[发明专利]一种用户身份认证方法、装置及其系统

权利要求书

1.一种用户身份认证方法，其特征在于，该方法包括：

网络侧设备向移动终端获取第一用户生物特征信息；

所述网络侧设备确定所述第一用户生物特征信息与预先存储在网络侧的第二用户生物特征信息相同，则允许接入网络。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括，所述网络侧设备确定所述第一用户生物特征信息与预先存储在网络侧的第二用户生物特征信息不相同，则不允许接入网络。

3.根据权利要求1或2所述的方法，其特征在于，所述网络侧设备向移动终端获取第一用户生物特征信息步骤之前包括：网络侧设备接收到移动终端发起的SIM注册请求或呼叫请求。

4.根据权利要求1或3所述的方法，其特征在于，所述网络侧设备向移动终端获取第一用户生物特征信息包括：

移动交互中心MSC/拜访位置寄存器VLR接收移动终端发送的SIM卡注册请求后，传递给归属位置寄存器HLR；

HLR向MSC/VLR返回SIM注册请求响应信息，所述响应信息携带SIM卡用户补充的业务信息；

MSC判断用户是否签约生物特征信息认证业务，如果是，则发起生物特征信息认证请求到业务控制点SCP；

SCP指示MSC向移动终端采集用户的生物特征信息；

MSC接收移动终端采集的用户的生物特征信息，并传递给SCP。

5.根据权利要求4所述的方法，其特征在于，所述SCP指示MSC向移动终端采集用户的生物特征信息步骤之后包括：MSC指示媒体网关MGW播放提示音，提示输入第一用户生物特征信息。

6.根据权利要求1或3所述的方法，其特征在于，所述网络侧设备向移动终端获取第一用户生物特征信息包括：

MSC/VLR接收移动终端发送的呼叫请求后，向移动网关交互中心GMSC发起被叫用户的路由查询请求；

GMSC向被叫HLR发起路由查询请求；

HLR向GMSC返回路由查询响应信息，所述响应信息携带SIM卡用户补充的业务信息；

GMSC判断用户是否签约生物特征信息认证业务，如果是，则发起生物特征信息认证请求到SCP；

SCP收到生物特征信息认证请求后，指示GMSC向移动终端采集用户的生物特征信息；

GMSC接收移动终端采集到的生物特征信息，并传递给SCP。

7.根据权利要求6所述的方法，其特征在于，所述SCP指示GMSC向移动终端采集用户的生物特征信息之后还包括：GMSC指示媒体网关MGW播放提示音，提示输入第一用户生物特征信息。

8.根据权利要求1-7中任一项所述的方法，其特征在于，所述生物特征信息为指纹或/和虹膜信息。

9.一种用户身份认证装置，应用于网络侧，其特征在于，该装置包括识别码获取单元以及识别码认证单元；

所述识别码获取单元，用于向移动终端获取第一用户生物特征信息；

所述识别码认证单元，用于确定所述第一用户生物特征信息与预先存储在网络侧的第二用户生物特征信息相同，则允许接入网络。

10.根据权利要求9所述的装置，其特征在于，还包括响应反馈单元和判断指示单元；

所述响应反馈单元，用于返回SIM注册请求或呼叫请求的响应信息，所述响应信息携带SIM卡用户补充的业务信息；

判断指示单元，用于判断用户是否签约生物特征信息认证业务，如果是，则发起生物特征信息认证请求到业务控制点SCP，SCP收到生物特征信息认证请求后，指示MSC向移动终端采集用户的生物特征信息。

11.根据权利要求9或10所述的装置，其特征在于，所述生物特征信息为指纹或/和虹膜信息。

12.一种用户身份认证系统，该系统包括移动终端和网络侧设备，其特征在于，所述网络侧设备包括权利要求9至11任意一项权利要求所述的用户身份认证装置。