一种准入控制方法、设备及系统

1.一种准入控制方法，其特征在于，包括：
移动交换中心MSC或者服务通用分组无线业务支持节点SGSN获取请求接入用户设备的终端标识、以及所述用户设备请求接入的接入点标识；
MSC或SGSN根据获取到的所述终端标识和接入点标识，向归属位置寄存器HLR或归属用户服务器HSS进行查询，确认所述终端标识记录在所述接入点标识对应的准入列表中，并且所述接入点当前所接入用户设备的数量小于设定的最大接入数量时，允许所述用户设备的接入；
确认所述终端标识记录在所述接入点标识对应的准入列表中，并且所述接入点当前所接入用户设备的数量等于设定的最大接入数量时，则判断是否存在准入级别低于该请求接入用户设备的准入级别的当前所接入用户设备；如果存在，则允许所述用户设备的接入并中止一个准入级别最低的当前所接入用户设备的接入，如果不存在，则限制所述用户设备的接入；所述准入列表中配置至少两个准入级别，每一个准入级别配置本准入级别下终端标识的最大记录数量。
2.如权利要求1所述的方法，其特征在于，还包括：
确认所述终端标识没有记录在所述接入点标识对应的准入列表中，则限制所述用户设备的接入。
3.如权利要求1所述的方法，其特征在于，还包括更新所述准入列表的步骤，具体包括：
接收携带接入点标识的加入请求，所述加入请求包括请求加入的终端标识以及为所述终端标识请求设置的准入级别；
确认在所述接入点标识对应的准入列表中，所述请求设置的准入级别下已记录的终端标识的数量小于配置的最大记录数量，则在所述请求设置的准入级别下增加所述请求加入的终端标识；
和/或
接收携带接入点标识的删除请求，所述删除请求包括请求删除的终端标识；
在所述接入点标识对应的准入列表中删除所述请求删除的终端标识。
4.如权利要求1或2所述的方法，其特征在于，还包括：
确认所述终端标识记录在所述接入点标识对应的准入列表中，并且所述接入点当前所接入用户设备的数量等于设定的最大接入数量，则限制所述用户设备的接入。
5.如权利要求1或2所述的方法，其特征在于，所述准入列表存储在准入列表存储设备中；以及还包括判断终端标识是否记录在所述接入点标识对应的准入列表中的步骤，具体包括：
向准入列表存储设备发送携带所述终端标识和接入点标识的查询请求；
接收所述准入列表存储设备根据所述查询请求返回的查询结果，所述查询结果指示终端标识是否记录在所述接入点标识对应的准入列表中；
根据所述查询结果，判断所述终端标识是否记录在所述接入点标识对应的准入列表中。
6.一种准入控制设备，其特征在于，包括：
获取单元：用于获取请求接入用户设备的终端标识、以及所述用户设备请求接入的接入点标识；
控制单元：用于根据获取到的所述终端标识和接入点标识，向归属位置寄存器HLR或归属用户服务器HSS进行查询，确认所述终端标识记录在所述接入点标识对应的准入列表中，并且所述接入点当前所接入用户设备的数量小于设定的最大接入数量时，允许所述用户设备的接入；确认所述终端标识记录在所述接入点标识对应的准入列表中，并且所述接入点当前所接入用户设备的数量等于设定的最大接入数量时，则判断是否存在准入级别低于该请求接入用户设备的准入级别的当前所接入用户设备，如果存在，则允许所述用户设备的接入并中止一个准入级别最低的当前所接入用户设备的接入，如果不存在，则限制所述用户设备的接入；所述准入列表配置至少两个准入级别，每一个准入级别配置本准入级别下终端标识的最大记录数量。
7.一种准入控制系统，其特征在于，包括：
准入列表存储设备，为归属位置寄存器HLR或者归属用户服务器HSS，用于存储准入列表，所述准入列表包括接入点标识以及允许接入的终端标识，并配置至少两个准入级别，每一个准入级别配置本准入级别下终端标识的最大记录数量；
