[发明专利]基于家庭基站网络的对终端进行鉴权的方法、设备及系统

权利要求书

1.基于家庭基站网络的对终端进行鉴权的方法，其特征在于，包括：

生成随机数；

通过家庭基站接入点将所述随机数发送至终端；

接收所述终端发送的携带鉴权响应参数和所述随机数的请求；

当检查所述请求携带的随机数与上述发送至所述终端的所述随机数一致 时，发送鉴权请求消息至位置寄存器或认证中心，计算所述鉴权响应参数，比 较与收到的所述鉴权请求消息携带的鉴权响应参数相同时，鉴权成功；

生成所述随机数的实体为移动交换中心，所述随机数通过互操作规范A1 或A1p接口消息发送至所述家庭基站接入点；

或者，生成所述随机数的实体为家庭基站网络安全网关，所述随机数通过 因特网密钥交换消息发送至所述家庭基站接入点；

或者，生成所述随机数的实体为信令转换实体，所述随机数通过会话初始 协议消息发送至所述家庭基站接入点。

2.根据权利要求1所述的方法，其特征在于，所述计算所述鉴权响应参 数，比较与收到的所述鉴权请求消息携带的鉴权响应参数相同时，是由所述位 置寄存器或认证中心完成的。

3.根据权利要求1所述的方法，其特征在于，进一步包括：当检查所述 请求携带的随机数与上述发送至所述终端的所述随机数不相同时，丢弃所述请 求，重新发送所述随机数至家庭基站接入点。

4.根据权利要求1所述的方法，其特征在于，所述家庭基站接入点对外 的接口为基站控制器与移动交换中心的接口。

5.根据权利要求1所述的方法，其特征在于，所述家庭基站接入点作为 IP多媒体子系统网络的一个客户端，对外接口使用会话初始协议消息。

6.根据权利要求1所述的方法，其特征在于，还包括发送所述随机数的 生命期至所述家庭基站接入点。

7.根据权利要求1所述的方法，其特征在于，还包括发送所述随机数至 所述家庭基站接入点或者在收到家庭基站接入点请求后发送所述随机数。

8.根据权利要求7所述的方法，其特征在于，所述家庭基站接入点发送 的随机数请求包含所述家庭基站接入点的身份标识。

9.一种家庭基站网络设备，其特征在于，该设备位于所述家庭基站网络 安全网关、移动交换中心或信令转换实体；包括：

生成单元，用于生成随机数；

第一发送单元，用于通过家庭基站接入点将所述随机数发送至终端；

接收单元，接收所述终端发送的携带鉴权响应参数和所述随机数的请求；

检查单元，用于检查所述请求携带的随机数与上述发送至家庭基站接入点 的所述随机数相同时，通知第二发送单元；

第二发送单元，用于发送鉴权请求至所述位置寄存器或认证中心。

10.根据权利要求9所述的设备，其特征在于，还包括丢弃单元，当检查 所述请求携带的随机数与上述发送至家庭基站接入点的所述随机数不同时，丢 弃所述业务请求信息。

11.基于家庭基站网络的对终端进行鉴权的系统，其特征在于，包括：生 成随机数的实体、终端、家庭基站接入点、归属位置寄存器或认证中心；

所述生成随机数的实体，用于生成所述随机数，发送所述随机数至家庭基 站接入点；

所述家庭基站接入点，用于广播所述随机数至所述终端；

所述终端，用于发送携带鉴权响应参数和所述随机数的请求；

所述生成随机数的实体，接收所述请求；检查所述请求携带的随机数与上 述发送至家庭基站接入点的所述随机数是否相同，如果是，则发送鉴权请求至 所述位置寄存器或认证中心；

所述位置寄存器或认证中心，用于计算所述鉴权响应参数，比较与收到的 所述鉴权请求消息携带的鉴权响应参数相同时，鉴权成功；

当所述生成随机数的实体为家庭基站网络安全网关时，所述系统还包括移 动交换中心，用于在所述终端接入流程中指示所述接入点为终端分配空口资 源；

或者，当所述生成随机数的实体为移动交换中心时，所述系统还包括家庭 基站网络安全网关，用于转发所述业务请求消息至所述移动交换中心；

或者，当所述生成随机数的实体为信令交换实体时，还包括提供终端注册 的实体，用于为终端提供注册到网络的服务。