[發明專利]家庭基站接入網絡側的鑒權方法、裝置及家庭基站

有效

• 申請號: 201410369543.0
• 申請日: 2014-07-30
• 公開（公告）號: CN104125567B
• 公開（公告）日: 2018-09-28
• 發明（設計）人: 劉棋星;左延麟
• 申請（專利權）人: 京信通信系統（中國）有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 黃志華

本發明實施例提供了家庭基站接入網絡側的鑒權方法、裝置及家庭基站，當家庭基站從用戶身份識別模塊獲取IMSI失敗時，從該用戶身份識別模塊的信息備份文件中獲取IMSI；向鑒權服務器發送攜帶有IMSI的鑒權請求；接收鑒權服務器回復的鑒權響應，鑒權響應中攜帶有鑒權服務器根據接收的IMSI確定的家庭基站所屬鑒權類型，及鑒權類型對應的鑒權參數；啟動預置于家庭基站用戶身份識別模塊之外與鑒權類型對應的鑒權模塊，使用鑒權模塊支持的鑒權算法，結合鑒權參數，以及獲取的鑒權密鑰，確定鑒權返回值；將鑒權返回值發送給鑒權服務器，完成鑒權。使家庭基站能夠在用戶身份識別模塊無法使用時也能夠接入網絡側。本發明涉及移動通信領域。

技術領域

本發明涉及移動通信技術領域，尤其涉及家庭基站接入網絡側的鑒權方法、裝置及家庭基站。

背景技術

家庭基站(Femto)是一種置于住宅小區或者企業寫字樓等場景中，用于收發接入終端業務數據的設備，其通常還可以集成無線上網和有線上網的功能。Femto中通常安裝有全球用戶識別模塊(USIM，Universal Subscriber Identity Module)卡或者用戶識別模塊(SIM，Subscriber Identity Module)卡，并且當Femto需要接入網絡側時，由USIM卡或者SIM卡與網絡側完成對Femto的鑒權。

進一步地，Femto可以使用EAP協議實現與網絡側的鑒權。目前，運營商對Femto的鑒權認證的主要形式是通過使用USIM/SIM卡進行可擴展認證協議-認證和密匙協商機制(EAP-AKA，Extensible Authentication Protocol-Authentication and KeyAgreement)/可擴展認證協議-用戶識別模塊(EAP-SIM，Extensible AuthenticationProtocol-Subscriber Identity Module)鑒權認證，認證通過了才會允許Femto接入網絡側，其中，EAP-AKA是基于EAP協議的用于第三代移動通信的鑒權認證接入方法，EAP-SIM是基于EAP協議的用于第二代移動通信的鑒權認證接入方法。

但是，有些Femto置于戶外，其中的USIM/SIM卡很容易被盜取或損壞，若USIM/SIM卡被盜取或者損壞，Femto就無法完成與網絡側的鑒權，也就無法接入網絡側，那么通過Femto接入網絡側的用戶也就無法接入網絡側使用終端的數據業務。

發明內容

本發明實施例提供了家庭基站接入網絡側的鑒權方法、裝置及家庭基站，用以解決現有技術中當Femto中的USIM/SIM卡無法使用時，Femto的用戶就無法接入網絡側使用數據業務的問題。

基于上述問題，本發明實施例提供的一種家庭基站接入網絡側的鑒權方法，包括：

當家庭基站從用戶身份識別模塊獲取國際移動用戶識別碼IMSI失敗時，從所述用戶身份識別模塊的信息備份文件中獲取所述IMSI；

向鑒權服務器發送攜帶有所述IMSI的鑒權請求；并

接收鑒權服務器回復的鑒權響應，其中，所述鑒權響應中攜帶有鑒權服務器根據接收的IMSI確定的所述家庭基站所屬鑒權類型，及所述鑒權類型對應的鑒權參數；

啟動預置于家庭基站用戶身份識別模塊之外的、與所述鑒權類型對應的鑒權模塊，使用所述鑒權模塊支持的鑒權算法，結合所述鑒權參數，以及從所述信息備份文件中獲取的鑒權密鑰，確定鑒權返回值；

將所述鑒權返回值發送給所述鑒權服務器，完成鑒權。

本發明實施例提供的一種家庭基站接入網絡側的鑒權裝置，包括：

獲取模塊，用于當從用戶身份識別模塊獲取IMSI失敗時，從所述用戶身份識別模塊的信息備份文件中獲取所述IMSI；