准入控制设备，为移动交换中心MSC或者服务通用分组无线业务支持节点SGSN，用于根据获取到的所述终端标识和接入点标识，向归属位置寄存器HLR或归属用户服务器HSS进行查询，确认所述终端标识记录在所述接入点标识对应的准入列表中，并且所述接入点当前所接入用户设备的数量小于设定的最大接入数量时，允许所述用户设备的接入；确认所述终端标识记录在所述接入点标识对应的准入列表中，并且所述接入点当前所接入用户设备的数量等于设定的最大接入数量时，则判断是否存在准入级别低于该请求接入用户设备的准入级别的当前所接入用户设备，如果存在，则允许所述用户设备的接入并中止一个准入级别最低的当前所接入用户设备的接入，如果不存在，则限制所述用户设备的接入。
8.如权利要求7所述的系统，其特征在于，
所述准入控制设备，还用于确认所述终端标识没有记录在所述接入点标识对应的准入列表中，则限制所述用户设备的接入。
9.如权利要求7所述的系统，其特征在于，
所述准入列表存储设备，还用于接收携带接入点标识的加入请求，所述加入请求包括请求加入的终端标识以及为所述终端标识请求设置的准入级别；确认在所述接入点标识对应的准入列表中，所述请求设置的准入级别下已记录的终端标识的数量小于配置的最大记录数量，则在所述请求设置的准入级别下增加所述请求加入的终端标识；
和/或
还用于接收携带接入点标识的删除请求，所述删除请求包括请求删除的终端标识；在所述接入点标识对应的准入列表中将所述请求删除的终端标识删除。
10.如权利要求7或8所述的系统，其特征在于，
所述准入控制设备，还用于确认所述终端标识记录在所述接入点标识对应的准入列表中，并且所述接入点当前所接入用户设备的数量等于设定的最大接入数量，则限制所述用户设备的接入。
11.如权利要求7或8所述的系统，其特征在于，
所述准入控制设备，还用于向所述准入列表存储设备发送携带所述终端标识和接入点标识的查询请求，接收所述准入列表存储设备根据所述查询请求返回的查询结果，所述查询结果指示终端标识是否记录在所述接入点标识对应的准入列表中，根据所述查询结果，判断所述终端标识是否记录在所述接入点标识对应的准入列表中；
所述准入列表存储设备，还用于接收所述查询请求，查询所述接入点标识对应的准入列表，并返回所述查询结果。

一种准入控制方法、设备及系统\n技术领域\n[0001] 本发明涉及通信领域，尤其涉及一种准入控制技术。\n背景技术\n[0002] 随着全业务时代的到来，网络架构和运营模式的改进成为电信运营商的研究热点之一。Femto(毫微微)技术被认为是全业务时代首选的家庭用户接入技术。Femto AP(Femto Access Point，毫微微接入点，也可称为毫微微基站或家庭基站)是面向室内场景的极低发射功率通信基站，以较低的代价延伸了移动信号的室内覆盖，满足了家庭用户在室内场景下对高速数据业务的需求，并且可以综合提供各种传统的固网业务(例如宽带上网业务和固定语音业务)。Femto AP用户侧提供Uu、Wi-Fi、RJ45、RJ11等标准接口，通过Uu接口可以实现移动业务(包括语音和高速数据业务)的接入；通过Wi-Fi/RJ11接口可以实现宽带上网业务的接入，通过RJ45接口可以实现固定话音业务的接入。Femto AP网络侧基于标准接口通过运营商的最后一公里接入方式进入相应的核心网中，从而完成上述各类室内综合业务的完整通信流程。\n[0003] 如图1所示，为典型的Femto系统架构示意图，由UE(User Equipment，用户设备)、Femto AP、Femto Gateway(毫微微网关)和CN(Core Network，核心网)组成。Femto AP为其下属的UE提供空口接入服务，使UE能够实现语音通话、访问Internet等功能；Femto AP和Femto Gateway之间的接口称为Fa接口，一般通过IP(Internet Protocol，因特网协议)传输网络连接；CN包括电路域的MSC(Mobile Switching Center，移动交换中心)，分组域的SGSN(Service GPRS Support Node，服务GPRS支持节点)、GGSN(Gateway GPRS Support Node，网关GPRS支持节点)等功能实体，以及Femto HLR(Home Location Register，归属位置寄存器)/HSS(Home Subscriber Server，归属用户服务器)等功能实体。