专网隔离方法、装置及介质与流程

本公开至少涉及通信，尤其涉及专网隔离方法、专网用户终端、基站、核心网、专网隔离系统及计算机可读存储介质。

背景技术：

1、一些场景下，有必要将专网用户隔离，包括：隔离其使用区域和隔离其数据。目前的隔离方案可能是：1)在无线网侧，设定不同基站的覆盖范围，使专网用户所在使用区域只有专网基站覆盖信号，缺点是牺牲了公网基站的覆盖效果，还存在专网用户接入公网基站的可能；2)在核心网侧设置限制接入，缺点是大量的限制数据录入如果不及时，无法保证隔离效果。

技术实现思路

1、本公开所要解决的技术问题是针对上述不足，提供一种专网隔离方法、专网用户终端、基站、核心网、专网隔离系统及计算机可读存储介质，以解决如何有效隔离专网用户的问题。

2、第一方面，本公开提供一种专网隔离方法，所述方法应用于专网用户终端，专网用户终端配置专网号卡，专网号卡配置专用plmn和专用tac，所述方法包括：

3、响应于检测到基站广播的专用plmn，根据专用plmn经基站向核心网发送接入请求，接入请求携带专用tac和imsi，imsi中携带专用plmn的信息，

4、以使核心网根据专用tac、基站tac和imsi验证专网用户终端，并建立对专网用户数据的隔离以及同意接入请求，

5、核心网配置了基站tac和专用plmn的对应关系；

6、响应于接收到基站根据专用plmn转发的来自核心网的同意接入请求的信息，根据专用plmn经基站向核心网发送专网用户数据，专网用户数据携带imsi，

7、以使核心网根据imsi隔离处理专网用户数据；

8、其中，plmn是公共陆地移动网络，tac是跟踪区代码，imsi是国际移动用户识别码。

9、进一步地，专网号卡还配置限制eplmn，所述方法还包括：

10、响应于检测到基站广播的限制eplmn，拒绝连接限制eplmn，其中eplmn是等效公共陆地移动网络。

11、进一步地，专网号卡还配置专用apn，所述方法还包括：

12、接入请求中还携带专用apn，以使核心网还根据专用apn验证专网用户终端，并建立专网用户的数据隔离以及同意接入请求，其中apn是接入点名称。

13、第二方面，本公开提供一种专网隔离方法，所述方法应用于基站，基站配置专用plmn，并在核心网配置了基站tac和专用plmn的对应关系，所述方法包括：

14、广播专用plmn，以使专网用户终端检测专用plmn；

15、根据专用plmn向核心网转发来自专网用户终端的接入请求，接入请求携带专用tac和imsi，imsi中携带专用plmn的信息，

16、以使核心网根据专用tac、基站tac和imsi验证专网用户终端，并建立对专网用户数据的隔离以及同意接入请求；

17、根据专用plmn向专网用户终端转发来自核心网的同意接入请求的信息，以使专网用户终端接收同意接入请求的信息；

18、根据专用plmn向核心网转发来自专网用户终端的专网用户数据，专网用户数据携带imsi，

19、以使核心网根据imsi隔离处理专网用户数据；

20、其中，plmn是公共陆地移动网络，tac是跟踪区代码，imsi是国际移动用户识别码。

21、进一步地，基站包括仅配置了专用plmn的专网基站，以及配置了专用plmn和非专用plmn的非专网基站，非专用plmn供非专网用户终端使用，专用plmn和非专用plmn采用不同频率。

22、第三方面，本公开提供一种专网隔离方法，所述方法应用于核心网，核心网配置基站tac和专用plmn的对应关系，所述方法包括：

23、接收基站根据专用plmn转发的来自专网用户终端的接入请求，

24、接入请求是专网用户终端响应于检测到基站广播的专用plmn发送的，接入请求携带专用tac和imsi，imsi中携带专用plmn的信息；

25、根据专用tac、基站tac和imsi验证专网用户终端，并建立对专网用户数据的隔离以及同意接入请求；

26、经基站根据专用plmn向专网用户终端发送同意接入请求的信息，以使专网用户终端接收同意接入请求的信息，

27、并经基站根据专用plmn接收来自专网用户终端的专网用户数据，专网用户数据携带imsi；

28、根据imsi隔离处理专网用户数据；

29、其中，plmn是公共陆地移动网络，tac是跟踪区代码，imsi是国际移动用户识别码。

30、进一步地，所述方法还包括：

31、响应于接入请求中还携带专用apn，还根据专用apn验证专网用户终端，并建立专网用户的数据隔离以及同意接入请求，其中apn是接入点名称。

32、进一步地，根据专用tac、基站tac和imsi验证专网用户终端，并建立对专网用户数据的隔离以及同意接入请求，具体包括：

33、获取基站tac，根据imsi获取专用plmn的信息，响应于专用tac与基站tac一致，且专用tac与专用plmn的信息对应，专网用户终端通过验证；

34、将具有相同专用tac与专用plmn的信息的专网用户终端组成专网目标用户群，以imsi作为专网用户终端属于专网目标用户群的标记，为专网目标用户群获取专属的专网用户数据处理资源；

