[發(fā)明專利]一種基于緊急呼叫的認(rèn)證方法、設(shè)備和系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201210335631.X
• 申請(qǐng)日: 2012-09-12
• 公開（公告）號(hào): CN103686651A
• 公開（公告）日: 2014-03-26
• 發(fā)明（設(shè)計(jì)）人: 謝仕云;曹嵐健
• 申請(qǐng)（專利權(quán)）人: 中興通訊股份有限公司
• 主分類號(hào): H04W4/90
• 分類號(hào): H04W4/90;H04W8/04;H04W12/04;H04W12/06;H04W76/27
• 代理公司: 北京康信知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司 11240
• 代理人: 江舟;董文倩

1.一種基于緊急呼叫的認(rèn)證方法，其特征在于，所述方法包括：

移動(dòng)管理實(shí)體MME接收用戶終端發(fā)送的攜帶了接入網(wǎng)絡(luò)標(biāo)識(shí)的緊急呼叫請(qǐng)求消息，并將接收到的接入網(wǎng)絡(luò)標(biāo)識(shí)攜帶在查詢請(qǐng)求中發(fā)送至歸屬簽約用戶服務(wù)器HSS；

MME接收HSS返回的攜帶了驗(yàn)證信息和第一認(rèn)證數(shù)據(jù)的查詢結(jié)果，所述第一認(rèn)證數(shù)據(jù)是HSS將查找的安全密鑰和隨機(jī)產(chǎn)生的驗(yàn)證信息進(jìn)行計(jì)算得到的，其中，所述安全密鑰包含設(shè)備密鑰，所述設(shè)備密鑰是HSS根據(jù)本地存儲(chǔ)的接入網(wǎng)絡(luò)標(biāo)識(shí)與設(shè)備密鑰之間的對(duì)應(yīng)關(guān)系確定；

MME接收用戶終端發(fā)送的第二認(rèn)證數(shù)據(jù)，所述第二認(rèn)證數(shù)據(jù)是用戶終端在接收MME發(fā)送的驗(yàn)證信息后，利用本地存儲(chǔ)的安全密鑰和所述驗(yàn)證信息進(jìn)行計(jì)算得到的；

MME將所述第一認(rèn)證數(shù)據(jù)與所述第二認(rèn)證數(shù)據(jù)進(jìn)行比較，并在比較結(jié)果相同時(shí)，確定認(rèn)證通過，允許用戶終端接入通信網(wǎng)絡(luò)；

其中，MME在接收到緊急呼叫請(qǐng)求消息之后，向HSS發(fā)送查詢請(qǐng)求之前，所述方法還包括：

MME根據(jù)用戶終端的接入網(wǎng)絡(luò)標(biāo)識(shí)與緊急呼叫請(qǐng)求次數(shù)之間的對(duì)應(yīng)關(guān)系，查找所述用戶終端在設(shè)定時(shí)長(zhǎng)內(nèi)向MME發(fā)送緊急呼叫請(qǐng)求的次數(shù)；

MME判斷查找到的呼叫請(qǐng)求次數(shù)是否大于設(shè)定閾值，若是，則拒絕響應(yīng)用戶終端的緊急呼叫請(qǐng)求；否則，執(zhí)行向HSS發(fā)送查詢請(qǐng)求的操作。

2.如權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

在允許用戶終端接入通信網(wǎng)絡(luò)之后，MME接收到用戶終端發(fā)送的攜帶緊急呼叫內(nèi)容的緊急呼叫消息，其中，所述緊急呼叫內(nèi)容是用戶終端利用安全密鑰進(jìn)行加密后得到的；