CN通过GGSN可以实现与Internet(因特网)的连接。\n[0004] 本发明人发现，按照现有Femto技术标准，UE在进入室内环境后，将优选接入Femto AP；而Femto AP不同于宏基站(例如Base Station、NodeB、eNodeB)的部署地点和归属方式使其兼备了家庭化和类终端化的特性，Femto AP用户(即Femto AP的购买/付费者)并不希望Femto AP覆盖区内的所有UE均有接入该Femto AP的权限。也就是说，在Femto系统中，需要针对UE实现在不同位置区域的差异化准入控制。举例说明，假设第一家庭中设置了Femto AP1，第二家庭中设置了Femto AP2，需要提供一种准入控制方案，使第一家庭的UE1在进入到第二家庭中时，如果未得到Femto AP2用户的授权则不能接入Femto AP2。同时，本发明人发现，WLAN(无线局域网)系统、Pico(微微基站)系统等通信系统，同样存在针对UE实现在不同位置区域的差异化准入控制的需求。但是现有技术中，并没有提出针对UE在不同位置区域进行差异化准入控制的解决方案。\n发明内容\n[0005] 本发明提供一种准入控制方法、设备及系统，用以对用户设备实现在不同位置区域的差异化准入控制。\n[0006] 本发明提供一种准入控制方法，包括：\n[0007] 移动交换中心MSC或者服务通用分组无线业务支持节点SGSN获取请求接入用户设备的终端标识、以及所述用户设备请求接入的接入点标识；\n[0008] MSC或SGSN根据获取到的所述终端标识和接入点标识，向归属位置寄存器HLR或归属用户服务器HSS进行查询，确认所述终端标识记录在所述接入点标识对应的准入列表中，并且所述接入点当前所接入用户设备的数量小于设定的最大接入数量时，允许所述用户设备的接入；\n[0009] 确认所述终端标识记录在所述接入点标识对应的准入列表中，并且当所述接入点当前所接入用户设备的数量等于设定的最大接入数量时，则判断是否存在准入级别低于该请求接入用户设备的准入级别的当前所接入用户设备，如果存在，则允许所述用户设备的接入并中止一个准入级别最低的当前所接入用户设备的接入，如果不存在，则限制所述用户设备的接入；所述准入列表配置至少两个准入级别，每一个准入级别配置本准入级别下终端标识的最大记录数量。\n[0010] 本发明提供一种准入控制设备，包括：\n[0011] 获取单元：用于获取请求接入用户设备的终端标识、以及所述用户设备请求接入的接入点标识；\n[0012] 控制单元：用于根据获取到的所述终端标识和接入点标识，向归属位置寄存器HLR或归属用户服务器HSS进行查询，确认所述终端标识记录在所述接入点标识对应的准入列表中，并且所述接入点当前所接入用户设备的数量小于设定的最大接入数量时，允许所述用户设备的接入；确认所述终端标识记录在所述接入点标识对应的准入列表中，并且所述接入点当前所接入用户设备的数量等于设定的最大接入数量时，则判断是否存在准入级别低于该请求接入用户设备的准入级别的当前所接入用户设备，如果存在，则允许所述用户设备的接入并中止一个准入级别最低的当前所接入用户设备的接入，如果不存在，则限制所述用户设备的接入；所述准入列表配置至少两个准入级别，每一个准入级别配置本准入级别下终端标识的最大记录数量。\n[0013] 本发明提供一种准入控制系统，包括：\n[0014] 准入列表存储设备，为归属位置寄存器HLR或者归属用户服务器HSS，用于存储准入列表，所述准入列表包括接入点标识以及允许接入的终端标识，并配置至少两个准入级别，每一个准入级别配置本准入级别下终端标识的最大记录数量；\n[0015] 准入控制设备，为移动交换中心MSC或者服务通用分组无线业务支持节点SGSN，用于根据获取到的所述终端标识和接入点标识，向归属位置寄存器HLR或归属用户服务器HSS进行查询，确认所述终端标识记录在所述接入点标识对应的准入列表中，并且所述接入点当前所接入用户设备的数量小于设定的最大接入数量时，允许所述用户设备的接入；确认所述终端标识记录在所述接入点标识对应的准入列表中，并且所述接入点当前所接入用户设备的数量等于设定的最大接入数量时，则判断是否存在准入级别低于该请求接入用户设备的准入级别的当前所接入用户设备，如果存在，则允许所述用户设备的接入并中止一个准入级别最低的当前所接入用户设备的接入，如果不存在，则限制所述用户设备的接入。