[发明专利]一种鉴权方法及鉴权系统

说明书

技术领域

本发明涉及通信系统技术，特别涉及一种鉴权方法及鉴权系统。

背景技术

目前，一般的企业网为了保护企业信息，通常都采用了某种安全防护机制，例如防火墙等。用户想要进入企业网内部，访问企业网中的资源，需要经过企业鉴权中心的鉴权，才能获得相应的授权。移动通信网络是专有的网络，例如：3G系统、移动Wimax(M-Wimax)等，与移动通信网络有关的规范均定义了如何对用户进行认证，如何使合法的用户通过鉴权过程接入移动通信网络。因此，当采用移动无线接入技术通过移动通信网络访问企业网的资源时通常需要两次鉴权过程，一次是移动通信网络规定的对用户的移动接入鉴权过程，一次是企业网需要的企业接入鉴权过程，对于用户而言执行这两种鉴权过程是耗时和烦琐的。

例如：企业IBM客户可以使用他们在企业网中的用户标识和密码访问企业网中的资源，然而，为了接入移动WiMax网络，他们将需要输入另一套用户标识和密码等。这样他们就需要输入两次用户标识和密码，进行两次鉴权。以下将用户在移动通信网络中使用的标识称为移动标识，将用户在企业网络中使用的标识称为企业标识，移动标识和企业标识可以相同，也可以不同。图1为现有利用移动Wimax网络接入企业网的一种典型场景示意图。图1中：

移动Wimax网络所涉及的实体主要包括：终端(MS)、接入网络(ASN)和核心网(CSN)。其中，接入网络中包括：基站(BS)和网络接入控制器(NWC)或者接入网关(ASN-GW)，核心网中包括：移动鉴权中心等实体。接入网络与核心网之间通过路由器进行交互。

企业网所涉及的实体主要包括：企业鉴权中心、企业资源(包括：数据库(DB))等。

如图1所示，在通常的网络框架下，一般有两个鉴权中心：一个是移动鉴权中心(以下简称HAA：Host Authentication and Authorization)，用于移动Wimax网络的移动接入鉴权；另一个是企业鉴权中心(以下简称EAA：Enterprise Authentication and Authorization)，用于企业网络的接入鉴权。这两个鉴权过程一般都是分离的。这两个鉴权过程对于用户而言是耗时和烦琐的。

发明内容

有鉴于此，本发明的主要目的在于提供一种鉴权方法和一种鉴权系统，在采用移动无线接入技术通过移动通信网络访问企业网的资源时，使用户通过一次鉴权过程同时完成移动通信网络和企业网络的鉴权，从而简化鉴权过程、缩短鉴权所耗费的时间。

为达到上述目的，本发明提供了一种鉴权方法，适用于企业用户通过移动通信网络访问企业网络，该方法包括：

A、所述移动通信网络中的移动鉴权中心与所述企业网络中的企业鉴权中心交换企业用户的鉴权信息；

B、移动鉴权中心判断企业用户的接入意图，当企业用户的接入意图是访问企业网络时，根据企业用户的鉴权信息对企业用户进行移动接入鉴权和企业接入鉴权。

本发明还提供了一种鉴权系统，该鉴权系统包括：移动通信网络中的移动鉴权中心和企业网络中的企业鉴权中心；

所述移动鉴权中心和所述企业鉴权中心用于交换企业用户的鉴权信息；

所述移动鉴权中心，用于判断企业用户的接入意图，在企业用户的接入意图是访问企业网络时，用于根据企业用户的鉴权信息同时对企业用户进行移动接入鉴权和企业接入鉴权。

由上述技术方案可见，本发明提出的鉴权方法和鉴权系统，可以使用户通过一次鉴权过程完成移动网络和企业网络的鉴权，并获得相应的授权，对于用户而言这是简单和快捷的。本发明也可以理解为是为移动鉴权中心和企业鉴权中心如何协同工作的问题提供了解决方案，使历史AAA和新的AAA之间能很好地协同工作。本发明尤其适合企业用户在通过移动通信网络接入企业网络资源时采用。这种方法便捷快速、信令交互较少、使用方便。并且，本发明提供的技术方案对移动通信网络所涉及的规范改动较小、实现简单，具有较好的后向兼容性。

附图说明

图1为现有利用移动Wimax网络接入企业网的一种典型场景示意图；

图2为本发明一较佳鉴权方法的流程示意图；

图3为本发明实施例一中鉴权方法的实现流程示意图；

图4为本发明实施例二中鉴权方法的实现流程示意图。

具体实施方式

为使本发明的目的、技术方案及优点更加清楚明白，以下参照附图并举实施例，对本发明作进一步详细说明。