[发明专利]通信系统中的鉴权装置

权利要求书

1.一种通信系统中的鉴权装置，用于为通过终端接入的用户提供鉴权，其特征在于，所述鉴权装置包括：

请求模块，用于使所述用户通过所述终端向系统发送接入请求；

发送模块，用于使所述系统侧的呼叫会话控制服务器接收所述接入请求，并向归属用户服务器发送鉴权请求消息；

判断处理模块，用于使所述归属用户服务器接收所述鉴权请求消息，判断预定时间周期内所述请求鉴权的次数是否达到预定的次数，将包括判断结果的消息发送给所述呼叫会话控制服务器；以及

鉴权模块，用于使所述呼叫会话控制服务器根据所述消息对所述用户进行鉴权。

2.根据权利要求1所述的鉴权装置，其特征在于，在所述预定时间周期内所述请求鉴权的次数达到所述预定的次数的情况下，所述判断处理模块使所述归属用户服务器将鉴权拒绝响应信息发送给所述呼叫会话控制服务器，使所述呼叫会话控制服务器根据所述拒绝响应信息生成禁止接入消息，并将其发送给所述终端。

3.根据权利要求2所述的鉴权装置，其特征在于，在所述预定时间周期内所述请求鉴权的次数未达到所述预定的次数的情况下，所述判断处理模块使所述归属用户服务器根据用户签约中密钥信息产生鉴权参数，将包含所述鉴权参数的鉴权信息发送给所述呼叫会话控制服务器，并累加在所述预定时间周期内所述请求鉴权的次数。

4.根据权利要求3所述的鉴权装置，其特征在于，所述鉴权信息至少包括鉴权挑战信息和第一鉴权响应信息。

5.根据权利要求4所述的鉴权装置，其特征在于，所述鉴权模块包括：

子发送装置，用于使所述呼叫会话控制服务器根据从所述归属用户服务器接收到的所述鉴权挑战信息，向所述终端发送鉴权挑战指示；

生成模块，用于使所述终端接收所述鉴权挑战指示，根据存有的密钥或根据所述用户输入的密码生成第二鉴权响应信息，并将所述第二鉴权响应信息发送给所述呼叫会话控制服务器；

比较模块，用于使所述呼叫会话控制服务器将接收到的所述第一鉴权响应信息和所述第二鉴权响应信息进行比较；以及

处理模块，用于根据比较结果，进行相应处理。

6.根据权利要求5所述的鉴权装置，其特征在于，如果所述第一鉴权响应信息与所述第二鉴权响应信息不相同，则所述处理模块向所述终端发送注册失败响应消息，所述用户接收到所述注册失败响应消息，并选择重新注册或放弃注册。

7.根据权利要求5所述的鉴权装置，其特征在于，如果所述第一鉴权响应信息与所述第二鉴权响应信息相同，所述处理模块继续注册处理。

8.根据权利要求7所述的鉴权装置，其特征在于，在接收到从所述呼叫会话控制服务器发送的用户注册/注销请求的同时，所述归属用户服务器清除所述用户的所述请求鉴权次数。

9.根据权利要求任一项所述的鉴权装置，其特征在于，请求鉴权次数与时间周期的比值约为1。