\n[0016] 本发明提供的准入控制方法，各接入点对应的准入列表中记录允许接入用户设备的终端标识，当用户设备请求接入某一接入点时，如果用户设备的终端标识记录在该接入点的准入列表中，且在接入点的接入能力范围内，则允许用户设备的接入。通过接入点与允许接入用户设备的绑定，对用户设备实现了在不同位置区域的差异化准入控制。\n附图说明\n[0017] 图1为现有技术中Femto系统架构示意图；\n[0018] 图2为本发明实施例中准入控制方法流程图；\n[0019] 图3为本发明实施例中准入控制系统框图；\n[0020] 图4为本发明实施例中准入控制设备的一种可能结构框图；\n[0021] 图5为本发明实施例中通过Femto AP本地设置准入列表的流程图；\n[0022] 图6为本发明实施例中通过短信方式设置准入列表的流程图；\n[0023] 图7为本发明实施例中通过门户网站方式设置准入列表的流程图；\n[0024] 图8为本发明实施例提供的Femto系统中准入控制方法流程图。\n具体实施方式\n[0025] 针对现有技术中存在的技术问题，为了对UE实现在不同位置区域的差异化准入控制，本发明实施例提供的解决思路为：为每一个AP设置并维护一张准入列表，准入列表中记录允许接入UE的终端标识，当UE请求接入某一AP时，判断UE的终端标识是否记录在该AP的准入列表中，如果有，则允许UE在AP接入能力范围内接入，通过AP与允许接入UE的绑定，对UE实现了在不同位置区域的差异化准入控制。如图2所示，本发明实施例提供的准入控制方法，包括以下步骤，执行主体可以称为准入控制设备：\n[0026] S201、获取请求接入UE的终端标识、以及UE请求接入的AP标识；\n[0027] 其中，UE的终端标识可以为该UE所插入SIM/USIM(Subscriber Identity Module/UMTS Subscriber Identity Module，用 户 识 别 模 块 ) 卡 中 记 载 的IMSI(International Mobile Subscriber Identifier，国际移动用户标识)，或者UE的MSISDN(Mobile Station International ISDN Number，移动台国际ISDN号码)；\n[0028] AP标识可以为AP所插入SIM/USIM卡中记载的IMSI，或者其它唯一性标识符；\n[0029] S202、判断终端标识是否记录在AP标识对应的准入列表中，如果是，则执行S203，如果否，则执行S206；\n[0030] 由于为每一个AP设置并维护了一张准入列表，准入列表中记录允许接入UE的终端标识，并且准入列表中包括AP标识，通过AP标识建立AP与准入列表的一一对应关系，所以通过AP标识对应的准入列表，即可得知UE请求接入的AP是否允许该UE的接入；\n[0031] S203、判断AP当前所接入UE的数量是否小于设定的最大接入数量，如果是，则执行S204，如果否，则执行205；\n[0032] AP的最大接入数量根据该AP的接入能力预先设定；\n[0033] S204、允许UE的接入，即允许UE接入该请求接入的AP；\n[0034] 由于终端标识记录在AP标识对应的准入列表中，即可得知UE请求接入的AP允许该UE的接入，并且此时AP具备接入UE的能力，则直接允许UE的接入；\n[0035] S205、在AP当前所接入UE的数量等于设定的最大接入数量的情况下，可以采用多种准入控制方案，一种较优的准入控制方案为：\n[0036] 