專(zhuān)利名稱(chēng)：鑒權(quán)實(shí)現(xiàn)方法及裝置的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及通信領(lǐng)域，具體而言，涉及一種鑒權(quán)實(shí)現(xiàn)方法及裝置。
背景技術(shù)：
微波存取全球互通(Worldwide Interoperability for Microwave Access,簡(jiǎn)稱(chēng)為WiMAX ) #支術(shù)以IEEE 802.16的系列寬頻無(wú)線標(biāo)準(zhǔn) 為基礎(chǔ)。2007年10月19日，WiMAX 4皮正式批準(zhǔn)成為繼WCDMA、 CDMA2000和TD-SCDMA之后的第四個(gè)全J求3G標(biāo)準(zhǔn)。
WiMAX具有以下優(yōu)勢(shì)
1、 實(shí)現(xiàn)更遠(yuǎn)的傳輸距離。WiMAX所能實(shí)現(xiàn)的無(wú)線信號(hào)傳輸距 離是無(wú)線局域網(wǎng)所不能比擬的，只要少數(shù)基站建設(shè)就能實(shí)現(xiàn)全城覆 蓋，這樣就使得無(wú)線網(wǎng)絡(luò)應(yīng)用的范圍大大擴(kuò)展。
2、 提供更高速的寬帶接入。據(jù)了解，WiMAX所能提供的最高 接入速度是70M。對(duì)無(wú)線網(wǎng)絡(luò)來(lái)說(shuō)，這的確是一個(gè)驚人的進(jìn)步。
3、 提供優(yōu)良的最后一公里網(wǎng)絡(luò)接入服務(wù)。作為一種無(wú)線城域網(wǎng) 技術(shù)，它可以將Wi-Fi熱點(diǎn)連接到互聯(lián)網(wǎng)，也可作為DSL等有線接 入方式的無(wú)線擴(kuò)展，實(shí)現(xiàn)最后一公里的寬帶接入。
4、提供多々某體通信服務(wù)。由于WiMAX較之Wi-Fi具有更好 的可擴(kuò)展性和安全性，從而能夠?qū)崿F(xiàn)電信級(jí)的多媒體通信服務(wù)。
WiMAX作為一個(gè)新成立的全球3G標(biāo)準(zhǔn)，正在迅速地發(fā)展。 隨著用戶群的擴(kuò)大，如何確保用戶業(yè)務(wù)賬號(hào)的安全性，防止用戶賬 號(hào)一皮盜用成為了 一個(gè)突出且必須解決的問(wèn)題。
發(fā)明內(nèi)容
本發(fā)明旨在提供一種鑒權(quán)實(shí)現(xiàn)方法及裝置，以解決現(xiàn)有技術(shù)中 業(yè)務(wù)賬號(hào)易被盜用從而導(dǎo)致登錄不安全的問(wèn)題。
根據(jù)本發(fā)明的一個(gè)方面，提供了一種鑒權(quán)實(shí)現(xiàn)方法。
才艮才居本發(fā)明實(shí)施例的鑒4又實(shí)5見(jiàn)方法用于WiMAX網(wǎng)纟各，該方法 包括AAA服務(wù)器接收來(lái)自用戶設(shè)備的接入請(qǐng)求并對(duì)用戶設(shè)備進(jìn)行 鑒權(quán)；在用戶設(shè)備通過(guò)鑒權(quán)的情況下，AAA服務(wù)器根據(jù)預(yù)先存儲(chǔ)的 用戶設(shè)備的服務(wù)對(duì)用戶設(shè)備本次接入請(qǐng)求的服務(wù)進(jìn)行鑒權(quán)。
優(yōu)選地，在AAA服務(wù)器接收來(lái)自用戶設(shè)備的接入請(qǐng)求的處理 之前，該方法還包括用戶設(shè)備通過(guò)業(yè)務(wù)賬號(hào)管理中心獲4尋業(yè)務(wù)賬 號(hào)；將獲得的業(yè)務(wù)賬號(hào)與預(yù)先訂購(gòu)的服務(wù)進(jìn)行綁定；將獲得的業(yè)務(wù) 賬號(hào)與用戶設(shè)備進(jìn)行綁定。
