[发明专利]家庭基站接入网络侧的鉴权方法、装置及家庭基站

权利要求书

1.一种家庭基站接入网络侧的鉴权方法，其特征在于，包括：

当家庭基站从用户身份识别模块获取国际移动用户识别码IMSI失败时，从所述用户身份识别模块的信息备份文件中获取所述IMSI；

向鉴权服务器发送携带有所述IMSI的鉴权请求；并

接收鉴权服务器回复的鉴权响应，其中，所述鉴权响应中携带有鉴权服务器根据接收的IMSI确定的所述家庭基站所属鉴权类型，及所述鉴权类型对应的鉴权参数；

启动预置于家庭基站用户身份识别模块之外的、与所述鉴权类型对应的鉴权模块，使用所述鉴权模块支持的鉴权算法，结合所述鉴权参数，以及从所述信息备份文件中获取的鉴权密钥，确定鉴权返回值，当用户身份识别模块为SIM卡时，鉴权密钥包括：鉴权密钥Ki，所述鉴权算法包括安全算法；当用户身份识别模块为USIM时，鉴权密钥包括：鉴权密钥Ki、运营商可变算法配置域OP或运营商可变算法配置域编码OPc、USIM卡中存储的最大序号SQNMS，所述鉴权算法包括鉴权和加密算法；

将所述鉴权返回值发送给所述鉴权服务器，完成鉴权。

2.如权利要求1所述的方法，其特征在于，启动预置于家庭基站用户身份识别模块之外的、与所述鉴权类型对应的鉴权模块，使用所述鉴权模块支持的鉴权算法，结合所述鉴权参数，以及从所述信息备份文件中获取的鉴权密钥，确定鉴权返回值，具体包括：

当所述鉴权响应携带有可扩展认证协议-认证和密匙协商机制EAP-AKA标识时，确定所述鉴权类型为全球用户识别模块USIM卡鉴权；

启动家庭基站用户身份识别模块之外的模拟USIM卡鉴权模块，将所述USIM卡鉴权类型对应的鉴权参数、以及从所述USIM卡对应的信息备份文件中获取的鉴权密钥，传递到所述模拟USIM卡鉴权模块支持的鉴权算法中，计算得到鉴权返回值；

当所述鉴权响应携带有可扩展认证协议-用户识别模块EAP-SIM标识时，确定所述鉴权类型为用户识别模块SIM卡鉴权；

启动家庭基站用户身份识别模块之外的模拟SIM卡鉴权模块，将所述SIM卡鉴权类型对应的鉴权参数、以及从所述SIM卡对应的信息备份文件中获取的鉴权密钥，传递到所述模拟SIM卡鉴权模块支持的鉴权算法中，计算得到鉴权返回值。

3.如权利要求1所述的方法，其特征在于，在接收到所述鉴权服务器回复的鉴权响应之后，且启动预置于家庭基站用户身份识别模块之外的鉴权模块之前，还包括：

启动所述用户身份识别模块，使用所述用户身份识别模块支持的鉴权算法，结合所述鉴权参数、以及存储在所述用户身份识别模块中的鉴权密钥，确定鉴权返回值；

当启动所述用户身份识别模块失败，或者使用所述用户身份识别模块确定的鉴权返回值进行鉴权，鉴权失败时，触发所述鉴权模块代替所述用户身份识别模块确定鉴权返回值。