[發(fā)明專利]一種應(yīng)用業(yè)務(wù)的發(fā)放驗證方法、裝置和系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201610195162.4
• 申請日: 2016-03-30
• 公開（公告）號: CN105744520B
• 公開（公告）日: 2019-12-24
• 發(fā)明（設(shè)計）人: 馮春來
• 申請（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04L29/06
• 代理公司: 11291 北京同達信恒知識產(chǎn)權(quán)代理有限公司
• 代理人: 馮艷蓮

1.一種應(yīng)用業(yè)務(wù)的發(fā)放驗證方法，其特征在于，包括：

終端接收到業(yè)務(wù)發(fā)放請求時，建立與運營商鑒權(quán)中心的第一安全通道，所述業(yè)務(wù)發(fā)放請求中攜帶第一國際公共用戶識別號碼MSISDN，所述鑒權(quán)中心位于運營商網(wǎng)絡(luò)；

所述終端獲取所述終端用于可擴展身份驗證協(xié)議EAP鑒權(quán)的鑒權(quán)參數(shù)，利用所述第一安全通道將所述鑒權(quán)參數(shù)傳遞給所述運營商鑒權(quán)中心，通過所述運營商鑒權(quán)中心將所述鑒權(quán)參數(shù)傳遞給驗證、授權(quán)、記賬AAA服務(wù)器進行EAP鑒權(quán)，所述AAA服務(wù)器位于運營商網(wǎng)絡(luò)；

在EAP鑒權(quán)通過后，所述終端與嵌入到所述終端的用戶識別模塊進行交互來獲取所述終端的國際移動用戶識別碼IMSI，將所述IMSI利用所述第一安全通道發(fā)送至所述運營商鑒權(quán)中心，通過所述運營商鑒權(quán)中心將所述IMSI發(fā)送至運營商業(yè)務(wù)運營支撐系統(tǒng)BOSS來獲取所述IMSI對應(yīng)的所述終端的第二MSISDN；

所述終端在所述業(yè)務(wù)發(fā)放請求中攜帶的第一MSISDN與所述第二MSISDN相同時，將所述業(yè)務(wù)發(fā)放請求通過所述運營商鑒權(quán)中心轉(zhuǎn)發(fā)給所述業(yè)務(wù)發(fā)放請求對應(yīng)的應(yīng)用提供商。

2.如權(quán)利要求1所述的方法，其特征在于，所述終端獲取所述終端用于EAP鑒權(quán)的鑒權(quán)參數(shù)，包括：

所述終端與嵌入到所述終端的用戶識別模塊之間進行交互來獲取終端用于EAP鑒權(quán)的鑒權(quán)參數(shù)。

3.如權(quán)利要求1所述的方法，其特征在于，所述終端將所述業(yè)務(wù)發(fā)放請求通過所述運營商鑒權(quán)中心轉(zhuǎn)發(fā)給所述業(yè)務(wù)發(fā)放請求對應(yīng)的應(yīng)用提供商之后，所述方法還包括：

所述終端拆除與所述鑒權(quán)中心間的第一安全通道。

4.如權(quán)利要求1所述的方法，其特征在于，所述終端將所述業(yè)務(wù)發(fā)放請求通過所述運營商鑒權(quán)中心轉(zhuǎn)發(fā)給所述業(yè)務(wù)發(fā)放請求對應(yīng)的應(yīng)用提供商，包括：

所述終端將所述業(yè)務(wù)發(fā)放請求通過所述第一安全通道發(fā)送至所述運營商鑒權(quán)中心，利用所述運營商安全中心與所述業(yè)務(wù)發(fā)放請求對應(yīng)的應(yīng)用提供商之間的第二安全通道，將所述業(yè)務(wù)發(fā)放請求轉(zhuǎn)發(fā)給所述業(yè)務(wù)發(fā)放請求對應(yīng)的應(yīng)用提供商。

5.一種應(yīng)用業(yè)務(wù)的發(fā)放驗證方法，其特征在于，包括：

運營商鑒權(quán)中心建立與終端之間的第一安全通道，利用所述第一安全通道接收所述終端針對接收到的業(yè)務(wù)發(fā)放請求發(fā)送的鑒權(quán)參數(shù)，所述鑒權(quán)參數(shù)用于所述終端與AAA服務(wù)器之間的可擴展身份驗證協(xié)議EAP鑒權(quán)；

所述運營商鑒權(quán)中心將所述鑒權(quán)參數(shù)傳遞給AAA服務(wù)器進行可擴展身份驗證協(xié)議EAP鑒權(quán)，所述AAA服務(wù)器位于運營商網(wǎng)絡(luò)；

在EAP鑒權(quán)通過后，所述運營商鑒權(quán)中心通過所述第一安全通道接收所述終端發(fā)送的所述終端的國際移動用戶識別碼IMSI，將所述IMSI發(fā)送至運營商業(yè)務(wù)運營支撐系統(tǒng)BOSS來獲取所述IMSI對應(yīng)的第二MSISDN，并通過所述第一安全通道將所述第二MSISDN發(fā)送至所述終端；所述運營商鑒權(quán)中心接收所述終端發(fā)送的業(yè)務(wù)發(fā)放請求，并將所述業(yè)務(wù)發(fā)放請求發(fā)送至所述業(yè)務(wù)發(fā)放請求對應(yīng)的應(yīng)用提供商；所述業(yè)務(wù)發(fā)放請求是所述終端在所述業(yè)務(wù)發(fā)放請求中攜帶的第一MSISDN與所述第二MSISDN相同時發(fā)送的。

6.如權(quán)利要求5所述的方法，其特征在于，所述運營商鑒權(quán)中心接收所述終端發(fā)送的業(yè)務(wù)發(fā)放請求，并將所述業(yè)務(wù)發(fā)放請求發(fā)送至所述業(yè)務(wù)發(fā)放請求對應(yīng)的應(yīng)用提供商，包括：

所述運營商鑒權(quán)中心通過所述第一安全通道接收所述終端發(fā)送的業(yè)務(wù)發(fā)放請求，利用所述運營商安全中心與所述業(yè)務(wù)發(fā)放請求對應(yīng)的應(yīng)用提供商之間的第二安全通道，將所述業(yè)務(wù)發(fā)放請求轉(zhuǎn)發(fā)給所述業(yè)務(wù)發(fā)放請求對應(yīng)的應(yīng)用提供商。