[发明专利]移动鉴权网关技术

说明书

所属技术领域

本发明涉及一种将数字移动通信中用户入网登记时所采用的用户鉴权技术 扩展到通信服务以外，对其他商品、服务、个人身份进行鉴权认证的技术。利用 该技术可以实现鉴别商品的真伪，防止服务被非法使用，动植物和个人身份的识 别等目的.

背景技术

目前移动数字通信网络已经具备了相当可靠的用户鉴权(或用户身份认证) 机制。每个用户有一个独一无二的IMSI号，鉴权数据存在HLR/AUC及SIM卡中，加 上严密的鉴权流程和加密算法，这一技术可以有效地防止盗用移动通信资源和 业务的行为。

然而，这一可靠的用户鉴权技术目前只应用于为移动通信服务，尚未扩展到 移动通信以外的领域。

发明内容

为了将移动通信中的用户鉴权技术应用于移动通信服务以外为其他商品、服 务、个人身份等提供鉴权认证服务，本发明提供了一种移动鉴权网关技术：将 SIM卡中的IMSI和需要鉴权的对象(商品、服务、动植物和个人身份等)关联起 来，使移动用户鉴权技术成为整个鉴权过程的一部分，将安全、可靠的移动鉴 权作为整个鉴权过程的第一步，使整体鉴权系统从一开始就具有很高的认证强 度。该技术还可以使原始厂家等鉴权实施方使用移动信令信道，语音信道和数据 信道等多种渠道传递认证信息，增加安全性和保密性，并可以根据需要实施多 次(或多级)鉴权认证。

应用移动鉴权网关技术的鉴权过程由以下四方参与：

1.移动鉴权运营商：提供鉴权SIM卡，拥有移动鉴权平台，含有鉴权数据， 提供和鉴权服务实施方及移动系统的接口，参与并主导鉴权过程。

2.用户：将一张同需要鉴权的对象(商品，服务，动植物和个人身份等)关 联起来的SIM卡(内含IMSI)安装到普通手机中，重新启动手机。

3.移动运营商：拥有移动网络，传递鉴权数据，参与部分移动鉴权过程

4.原始厂家/品牌所有者：拥有需要鉴权的对象(商品，服务，动植物和个人 身份等)的编码，序列号并和SIM卡(内含IMSI)相关联.

因此，本发明要解决以下技术问题：

1.将SIM卡中的IMSI和需要鉴权的对象(商品，服务，动植物和个人身份等) 关联起来。

2.对移动信令流程做一些变化，使移动用户鉴权过程用于其他领域的鉴权 过程。

3.为原始厂家或其他鉴权用户提供接口实现移动通信以外如对商品，服务， 动植物和个人身份等进行鉴权或认证。

4.循环使用移动通信系统紧缺的号码等通信资源。

5.循环使用专业移动通信的核心系统(如HLR)中昂贵的用户许可证。

本发明解决其技术问题所采用的技术方案是采用移动鉴权网关技术。移动鉴 权网关技术由以下几部分组成(参见附图1)：

1.移动信令及信息处理系统

该系统位于VLR和HLR之间，其作用是对VLR来说它是HLR，对HLR来说， 它是VLR.

2.鉴权数据部分

该系统同移动信令及信息处理系统相连，包括以下内容：

1)鉴权数据库(Authentication Database)

存储鉴权专用IMSI号(简称IMSI-A)，对应的鉴权三元组 (RAND，Kc，SRES)(简称Triple-Group-A)，内容如下：

IMSI-A，Triple-Group-A(RAND，Kc，SRES)；

2)动态匹配数据库(Dynamic Matching Database)：

存储鉴权发生时由HLR提供的临时使用的IMSI(IMSI-HLR)，电话号码 (MSISDN-HLR)，当前小区位置(MSC/VLR-ID)等信息和用于鉴权 IMSI(IMSI-A)的对应关系

IMSI-A←→IMSI-HLR，MSISDN-HLR，MSC/VLR-ID...

3)HLR数据库(HLR Database)

运营商HLR中可供鉴权专用的IMSI号段(IMSI Range)和MSISDN号段 (MSISDN Range)的相关信息，如：IMSI-HLR1，MSISDN-HLR1；

3.接口部分

与移动通信系统的接口是信令(如MAP信令)，与鉴权用户的接口是TCP/IP 工作原理如下：

1.准备工作