35、同意接入请求并生成同意接入请求的信息。

36、第四方面，本公开提供一种专网用户终端，专网用户终端配置专网号卡，专网号卡配置专用plmn和专用tac，专网用户终端包括：

37、请求发送模块，用于响应于检测到基站广播的专用plmn，根据专用plmn经基站向核心网发送接入请求，接入请求携带专用tac和imsi，imsi中携带专用plmn的信息，

38、以使核心网根据专用tac、基站tac和imsi验证专网用户终端，并建立对专网用户数据的隔离以及同意接入请求，

39、核心网配置了基站tac和专用plmn的对应关系；

40、数据发送模块，与请求发送模块连接，用于响应于接收到基站根据专用plmn转发的来自核心网的同意接入请求的信息，根据专用plmn经基站向核心网发送专网用户数据，专网用户数据携带imsi，

41、以使核心网根据imsi隔离处理专网用户数据；

42、其中，plmn是公共陆地移动网络，tac是跟踪区代码，imsi是国际移动用户识别码。

43、第五方面，本公开提供一种基站，基站配置专用plmn，并在核心网配置了基站tac和专用plmn的对应关系，基站包括：

44、广播模块，用于广播专用plmn，以使专网用户终端检测专用plmn；

45、转发模块，与广播模块连接，用于根据专用plmn向核心网转发来自专网用户终端的接入请求，接入请求携带专用tac和imsi，imsi中携带专用plmn的信息，

46、以使核心网根据专用tac、基站tac和imsi验证专网用户终端，并建立对专网用户数据的隔离以及同意接入请求；和，

47、根据专用plmn向专网用户终端转发来自核心网的同意接入请求的信息，以使专网用户终端接收同意接入请求的信息；以及，

48、根据专用plmn向核心网转发来自专网用户终端的专网用户数据，专网用户数据携带imsi，

49、以使核心网根据imsi隔离处理专网用户数据；

50、其中，plmn是公共陆地移动网络，tac是跟踪区代码，imsi是国际移动用户识别码。

51、第六方面，本公开提供一种核心网，核心网配置基站tac和专用plmn的对应关系，核心网包括：

52、请求接收模块，用于接收基站根据专用plmn转发的来自专网用户终端的接入请求，

53、接入请求是专网用户终端响应于检测到基站广播的专用plmn发送的，接入请求携带专用tac和imsi，imsi中携带专用plmn的信息；

54、请求处理模块，与请求接收模块连接，用于根据专用tac、基站tac和imsi验证专网用户终端，并建立对专网用户数据的隔离以及同意接入请求；

55、数据交互模块，与请求处理模块连接，用于经基站根据专用plmn向专网用户终端发送同意接入请求的信息，以使专网用户终端接收同意接入请求的信息，

56、并经基站根据专用plmn接收来自专网用户终端的专网用户数据，专网用户数据携带imsi；

57、数据处理模块，与数据交互模块连接，用于根据imsi隔离处理专网用户数据；

58、其中，plmn是公共陆地移动网络，tac是跟踪区代码，imsi是国际移动用户识别码。

59、第七方面，本公开提供一种专网隔离系统，所述系统包括：

60、专网用户终端，用于实现如上第一方面所述的专网隔离方法；

61、基站，与专网用户终端连接，用于实现如上第二方面所述的专网隔离方法；

62、核心网，与基站连接，用于实现如上第三方面所述的专网隔离方法。

63、第八方面，本公开提供一种计算机可读存储介质，所述计算机可读存储介质中存储有计算机程序，当所述计算机程序被处理器运行时，实现如上所述的专网隔离方法。

64、本公开提供专网隔离方法、专网用户终端、基站、核心网、专网隔离系统及计算机可读存储介质，通过在基站配置专用plmn并广播，专网用户终端根据自身配置的专用plmn与基站广播的plmn一致时，经基站向核心网发送接入请求，并在其中携带预先配置的专用tac和终端的imsi，imsi也预先设置有专用plmn的信息，从而在接入请求经基站发送至核心网时，实现接入隔离；并在核心网设置专网用户数据的隔离，在后续发送专网用户数据时，实现数据隔离；经过专网用户终端、基站和核心网三方配合，通过接入隔离和数据隔离，保证专网用户使用专网服务。