[发明专利]一种信令网接入设备鉴权的方法及系统

说明书

技术领域

本发明涉及鉴权，尤其涉及一种信令网接入设备鉴权的方法及系统。

背景技术

在运营商网络中目前有一些接入信令网的设备，不使用分配给其的SPC(Signaling Point Code，信令点编码)及GT(Global Title，全局码)，而模拟其它设备的SPC及GT以达到其隐藏真实的接入身份的目的，从而危及运营商移动通信网络的安全，并且给事后追查其真实身份造成障碍。

目前世界各国的移动通信网的信令网均默认接入HSTP(高级信令转接点)、LSTP(低级信令转接点)、SP(Signaling Point，信令点)等的设备为合法设备，不对其在发送消息时做SPC及GT合法性鉴权。

图1显示了信令点接入信令网网络组网图。一般信令网分为两个平面，每个平面分为若干个大区，在一个平面中大区之间通过HSTP进行网状连接，两两互联，每个大区的两个HSTP直接互联；每个HSTP下面可以直连一个或多个省的LSTP，LSTP与两个平面的HSTP之间直接连接，每个省的两个LSTP之间直连；SP通过信令链路分别连接到两个LSTP，部分大区的两个平面的HSTP也可以直接接入SP。

专利“限制非法国际短消息业务的方法”(03101346.5)公开了一种国际短消息业务鉴权的方法，该方法在STP上对收到的SCCP(信令连接控制部分)无连接消息进行判断，对于消息LABEL中的起源信令点编码为国际关口局的信令点编码的，并满足其它一些条件，从而实施拦截。该方法不对国际关口局与STP之间的链路进行编号，不建立国际关口局信令点编码和链路对应关系。该方法无法解决国际关口局信令点编码被模拟盗用问题，因此导致无法做出正确的判断。同时由于该方法中主叫GT码(全局码)可以被模拟，因此无法通过消息中主叫GT码识别主叫国家码、网络接入码是否为非法国家码、网络接入码。

发明内容

为了解决上述的技术问题，本发明提供了一种信令网接入设备鉴权的方法及系统，其目的在于，实现接入信令网的设备合法性鉴权。

本发明提供了一种信令网接入设备鉴权的方法，包括：

步骤1，消息接收设备保存接入信令链路的编号与该接入信令链路所对应连接的接入信令设备所配置的SPC和/或GT的对应关系；

步骤2，消息接收设备接收信令消息，并获取传送该信令消息的接入信令链路的编号，以及该信令消息中包含的OPC和/或GT；

步骤3，消息接收设备依据所述传送该信令消息的接入信令链路的编号查询其保存的与该信令链路所对应连接的接入信令设备所配置的SPC和/或GT，判断OPC和/或GT与SPC和/或GT是否一致，如果是，则消息接收设备按照正常业务流程处理所述信令消息，否则丢弃所述信令消息。

步骤2中，OPC和/或GT包含在所述信令消息的信令连接控制部分消息中。

步骤3中，OPC和/或GT与SPC和/或GT不一致时，还产生错误报告，并存储备查。

步骤1中，还保存接入信令设备名称与接入信令链路的编号的对应关系。

所述消息接收设备为SP或者STP。

本发明提供了一种信令网接入设备鉴权的系统，包括消息接收设备；

消息接收设备，用于保存接入信令链路的编号与该接入信令链路所对应连接的接入信令设备所配置的SPC和/或GT的对应关系；接收信令消息，并获取传送该信令消息的接入信令链路的编号，以及该信令消息中包含的OPC和/或GT；依据所述传送该信令消息的接入信令链路的编号查询其保存的与该信令链路所对应连接的接入信令设备所配置的SPC和/或GT，判断OPC和/或GT与SPC和/或GT是否一致，如果是，则按照正常业务流程处理所述信令消息，否则丢弃所述信令消息。

OPC和/或GT包含在所述信令消息的信令连接控制部分消息中。

消息接收设备，还用于在OPC和/或GT与SPC和/或GT不一致时，产生错误报告，并存储备查。

消息接收设备，还用于保存接入信令设备名称与接入信令链路的编号的对应关系。

所述消息接收设备为SP或者STP。

本发明解决了信令网接入设备合法性鉴权问题，解决了信令设备接入管理中存在的非法模拟、盗用问题，保证了运营商信令网络的安全。

附图说明

图1为信令点接入信令网网络组网图；

图2为本发明提供的STP对接入的信令点进行鉴权处理的总体流程图；

图3为本发明提供的STP对接入的信令点进行鉴权处理的详细流程图；

图4为本发明提供的STP对接入的STP进行鉴权处理的总体流程图；