[发明专利]用户鉴权方法和装置

权利要求书

1.一种用户鉴权方法，应用于包括归属位置寄存器/鉴权中心、 移动交换中心/拜访位置寄存器、以及作为主叫用户的用户设 备的网络环境，其特征在于，所述方法包括：

预先设置主叫用户的共享保密数据的更新周期；

在所述归属位置寄存器/鉴权中心向主叫用户返回被叫用 户的位置信息之后，如果当前时间与所述主叫用户的共享保密 数据的上次更新时间之间的时间段超过所述更新周期，且预先 设置为在超过所述更新周期后所述主叫用户取消所述共享保 密数据共享，则所述归属位置寄存器/鉴权中心接收所述主叫 用户经由移动交换中心/拜访位置寄存器发送的鉴权请求，并 对所述主叫用户进行鉴权；

如果所述主叫用户鉴权失败，且所述主叫用户不是首次接 入网络，则确定所述主叫用户被非法克隆。

2.根据权利要求1所述的方法，其特征在于，在所述确定所述主 叫用户被非法克隆之后，所述方法进一步包括：

所述归属位置寄存器/鉴权中心根据系统设置决定是否允 许所述主叫用户进行共享保密数据更新。

3.根据权利要求2所述的方法，其特征在于，在所述系统设置为 允许所述主叫用户进行共享保密数据更新的情况下，所述方法 进一步包括：

如果所述鉴权请求的接入类型为起呼，则所述归属位置寄 存器/鉴权中心经由所述移动交换中心/拜访位置寄存器向所述 主叫用户返回用于指示所述主叫用户进行共享保密数据更新 的指示，并在所述指示中携带随机共享保密数据参数和共享保 密数据参数。

4.根据权利要求2所述的方法，其特征在于，在所述系统设置为 不允许所述主叫用户进行共享保密数据更新的情况下，所述方 法进一步包括：

所述归属位置寄存器/鉴权中心经由所述移动交换中心/拜 访位置寄存器向所述主叫用户返回鉴权失败响应，并在其中携 带拒绝原因参数。

5.根据权利要求1至4中任一项所述的方法，其特征在于，进一 步包括：

在所述主叫用户鉴权失败的情况下，所述归属位置寄存器 /鉴权中心根据系统设置决定是否进行主叫用户鉴权失败告 警。

6.根据权利要求1所述的方法，其特征在于，在所述归属位置寄 存器/鉴权中心向主叫用户返回被叫用户的位置信息之后，所 述方法进一步包括：

所述归属位置寄存器/鉴权中心判断当前时间与所述主叫 用户的共享保密数据的上次更新时间之间的时间段是否超过 所述更新周期；

在判断结果为是的情况下，进一步判断是否已经预先设置 为在当前时间与所述主叫用户的共享保密数据的上次更新时 间之间的时间段超过所述更新周期后所述主叫用户取消所述 共享保密数据共享；

如果已经进行了所述预先设置，则所述归属位置寄存器/ 鉴权中心经由所述移动交换中心/拜访位置寄存器向所述主叫 用户发送用于指示所述主叫用户取消共享保密数据共享的鉴 权指示消息，并接收所述主叫用户经由所述移动交换中心/拜 访位置寄存器返回的鉴权指示响应消息。

7.根据权利要求6所述的方法，其特征在于，在所述归属位置寄 存器/鉴权中心判断当前时间与所述主叫用户的共享保密数据 的上次更新时间之间的时间段是否超过所述更新周期之前，所 述方法进一步包括：

所述归属位置寄存器/鉴权中心根据所述主叫用户经由所 述移动交换中心/拜访位置寄存器发送的位置请求消息获取主 叫用户号码；

所述归属位置寄存器/鉴权中心根据所述主叫用户号码判 断所述主叫用户是否归属于所述归属位置寄存器/鉴权中心；

在判断结果为是的情况下，所述归属位置寄存器/鉴权中 心执行判断当前时间与所述主叫用户上次共享保密数据成功 更新时间之间的时间段是否超过所述更新周期的操作。