[发明专利]终端接入鉴权方法、系统以及鉴权服务器

权利要求书

1.一种终端接入鉴权方法，其特征在于，包括：

接收终端的接入鉴权请求，所述接入鉴权请求中携带终端的设备识别码以及国际移动用户识别码；

根据所述终端的设备识别码以及国际移动用户识别码IMSI查询对应的鉴权失败次数；

如果所述鉴权失败次数未达到阈值，则对所述终端进行鉴权；

如果所述鉴权失败次数达到所述阈值，则对所述终端的手机卡进行锁卡操作；

其中，设备识别码、IMSI以及鉴权失败次数的对应存储，如果发现记录有IMSI相同但是设备识别码不同的鉴权失败记录，将与当前终端的设备识别码不同但IMSI相同的鉴权失败记录删除。

2.根据权利要求1所述的方法，其特征在于，

所述接收终端的接入鉴权请求包括：

接收接入网发送的A12接入请求，所述A12接入请求为所述接入网接收到所述终端发送的询问握手认证响应后发送的，所述A12接入请求以及询问握手认证响应中携带终端的设备识别码以及国际移动用户识别码。

3.根据权利要求1所述的方法，其特征在于，

所述对所述终端进行鉴权包括：

对所述终端进行鉴权，如果鉴权失败，则将所述终端的设备识别码以及国际移动用户识别码对应的鉴权失败次数增加一次，并向所述终端返回鉴权结果；

或者，对所述终端进行鉴权，如果鉴权失败，且未保存或未更新所述终端的共享秘密数据，则向归属位置寄存器或鉴权中心发送所述终端的鉴权请求，并接收所述归属位置寄存器或鉴权中心返回的所述终端的鉴权结果，如果鉴权结果为鉴权失败，则将所述终端的设备识别码以及国际移动用户识别码对应的鉴权失败次数增加一次，并向所述终端返回鉴权结果。

4.根据权利要求1-3任一项所述的方法，其特征在于，

所述设备识别码包括用户识别模块标识、客户识别模块标识、电子序列号、国际移动设备识别码或移动设备识别码。

5.一种鉴权服务器，其特征在于，包括：

鉴权请求接收模块，用于接收终端的接入鉴权请求，所述接入鉴权请求中携带终端的设备识别码以及国际移动用户识别码；

失败次数查询模块，用于根据所述终端的设备识别码以及国际移动用户识别码IMSI查询对应的鉴权失败次数；

鉴权模块，用于在所述鉴权失败次数未达到阈值的情况下，则对所述终端进行鉴权，在所述鉴权失败次数达到所述阈值的情况下，则对所述终端的手机卡进行锁卡操作；

其中，设备识别码、IMSI以及鉴权失败次数的对应存储，如果发现记录有IMSI相同但是设备识别码不同的鉴权失败记录，将与当前终端的设备识别码不同但IMSI相同的鉴权失败记录删除。

6.根据权利要求5所述的服务器，其特征在于，

所述鉴权请求接收模块，用于接收接入网发送的A12接入请求，所述A12接入请求为所述接入网接收到所述终端发送的询问握手认证响应后发送的，所述A12接入请求以及询问握手认证响应中携带终端的设备识别码以及国际移动用户识别码。

7.根据权利要求5所述的服务器，其特征在于，

所述鉴权模块，用于对所述终端进行鉴权，如果鉴权失败，则将所述终端的设备识别码以及国际移动用户识别码对应的鉴权失败次数增加一次，并向所述终端返回鉴权结果，或者，对所述终端进行鉴权，如果鉴权失败，且未保存或未更新所述终端的共享秘密数据，则向归属位置寄存器或鉴权中心发送所述终端的鉴权请求，并接收所述归属位置寄存器或鉴权中心返回的所述终端的鉴权结果，如果鉴权结果为鉴权失败，则将所述终端的设备识别码以及国际移动用户识别码对应的鉴权失败次数增加一次，并向所述终端返回鉴权结果。

8.根据权利要求5-7任一项所述的服务器，其特征在于，

所述设备识别码包括用户识别模块标识、客户识别模块标识、电子序列号、国际移动设备识别码或移动设备识别码。

9.一种终端接入鉴权系统，其特征在于，包括：权利要求5-8任一项所述的鉴权服务器，还包括接入网；

所述接入网，用于接收终端发送的询问握手认证响应，并向所述鉴权服务器发送A12接入请求，所述A12接入请求以及询问握手认证响应中携带终端的设备识别码以及国际移动用户识别码。