[发明专利]用户鉴权方法和装置

说明书

技术领域

本发明涉及通信领域，具体而言，涉及一种用户鉴权方法和装 置。

背景技术

在码分多址(Code Division Multiple Access，简称为CDMA) 网络中，归属位置寄存器(Home Location Register，简称为HLR) /鉴权中心(Authentication Center，简称为AUC)和终端设备记录了 在本HLR/AUC放置号码的移动用户的共享保密数据(Shared Secret Data，简称为SSD)，该SSD用于网络和终端设备在鉴权过程 (AUTHREQ)中对鉴权结果(AUTHR)的计算，以及对终端设备 进行合法性检查，拒绝非法用户在网络中接入。

对于SSD，在终端设备首次接入网络、鉴权失败的情况下，可 以有选择地进行更新，也可以由网络侧主动触发SSD更新。在鉴权 成功的情况下，用户的SSD一般保持不变，当终端被完全克隆时， 即，当用户的MIN(Mobile Identification Number，移动台识别码)、 ESN(Electronic Serial Number，电子序列号)、A-Key(Authentication Key，鉴权密钥)、SSD信息被克隆时，克隆终端即可成功接入网络。

下面对移动用户作为主叫起呼的过程进行详细描述，作为主叫 起呼的移动用户可以是合法终端，也可以是克隆终端。图1是根据 相关技术的移动用户作为主叫起呼时的流程图，如图1所示，包括 以下步骤：

步骤S102，在移动用户作为主叫起呼时，主叫用户经当前所在 基站控制器(Base Station Controller，简称为BSC)向MSC/VLR发 送接续管理业务请求(即，起呼请求)(CM Service Req)；

步骤S104，基于来自主叫用户的起呼请求，主叫用户当前登记 的MSC/VLR申请地面电路后，向主叫用户当前所在的BSC请求指 配无线信道(Assign Req)；

步骤S106，基于来自主叫用户当前登记的MSC/VLR的Assign Req，主叫用户当前所在的BSC向主叫用户当前登记的MSC/VLR 返回无线信道指配响应(Assign Cmpl)；

步骤S108，主叫用户当前登记的MSC/VLR接收位置请求消息 (LOCREQ)，并向被叫用户归属的HLR/AUC发送位置请求消息， 用于请求被叫用户位置信息；

步骤S110，被叫用户归属的HLR/AUC接收位置请求消息，并 通过检索内部数据库判断主叫用户当前登记的MSC/VLR是否为被 叫用户当前登记的MSC/VLR，即，被叫用户与主叫用户是否在同 一个MSC/VLR，在判断结果为是的情况下，HLR/AUC直接返回被 叫用户的位置信息(locreq)，在判断结果为否的情况下，向被叫用 户当前登记的MSC/VLR发送路由请求消息(ROUTREQ)，用于请 求被叫用户的路由信息；

步骤S112，被叫用户当前登记的MSC/VLR接收路由请求消息 (ROUTREQ)，向被叫用户归属的HLR/AUC返回路由响应消息 (routreq)，并在其中携带被叫用户的路由信息；

步骤S114，被叫用户归属的HLR/AUC接收路由响应消息 (routreq)，向主叫用户当前登记的MSC/VLR返回位置响应消息 (locreq)，并在其中携带被叫用户的位置信息；

步骤S116，主叫用户当前登记的MSC/VLR发送初始地址消息 (IAI)到被叫用户当前登记的MSC/VLR；

步骤S118，在被叫用户当前登记的MSC/VLR向被叫用户当前 所在BSC请求寻呼被叫并指配无线信道之后，被叫用户当前登记的 MSC/VLR向主叫用户当前登记的MSC/VLR发送地址全消息 (ACM)，主叫用户开始收听回铃音；

步骤S120，被叫摘机，被叫用户当前登记的MSC向主叫用户 当前登记的MSC/VLR发送应答信号(ANC)，双方开始通话，此后， 结束业务。

如上所述，在上述流程中，作为主叫起呼的移动用户可以是合 法终端，也可以是克隆终端，但是仅仅通过上述过程，显然不能检 测到非法接入网络的克隆终端。

发明内容