優(yōu)選地，在AAA服務(wù)器根據(jù)預(yù)先存儲(chǔ)的用戶設(shè)備的服務(wù)對(duì)用 戶設(shè)備本次接入請(qǐng)求的月良務(wù)進(jìn)行鑒權(quán)之前，該方法還包括AAA月l 務(wù)器查詢用戶設(shè)備預(yù)先訂購(gòu)的服務(wù)；在查詢到的情況下，AAA月良務(wù) 器執(zhí)行對(duì)用戶設(shè)備本次接入請(qǐng)求的服務(wù)進(jìn)行鑒權(quán)的處理。
優(yōu)選地，AAA月良務(wù)器查詢用戶設(shè)備預(yù)先訂購(gòu)的月艮務(wù)的處理具體 包括AAA服務(wù)器查詢用戶i殳備是否具有綁定的業(yè)務(wù)賬號(hào)；在查詢 結(jié)果為是的情況下，AAA服務(wù)器查詢與業(yè)務(wù)賬號(hào)對(duì)應(yīng)的服務(wù)。
優(yōu)選地，在AAA服務(wù)器對(duì)用戶設(shè)備進(jìn)行鑒權(quán)之后，該方法還 包括AAA服務(wù)器獲耳又唯一標(biāo)識(shí)用戶i殳備的標(biāo)識(shí)符。
優(yōu)選地，AAA服務(wù)器查詢用戶設(shè)備是否具有綁定的業(yè)務(wù)賬號(hào)的 處理具體為AAA服務(wù)器才艮據(jù)標(biāo)識(shí)符查詢用戶設(shè)備是否具有綁定的 業(yè)務(wù)賬號(hào)。
優(yōu)選地，對(duì)用戶設(shè)備本次接入請(qǐng)求的服務(wù)進(jìn)行鑒權(quán)的處理具體 為AAA服務(wù)器查詢到用戶設(shè)備訂購(gòu)的服務(wù)并且用戶設(shè)備訂購(gòu)的服 務(wù)有效的情況下，AAA服務(wù)器接受用戶i殳備的接入請(qǐng)求，并為用戶 i殳備分配其請(qǐng)求的業(yè)務(wù)。
根據(jù)本發(fā)明的另一方面，還提供了一種鑒權(quán)實(shí)現(xiàn)裝置。
才艮據(jù)本發(fā)明實(shí)施例的鑒權(quán)實(shí)現(xiàn)裝置包括*接收才莫塊，用于4妄收 來(lái)自用戶設(shè)備的接入請(qǐng)求；第一鑒權(quán)模塊，用于對(duì)用戶設(shè)備進(jìn)行鑒 權(quán)；第二鑒權(quán)模塊，用于在用戶設(shè)備通過(guò)第一鑒權(quán)模塊鑒權(quán)的情況 下，根據(jù)預(yù)先存儲(chǔ)的用戶設(shè)備的服務(wù)對(duì)用戶設(shè)備本次接入請(qǐng)求的服 務(wù)進(jìn)行鑒權(quán)。
優(yōu)選地，該裝置還包括查詢模塊，用于查詢用戶設(shè)備預(yù)先訂 購(gòu)的服務(wù)，在查詢模塊查詢到的情況下，第二鑒權(quán)模塊執(zhí)行對(duì)用戶 設(shè)備本次接入請(qǐng)求的服務(wù)進(jìn)行鑒權(quán)的處理。
優(yōu)選地，查詢才莫塊具體包括第一查詢才莫塊，用于查詢用戶^殳 備是否具有綁定的業(yè)務(wù)賬號(hào)；第二查詢模塊，用于在第一查詢模塊 的查詢結(jié)果為是的情況下，查詢與業(yè)務(wù)賬號(hào)對(duì)應(yīng)的服務(wù)。
因?yàn)椴捎帽景l(fā)明的上述實(shí)施例，通過(guò)力良務(wù)和業(yè)務(wù)貝長(zhǎng)號(hào)綁定、業(yè) 務(wù)賬號(hào)和接入設(shè)備綁定實(shí)現(xiàn)用戶鑒權(quán)，能夠有效地防止多機(jī)共用業(yè) 務(wù)賬號(hào)造成的業(yè)務(wù)賬號(hào)易被盜用的問(wèn)題，進(jìn)而提高了業(yè)務(wù)賬號(hào)的安 全性。
此處所說(shuō)明的附圖用來(lái)提供對(duì)本發(fā)明的進(jìn)一步理解，構(gòu)成本申 請(qǐng)的一部分，本發(fā)明的示意性實(shí)施例及其說(shuō)明用于解釋本發(fā)明，并
