[发明专利]移动用户在固定网络接入下鉴权认证的实现方法和系统

说明书

技术领域

本发明涉及通信领域中的固定通信技术、无线通信技术、移动通 信技术，特别是指一种移动用户在固定网络接入下鉴权认证的实现方 法和系统。

背景技术

目前国内外电信运营商正在努力推动FMC固网移动融合技术和 业务的发展，FMC可以实现网络之间的优势互补，为用户提供最佳 的接入手段和选择手段，使用户可以选择最低成本的接入方法，体验 到一致的移动化、个性化的通信服务。

FMC的一种应用是用户使用同一部移动终端，同一个号码(移 动MSISDN)，可以灵活地接入固定(PSTN/ISDN)和移动通信 (GSM/UTRAN/ANSI-41/CDMA2000)网络，获得一致的业务体 验。这种应用称之为移动用户的固定网络接入应用。

当移动用户使用固定网络接入业务时，接入方式对用户是透明 的，即移动用户在固定网络接入下，呼入呼出均使用用户的统一号码 (MSISDN)，计费也计在该移动用户号码上，同时用户还能使用该 用户登记在MSISDN号码上的补充业务和智能业务等。

该应用在技术实现上，需要特定的多模移动终端设备，无线接入 网关设备及核心网系统的配合。

多模移动终端支持公共移动通信网络的无线接入和通过室内短距 离无线覆盖接入(如：PHS、蓝牙、WLAN等)到固定网络进行通 信。无线接入网关在用户侧提供适用于室内短距离通信的无线接入， 在网络侧提供窄带或宽带的固定网络接入。在网络上处理该应用的平 台称之为移动用户的固定网络接入(FAMU，Fixed Access for Mobile User)平台。

现有的移动网络对移动终端的接入采用一定的安全机制以保证网 络和用户安全，如在UMTS中，实现了用户与网络的双向认证，这 种双向认证机制有效地保护了用户与运营商双方的利益。当移动终端 通过无线接入网关接入固定网络时，由于用户使用和移动网络同样的 业务和计费方式，因此也需要相同级别的安全机制来保证网络和用户 的安全。

发明内容

有鉴于此，本发明提出一种移动用户在固定网络接入下鉴权认证 的实现方法和系统，保证网络和用户的安全。

基于上述目的本发明提供的移动用户在固定网络接入下鉴权认证的 实现方法，应用于包括有移动终端、无线接入网关、固定网络接入业务 平台组成的系统中，并包括：

当所述移动终端进入无线接入网关的覆盖范围内后，无线接入网关 和移动终端建立无线连接，移动终端自动发起注册请求，该注册请求由 无线接入网关通过固定网络发送到移动用户的固定网络接入业务平台， 固定网络接入业务平台进行移动终端固定网络接入下的接入认证；

固定网络接入业务平台的鉴权认证通过后，移动终端在固定网络接 入下使用在移动通信网络中定制的业务。

可选的，该方法所述注册请求包含能唯一标识该移动终端的移动终 端标识；

所述注册请求由无线接入网关通过固定网络发送到移动用户的固定 网络接入业务平台，固定网络接入业务平台进行移动终端固定网络接入 下的接入认证过程包括：无线接入网关在接收到移动终端的注册请求中 加插业务接入码、操作码后向固定网络发起呼叫；

固定网络根据业务接入码将该注册请求路由到固定网络接入业务平 台；

固定网络接入业务平台根据移动终端标识获得该移动终端的国际移 动用户标识(IMSI)后查询鉴权中心获取用户鉴权数据；

固定网络接入业务平台通过带内信令方式将鉴权数据发送给无线接 入网关；

无线接入网关将鉴权数据转发给所述移动终端；

移动终端进行鉴权，将结果返回给无线接入网关；

无线接入网关将移动终端的鉴权结果返回给固定网络接入业务平 台；

固定网络接入业务平台比较移动终端返回的鉴权结果和固定网络接 入业务平台存储的期望的结果，如果相同，则鉴权通过，否则鉴权不通 过；

固定网络接入业务平台通过带内信令向无线接入网关返回注册响 应；

无线接入网关接收到固定网络接入业务平台的注册响应，释放呼 叫。

可选的，该方法无线接入网关向固定网络发起呼叫过程中，如果固 定网络存在被叫号码长度的限制，则通过固定网络接入业务平台和无线 接入网关的带内交互进行发送所述移动终端标识。