[發明專利]一種微基站用戶的驗證方法和裝置

有效

• 申請號: 202010028321.8
• 申請日: 2020-01-10
• 公開（公告）號: CN111246476B
• 公開（公告）日: 2022-09-09
• 發明（設計）人: 田新雪;肖征榮;馬書惠;楊子文;董慧
• 申請（專利權）人: 中國聯合網絡通信集團有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04W12/03;H04W12/72;H04W12/61;H04L9/32;H04L9/40
• 代理公司: 北京天昊聯合知識產權代理有限公司 11112
• 代理人: 彭瑞欣;姜春咸

本發明公開了一種微基站用戶的驗證方法和裝置。該方法包括：響應微基站的驗證請求廣播消息，根據終端標識對應的客服密碼、當前時間段的隨機數和時間戳并按照約定算法得到第二加密結果；其中，所述驗證請求廣播消息中攜帶第一加密結果和終端標識，所述第一加密結果是用戶終端根據隨機數、時間戳和客服密碼并按照約定算法得到的結果；比較所述第一加密結果和所述第二加密結果，獲得驗證結果消息；將所述驗證結果消息在區塊鏈網絡中廣播，以供所述微基站依據所述驗證結果消息接入所述用戶終端。該方法能使功能簡單的微基站在保障網絡接入的安全性的情況下進行用戶驗證，提升用戶體驗，加快微基站聯盟的發展。

技術領域

本發明涉及通信技術領域，具體涉及一種微基站用戶的驗證方法和裝置。

背景技術

第五代通信網絡(5th generation mobile networks，5G)時代的入網設備數量會呈爆炸性的增長，單位面積內的入網設備可能會增至千倍，若延續以往的宏基站覆蓋模式，即使基站的帶寬再大也無力支撐。因此，5G想要快速發展就需要將傳統的宏基站變成站點更多密度更大的微基站，形成微基站聯盟，并且使用同態加密的方式在不暴露用戶隱私的情況下進行用戶驗證。

但是，對于功能簡單的微基站來說，如果微基站對每個請求連接的用戶都一一進行用戶驗證，就需要承擔十分龐大的工作量，而且，微基站在對用戶進行驗證過程中，如果有黑客冒充合法的微基站竊取手機號碼和對應的運營商客服密碼同態加密的結果，就可以冒充該手機號碼進行違規的操作，導致微基站無法在保障網絡接入的安全性的情況下進行用戶驗證，使用戶體驗差，微基站聯盟的發展受到制約。

發明內容

為此，本發明提供一種微基站用戶的驗證方法和裝置，以解決現有技術中由于功能簡單的微基站無法在保障網絡接入的安全性的情況下進行用戶驗證而導致的用戶體驗差、微基站聯盟的發展受到制約的問題。

為了實現上述目的，本發明第一方面提供一種微基站用戶的驗證方法，應用于運營商客服系統，該方法包括：

響應微基站的驗證請求廣播消息，根據終端標識對應的客服密碼、當前時間段的隨機數和時間戳并按照約定算法得到第二加密結果；其中，驗證請求廣播消息中攜帶第一加密結果和終端標識，該第一加密結果是用戶終端根據隨機數、時間戳和客服密碼并按照約定算法得到的結果；

比較第一加密結果和第二加密結果，獲得驗證結果消息；

將上述驗證結果消息在區塊鏈網絡中廣播，以供微基站依據驗證結果消息接入用戶終端。

優選地，上述將驗證結果消息在區塊鏈網絡中廣播，包括：

按照約定算法利用微基站的公鑰對驗證結果消息進行加密，獲得加密驗證結果消息；

使用運營商客服系統的私鑰對加密驗證結果消息進行簽名，將簽名后的加密驗證結果消息發送至區塊鏈網絡中。

優選地，上述響應微基站的驗證請求廣播消息，根據終端標識對應的客服密碼、當前時間段的隨機數、時間戳并按照約定算法得到第二加密結果之前，還包括：

利用運營商客服系統的私鑰對隨機數和時間戳進行簽名；

在區塊鏈網絡中廣播簽名后的隨機數和時間戳。

優選地，按照固定的時間間隔在區塊鏈網絡中廣播簽名后的隨機數和時間戳。

本發明第二方面提供一種微基站用戶的驗證方法，應用于微基站，該方法包括：

接收用戶終端的接入請求；其中，接入請求攜帶第一加密結果和終端標識，該第一加密結果是用戶終端根據隨機數、時間戳和客服密碼并按照約定算法得到的結果；

使用微基站的私鑰對接入請求進行簽名，獲得驗證請求廣播消息，并在區塊鏈網絡中廣播驗證請求廣播消息；其中，驗證請求廣播消息中攜帶微基站的區塊鏈標識、終端標識和第一加密結果；