(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111590046.X (22)申请日 2021.12.23 (71)申请人 中国电信股份有限公司 地址 100033 北京市西城区金融大街31号 (72)发明人 陈久雨　张涛　洪伟权　 (74)专利代理 机构 北京律智知识产权代理有限 公司 11438 代理人 孙宝海　李建忠 (51)Int.Cl. H04L 1/00(2006.01) H04L 9/40(2022.01) H04L 61/50(2022.01) H04W 76/10(2018.01) (54)发明名称 本地服务区的访问控制方法、 系统和介质 (57)摘要 本公开提供了帧路由机制下的访问控制方 法、 系统和介质， 其中该方法包括： 响应于来自本 地服务区用户端设备的会话发起， 选用本地服务 区所部署用户面网元建立PD U会话； PDU会 话建立 后通过本地服务区所部署用户面网元和用户端 设备的业务控制消息交互， 授权用户端设备可使 用的帧路由信息； 用户端设备根据帧路由信息进 行本地服务区内本地终端网络地址分配； 响应本 地终端持所分配网络地址发起的访问， 按照帧路 由信息为PDU会话指示的用户面路径访问本地服 务。 本公开提出的方法使得帧路由信息一致， 避 免引发通信故障， 并且全 过程仅涉及本地服务区 部署的用户面网元和用户端设备， 不涉及核心网 控制面， 因此不需要进行网络的升级改造， 降低 组网难度和运维工作量。 权利要求书2页 说明书14页 附图9页 CN 114285522 A 2022.04.05 CN 114285522 A 1.一种帧路由机制下的访问控制方法， 其特征在于， 所述方法应用于本地服务 区， 所述 方法包括： 响应于来自本地服务 区用户端设备的会话发起， 选用本地服务 区所部署用户面网元建 立PDU会话； 所述PDU会话建立后， 通过本地服务区所部署用户面网元和所述用户端设备的业务控 制消息交 互， 授权所述用户端设备 可使用的帧路由信息； 所述用户端设备根据所述帧路由信息进行所述本地服务区内本地终端的网络地址分 配； 响应于所述本地终端持所分配网络地址发起的访 问， 按照所述帧路由信息为所述PDU 会话指示的用户面路径， 访问本地 服务。 2.根据权利要求1所述的方法， 其特征在于， 所述PDU会话建立后， 通过本地服务区所部 署用户面网元和所述用户端设备的业务控制消息交互， 授权所述用户端设备可使用的帧路 由信息， 包括： 所述用户端设备向所述本地 服务区所部署用户面网元发起帧路由信息请求； 所述本地 服务区所部署用户面网元根据所述帧路由信息请求执 行帧路由信息的授权； 通过所述业务控制消息向所述用户端设备 下发授权的所述帧路由信息 。 3.根据权利要求2所述的方法， 其特征在于， 所述本地服务 区所部署用户面网元根据 所 述帧路由信息请求执 行帧路由信息的授权的步骤 包括： 所述本地 服务区所部署用户面网元提取 所述帧路由信息请求携带的业 务类别； 根据所述业务类别指示的帧路由信息来源， 执行帧路由信息的授权， 授权的所述帧路 由信息来源 包括用户端设备持有和用户面网元发布。 4.根据权利要求3所述的方法， 其特征在于， 所述帧路由信息来源为用户端设备持有， 所述根据所述 业务类别指示的帧路由信息来源， 执 行帧路由信息的授权步骤 包括： 对发起的帧路由信 息请求， 所述本地服务 区所部署用户面网元确定用户端设备请求的 业务类别指示的帧路由信息来源为用户端设备持有； 对所述用户端设备持有的帧路由信息进行权限控制得到通过授权的帧路由信息 。 5.根据权利要求3所述的方法， 其特征在于， 所述帧路由信息来源为用户面网元发布， 所述根据所述 业务类别指示的帧路由信息来源， 执 行帧路由信息的授权步骤 包括： 所述本地服务区所部署用户面网元确定用户端设备请求的业务类别为请求发布帧路 由信息； 认证所述用户端设备的身份， 在所述身份认证通过后获取用户面网元发布的帧路由信 息， 所述帧路由信息用于授权给 所述用户端设备。 6.根据权利要求1所述的方法， 其特征在于， 所述响应于所述本地终端持所分配网络地 址发起的访问， 按照所述帧路 由信息为所述PDU会话指示的用户面路径， 访问本地服务， 包 括： 所述用户端设备接收本地终端以所分配网络地址为源地址发起的访问请求； 根据自身所授权帧路由信息判断所述访 问请求携带的源地址是否合法， 如果合法， 则 按照帧路由信息指示用户面路径在所述PDU会话通过携带源地址的数据报文传送， 向所述 本地终端提供本地 服务。权　利　要　求　书 1/2 页 2 CN 114285522 A 27.根据权利要求1所述的方法， 其特 征在于， 所述方法包括： 所述本地服务区所部署用户面网元预配置帧路由信 息， 预配置的所述帧路由信 息用于 授权所述用户端设备 可使用的帧路由信息 。 8.一种帧路由机制下的访问控制系统， 其特征在于， 所述系统应用于本地服务 区， 所述 系统包括： 会话管理模块， 用于响应于来自本地服务区用户端设备(CPE)的会话发起， 选用本地服 务区所部署用户面功能模块建立P DU会话； 用户面功能模块， 用于所述PDU会话建立后， 通过和所述用户端设备(CPE)的业务控制 消息交互， 控制所述用户端设备(CPE)可使用的帧路由信息； 用户端设备(CPE)， 用于根据所述帧路由信息进行所述本地服务区内本地终端(UE)的 网络地址分配； 用户面功能模块， 还用于响应于所述本地终端(UE)持所分配网络地址发起的业务访 问， 按照所述帧路由信息为所述P DU会话指示用户面路径访问本地 服务。 9.根据权利要求8所述的系统， 其特征在于， 所述用户端设备(CPE)进一步用于向所述 本地服务区所部署用户面功能模块发起帧路由信息请求； 所述用户面功能模块， 进一 步用于执 行： 根据所述帧路由信息请求执 行帧路由信息的授权； 通过所述业务控制消息向所述用户端设备 下发授权的所述帧路由信息 。 10.一种计算机程序介质， 其上存储有计算机可读指令， 其特征在于， 当所述计算机可 读指令被 计算机的处 理器执行时， 使计算机执 行权利要求1 ‑6中的任意 一个所述的方法。权　利　要　求　书 2/2 页 3 CN 114285522 A 3