骤包括：建立用于至少一个所述毫微微接入点的安全关联；使用所述安全关联向运营商控制的网络元件发出请求，其从授权部件请求安全注册证书。所述运营商控制的网络元件构造安全注册证书，并且向请求的毫微微接入点发送安全注册证书，从而授权由所述请求的毫微微接入点进行的信任的访问来访问运营商控制的网络元件。实施例包括：经由从在运营商控制的域中的安全网关接收的IPsec安全关联和使用运营商控制的IPsec内部地址数据库来建立安全关联。在一些实施例中，所述毫微微接入点使用一个或多个IMS协议和部件来进行消息交换，所述部件包括呼叫会话控制功能元件，所述元件继而可以授权在IMS域中的毫微微接入点，其中，所述元件可以访问或者不访问非IMS网络元件来进行授权。

主权项

一种用于执行毫微微接入点的安全注册以访问运营商控制的网络元件的方法，包括：使用至少一个运营商控制的IPsec地址的数据库来建立用于所述毫微微接入点的安全关联；使用所述安全关联，从所述毫微微接入点接收针对授权访问所述运营商控制的网络元件的安全注册证书的请求；通过所述运营商控制的网络元件的至少一个授权部件来构造所述安全注册证书；以及向所述毫微微接入点发送用于访问所述运营商控制的网络元件的所述安全注册证书，其中，所述毫微微接入点不转发来自具有与由该毫微微接入点防护的地址相同的源IP地址的其他实体的任何IP分组。