[发明专利]移动用户在固定网络接入下鉴权认证的实现方法和系统

权利要求书

1.一种移动用户在固定网络接入下鉴权认证的实现方法，应用于包 括有移动终端、无线接入网关、固定网络接入业务平台的系统中，其特 征在于，包括：

当所述移动终端进入无线接入网关的覆盖范围内后，无线接入网关 和移动终端建立无线连接，移动终端自动发起注册请求；其中，所述注 册请求包含能唯一标识该移动终端的移动终端标识，如果固定网络存在 被叫号码长度的限制，则通过固定网络接入业务平台和无线接入网关的 带内交互进行发送所述移动终端标识；所述移动终端标识为预分配的唯 一标识该移动终端的号码，该移动终端标识和国际移动用户标识IMSI 的对应关系在用户申请业务时预置在固定网络接入业务平台；

无线接入网关在接收到移动终端的注册请求中加插业务接入码、操 作码后向固定网络发起呼叫；

固定网络根据业务接入码将该注册请求路由到固定网络接入业务平 台；

固定网络接入业务平台根据移动终端标识获得该移动终端的IMSI 后查询鉴权中心获取用户鉴权数据；

固定网络接入业务平台通过带内信令方式将鉴权数据发送给无线接 入网关；

无线接入网关将鉴权数据转发给所述移动终端；

移动终端进行鉴权，将结果返回给无线接入网关；

无线接入网关将移动终端的鉴权结果返回给固定网络接入业务平 台；

固定网络接入业务平台比较移动终端返回的鉴权结果和固定网络接 入业务平台存储的期望的结果，如果相同，则鉴权通过，否则鉴权不通 过；

固定网络接入业务平台通过带内信令向无线接入网关返回注册响 应；

无线接入网关接收到固定网络接入业务平台的注册响应，释放呼 叫；

固定网络接入业务平台的鉴权认证通过后，移动终端在固定网络接 入下使用在移动通信网络中定制的业务。

2.根据权利要求1所述的方法，其特征在于，所述无线接入网关向 固定网络发起呼叫后，还包括：启动注册定时器，无线接入网关注册定 时器超时且没有达到最大重试次数，则无线接入网关再次发起注册请 求。

3.根据权利要求1所述的方法，其特征在于，所述无线接入网关接 收到移动终端的注册请求后还包括：对所述移动终端标识进行加密。

4.根据权利要求1所述的方法，其特征在于，固定网络接入业务平 台对移动终端的鉴权机制满足相应移动网络的规范要求，当移动网络采 用移动终端和网络双向鉴权认证时，固定网络接入业务平台处理移动终 端返回的对网络的鉴权结果；

如果移动终端返回对网络鉴权失败，固定网络接入业务平台根据移 动网络相关规范要求进行相应处理：结束鉴权处理，释放呼叫或重新根 据移动终端标识查询所述鉴权中心获取鉴权数据，重新发起鉴权流程， 固定网络接入业务平台控制重试鉴权的次数不超过预设定的值。

5.根据权利要求1所述的方法，其特征在于，当移动网络采用移动 终端和网络双向鉴权认证时，所述移动终端进行鉴权过程进一步包括， 移动终端首先对网络发送的鉴权参数进行检查，如果移动终端对网络的 鉴权通过，则移动终端根据算法进行计算，并将计算结果返回给无线接 入网关，否则移动终端返回网络鉴权失败响应；

当固定网络接入业务平台接收到移动终端返回的网络鉴权失败响 应，固定网络接入业务平台根据移动网络相关规范要求进行相应处理： 即鉴权失败，结束处理或重新向鉴权中心获取鉴权数据，进行重试，固 定网络接入业务平台控制重试鉴权的次数不超过预设定的值。

6.根据权利要求1所述的方法，其特征在于，所述固定网络接入业 务平台为移动用户的固定网络接入FAMU平台，设置在宽带码分多址 WCDMA移动智能网业务控制点SCP和智能外设IP中。

7.根据权利要求6所述的方法，其特征在于，所述无线接入网关 和FAMU平台的交互采用带内信令方式；利用带内信令方式实现无线 接入网关和IP间鉴权信息的交互，并由IP将相关信息通过信令方式与 FAMU平台进行交互。