[發明專利]鑒權向量管理方法及裝置

有效

• 申請號: 201210331542.8
• 申請日: 2012-09-07
• 公開（公告）號: CN102883319A
• 公開（公告）日: 2013-01-16
• 發明（設計）人: 吳鵬程
• 申請（專利權）人: 大唐移動通信設備有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06
• 代理公司: 北京潤澤恒知識產權代理有限公司 11319
• 代理人: 蘇培華

1.一種鑒權向量管理方法，其特征在于，包括以下步驟：

服務節點在鑒權流程成功后，記錄當前鑒權向量的使用時間以及NAS信令交互次數；

服務節點比較所述當前鑒權向量的使用時間與預存的當前鑒權向量的生命周期以及NAS信令交互次數與預存的NAS信令交互次數閾值，若當前鑒權向量的使用時間超過其生命周期或NAS信令交互次數超過閾值，則使用新的鑒權向量替換當前鑒權向量。

2.如權利要求1所述的鑒權向量管理方法，其特征在于，所述方法還包括：

將所述被新的鑒權向量替換的當前鑒權向量置為“已使用”狀態。

3.如權利要求1所述的鑒權向量管理方法，其特征在于，所述記錄當前鑒權向量的使用時間采用定時器記錄，所述比較所述當前鑒權向量的使用時間與預存的當前鑒權向量的生命周期包括：

在鑒權流程成功后，服務節點啟動定時器記錄所述當前鑒權向量的使用時間，所述定時器的時長為當前鑒權向量的生命周期，若所述定時器超時，則確定當前鑒權向量的使用時間超過其生命周期。

4.如權利要求1所述的鑒權向量管理方法，其特征在于，在服務節點在鑒權流程成功后，記錄當前鑒權向量的使用時間以及NAS信令交互次數之前，所述方法還包括：

服務節點發送鑒權信息請求消息給歸屬地簽約數據服務；

歸屬地簽約數據服務生成鑒權向量和鑒權向量生命周期，將所述鑒權向量和鑒權向量生命周期返回給服務節點；

服務節點選取一組鑒權向量發起鑒權流程，若鑒權流程成功則進行下一步驟，反之，則重新選取一組鑒權向量再次發起鑒權流程。

5.如權利要求4所述的鑒權向量管理方法，其特征在于，所述服務節點選取一組鑒權向量發起鑒權流程包括：

使用選取的鑒權向量向用戶設備發送鑒權請求消息，并接收用戶設備在對網絡進行認證成功后回復的鑒權響應消息；

比較鑒權響應消息中的用戶響應值和期望的用戶響應值是否一致，若是，則鑒權流程成功，反之，則失敗。

6.如權利要求1至5任一項所述的鑒權向量管理方法，其特征在于，所述服務節點包括移動管理實體或GPRS服務支持節點。

7.一種鑒權向量管理裝置，置于服務節點中，其特征在于，包括：

信息記錄模塊，用于在鑒權流程成功后，記錄當前鑒權向量的使用時間以及NAS信令交互次數；

比較模塊，用于比較所述當前鑒權向量的使用時間與預存的當前鑒權向量的生命周期以及NAS信令交互次數與預存的NAS信令交互次數閾值，若當前鑒權向量的使用時間超過其生命周期或NAS信令交互次數超過閾值，則使用新的鑒權向量替換當前鑒權向量。

8.如權利要求7所述的鑒權向量管理裝置，其特征在于，所述裝置還包括：

狀態記錄更改模塊，用于將所述被新的鑒權向量替換的當前鑒權向量置為“已使用”狀態。

9.如權利要求7所述的鑒權向量管理裝置，其特征在于，所述信息記錄模塊包括：

定時器，用于記錄當前鑒權向量的使用時間，所述定時器的時長為當前鑒權向量的生命周期，若定時器超時，則比較模塊判定當前鑒權向量的使用時間超過其生命周期。

10.如權利要求7所述的鑒權向量管理裝置，其特征在于，所述裝置還包括：

信息發送模塊，用于發送鑒權信息請求消息給歸屬地簽約數據服務；

信息接收模塊，用于接收歸屬地簽約數據服務生成的鑒權向量和鑒權向量生命周期；

鑒權模塊，用于選取一組鑒權向量發起鑒權流程，若鑒權流程成功則觸發信息記錄模塊，反之，則重新選取一組鑒權向量再次發起鑒權流程。

11.如權利要求7至10任一項所述的鑒權向量管理裝置，其特征在于，所述服務節點為移動管理實體或GPRS服務支持節點。