[發明專利]認證方法和認證服務器

有效

• 申請號: 201711116388.1
• 申請日: 2017-11-13
• 公開（公告）號: CN107820250B
• 公開（公告）日: 2020-07-10
• 發明（設計）人: 林鋒;譚立彥;李學春
• 申請（專利權）人: 北京首信科技股份有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04W8/02;H04L29/06
• 代理公司: 北京布瑞知識產權代理有限公司 11505
• 代理人: 孟潭

1.一種認證方法，其特征在于，包括：

認證服務器接收接入網設備發送的第二認證請求消息；

所述認證服務器基于所述第二認證請求消息通過歸屬位置寄存器HLR獲取鑒權參數；

所述認證服務器通過獲取的所述鑒權參數進行認證，得到之前的認證結果；

所述認證服務器將所述之前的認證結果以鍵-值對的方式存儲在本地數據庫中，其中所述鍵-值對包括鍵-值對的鍵和鍵-值對的值，所述鍵-值對的值包括所述之前的認證結果，所述鍵-值對的鍵包括用戶終端的標識和用戶身份識別SIM卡的標識，其中所述鍵-值對的鍵由所述第二認證請求消息來確定；

所述認證服務器接收接入網設備發送的第一認證請求消息；

所述認證服務器確定所述HLR是否可用；

在確定HLR設備不可用時，所述認證服務器基于所述之前的認證結果進行認證，得到當前的認證結果；

所述認證服務器根據所述當前的認證結果向所述接入網設備發送認證響應消息。

2.根據權利要求1所述的認證方法，其特征在于，所述認證服務器基于之前的認證結果進行認證，包括：

所述認證服務器通過所述第一認證請求消息確定所述鍵-值對的鍵；

所述認證服務器通過所述鍵-值對的鍵從所述本地數據庫中查找所述之前的認證結果；

所述認證服務器將所述之前的認證結果作為所述當前的認證結果。

3.根據權利要求2所述的認證方法，其特征在于，還包括：

如果所述認證服務器通過所述鍵-值對的鍵沒有從所述本地數據庫中查找到對應所述鍵-值對的值，則根據所述認證服務器中的故障直通開關配置參數構造認證成功響應消息或認證失敗響應消息。

4.根據權利要求1所述的認證方法，其特征在于，所述認證服務器將所述之前的認證結果以鍵-值對的方式存儲在所述本地數據庫中，包括：

所述認證服務器根據所述第二認證請求消息確定所述鍵-值對的鍵；

所述認證服務器確定所述鍵-值對的鍵是否存儲在所述本地數據庫中；

如果所述鍵-值對的鍵在所述本地數據庫中已經存在，則所述認證服務器利用所述之前的認證結果替換所述本地數據庫中所述鍵-值對的鍵對應的所述鍵-值對的值；如果所述鍵-值對的鍵在所述本地數據庫中不存在，則以新記錄進行寫入所述鍵-值對的鍵和所述之前的認證結果。

5.根據權利要求1至4中任一項所述的認證方法，其特征在于，所述用戶身份識別SIM卡的標識包括國際移動用戶識別碼IMSI號碼，所述用戶終端的標識包括移動設備識別碼MEID硬件標識；

所述認證結果包括認證時間和認證結果值；或者所述認證結果包括認證時間、認證結果值、回呼標識和業務授權參數。

6.根據權利要求1至4中的任一項所述的認證方法，其特征在于，所述認證服務器確定歸屬位置寄存器HLR是否可用，包括：

所述認證服務器確認所述認證服務器與所述HLR之間的鏈路是否故障；或

所述認證服務器確認HLR是否故障。

7.一種認證服務器，其特征在于，包括：本地數據庫；

接收模塊，用于接收接入網設備發送的第一認證請求消息；

檢測模塊，用于確定歸屬位置寄存器HLR是否可用；

認證模塊，用于在所述檢測模塊確定HLR設備不可用時，基于之前的認證結果進行認證，得到當前的認證結果，其中所述之前的認證結果存儲在所述本地數據庫中；

發送模塊，用于根據所述當前的認證結果向所述接入網設備發送認證響應消息；

儲存模塊，用于將所述之前的認證結果以鍵-值對的方式存儲在所述本地數據庫中，其中所述鍵-值對包括鍵-值對的鍵和鍵-值對的值，所述鍵-值對的值包括所述之前的認證結果，所述鍵-值對的鍵包括用戶終端的標識和用戶身份識別SIM卡的標識；

所述接收模塊還用于在接收接入網設備發送的第一認證請求消息之前，接收接入網設備發送的第二認證請求消息，通過所述HLR獲取鑒權參數，并通過獲取的所述鑒權參數進行認證，得到所述之前的認證結果，其中所述鍵-值對的鍵由所述第二認證請求消息來確定。

8.根據權利要求7所述的認證服務器，其特征在于，還包括查詢模塊，用以將所述鍵-值對的鍵從所述本地數據庫中查找所述之前的認證結果，將所述之前的認證結果作為所述當前的認證結果，其中所述鍵-值對的鍵由所述第一認證請求消息來確定。