[發明專利]家庭基站接入網絡側的鑒權方法、裝置及家庭基站

有效

• 申請號: 201410369543.0
• 申請日: 2014-07-30
• 公開（公告）號: CN104125567B
• 公開（公告）日: 2018-09-28
• 發明（設計）人: 劉棋星;左延麟
• 申請（專利權）人: 京信通信系統（中國）有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 黃志華

1.一種家庭基站接入網絡側的鑒權方法，其特征在于，包括：

當家庭基站從用戶身份識別模塊獲取國際移動用戶識別碼IMSI失敗時，從所述用戶身份識別模塊的信息備份文件中獲取所述IMSI；

向鑒權服務器發送攜帶有所述IMSI的鑒權請求；并

接收鑒權服務器回復的鑒權響應，其中，所述鑒權響應中攜帶有鑒權服務器根據接收的IMSI確定的所述家庭基站所屬鑒權類型，及所述鑒權類型對應的鑒權參數；

啟動預置于家庭基站用戶身份識別模塊之外的、與所述鑒權類型對應的鑒權模塊，使用所述鑒權模塊支持的鑒權算法，結合所述鑒權參數，以及從所述信息備份文件中獲取的鑒權密鑰，確定鑒權返回值，當用戶身份識別模塊為SIM卡時，鑒權密鑰包括：鑒權密鑰Ki，所述鑒權算法包括安全算法；當用戶身份識別模塊為USIM時，鑒權密鑰包括：鑒權密鑰Ki、運營商可變算法配置域OP或運營商可變算法配置域編碼OPc、USIM卡中存儲的最大序號SQNMS，所述鑒權算法包括鑒權和加密算法；

將所述鑒權返回值發送給所述鑒權服務器，完成鑒權。

2.如權利要求1所述的方法，其特征在于，啟動預置于家庭基站用戶身份識別模塊之外的、與所述鑒權類型對應的鑒權模塊，使用所述鑒權模塊支持的鑒權算法，結合所述鑒權參數，以及從所述信息備份文件中獲取的鑒權密鑰，確定鑒權返回值，具體包括：

當所述鑒權響應攜帶有可擴展認證協議-認證和密匙協商機制EAP-AKA標識時，確定所述鑒權類型為全球用戶識別模塊USIM卡鑒權；

啟動家庭基站用戶身份識別模塊之外的模擬USIM卡鑒權模塊，將所述USIM卡鑒權類型對應的鑒權參數、以及從所述USIM卡對應的信息備份文件中獲取的鑒權密鑰，傳遞到所述模擬USIM卡鑒權模塊支持的鑒權算法中，計算得到鑒權返回值；

當所述鑒權響應攜帶有可擴展認證協議-用戶識別模塊EAP-SIM標識時，確定所述鑒權類型為用戶識別模塊SIM卡鑒權；

啟動家庭基站用戶身份識別模塊之外的模擬SIM卡鑒權模塊，將所述SIM卡鑒權類型對應的鑒權參數、以及從所述SIM卡對應的信息備份文件中獲取的鑒權密鑰，傳遞到所述模擬SIM卡鑒權模塊支持的鑒權算法中，計算得到鑒權返回值。

3.如權利要求1所述的方法，其特征在于，在接收到所述鑒權服務器回復的鑒權響應之后，且啟動預置于家庭基站用戶身份識別模塊之外的鑒權模塊之前，還包括：

啟動所述用戶身份識別模塊，使用所述用戶身份識別模塊支持的鑒權算法，結合所述鑒權參數、以及存儲在所述用戶身份識別模塊中的鑒權密鑰，確定鑒權返回值；

當啟動所述用戶身份識別模塊失敗，或者使用所述用戶身份識別模塊確定的鑒權返回值進行鑒權，鑒權失敗時，觸發所述鑒權模塊代替所述用戶身份識別模塊確定鑒權返回值。