预先在准入列表中配置至少两个准入级别，每一个准入级别配置本准入级别下终端标识的最大记录数量，则进一步可以判断是否存在准入级别低于该请求接入UE的准入级别的当前所接入UE，如果存在，则允许UE的接入并中止一个准入级别最低的当前所接入UE的接入，如果不存在，则限制UE的接入，即限制UE接入该请求接入的AP；\n[0037] 当然，在AP当前所接入UE的数量等于设定的最大接入数量的情况下，无论准入列表中配置了至少两个准入级别，还是没有配置准入级别(可以看作只有一个准入级别)，都可以直接限制UE的接入；\n[0038] S206、较优的，直接限制UE的接入，由于终端标识没有记录在AP标识对应的准入列表中，即可得知UE请求接入的AP不允许该UE的接入，则直接限制UE的接入；或者，采取其它处理流程，例如可以对UE进行再次验证，如果再次验证结果仍然是UE的终端标识没有记录在AP标识对应的准入列表中，则限制UE的接入。\n[0039] 其中，准入列表存储在准入列表存储设备中，则S202中判断终端标识是否记录在AP标识对应的准入列表中的步骤，具体包括：\n[0040] a、准入控制设备向准入列表存储设备发送携带终端标识和AP标识的查询请求；\n[0041] b、准入列表存储设备根据查询请求查询AP标识对应的准入列表，并返回查询结果，查询结果至少指示终端标识是否记录在AP标识对应的准入列表中；\n[0042] 如果准入列表中配置至少两个准入级别，则在终端标识记录在AP标识对应的准入列表中时，查询结果还可指示终端标识对应的准入级别；\n[0043] c、准入控制设备根据接收到的查询结果，判断终端标识是否记录在AP标识对应的准入列表中。\n[0044] 基于同一发明构思，本发明实施例提供一种准入控制系统，如图3所示，包括：\n[0045] 准入列表存储设备301：用于存储准入列表，其中准入列表包括AP标识以及允许接入的终端标识；\n[0046] 准入控制设备302：用于获取请求接入UE的终端标识、以及UE请求接入的AP标识；确认终端标识记录在AP标识对应的准入列表中，并且AP当前所接入UE的数量小于设定的最大接入数量，则允许UE的接入。\n[0047] 较优的，准入控制设备302，还用于确认终端标识没有记录在AP标识对应的准入列表中，则限制UE的接入。\n[0048] 其中，准入控制设备302，还用于确认终端标识记录在AP标识对应的准入列表中，并且AP当前所接入UE的数量等于设定的最大接入数量，则限制UE的接入。\n[0049] 如果准入列表中配置至少两个准入级别，每一个准入级别配置本准入级别下终端标识的最大记录数量，则较优的，\n[0050] 准入控制设备302，还用于确认终端标识记录在AP标识对应的准入列表中，并且AP当前所接入UE的数量等于设定的最大接入数量，则判断是否存在准入级别低于该请求接入UE的准入级别的当前所接入UE；如果存在，则允许UE的接入并中止一个准入级别最低的当前所接入UE的接入，如果不存在，则限制UE的接入。\n[0051] 准入控制设备302，还用于向准入列表存储设备301发送携带终端标识和AP标识的查询请求，接收准入列表存储设备301根据查询请求返回的查询结果，其中查询结果指示终端标识是否记录在AP标识对应的准入列表中，根据查询结果，判断终端标识是否记录在AP标识对应的准入列表中；\n[0052] 准入列表存储设备301，还用于接收查询请求，查询AP标识对应的准入列表，并返回该查询结果。\n[0053] 其中准入控制设备302的一种可能结构，包括：\n[0054] 获取单元3021：用于获取请求接入UE的终端标识、以及UE请求接入的AP标识；\n[0055] 控制单元3022：用于确认终端标识记录在所述AP标识对应的准入列表中，并且AP当前所接入UE的数量小于设定的最大接入数量，则允许UE的接入。