不構(gòu)成對(duì)本發(fā)明的不當(dāng)限定。在附圖中
圖1是4艮據(jù)本發(fā)明實(shí)施例的應(yīng)用環(huán)境架構(gòu)圖2是根據(jù)本發(fā)明實(shí)施例的鑒權(quán)實(shí)現(xiàn)方法的流程圖3是根據(jù)本發(fā)明實(shí)施例的用戶設(shè)備接入網(wǎng)絡(luò)的流程圖4是根據(jù)本發(fā)明優(yōu)選實(shí)施例的鑒權(quán)實(shí)現(xiàn)方法的流程圖5是根據(jù)本發(fā)明實(shí)施例的鑒權(quán)實(shí)現(xiàn)裝置的框圖6是根據(jù)本發(fā)明優(yōu)選實(shí)施例的鑒權(quán)實(shí)現(xiàn)裝置的框圖。
具體實(shí)施例方式
以下結(jié)合附圖對(duì)本發(fā)明的優(yōu)選實(shí)施例進(jìn)行說(shuō)明，應(yīng)當(dāng)理解，此 處所描述的優(yōu)選實(shí)施例僅用于說(shuō)明和解釋本發(fā)明，并不用于限定本 發(fā)明。功能相克述
本發(fā)明的主要'忍想、是AAA (Authentication Authorization and Accounting,鑒權(quán)、授權(quán)及計(jì)費(fèi))月良務(wù)器通過(guò)MS ( Mobile Station, 移動(dòng)終端)與業(yè)務(wù)賬號(hào)的綁定來(lái)識(shí)別MS，再通過(guò)業(yè)務(wù)賬號(hào)與月良務(wù) 憑"i正的綁定關(guān)系來(lái)識(shí)別用戶所訂購(gòu)的力良務(wù)，AAA力l務(wù)器向該MS分 配相應(yīng)的力良務(wù)。
方法實(shí)施例
根據(jù)本發(fā)明實(shí)施例，提供一種鑒權(quán)實(shí)現(xiàn)方法。
圖1是根據(jù)本發(fā)明實(shí)施例的應(yīng)用環(huán)境架構(gòu)圖。如圖1所示， WiMAX網(wǎng)纟各可以分為兩大部分才妄入月艮務(wù)網(wǎng)絡(luò)(Access Service Network,簡(jiǎn)稱(chēng)為ASN)和連4妄性月l務(wù)網(wǎng)纟備(Connectivity Service Network,簡(jiǎn)-爾為CSN)。
ASN主要為WiMAX用戶提供相應(yīng)的無(wú)線接入和控制，ASN 可以包含基站(Base Station,簡(jiǎn)稱(chēng)為BS )和ASN 4妄入網(wǎng)關(guān) (ASN-GW)等相關(guān)網(wǎng)元設(shè)備，其中，BS主要負(fù)責(zé)WiMAX的無(wú)線 才妄入和無(wú)線資源管理功能。ASN-GW負(fù)責(zé)用戶的4妄入管理、移動(dòng)性 管理和數(shù)據(jù)通道管理功能。
CSN即WiMAX核心網(wǎng)，為WiMAX用戶提供IP連接服務(wù)。 CSN可以包含AAA月良務(wù)器、DHCP (Dynamic Host Configure Protocol,動(dòng)態(tài)主才幾配置協(xié)i義)月良務(wù)器等多個(gè)功能實(shí)體。
圖2根據(jù)本發(fā)明實(shí)施例的鑒權(quán)實(shí)現(xiàn)方法的流程圖，如圖2所示， 該方法包纟舌以下處J里
步驟S202， AAA服務(wù)器接收來(lái)自用戶設(shè)備(移動(dòng)終端)的接 入"i青求并對(duì)用戶i殳備進(jìn)^f亍鑒^又；
步驟S204，在用戶設(shè)備通過(guò)鑒權(quán)的情況下，AAA服務(wù)器根據(jù) 預(yù)先存儲(chǔ)的用戶設(shè)備的服務(wù)對(duì)用戶設(shè)備本次接入請(qǐng)求的服務(wù)進(jìn)行鑒 權(quán)。
