[发明专利]访问WAP应用时传输用户身份信息的方法和系统

权利要求书

1.一种访问无线应用协议（WAP）应用时传输用户身份信息的方法，其特征在于，包括：

分组数据服务节点PDSN接收认证、授权和计费AAA系统在移动终端用户通过认证后返回的认证通过报文，该认证通过报文中包括所述移动终端用户的用户号码MDN；

PDSN将所述认证通过报文转发给移动终端；

移动终端与PDSN进行IP控制协议IPCP协商，PDSN向所述移动终端用户分配IP地址，并建立移动终端用户的IP地址与MDN之间的对应关系；

移动终端向WAP网关发起请求访问WAP应用的超文本传输协议HTTP访问请求报文，所述HTTP访问请求报文包括移动终端用户的IP地址；

PDSN从自身维护的对应关系中获取与HTTP访问请求报文中IP地址对应的MDN，并将该获取到的MDN插入所述HTTP访问请求报文中；

PDSN将插入所述获取到的MDN的HTTP访问请求报文转发给WAP网关；

WAP网关向应用服务器转发插入所述获取到的MDN的HTTP访问请求报文。

2.根据权利要求1所述的方法，其特征在于，PDSN接收AAA系统在移动终端用户通过认证后返回的认证通过报文之前，还包括：

移动终端通过无线网向PDSN发起接入请求消息，该接入请求消息中包括该移动终端用户的国际移动用户识别码IMSI、接入网络的用户账户和密码；

PDSN将接入请求消息发送给AAA系统进行认证授权；

响应于所述接入请求消息通过认证，AAA系统获取所述IMSI对应的所述MDN，并向PDSN返回认证通过报文，所述认证通过报文中包括所述MDN。

3.根据权利要求1或2所述的方法，其特征在于，还包括：

移动终端终止访问时，向PDSN发送终止访问请求，所述终止访问请求中包括移动终端用户的IP地址；

PDSN删除所述用户的IP地址与MDN之间的对应关系。

4.根据权利要求3所述的方法，其特征在于，将该获取到的MDN插入所述HTTP访问请求报文中具体为：将该获取到的MDN插入所述HTTP访问请求报文的头部。

5.一种访问无线应用协议（WAP）应用时传输用户身份信息的系统，其特征在于，包括：

认证、授权和计费AAA系统，用于根据预先存储的用户信息对移动终端用户进行认证；

分组数据服务节点PDSN，用于接收AAA系统在移动终端用户通过认证后返回的认证通过报文，该认证通过报文中包括所述移动终端用户的用户号码MDN；将所述认证通过报文转发给移动终端；以及在IP控制协议IPCP协商阶段向所述移动终端用户分配IP地址，并建立移动终端用户的IP地址与MDN之间的对应关系；从自身维护的对应关系中获取与移动终端发送的超文本传输协议HTTP访问请求报文中IP地址对应的MDN，并将该获取到的MDN插入所述HTTP访问请求报文中；并将插入所述获取到的MDN的HTTP访问请求报文转发给WAP网关；

移动终端，用于在接收到所述认证通过报文后，与所述PDSN进行IPCP协商；以及向WAP网关发起请求访问WAP应用的HTTP访问请求报文，所述HTTP访问请求报文包括移动终端用户的IP地址；

WAP网关，用于向应用服务器转发插入所述获取到的MDN的HTTP访问请求报文。

6.根据权利要求5所述的系统，其特征在于，所述移动终端，还用于通过无线网向PDSN发起接入请求消息，该接入请求消息中包括该移动终端用户的国际移动用户识别码IMSI、接入网络的用户账户和密码；

所述PDSN，还用于将接入请求消息发送给AAA系统进行认证授权；

所述AAA系统，还用于存储IMSI与MDN之间的对应关系，响应于所述接入请求消息通过认证，获取所述接入请求消息中IMSI对应的所述MDN，并向PDSN返回认证通过报文，所述认证通过报文中包括所述MDN。

7.根据权利要求5或6所述的系统，其特征在于，所述移动终端，还用于在终止访问时，向PDSN发送终止访问请求，所述终止访问请求中包括移动终端用户的IP地址；

所述PDSN，还用于删除所述用户的IP地址与MDN之间的对应关系。

8.根据权利要求7所述的系统，其特征在于，所述PDSN将该获取到的MDN插入所述HTTP访问请求报文中时，具体将该获取到的MDN插入所述HTTP访问请求报文的头部。