[發明專利]終端接入鑒權方法、系統以及鑒權服務器

有效

• 申請號: 201610925886.X
• 申請日: 2016-10-31
• 公開（公告）號: CN108024241B
• 公開（公告）日: 2021-07-23
• 發明（設計）人: 王穎;張文雋;李東亮
• 申請（專利權）人: 中國電信股份有限公司
• 主分類號: H04W8/18
• 分類號: H04W8/18;H04W8/22;H04W12/06;H04W12/08
• 代理公司: 中國貿促會專利商標事務所有限公司 11038
• 代理人: 孫玉

1.一種終端接入鑒權方法，其特征在于，包括：

接收終端的接入鑒權請求，所述接入鑒權請求中攜帶終端的設備識別碼以及國際移動用戶識別碼；

根據所述終端的設備識別碼以及國際移動用戶識別碼IMSI查詢對應的鑒權失敗次數；

如果所述鑒權失敗次數未達到閾值，則對所述終端進行鑒權；

如果所述鑒權失敗次數達到所述閾值，則對所述終端的手機卡進行鎖卡操作；

其中，設備識別碼、IMSI以及鑒權失敗次數的對應存儲，如果發現記錄有IMSI相同但是設備識別碼不同的鑒權失敗記錄，將與當前終端的設備識別碼不同但IMSI相同的鑒權失敗記錄刪除。

2.根據權利要求1所述的方法，其特征在于，

所述接收終端的接入鑒權請求包括：

接收接入網發送的A12接入請求，所述A12接入請求為所述接入網接收到所述終端發送的詢問握手認證響應后發送的，所述A12接入請求以及詢問握手認證響應中攜帶終端的設備識別碼以及國際移動用戶識別碼。

3.根據權利要求1所述的方法，其特征在于，

所述對所述終端進行鑒權包括：

對所述終端進行鑒權，如果鑒權失敗，則將所述終端的設備識別碼以及國際移動用戶識別碼對應的鑒權失敗次數增加一次，并向所述終端返回鑒權結果；

或者，對所述終端進行鑒權，如果鑒權失敗，且未保存或未更新所述終端的共享秘密數據，則向歸屬位置寄存器或鑒權中心發送所述終端的鑒權請求，并接收所述歸屬位置寄存器或鑒權中心返回的所述終端的鑒權結果，如果鑒權結果為鑒權失敗，則將所述終端的設備識別碼以及國際移動用戶識別碼對應的鑒權失敗次數增加一次，并向所述終端返回鑒權結果。

4.根據權利要求1-3任一項所述的方法，其特征在于，

所述設備識別碼包括用戶識別模塊標識、客戶識別模塊標識、電子序列號、國際移動設備識別碼或移動設備識別碼。

5.一種鑒權服務器，其特征在于，包括：

鑒權請求接收模塊，用于接收終端的接入鑒權請求，所述接入鑒權請求中攜帶終端的設備識別碼以及國際移動用戶識別碼；

失敗次數查詢模塊，用于根據所述終端的設備識別碼以及國際移動用戶識別碼IMSI查詢對應的鑒權失敗次數；

鑒權模塊，用于在所述鑒權失敗次數未達到閾值的情況下，則對所述終端進行鑒權，在所述鑒權失敗次數達到所述閾值的情況下，則對所述終端的手機卡進行鎖卡操作；

其中，設備識別碼、IMSI以及鑒權失敗次數的對應存儲，如果發現記錄有IMSI相同但是設備識別碼不同的鑒權失敗記錄，將與當前終端的設備識別碼不同但IMSI相同的鑒權失敗記錄刪除。

6.根據權利要求5所述的服務器，其特征在于，

所述鑒權請求接收模塊，用于接收接入網發送的A12接入請求，所述A12接入請求為所述接入網接收到所述終端發送的詢問握手認證響應后發送的，所述A12接入請求以及詢問握手認證響應中攜帶終端的設備識別碼以及國際移動用戶識別碼。

7.根據權利要求5所述的服務器，其特征在于，

所述鑒權模塊，用于對所述終端進行鑒權，如果鑒權失敗，則將所述終端的設備識別碼以及國際移動用戶識別碼對應的鑒權失敗次數增加一次，并向所述終端返回鑒權結果，或者，對所述終端進行鑒權，如果鑒權失敗，且未保存或未更新所述終端的共享秘密數據，則向歸屬位置寄存器或鑒權中心發送所述終端的鑒權請求，并接收所述歸屬位置寄存器或鑒權中心返回的所述終端的鑒權結果，如果鑒權結果為鑒權失敗，則將所述終端的設備識別碼以及國際移動用戶識別碼對應的鑒權失敗次數增加一次，并向所述終端返回鑒權結果。

8.根據權利要求5-7任一項所述的服務器，其特征在于，

所述設備識別碼包括用戶識別模塊標識、客戶識別模塊標識、電子序列號、國際移動設備識別碼或移動設備識別碼。

9.一種終端接入鑒權系統，其特征在于，包括：權利要求5-8任一項所述的鑒權服務器，還包括接入網；

所述接入網，用于接收終端發送的詢問握手認證響應，并向所述鑒權服務器發送A12接入請求，所述A12接入請求以及詢問握手認證響應中攜帶終端的設備識別碼以及國際移動用戶識別碼。