下面進(jìn)4于詳細(xì)描述。
運(yùn)營(yíng)商可以在營(yíng)業(yè)窗口直4妾向用戶出售通ifUl務(wù)，也可通過(guò)發(fā) 行通訊服務(wù)卡的形式出售服務(wù)。用戶購(gòu)買(mǎi)后獲得服務(wù)憑證，該憑證 對(duì)應(yīng)可使用的通訊服務(wù)。服務(wù)憑證的信息可以存放在AAA服務(wù)器 中也可以存放在其他的服務(wù)器中，只要使AAA服務(wù)器能夠根據(jù)需 要檢索到這些服務(wù)憑證信息。
用戶可以直4妄通過(guò)WEB登陸業(yè)務(wù)賬號(hào)管理中心，管理自己的 賬號(hào)，也可以由運(yùn)營(yíng)商的營(yíng)業(yè)員完成業(yè)務(wù)貝長(zhǎng)號(hào)的管理。業(yè)務(wù)賬號(hào)的 信息存放在AAA服務(wù)器中或存放在別的服務(wù)器中。AAA服務(wù)器可 以根據(jù)需要檢索到這些用戶的注冊(cè)信息。用戶通過(guò)MS登陸WiMAX 網(wǎng)絡(luò)，4吏用通訊月良務(wù)。
圖3示出了根據(jù)本發(fā)明實(shí)施例的用戶設(shè)備進(jìn)行網(wǎng)絡(luò)接入的詳細(xì) 流程，如圖3所示，該方法包括以下處理
步驟S302,用戶購(gòu)買(mǎi)需要的服務(wù)(如使用時(shí)間，網(wǎng)絡(luò)帶寬等等)。 申請(qǐng)成功后，用戶獲得服務(wù)的使用憑證。
步驟S304,申"i青業(yè)務(wù)賬號(hào)。如果用戶已經(jīng)獲得業(yè)務(wù)賬號(hào)，則3兆 過(guò)這一步。如果用戶尚未申請(qǐng)業(yè)務(wù)賬號(hào)，則需登陸業(yè)務(wù)賬號(hào)管理中 心申請(qǐng)賬號(hào)。申請(qǐng)成功后獲得自己的業(yè)務(wù)賬號(hào)的登陸密碼。
步驟S306，將訂購(gòu)的服務(wù)與業(yè)務(wù)賬號(hào)綁定。如果用戶服務(wù)與業(yè) 務(wù)賬號(hào)已經(jīng)綁定，則跳過(guò)這一步。在業(yè)務(wù)賬號(hào)管理頁(yè)面輸入訂購(gòu)的 月l務(wù)憑i正，將訂購(gòu)的月l務(wù)與業(yè)務(wù)賬號(hào)綁定。用戶可以隨時(shí)^f務(wù)改所綁 定的服務(wù)。運(yùn)營(yíng)商可以根據(jù)需要，可以設(shè)定一個(gè)賬號(hào)同時(shí)綁定一個(gè) 或多個(gè)服務(wù)。
步艱《S308,將業(yè)務(wù)賬號(hào)與MS綁定。如果MS與業(yè)務(wù)賬號(hào)已經(jīng) 綁定，則跳過(guò)這一步?？梢杂肕S的唯一標(biāo)識(shí)符來(lái)標(biāo)識(shí)設(shè)備，如 MAC ( Media Access Control,介質(zhì)"i方問(wèn)控制)-ID等。輸入MS的 p舉一標(biāo)識(shí)符，S夸業(yè)務(wù)貝長(zhǎng)號(hào)與MS綁定。用戶可以隨時(shí)^f奮改所綁定的 MS，這樣用戶可以隨時(shí)更換MS。運(yùn)營(yíng)商可以根據(jù)需要，可以i殳定 一個(gè)U長(zhǎng)號(hào)同時(shí)綁定一個(gè)或多個(gè)MS。
步驟S310,打開(kāi)設(shè)備，連接網(wǎng)絡(luò)。AAA服務(wù)器對(duì)用戶設(shè)備進(jìn) 4亍鑒權(quán)，分配月良務(wù)。這一步在后面再進(jìn)一步啦文詳細(xì)的i兌明。
步驟S312，連"f妄成功后，4吏用網(wǎng)絡(luò)通"ifU良務(wù)。