\n[0056] 本发明实施例提供的准入控制方法，适用于Femto系统、WLAN系统、Pico系统等通信系统，对UE实现了在不同位置区域的差异化准入控制。\n[0057] 下面将结合说明书附图详细说明本发明实施例提供的准入控制方法，以Femto系统为例进行介绍。如图4所示，为Femto系统中实现准入控制的网络架构示意图，包括Femto AP、Femto Gateway、MSC/SGSN、Femto HLR/HSS、SMC(Short Message Center，短消息中心)和BOSS(Business Operation Support System，业务操作支撑系统)。其中，准入列表存储设备通过对Femto HLR/HSS的改进实现，如果会话承载在电路域，准入控制设备通过对MSC的改进实现，如果会话承载在分组域，准入控制设备通过对SGSN的改进实现。当然，准入列表存储实体也可以通过在Femto系统中新增独立的数据库实现。为了实现本方案，对本发明实施例中涉及到的各功能实体进行简要介绍：\n[0058] Femto AP，用于为有限个UE提供高质量的网络接入服务；\n[0059] Femto Gateway，用于中继Femto AP与CN之间的信令/业务流，执行Femto AP的配置、发现等功能；\n[0060] 本发明实施例中，要求Femto AP或Femto Gateway能够将AP标识上报给准入控制设备；\n[0061] MSC/SGSN，用于查询准入列表，根据查询结果执行准入控制的功能；\n[0062] Femto HLR/HSS，用于存储各Femto AP的准入列表，并根据Femto AP用户对准入列表的设置，更新准入列表，对准入列表的设置包括在准入列表中加入一个终端标识、和/或在准入列表中删除一个终端标识；\n[0063] Femto AP用户可以通过Femto AP本地设置准入列表，本地设置准入列表时，Femto AP需要增加数字按键和显示屏幕等用户侧接口；还可以通过SMC以短信方式设置准入列表；当然，还可以通过BOSS以门户网站方式设置准入列表。\n[0064] Femto AP的准入列表包括：AP标识、Femto AP允许接入的终端标识，通过AP标识建立Femto AP的准入列表与Femto AP的一一对应关系。较优的，可以在Femto AP的准入列表中配置至少两个准入级别，每一个准入级别配置本准入级别下终端标识的最大记录数量。如表1所示，Femto AP的准入列表中包括AP标识，可以为Femto AP的IMSI或其它唯一性标识符；配置了三个准入级别，按照准入级别由高到低的顺序依次称为家庭用户、友好用户和拜访用户；为每一个准入级别配置本准入级别下终端标识的最大记录数量，例如为家庭用户设置的最大记录数量为N1，为友好用户设置的最大记录数量为N2，为拜访用户设置的最大记录数量为N3，在每一个准入级别下Femto AP用户可以设置不超过最大记录数量的终端标识，终端标识一般为IMSI或MSISND。\n[0065] 表1\n[0066] \n[0067] \n[0068] Femto AP用户可以通过三种方式设置Femto HLR/HSS中存储的Femto AP的准入列表，分别介绍：\n[0069] 第一种方式为通过Femto AP本地设置准入列表，以请求在准入列表中加入一个终端标识为例进行说明，如图5所示，包括：\n[0070] S501、Femto用户通过Femto AP的数字按键和显示屏幕等用户侧接口输入请求加入的终端标识以及请求为该终端标识设置的准入级别，例如输入一个MSISDN以及输入请求为该MSISDN设置的准入级别为友好用户；\n[0071] S502、Femto AP向Femto HLR/HSS发送携带AP标识的加入请求，加入请求包括请求加入的终端标识以及为终端标识请求设置的准入级别；\n[0072] S503、Femto HLR/HSS处理接收到的加入请求；\n[0073] 具体处理步骤为：判断在AP标识对应的准入列表中，请求设置的准入级别下已记录的终端标识的数量是否小于配置的最大记录数量，如果是，则在请求设置的准入级别下增加请求加入的终端标识，否则，拒绝增加请求加入的终端标识。