[發明專利]一種鑒權方法、系統及相關裝置

有效

• 申請號: 201410834846.5
• 申請日: 2014-12-26
• 公開（公告）號: CN105792200B
• 公開（公告）日: 2019-05-10
• 發明（設計）人: 黃震寧
• 申請（專利權）人: 中國移動通信集團公司
• 主分類號: H04W12/06
• 分類號: H04W12/06
• 代理公司: 北京派特恩知識產權代理有限公司 11270
• 代理人: 李睿;姚開麗

1.一種鑒權方法，其特征在于，該方法包括：

業務服務器獲取來自網關GPRS支持節點/分組數據節點網關GGSN/PGW的業務請求，所述業務請求攜帶鑒權識別碼；其中，所述鑒權識別碼是在用戶激活時，由PCRF在確定用戶簽約單次授權業務且合法時觸發生成的，并由PCRF發送給所述GGSN/PGW；所述鑒權識別碼能夠區分每一個用戶的每一個業務請求，且在每次用戶激活時變更；

業務服務器向策略控制和計費規則功能實體PCRF發送鑒權請求，所述鑒權請求攜帶所述鑒權識別碼；

業務服務器獲取來自PCRF的鑒權結果，所述鑒權結果為通過時，根據所述業務請求提供相應的服務。

2.根據權利要求1所述的方法，其特征在于，所述業務服務器獲取來自GGSN/PGW的業務請求之前，該方法還包括：

GGSN/PGW獲取用戶的業務請求；

將所述用戶的鑒權識別碼插入所述業務請求；

將所述插入鑒權識別碼的業務請求發送至業務服務器。

3.根據權利要求2所述的方法，其特征在于，該方法還包括：

用戶激活時，PCRF判斷所述用戶是否簽約單次授權業務且合法，確定用戶簽約單次授權業務且合法時，觸發生成所述用戶的鑒權識別碼；

將生成的所述用戶的鑒權識別碼發送給GGSN/PGW。

4.根據權利要求1至3任一項所述的方法，其特征在于，所述業務服務器與PCRF之間通過應用程序編程接口API設備進行通信。

5.一種業務服務器，其特征在于，該業務服務器包括：第一獲取模塊、發送模塊、第二獲取模塊和處理模塊；其中，

所述第一獲取模塊，用于獲取來自GGSN/PGW的業務請求，所述業務請求攜帶鑒權識別碼；其中，所述鑒權識別碼是在用戶激活時，由PCRF在確定用戶簽約單次授權業務且合法時觸發生成的，并由PCRF發送給所述GGSN/PGW；所述鑒權識別碼能夠區分每一個用戶的每一個業務請求，且在每次用戶激活時變更；

所述發送模塊，用于向PCRF發送鑒權請求，所述鑒權請求攜帶所述鑒權識別碼；

所述第二獲取模塊，用于獲取來自PCRF的鑒權結果；

所述處理模塊，用于當來自PCRF的鑒權結果為通過時，根據所述業務請求提供相應的服務。

6.一種GGSN/PGW，其特征在于，該GGSN/PGW包括：獲取模塊、業務請求修改模塊和發送模塊；其中，

所述獲取模塊，用于獲取用戶的業務請求；

所述業務請求修改模塊，用于將所述用戶的鑒權識別碼插入所述業務請求；其中，所述鑒權識別碼是在用戶激活時，由PCRF在確定用戶簽約單次授權業務且合法時觸發生成的，并由PCRF發送給所述GGSN/PGW；所述鑒權識別碼能夠區分每一個用戶的每一個業務請求，且在每次用戶激活時變更；

所述發送模塊，用于將所述插入鑒權識別碼的業務請求發送至業務服務器。

7.一種PCRF，其特征在于，該PCRF包括：判斷模塊、鑒權識別碼生成模塊和發送模塊；其中，

所述判斷模塊，用于在用戶激活時，判斷所述用戶是否簽約單次授權業務且合法；

所述鑒權識別碼生成模塊，用于在所述判斷模塊確定用戶簽約單次授權業務且合法時，觸發生成所述用戶的鑒權識別碼；其中，所述鑒權識別碼能夠區分每一個用戶的每一個業務請求，且在每次用戶激活時變更；

所述發送模塊，用于將所述用戶的鑒權識別碼發送給GGSN/PGW。

8.一種鑒權系統，其特征在于，該鑒權系統包括：業務服務器、GGSN/PGW和PCRF；其中，

所述業務服務器為權利要求5所述的業務服務器；

所述GGSN/PGW為權利要求6所述的GGSN/PGW；

所述PCRF為權利要求7所述的PCRF。

9.根據權利要求8所述的系統，其特征在于，該系統還包括API設備，

所述API設備，用于實現業務服務器與PCRF之間的通信。