其中，AAA服務(wù)器對(duì)用戶設(shè)備進(jìn)行鑒權(quán)的操作參考圖4。圖4 是根據(jù)本發(fā)明優(yōu)選實(shí)施例的鑒權(quán)實(shí)現(xiàn)方法的流程圖。如圖4所示， 該方法包括
步驟S402,用戶打開(kāi)MS。
步驟S404 ， MS 4叟索到運(yùn)營(yíng)商的WiMAX網(wǎng)絡(luò)，用戶選4奪該網(wǎng) 絡(luò)并發(fā)起連接命令。
步驟S406, AAA服務(wù)器對(duì)該MS進(jìn)行設(shè)備鑒權(quán)。在設(shè)備鑒權(quán) 成功后，獲得MS的屬性信息，如MS的p眷一"i殳備標(biāo)識(shí)符等。
步驟S408, AAA服務(wù)器查詢MS綁定的業(yè)務(wù)賬號(hào)。
步驟S410, AAA服務(wù)器通過(guò)業(yè)務(wù)賬號(hào)查詢到用戶訂購(gòu)的月良務(wù)。
步驟S412，如果用戶訂購(gòu)的服務(wù)有效，則用戶鑒權(quán)通過(guò)，允許 MS接入，根據(jù)用戶訂購(gòu)的月l務(wù)來(lái)給MS分配相應(yīng)的服務(wù)(如4吏用 時(shí)間，網(wǎng)絡(luò)帶寬等等)。
因?yàn)椴捎帽景l(fā)明的上述實(shí)施例，將服務(wù)和業(yè)務(wù)賬號(hào)綁定、業(yè)務(wù) 賬號(hào)和用戶設(shè)備綁定來(lái)實(shí)現(xiàn)用戶鑒權(quán)，能夠有效地防止多機(jī)共用業(yè) 務(wù)賬號(hào)造成的業(yè)務(wù)賬號(hào)易^皮盜用的問(wèn)題。
裝置實(shí)施例
根據(jù)本發(fā)明實(shí)施例，還提供了一種鑒權(quán)實(shí)現(xiàn)裝置。圖5是4艮據(jù) 本發(fā)明實(shí)施例的鑒權(quán)實(shí)現(xiàn)裝置的框圖，圖6是根據(jù)本發(fā)明優(yōu)選實(shí)施 例的鑒權(quán)實(shí)現(xiàn)裝置的框圖。
如圖5所示，根據(jù)本發(fā)明實(shí)施例的鑒權(quán)實(shí)現(xiàn)裝置包括
接收模塊10,用于接收來(lái)自用戶設(shè)備的接入請(qǐng)求；
第一鑒權(quán)^t塊20,連接至接收^^塊10，用于對(duì)用戶設(shè)備進(jìn)4亍鑒
權(quán)；
第二鑒權(quán)才莫塊30，連接至第一鑒權(quán)模塊20，用于在用戶設(shè)備通 過(guò)第一鑒權(quán)模塊20的鑒權(quán)的情況下，根據(jù)預(yù)先存儲(chǔ)的用戶設(shè)備的服 務(wù)對(duì)用戶設(shè)備本次接入請(qǐng)求的服務(wù)進(jìn)行鑒權(quán)。
并且，如圖6所示，該裝置還可以包括查詢才莫塊40，連4妻至 第二鑒權(quán)才莫塊30,用于查詢用戶設(shè)備預(yù)先訂購(gòu)的服務(wù)，在查詢才莫塊 40查詢到的情況下，第二鑒權(quán)模塊30執(zhí)行對(duì)用戶設(shè)備本次接入請(qǐng) 求的服務(wù)進(jìn)行鑒^k的處理。
具體地，查詢才莫塊40可以包括笫一查詢才莫塊(未示出)，用 于查詢用戶設(shè)備是否具有綁定的業(yè)務(wù)賬號(hào)；第二查詢模塊(未示出), 用于在第一查詢沖莫塊的查詢結(jié)果為是的情況下，查詢與業(yè)務(wù)賬號(hào)對(duì) 應(yīng)的服務(wù)。
從以上的描述中，可以看出，本發(fā)明實(shí)現(xiàn)了如下技術(shù)效果
(1 )服務(wù)憑證與業(yè)務(wù)賬號(hào)自由綁定。這^f吏得運(yùn)營(yíng)商可以更靈活 地?cái)U(kuò)充新的服務(wù)內(nèi)容。并且，運(yùn)營(yíng)商還可以非常靈活地向消費(fèi)者推 銷(xiāo)服務(wù)，比如以網(wǎng)絡(luò)服務(wù)卡的形式出售服務(wù)。消費(fèi)者可以靈活地在 市場(chǎng)上購(gòu)買(mǎi)各種各樣的服務(wù)。