\n[0074] 第二种方式为通过SMC以短信方式设置准入列表，以请求在准入列表中加入一个终端标识为例进行说明，如图6所示，包括：\n[0075] S601、Femto用户编辑短信，在短信内容中输入请求加入的终端标识以及请求为该终端标识设置的准入级别，以及同时输入Femto AP的AP标识，并向专用号码发送该短信；\n[0076] S602、SMC根据该专用号码，通过相应的短信网关将携带AP标识的加入请求发送给Femto HLR/HSS，加入请求包括请求加入的终端标识以及为终端标识请求设置的准入级别；\n[0077] S603、Femto HLR/HSS处理接收到的加入请求，具体处理步骤与S503相同。\n[0078] 第三种方式为通过BOSS以门户网站方式设置准入列表，以请求在准入列表中删除一个终端标识为例进行说明，如图7所示，包括：\n[0079] S701、Femto用户登陆运营商提供的门户网站，输入请求删除的终端标识，以及同时输入Femto AP的AP标识；\n[0080] S702、门户网站将Femto用户输入的信息发送给BOSS；\n[0081] S703、BOSS向Femto HLR/HSS发送携带AP标识的删除请求，删除请求包括请求删除的终端标识；\n[0082] S704、Femto HLR/HSS处理接收到的删除请求，具体处理步骤为在AP标识对应的准入列表中删除请求删除的终端标识。\n[0083] 在实时更新准入列表的基础上，本发明实施例提供Femto系统中的准入控制方法，如图8所示，包括：\n[0084] S801、UE进入Femto AP的覆盖区，通过Femto AP向移动通信网络发送接入请求；\n[0085] S802、Femto Gateway将该接入请求前转至MSC/SGSN；\n[0086] 接入请求中包括UE的终端标识和UE请求接入的AP标识，终端标识由UE主动上报，AP标识可以由Femto AP主动上报，也可以由Femto Gateway上报；\n[0087] S803、MSC/SGSN向Femto HLR/HSS发送携带终端标识和AP标识的查询请求；\n[0088] S804、Femto HLR/HSS查询AP标识对应的准入列表，并返回查询结果，查询结果指示终端标识是否记录在AP标识对应的准入列表中，以及在终端标识记录在AP标识对应的准入列表中时还指示终端标识对应的准入级别；\n[0089] S805、MSC/SGSN根据查询结果，进行相应的准入控制；\n[0090] 具体包括以下几种情况：\n[0091] 如果终端标识记录在AP标识对应的准入列表中，并且Femto AP当前所接入UE的数量小于设定的最大接入数量，则允许UE的接入；\n[0092] 如果终端标识记录在AP标识对应的准入列表中，并且Femto AP当前所接入UE的数量等于设定的最大接入数量，则进一步可以判断是否存在准入级别低于该请求接入UE的准入级别的当前所接入UE，如果存在，则允许UE的接入并中止一个准入级别最低的当前所接入UE的接入，如果不存在，则限制UE的接入则允许UE的接入；举例说明，如果Femto AP当前所接入UE的数量等于设定的最大接入数量M，而请求接入UE的准入级别为友好用户，则进一步可以判断是否存在准入级别为拜访用户的当前所接入UE，如果存在，则允许该友好用户的接入并中止一个拜访用户的接入；\n[0093] 如果终端标识没有记录在AP标识对应的准入列表，则限制UE的接入，Femto AP限制UE接入之后，UE将重新接入宏基站。\n[0094] 本发明实施例提供的Femto系统中的准入控制方法，通过Femto AP与允许接入UE的绑定，对UE实现了在不同Femto AP下的差异化准入控制。\n[0095] 显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。