[發(fā)明專利]鑒權(quán)處理方法和系統(tǒng)、3GPP認(rèn)證授權(quán)計(jì)費(fèi)服務(wù)器及用戶設(shè)備

有效

• 申請(qǐng)?zhí)枺?/td>: 200910139346.9
• 申請(qǐng)日: 2009-05-04
• 公開(kāi)（公告）號(hào): CN101772020A
• 公開(kāi)（公告）日: 2010-07-07
• 發(fā)明（設(shè)計(jì)）人: 何承東
• 申請(qǐng)（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號(hào): H04W12/04
• 分類號(hào): H04W12/04;H04W12/06;H04W88/02;H04W88/18
• 代理公司: 暫無(wú)信息
• 代理人: 暫無(wú)信息

1.一種鑒權(quán)處理方法，其特征在于，包括：

接收認(rèn)證請(qǐng)求消息，所述認(rèn)證請(qǐng)求消息中攜帶認(rèn)證方式指示信息，所述認(rèn) 證方式指示信息為網(wǎng)絡(luò)接入標(biāo)識(shí)NAI格式的用戶身份標(biāo)識(shí)參數(shù)；

根據(jù)所述網(wǎng)絡(luò)接入標(biāo)識(shí)NAI格式的用戶身份標(biāo)識(shí)參數(shù)，確定為可擴(kuò)展的 認(rèn)證協(xié)議-認(rèn)證與密鑰協(xié)商EAP-AKA’認(rèn)證方式；

根據(jù)所述認(rèn)證方式進(jìn)行相應(yīng)的鑒權(quán)處理；

所述根據(jù)所述認(rèn)證方式進(jìn)行相應(yīng)的鑒權(quán)處理包括： 再次向用戶設(shè)備獲取其用戶身份標(biāo)識(shí)；若所述再次獲取的用戶身份標(biāo)識(shí) 與所述認(rèn)證請(qǐng)求消息中的用戶身份標(biāo)識(shí)相同，檢查第三代合作伙伴計(jì)劃系統(tǒng) 中的認(rèn)證授權(quán)計(jì)費(fèi)服務(wù)器3GPP?AAA中是否存在未使用鑒權(quán)矢量AV；

若存在未使用鑒權(quán)矢量AV，且未使用鑒權(quán)矢量AV中的鑒權(quán)令牌AUTN 中的認(rèn)證管理域AMF的分離位置位，通過(guò)所述未使用AV進(jìn)行鑒權(quán)處理；

若不存在未使用鑒權(quán)矢量AV，通過(guò)與歸屬地服務(wù)設(shè)備交互獲取新的鑒權(quán) 矢量。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述通過(guò)與歸屬地服務(wù)設(shè) 備交互獲取新的鑒權(quán)矢量具體包括：

與歸屬地服務(wù)設(shè)備交互，發(fā)送表示是EAP-AKA’認(rèn)證的第二指示；

獲取所述歸屬地服務(wù)設(shè)備根據(jù)所述第二指示產(chǎn)生的鑒權(quán)矢量，并進(jìn)行鑒 權(quán)處理。

3.一種3GPP認(rèn)證授權(quán)計(jì)費(fèi)服務(wù)器，其特征在于，包括：

接收模塊，用于接收認(rèn)證請(qǐng)求消息，所述認(rèn)證請(qǐng)求消息中攜帶認(rèn)證方式 指示信息，所述認(rèn)證方式指示信息為網(wǎng)絡(luò)接入標(biāo)識(shí)NAI格式的用戶身份標(biāo)識(shí) 參數(shù)；

確定模塊，用于根據(jù)所述接收模塊接收到的所述網(wǎng)絡(luò)接入標(biāo)識(shí)NAI格式 的用戶身份標(biāo)識(shí)參數(shù)，確定為可擴(kuò)展的認(rèn)證協(xié)議-認(rèn)證與密鑰協(xié)商EAP-AKA’ 認(rèn)證方式；

鑒權(quán)處理模塊，用于根據(jù)所述確定模塊確定的所述認(rèn)證方式進(jìn)行相應(yīng)的 鑒權(quán)處理；

所述鑒權(quán)處理模塊具體用于：

再次向用戶設(shè)備獲取其用戶身份標(biāo)識(shí)，若所述再次獲取的用戶身份標(biāo)識(shí) 與所述認(rèn)證請(qǐng)求消息中的用戶身份標(biāo)識(shí)相同，檢查第三代合作伙伴計(jì)劃系統(tǒng) 中的認(rèn)證授權(quán)計(jì)費(fèi)服務(wù)器3GPP?AAA中是否存在未使用鑒權(quán)矢量AV；

若存在未使用鑒權(quán)矢量AV，且未使用鑒權(quán)矢量AV中的鑒權(quán)令牌AUTN 中的認(rèn)證管理域AMF的分離位置位，通過(guò)所述未使用AV進(jìn)行鑒權(quán)處理；

若不存在未使用鑒權(quán)矢量AV，通過(guò)與歸屬地服務(wù)設(shè)備交互獲取新的鑒權(quán) 矢量。