(2 )業(yè)務(wù)賬號(hào)與MS自由綁定。這使得用戶更方便地管理自己 的MS,可以靈活;也更4奐殺斤的MS。
(3)用戶自己可以實(shí)現(xiàn)業(yè)務(wù)賬號(hào)的申請(qǐng)和管理。不需通過(guò)運(yùn)營(yíng) 商的營(yíng)業(yè)窗口就可以購(gòu)買(mǎi)力艮務(wù)并管理自己的業(yè)務(wù)賬號(hào)。這才及大i也降 低了運(yùn)營(yíng)商的運(yùn)營(yíng)成本。
顯然，本領(lǐng)域的技術(shù)人員應(yīng)該明白，上述的本發(fā)明的各才莫塊或 各步驟可以用通用的計(jì)算裝置來(lái)實(shí)現(xiàn)，它們可以集中在單個(gè)的計(jì)算 裝置上，或者分布在多個(gè)計(jì)算裝置所組成的網(wǎng)絡(luò)上，可選地，它們 可以用計(jì)算裝置可執(zhí)行的程序代碼來(lái)實(shí)現(xiàn)，從而，可以將它們存儲(chǔ)
在存儲(chǔ)裝置中由計(jì)算裝置來(lái)執(zhí)行，或者將它們分別制作成各個(gè)集成 電路模塊，或者將它們中的多個(gè)模塊或步驟制作成單個(gè)集成電路模 塊來(lái)實(shí)現(xiàn)。這樣，本發(fā)明不限制于任何特定的硬件和軟件結(jié)合。
以上所述〗又為本發(fā)明的優(yōu)選實(shí)施例而已，并不用于限制本發(fā)明， 對(duì)于本領(lǐng)域的技術(shù)人員來(lái)說(shuō)，本發(fā)明可以有各種更改和變化。凡在 本發(fā)明的精神和原則之內(nèi)，所作的任何修改、等同替換、改進(jìn)等， 均應(yīng)包含在本發(fā)明的保護(hù)范圍之內(nèi)。
權(quán)利要求
1.一種鑒權(quán)實(shí)現(xiàn)方法，用于WiMAX網(wǎng)絡(luò)，其特征在于，包括AAA服務(wù)器接收來(lái)自用戶設(shè)備的接入請(qǐng)求并對(duì)所述用戶設(shè)備進(jìn)行鑒權(quán)；在所述用戶設(shè)備通過(guò)鑒權(quán)的情況下，所述AAA服務(wù)器根據(jù)預(yù)先存儲(chǔ)的所述用戶設(shè)備的服務(wù)對(duì)所述用戶設(shè)備本次接入請(qǐng)求的服務(wù)進(jìn)行鑒權(quán)。
2. 4艮據(jù)一又利要求1所述的方法，其特4正在于，在所述AAA力良務(wù) 器接收來(lái)自用戶設(shè)備的接入請(qǐng)求的處理之前，所述方法還包' 括所述用戶設(shè)備通過(guò)業(yè)務(wù)賬號(hào)管理中心獲得業(yè)務(wù)賬號(hào)； 將獲得的業(yè)務(wù)賬號(hào)與預(yù)先訂購(gòu)的服務(wù)進(jìn)4于綁定； 將獲得的業(yè)務(wù)賬號(hào)與所述用戶設(shè)備進(jìn)行綁定。
3. ，艮據(jù)斥又利要求1或2所述的方法，其特征在于，在所述AAA 服務(wù)器根據(jù)預(yù)先存儲(chǔ)的所述用戶設(shè)備的服務(wù)對(duì)所述用戶設(shè)備 本次接入請(qǐng)求的服務(wù)進(jìn)行鑒權(quán)之前，所述方法還包括所述AAA月良務(wù)器查詢所述用戶i殳備預(yù)先訂購(gòu)的月良務(wù)；在查詢到的情況下，所述AAA服務(wù)器執(zhí)行對(duì)所述用戶設(shè) 備本次接入請(qǐng)求的服務(wù)進(jìn)行鑒權(quán)的處理。
