[发明专利]一种用户设备的网络接入认证方法和AAA服务器

权利要求书

1.一种用户设备UE的网络接入认证方法，其特征在于，所述方法包括：

验证-授权-记账AAA服务器在接收到UE的接入认证请求时，获取UE的身份信息，所述UE的接入认证请求为：所述UE通过非第三代合作伙伴计划3GPP接入网接入核心网时对UE的身份信息的认证请求；

所述AAA服务器对所述UE的身份信息进行认证，生成认证结果。

2.根据权利要求1所述的方法，其特征在于，所述UE的身份信息包括所述UE的设备标识；

相应地，所述AAA服务器对所述UE的身份信息进行认证，生成认证结果，包括：所述AAA服务器确定所述UE的设备标识有效时，生成表示认证通过的认证结果；确定所述UE的设备标识无效时，生成表示认证未通过的认证结果。

3.根据权利要求2所述的方法，其特征在于，所述AAA服务器存储有第一设备标识列表、第二设备标识列表和第三设备标识列表，每个设备标识列表包含至少一个UE的设备标识；

相应地，所述方法还包括：所述AAA服务器确定所述UE的设备标识处于第一设备标识列表时，确定所述UE的设备标识无效；所述AAA服务器确定所述UE的设备标识处于第二设备标识列表时，确定所述UE的设备标识有效；所述AAA服务器确定所述UE的设备标识处于第三设备标识列表时，基于预先设置的运营商策略确定UE的设备标识是否有效。

4.根据权利要求1所述的方法，其特征在于，所述UE的身份信息包括所述UE的设备标识和所述UE对应的用户标识；

相应地，所述AAA服务器对所述UE的身份信息进行认证，生成认证结果，包括：所述AAA服务器确定所述UE的设备标识和所述UE对应的用户标识匹配时，生成表示认证通过的认证结果；确定所述UE的设备标识和所述UE对应的用户标识不匹配时，基于预先设置的运营商策略生成认证结果。

5.根据权利要求1所述的方法，其特征在于，所述AAA服务器对所述UE的身份信息进行认证，生成认证结果，包括：所述AAA服务器向设备标识寄存器EIR发送检查所述UE的身份信息的请求，接收EIR发送的检查结果；基于所述检查结果生成认证结果。

6.根据权利要求5所述的方法，其特征在于，所述UE的身份信息包括所述UE的设备标识，所述EIR存储有第四设备标识列表、第五设备标识列表和第六设备标识列表，每个设备标识列表包含至少一个UE的设备标识；所述检查所述UE的身份信息的请求，用于请求所述EIR确定所述UE的设备标识所处于的设备标识列表；

相应地，所述基于所述检查结果生成认证结果包括：所述检查结果为所述UE的设备标识处于第四设备标识列表时，生成表示认证未通过的认证结果；所述检查结果为所述UE的设备标识处于第五设备标识列表时，生成表示认证通过的认证结果；所述检查结果为所述UE的设备标识处于第六设备标识列表时，基于预先设置的运营商策略生成认证结果。

7.根据权利要求5所述的方法，其特征在于，所述UE的身份信息包括所述UE的设备标识和所述UE对应的用户标识；所述检查所述UE的身份信息的请求，用于请求所述EIR确定以下两者是否匹配：所述UE的设备标识和所述UE对应的用户标识；

相应地，所述基于所述检查结果生成认证结果包括：所述检查结果为所述UE的设备标识和所述UE对应的用户标识匹配时，生成表示认证通过的认证结果；所述检查结果为所述UE的设备标识和所述UE对应的用户标识不匹配时，基于预先设置的运营商策略生成认证结果。

8.一种验证-授权-记账AAA服务器，其特征在于，所述AAA服务器包括获取模块和认证模块；其中，

获取模块，用于在接收到UE的接入认证请求时，获取UE的身份信息，所述UE的接入认证请求为：所述UE通过非第三代合作伙伴计划3GPP接入网接入核心网时对UE的身份信息的认证请求；

认证模块，用于对所述UE的身份信息进行认证，生成认证结果。

9.根据权利要求8所述的装置，其特征在于，所述UE的身份信息包括所述UE的设备标识；

相应地，所述认证模块，具体用于在确定所述UE的设备标识有效时，生成表示认证通过的认证结果；在确定所述UE的设备标识无效时，生成表示认证未通过的认证结果。