[发明专利]基于GPRS网络和一体化标识网络的认证方法和装置

权利要求书

1.一种基于GPRS网络和一体化标识网络的认证方法，其特征在于，所述方法包括：

移动专用网关接收移动终端的第一认证请求，所述第一认证请求携带所述移动终端的接入标识和身份标识，所述移动专用网关用于融合通用分组无线服务技术GPRS网络中的网关通用分组无线服务技术支持节点GGSN和一体化标识网络中的接入交换路由器ASR的功能；

所述移动专用网关对所述接入标识进行认证；

如果认证通过，所述移动专用网关向认证服务器发送第三认证请求，所述第三认证请求携带所述接入标识和所述身份标识，使得所述认证服务器接收到所述第三认证请求时，对所述身份标识进行认证，当所述身份标识认证通过时，返回身份认证通过消息；

当所述移动专用网关接收到所述身份认证通过消息时，确定所述身份标识认证通过；

当所述移动专用网关接收到所述移动终端的第二认证请求时，根据所述接入标识，为所述移动终端分配路由标识；

所述移动专用网关向所述移动终端发送所述路由标识，使得所述移动终端基于所述接入标识和所述路由标识进行通信。

2.根据权利要求1所述的方法，其特征在于，所述移动专用网关对所述接入标识进行认证包括：

所述移动专用网关判断接入标识池中是否包括所述接入标识，所述接入标识池中包括所述移动专用网关分配的接入标识；

当所述接入标识池中包括所述接入标识时，确定所述接入标识认证通过。

3.根据权利要求1所述的方法，其特征在于，所述当所述移动专用网关接收到所述移动终端的第二认证请求时，根据所述接入标识，为所述移动终端分配路由标识包括：

当所述移动专用网关接收到所述第二认证请求时，将所述移动终端重定向至认证服务器，使得所述移动终端获取用户账号信息，发送给所述认证服务器，所述认证服务器接收到所述用户账号信息时，对所述用户账号信息进行账号认证，账号认证通过时，为所述移动终端分配令牌，并将所述移动终端重定向至所述移动专用网关；

所述移动专用网关根据所述接入标识，为所述移动终端分配路由标识。

4.根据权利要求3所述的方法，其特征在于，所述移动专用网关根据所述接入标识，为所述移动终端分配路由标识之前，所述方法还包括：

所述移动专用网关向所述认证服务器发送查询请求，所述查询请求携带所述令牌，使得所述认证服务器接收到所述查询请求时，查询所述令牌是否有效，当确定所述令牌有效时，返回令牌认证通过消息；

当所述移动专用网关接收到所述令牌认证通过消息时，执行根据所述接入标识，为所述移动终端分配路由标识的步骤。

5.根据权利要求3所述的方法，其特征在于，所述根据所述接入标识，为所述移动终端分配路由标识之后，所述方法还包括：

建立所述接入标识与所述路由标识之间的映射关系。

6.根据权利要求1所述的方法，其特征在于，所述移动专用网关接收第一认证请求之前，所述方法还包括：

所述移动专用网关接收所述移动终端的接入标识请求，所述接入标识请求携带身份标识；

所述移动专用网关对所述身份标识进行认证，所述身份标识认证通过时，为所述移动终端分配所述接入标识；

向所述移动终端发送所述接入标识。

7.一种基于GPRS网络和一体化标识网络的认证方法，其特征在于，所述方法包括：

认证服务器接收移动专用网关的第三认证请求，所述第三认证请求携带移动终端的身份标识，所述移动专用网关用于接收所述移动终端的第一认证请求，所述第一认证请求携带所述移动终端的接入标识和所述身份标识，对所述接入标识认证通过时发送所述第三认证请求；

所述认证服务器对所述身份标识进行认证，当所述身份标识认证通过时，向所述移动专用网关发送身份认证通过消息，所述移动专用网关用于接收到所述身份认证通过消息时，确定所述身份标识认证通过，当接收到所述移动终端的第二认证请求时，根据所述接入标识，为所述移动终端分配路由标识；

所述移动专用网关用于融合通用分组无线服务技术GPRS网络中的网关通用分组无线服务技术支持节点GGSN和一体化标识网络中的接入交换路由器ASR的功能。