[發明專利]鑒權方法、設備和系統

在審

• 申請號: 201810939264.1
• 申請日: 2018-08-17
• 公開（公告）號: CN110839239A
• 公開（公告）日: 2020-02-25
• 發明（設計）人: 杜春生;袁曉志;關丹竹;呂振華;李雪馨;文旭樺
• 申請（專利權）人: 中國電信股份有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06
• 代理公司: 中國國際貿易促進委員會專利商標事務所 11038
• 代理人: 許蓓

1.一種鑒權方法，包括：

在終端向歸屬位置寄存器HLR發起鑒權請求的情況下：

終端使得終端側的第一序列號數組值SEQ增加一，且第一SEQ和第一索引號IND共同組成終端側的第一序列號SQN；

HLR響應終端的鑒權請求，使得網絡側的第二SEQ增加一，且第二SEQ和第一IND共同組成網絡側的第二SQN，并發送第二SQN給終端；

終端接收HLR發送的第二SQN，利用第二SQN中的第一IND在第一SQN中查找相應的第一SEQ，比較查找到的第一SEQ與第二SQN中的第二SEQ的一致性，如果一致，判定鑒權成功，如果不一致，判定鑒權失敗；

在終端向歸屬簽約用戶服務器HSS發起鑒權請求的情況下：

終端使得終端側的第三序列號數組值SEQ增加一，且第三SEQ和第二索引號IND共同組成終端側的第三序列號SQN；

HSS響應終端的鑒權請求，使得網絡側的第四SEQ增加一，且第四SEQ和第二IND共同組成網絡側的第四SQN，并發送第四SQN給終端；

終端接收HSS發送的第四SQN，利用第四SQN中的第二IND在第三SQN中查找相應的第三SEQ，比較查找到的第三SEQ與第四SQN中的第四SEQ的一致性，如果一致，判定鑒權成功，如果不一致，判定鑒權失敗；

其中，HLR和HSS分別獨立部署。

2.如權利要求1所述的方法，其中，

第一IND是HLR和終端分別根據第一索引陣列生成的；

第二IND是HSS和終端分別根據第二索引陣列生成的。

3.一種終端，包括：

第一鑒權模塊，用于在終端向歸屬位置寄存器HLR發起鑒權請求的情況下，使得終端側的第一序列號數組值SEQ增加一，且第一SEQ和第一索引號IND共同組成終端側的第一序列號SQN，接收HLR發送的網絡側的第二SQN，利用第二SQN中的第一IND在第一SQN中查找相應的第一SEQ，比較查找到的第一SEQ與第二SQN中的第二SEQ的一致性，如果一致，判定鑒權成功，如果不一致，判定鑒權失敗，其中，HLR響應終端的鑒權請求，使得網絡側的第二SEQ增加一；

以及

第二鑒權模塊，用于在終端向歸屬簽約用戶服務器HSS發起鑒權請求的情況下，使得終端側的第三序列號數組值SEQ增加一，且第三SEQ和第二索引號IND共同組成終端側的第三序列號SQN，接收HSS發送的網絡側的第四SQN，利用第四SQN中的第二IND在第三SQN中查找相應的第三SEQ，比較查找到的第三SEQ與第四SQN中的第四SEQ的一致性，如果一致，判定鑒權成功，如果不一致，判定鑒權失敗，其中，HSS響應終端的鑒權請求，使得網絡側的第四SEQ增加一；

其中，HLR和HSS分別獨立部署。

4.如權利要求3所述的終端，其中，

第一IND是HLR和終端分別根據第一索引陣列生成的；

第二IND是HSS和終端分別根據第二索引陣列生成的。

5.一種歸屬位置寄存器HLR，包括：

接收模塊，用于接收終端發送的鑒權請求，其中，所述終端使得終端側的第一序列號數組值SEQ增加一，且第一SEQ和第一索引號IND共同組成終端側的第一序列號SQN；

以及

響應模塊，用于響應終端的鑒權請求，使得網絡側的第二SEQ增加一，且第二SEQ和第一IND共同組成網絡側的第二SQN，并發送第二SQN給終端，使得所述終端利用第二SQN和第一SQN的一致性進行鑒權。

6.如權利要求5所述的HLR，其中，

第一IND是HLR和終端分別根據第一索引陣列生成的。