4. 根據(jù)權(quán)利要求3所述的方法，其特征在于，所述AAA服務(wù)器 查詢所述用戶設(shè)備預(yù)先訂購(gòu)的服務(wù)的處理具體包括所述AAA "良務(wù)器查詢所述用戶"i殳備是否具有綁定的業(yè)務(wù) 賬號(hào)； 在查詢結(jié)果為是的情況下，所述AAA力良務(wù)器查詢與所述 業(yè)務(wù)賬號(hào)對(duì)應(yīng)的服務(wù)。
5. 根據(jù)權(quán)利要求4所述的方法，其特征在于，在所述AAA服務(wù) 器對(duì)所述用戶設(shè)備進(jìn)行鑒權(quán)之后，所述方法還包括所述AAA力良務(wù)器獲取唯一標(biāo)識(shí)所述用戶i殳備的標(biāo)識(shí)符。
6. 根據(jù)權(quán)利要求5所述的方法，其特征在于，所述AAA服務(wù)器 查詢所述用戶i殳備是否具有綁定的業(yè)務(wù)賬號(hào)的處理具體為所述AAA服務(wù)器根據(jù)所述標(biāo)識(shí)符查詢所述用戶設(shè)備是否 具有綁定的業(yè)務(wù)賬號(hào)。
7. 根據(jù)權(quán)利要求1所述的方法，其特征在于，對(duì)所述用戶設(shè)備本 次接入請(qǐng)求的服務(wù)進(jìn)行鑒權(quán)的處理具體為所述AAA "良務(wù)器查詢到所述用戶i殳備訂購(gòu)的月l務(wù)并且所 述用戶設(shè)備訂購(gòu)的服務(wù)有效的情況下，所述AAA服務(wù)器接受 所述用戶設(shè)備的接入請(qǐng)求，并為所述用戶i殳備分配其請(qǐng)求的所 述業(yè)務(wù)。
8. —種鑒權(quán)實(shí)現(xiàn)裝置，其特征在于，包括接收才莫塊，用于接收來(lái)自用戶設(shè)備的接入請(qǐng)求；第 一鑒權(quán)模塊，用于對(duì)所述用戶設(shè)備進(jìn)行鑒權(quán)；第二鑒權(quán)模塊，用于在所述用戶設(shè)備通過(guò)所述第 一鑒權(quán)模 塊鑒權(quán)的情況下，根據(jù)預(yù)先存儲(chǔ)的所述用戶設(shè)備的服務(wù)對(duì)所述 用戶設(shè)備本次接入請(qǐng)求的服務(wù)進(jìn)行鑒權(quán)。
9. 根據(jù)權(quán)利要求8所述的裝置，其特征在于，還包括查詢才莫塊，用于查詢所述用戶i殳備預(yù)先訂購(gòu)的力良務(wù)，在所 述查詢模塊查詢到的情況下，所述第二鑒權(quán)才莫塊執(zhí)行對(duì)所述用 戶設(shè)備本次接入請(qǐng)求的服務(wù)進(jìn)行鑒權(quán)的處理。
10. 根據(jù)權(quán)利要求9所述的裝置，其特征在于，所述查詢模塊具體 包括第一查詢才莫塊，用于查詢所述用戶設(shè)備是否具有綁定的業(yè) 務(wù)賬號(hào)；第二查詢模塊，用于在所述第一查詢模塊的查詢結(jié)果為是 的情況下，查詢與所述業(yè)務(wù)賬號(hào)對(duì)應(yīng)的服務(wù)。
全文摘要
本發(fā)明公開(kāi)了一種鑒權(quán)實(shí)現(xiàn)方法及裝置，其中，該方法包括AAA服務(wù)器接收來(lái)自用戶設(shè)備的接入請(qǐng)求并對(duì)用戶設(shè)備進(jìn)行鑒權(quán)；在用戶設(shè)備通過(guò)鑒權(quán)的情況下，AAA服務(wù)器根據(jù)預(yù)先存儲(chǔ)的用戶設(shè)備的服務(wù)對(duì)用戶設(shè)備本次接入請(qǐng)求的服務(wù)進(jìn)行鑒權(quán)。通過(guò)本發(fā)明，能夠提高業(yè)務(wù)賬號(hào)的安全性。
文檔編號(hào)H04L9/32GK101370304SQ200810211570
公開(kāi)日2009年2月18日 申請(qǐng)日期2008年9月19日 優(yōu)先權(quán)日2008年9月19日
發(fā)明者陳柱成 申請(qǐng)人:中興通訊股份有限公司