[發明專利]終端接入鑒權方法、系統以及鑒權服務器

有效

• 申請號: 201610925886.X
• 申請日: 2016-10-31
• 公開（公告）號: CN108024241B
• 公開（公告）日: 2021-07-23
• 發明（設計）人: 王穎;張文雋;李東亮
• 申請（專利權）人: 中國電信股份有限公司
• 主分類號: H04W8/18
• 分類號: H04W8/18;H04W8/22;H04W12/06;H04W12/08
• 代理公司: 中國貿促會專利商標事務所有限公司 11038
• 代理人: 孫玉

本發明公開了一種終端接入鑒權方法、系統以及鑒權服務器，涉及移動通信技術領域。本發明的方法包括：接收終端的接入鑒權請求，接入鑒權請求中攜帶終端的設備識別碼以及國際移動用戶識別碼；根據終端的設備識別碼以及國際移動用戶識別碼查詢對應的鑒權失敗次數；如果鑒權失敗次數未達到閾值，則對終端進行鑒權。本發明將用戶終端的設備識別碼以及國際移動用戶識別碼(IMSI)與鑒權失敗次數進行綁定，新用戶進行鑒權時，根據新用戶的設備識別碼以及IMSI查詢用戶的鑒權失敗次數，能夠對使用相同IMSI的不同用戶進行區分，從而更準確、有效的判斷新用戶的鑒權失敗次數，完成用戶接入鑒權操作。

技術領域

本發明涉及移動通信技術領域，特別涉及一種終端接入鑒權方法、系統以及鑒權服務器。

背景技術

隨著移動業務的越來越豐富，現網中的移動接入終端的類型也越來越多，如物聯網終端、車載網終端、手機終端等，這些終端使用手機卡例如UIM(User Identify Module，用戶識別模塊)卡或SIM(Subscriber Identity Module，客戶識別模塊)卡并占用IMSI(International Mobile Subscriber Identification Number，國際移動用戶識別碼)，有些終端(如物聯網、車載網的終端、手機終端等)停機或欠費后，由于用戶未及時處理，設備終端的手機卡長期處于上電嘗試通信狀態，當接入鑒權失敗次數到達AN-AAA(AccessNetwork-Authentication，Accounting，Authorization Server，接入網鑒權、授權與計帳服務器)設置的門限次數后，AN-AAA就會對該IMSI進行鎖卡處理：即該用戶終端進行接入鑒權時，AN-AAA會先查詢該IMSI鑒權失敗計數器的值，如果計數值超過門限值則直接永久拒絕接入認證。

當鎖卡的用戶的手機卡注銷后，IMSI會重新分配。但是，后期IMSI號碼再分配時，新的合法用戶發起業務時也被AN-AAA直接拒絕接入而不能正常的使用數據業務，造成用戶對業務感知的下降。

發明內容

本發明所要解決的一個技術問題是：提供一種更準確、有效的終端接入鑒權方法和鑒權服務器。

根據本發明的一個方面，提供的一種終端接入鑒權方法，包括：接收終端的接入鑒權請求，接入鑒權請求中攜帶終端的設備識別碼以及國際移動用戶識別碼；根據終端的設備識別碼以及國際移動用戶識別碼查詢對應的鑒權失敗次數；如果鑒權失敗次數未達到閾值，則對終端進行鑒權。

在一個實施例中，如果鑒權失敗次數達到閾值，則對終端的手機卡進行鎖卡操作。

在一個實施例中，接收終端的接入鑒權請求包括：接收接入網發送的A12接入請求，A12接入請求為接入網接收到終端發送的詢問握手認證響應后發送的，A12接入請求以及詢問握手認證響應中攜帶終端的設備識別碼以及國際移動用戶識別碼。

在一個實施例中，對終端進行鑒權包括：對終端進行鑒權，如果鑒權失敗，則將終端的設備識別碼以及國際移動用戶識別碼對應的鑒權失敗次數增加一次，并向終端返回鑒權結果；或者，對終端進行鑒權，如果鑒權失敗，且未保存或未更新終端的共享秘密數據，則向歸屬位置寄存器或鑒權中心發送終端的鑒權請求，并接收歸屬位置寄存器或鑒權中心返回的終端的鑒權結果，如果鑒權結果為鑒權失敗，則將終端的設備識別碼以及國際移動用戶識別碼對應的鑒權失敗次數增加一次，并向終端返回鑒權結果。。

在一個實施例中，設備識別碼包括用戶識別模塊標識、客戶識別模塊標識、電子序列號、國際移動設備識別碼或移動設備識別碼。

根據本發明的第二個方面，提供的一種鑒權服務器，包括：鑒權請求接收模塊，用于接收終端的接入鑒權請求，接入鑒權請求中攜帶終端的設備識別碼以及國際移動用戶識別碼；失敗次數查詢模塊，用于根據終端的設備識別碼以及國際移動用戶識別碼查詢對應的鑒權失敗次數；鑒權模塊，用于在鑒權失敗次數未達到閾值的情況下，則對終端進行鑒權。