MME將接收到的所述緊急呼叫消息發(fā)送給HSS進(jìn)行解析，根據(jù)解析結(jié)果向用戶終端返回響應(yīng)消息。

3.如權(quán)利要求1所述的方法，其特征在于，用戶終端發(fā)送的第二認(rèn)證數(shù)據(jù)，具體包括：

在用戶終端接收到MME發(fā)送的驗(yàn)證信息時(shí)，利用本地存儲(chǔ)的安全密鑰對(duì)接收到的驗(yàn)證信息進(jìn)行計(jì)算得到第二認(rèn)證數(shù)據(jù)。

4.如權(quán)利要求1～3任一所述的方法，其特征在于，MME將所述第一認(rèn)證數(shù)據(jù)與所述第二認(rèn)證數(shù)據(jù)進(jìn)行比較，具體包括：

MME判斷接收到的第一認(rèn)證數(shù)據(jù)與第二認(rèn)證數(shù)據(jù)是否相同，若相同，則執(zhí)行認(rèn)證通過，允許接入網(wǎng)絡(luò)的操作；否則，執(zhí)行認(rèn)證不通過，拒絕接入網(wǎng)絡(luò)的操作。

5.一種基于緊急呼叫的認(rèn)證方法，其特征在于，所述方法包括：

歸屬簽約用戶服務(wù)器HSS接收移動(dòng)管理實(shí)體MME發(fā)送的查詢請(qǐng)求，所述查詢請(qǐng)求中包含了接入網(wǎng)絡(luò)標(biāo)識(shí)，所述接入網(wǎng)絡(luò)標(biāo)識(shí)是用戶終端向MME發(fā)送緊急呼叫請(qǐng)求消息時(shí)攜帶的；

HSS根據(jù)本地存儲(chǔ)的接入網(wǎng)絡(luò)標(biāo)識(shí)與設(shè)備密鑰之間的對(duì)應(yīng)關(guān)系，確定查詢請(qǐng)求中包含的接入網(wǎng)絡(luò)標(biāo)識(shí)對(duì)應(yīng)的設(shè)備密鑰，并利用包含該設(shè)備密鑰的安全密鑰和隨機(jī)產(chǎn)生的驗(yàn)證信息進(jìn)行計(jì)算得到第一認(rèn)證數(shù)據(jù)；

HSS將隨機(jī)產(chǎn)生的驗(yàn)證信息與得到的第一認(rèn)證數(shù)據(jù)作為查詢結(jié)果發(fā)送給MME，使得MME將得到的第一認(rèn)證數(shù)據(jù)與接收到的用戶終端發(fā)送的第二認(rèn)證數(shù)據(jù)進(jìn)行比較，并在比較結(jié)果相同時(shí)，確定認(rèn)證通過，允許用戶終端接入通信網(wǎng)絡(luò)；

其中，MME在接收到緊急呼叫請(qǐng)求消息之后，向HSS發(fā)送查詢請(qǐng)求之前，所述方法還包括：

MME根據(jù)用戶終端的接入網(wǎng)絡(luò)標(biāo)識(shí)與緊急呼叫請(qǐng)求次數(shù)之間的對(duì)應(yīng)關(guān)系，查找所述用戶終端在設(shè)定時(shí)長(zhǎng)內(nèi)向MME發(fā)送緊急呼叫請(qǐng)求的次數(shù)；

MME判斷查找到的呼叫請(qǐng)求次數(shù)是否大于設(shè)定閾值，若是，則拒絕響應(yīng)用戶終端的緊急呼叫請(qǐng)求；否則，執(zhí)行向HSS發(fā)送查詢請(qǐng)求的操作。

6.如權(quán)利要求5所述的方法，其特征在于，所述接入網(wǎng)絡(luò)標(biāo)識(shí)為用戶終端的IMEI標(biāo)識(shí)；

本地存儲(chǔ)的接入網(wǎng)絡(luò)標(biāo)識(shí)與設(shè)備密鑰之間的對(duì)應(yīng)關(guān)系，具體包括：

HSS本地存儲(chǔ)用戶終端的IMEI標(biāo)識(shí)與設(shè)備密鑰之間的對(duì)應(yīng)關(guān)系。