[发明专利]一种鉴权方法、系统及相关装置

权利要求书

1.一种鉴权方法，其特征在于，该方法包括：

业务服务器获取来自网关GPRS支持节点/分组数据节点网关GGSN/PGW的业务请求，所述业务请求携带鉴权识别码；其中，所述鉴权识别码是在用户激活时，由PCRF在确定用户签约单次授权业务且合法时触发生成的，并由PCRF发送给所述GGSN/PGW；所述鉴权识别码能够区分每一个用户的每一个业务请求，且在每次用户激活时变更；

业务服务器向策略控制和计费规则功能实体PCRF发送鉴权请求，所述鉴权请求携带所述鉴权识别码；

业务服务器获取来自PCRF的鉴权结果，所述鉴权结果为通过时，根据所述业务请求提供相应的服务。

2.根据权利要求1所述的方法，其特征在于，所述业务服务器获取来自GGSN/PGW的业务请求之前，该方法还包括：

GGSN/PGW获取用户的业务请求；

将所述用户的鉴权识别码插入所述业务请求；

将所述插入鉴权识别码的业务请求发送至业务服务器。

3.根据权利要求2所述的方法，其特征在于，该方法还包括：

用户激活时，PCRF判断所述用户是否签约单次授权业务且合法，确定用户签约单次授权业务且合法时，触发生成所述用户的鉴权识别码；

将生成的所述用户的鉴权识别码发送给GGSN/PGW。

4.根据权利要求1至3任一项所述的方法，其特征在于，所述业务服务器与PCRF之间通过应用程序编程接口API设备进行通信。

5.一种业务服务器，其特征在于，该业务服务器包括：第一获取模块、发送模块、第二获取模块和处理模块；其中，

所述第一获取模块，用于获取来自GGSN/PGW的业务请求，所述业务请求携带鉴权识别码；其中，所述鉴权识别码是在用户激活时，由PCRF在确定用户签约单次授权业务且合法时触发生成的，并由PCRF发送给所述GGSN/PGW；所述鉴权识别码能够区分每一个用户的每一个业务请求，且在每次用户激活时变更；

所述发送模块，用于向PCRF发送鉴权请求，所述鉴权请求携带所述鉴权识别码；

所述第二获取模块，用于获取来自PCRF的鉴权结果；

所述处理模块，用于当来自PCRF的鉴权结果为通过时，根据所述业务请求提供相应的服务。

6.一种GGSN/PGW，其特征在于，该GGSN/PGW包括：获取模块、业务请求修改模块和发送模块；其中，

所述获取模块，用于获取用户的业务请求；

所述业务请求修改模块，用于将所述用户的鉴权识别码插入所述业务请求；其中，所述鉴权识别码是在用户激活时，由PCRF在确定用户签约单次授权业务且合法时触发生成的，并由PCRF发送给所述GGSN/PGW；所述鉴权识别码能够区分每一个用户的每一个业务请求，且在每次用户激活时变更；

所述发送模块，用于将所述插入鉴权识别码的业务请求发送至业务服务器。

7.一种PCRF，其特征在于，该PCRF包括：判断模块、鉴权识别码生成模块和发送模块；其中，

所述判断模块，用于在用户激活时，判断所述用户是否签约单次授权业务且合法；

所述鉴权识别码生成模块，用于在所述判断模块确定用户签约单次授权业务且合法时，触发生成所述用户的鉴权识别码；其中，所述鉴权识别码能够区分每一个用户的每一个业务请求，且在每次用户激活时变更；

所述发送模块，用于将所述用户的鉴权识别码发送给GGSN/PGW。

8.一种鉴权系统，其特征在于，该鉴权系统包括：业务服务器、GGSN/PGW和PCRF；其中，

所述业务服务器为权利要求5所述的业务服务器；

所述GGSN/PGW为权利要求6所述的GGSN/PGW；

所述PCRF为权利要求7所述的PCRF。

9.根据权利要求8所述的系统，其特征在于，该系统还包括API设备，

所述API设备，用于实现业务服务器与PCRF之间的通信。