[发明专利]基于GPRS网络和一体化标识网络的认证方法和装置

说明书

技术领域

本发明涉及网络技术领域，特别涉及一种基于GPRS网络和一体化标识网络的认证方法和装置。

背景技术

传统的互联网针对固定终端设计，IP(Internet Protocol，网络互连协议)地址可以同时用于表示固定终端用户的身份和位置等属性，但随着互联网规模的日益膨胀以及移动终端的普及，IP地址的双重属性引起了路由可扩展性问题、移动性问题、安全性问题等诸多问题。为此，提出了一体化标识网络的体系结构，引入了接入标识和路由标识的概念，在接入网中采用接入标识表示用户的身份，在核心网中采用路由标识表示用户的位置，将移动终端的身份和位置分离，从根本上解决了IP地址双重属性的问题，提高了网络服务质量，提升了网络性能。

在一体化标识网络中，身份位置寄存器可以用于分配接入标识，接入服务路由器向身份位置寄存器发送接入标识请求，该接入标识请求携带移动终端的身份标识，当身份位置寄存器接收到该接入标识请求时，根据该身份标识，为该移动终端分配接入标识，发送给该接入服务路由器，该接入服务路由器接收到该接入标识时，为该移动终端分配路由标识，移动终端即可基于该接入标识和该路由标识进行通信。

但是，该身份位置寄存器仅用于分配该接入标识，该接入标识只能反映移动终端的位置信息，只根据接入标识分配路由标识时，很可能会受到网络攻击，安全性差。

发明内容

为了解决现有技术的问题，本发明实施例提供了一种基于GPRS网络和一体化标识网络的认证方法和装置。所述技术方案如下：

第一方面，提供了一种基于GPRS网络和一体化标识网络的认证方法，所述方法包括：

移动专用网关接收移动终端的第一认证请求，所述第一认证请求携带接入标识，所述移动专用网关用于融合通用分组无线服务技术GPRS网络中的网关通用分组无线服务技术支持节点GGSN和一体化标识网络中的接入交换路由器ASR的功能；

所述移动专用网关对所述接入标识进行认证；

如果认证通过，当所述移动专用网关接收到所述移动终端的第二认证请求时，根据所述接入标识，为所述移动终端分配路由标识；

所述移动专用网关向所述移动终端发送所述路由标识，使得所述移动终端基于所述接入标识和所述路由标识进行通信。

第二方面，提供了一种基于GPRS网络和一体化标识网络的认证方法，所述方法包括：

认证服务器接收移动专用网关的第三认证请求，所述第三认证请求携带移动终端的身份标识；

所述认证服务器对所述身份标识进行认证，当所述身份标识认证通过时，向所述移动专用网关发送身份认证通过消息，所述移动专用网关用于融合通用分组无线服务技术GPRS网络中的网关通用分组无线服务技术支持节点GGSN和一体化标识网络中的接入交换路由器ASR的功能。

第三方面，提供了一种基于GPRS网络和一体化标识网络的认证装置，所述装置用于融合通用分组无线服务技术GPRS网络中的网关通用分组无线服务技术支持节点GGSN和一体化标识网络中的接入交换路由器ASR的功能，所述装置包括：

第一请求接收模块，用于接收移动终端的第一认证请求，所述第一认证请求携带接入标识；

认证模块，用于对所述接入标识进行认证；

路由标识分配模块，用于如果认证通过，当接收到所述移动终端的第二认证请求时，根据所述接入标识，为所述移动终端分配路由标识；

路由标识发送模块，用于向所述移动终端发送所述路由标识，使得所述移动终端基于所述接入标识和所述路由标识进行通信。

第四方面，提供了一种基于GPRS网络和一体化标识网络的认证装置，所述装置包括：

第三认证请求接收模块，用于接收移动专用网关的第三认证请求，所述第三认证请求携带移动终端的身份标识；

身份标识认证模块，用于对所述身份标识进行认证，当所述身份标识认证通过时，向所述移动专用网关发送身份认证通过消息，所述移动专用网关用于融合通用分组无线服务技术GPRS网络中的网关通用分组无线服务技术支持节点GGSN和一体化标识网络中的接入交换路由器ASR的功能。

本发明实施例提供的技术方案带来的有益效果是：

本发明实施例提供的方法和装置，通过引入移动专用网关，融合了GPRS网络中的GGSN的功能以及一体化标识网络中ASR的功能，使得移动终端能够基于接入标识和路由标识进行通信，且，该移动专用网关对该接入标识进行认证，认证通过时才为该移动终端分配路由标识，避免了可能发生的网络攻击，大大提高了安全性。

附图说明