[发明专利]终端接入鉴权方法、系统以及鉴权服务器

说明书

本发明公开了一种终端接入鉴权方法、系统以及鉴权服务器，涉及移动通信技术领域。本发明的方法包括：接收终端的接入鉴权请求，接入鉴权请求中携带终端的设备识别码以及国际移动用户识别码；根据终端的设备识别码以及国际移动用户识别码查询对应的鉴权失败次数；如果鉴权失败次数未达到阈值，则对终端进行鉴权。本发明将用户终端的设备识别码以及国际移动用户识别码(IMSI)与鉴权失败次数进行绑定，新用户进行鉴权时，根据新用户的设备识别码以及IMSI查询用户的鉴权失败次数，能够对使用相同IMSI的不同用户进行区分，从而更准确、有效的判断新用户的鉴权失败次数，完成用户接入鉴权操作。

技术领域

本发明涉及移动通信技术领域，特别涉及一种终端接入鉴权方法、系统以及鉴权服务器。

背景技术

随着移动业务的越来越丰富，现网中的移动接入终端的类型也越来越多，如物联网终端、车载网终端、手机终端等，这些终端使用手机卡例如UIM(User Identify Module，用户识别模块)卡或SIM(Subscriber Identity Module，客户识别模块)卡并占用IMSI(International Mobile Subscriber Identification Number，国际移动用户识别码)，有些终端(如物联网、车载网的终端、手机终端等)停机或欠费后，由于用户未及时处理，设备终端的手机卡长期处于上电尝试通信状态，当接入鉴权失败次数到达AN-AAA(AccessNetwork-Authentication，Accounting，Authorization Server，接入网鉴权、授权与计帐服务器)设置的门限次数后，AN-AAA就会对该IMSI进行锁卡处理：即该用户终端进行接入鉴权时，AN-AAA会先查询该IMSI鉴权失败计数器的值，如果计数值超过门限值则直接永久拒绝接入认证。

当锁卡的用户的手机卡注销后，IMSI会重新分配。但是，后期IMSI号码再分配时，新的合法用户发起业务时也被AN-AAA直接拒绝接入而不能正常的使用数据业务，造成用户对业务感知的下降。

发明内容

本发明所要解决的一个技术问题是：提供一种更准确、有效的终端接入鉴权方法和鉴权服务器。

根据本发明的一个方面，提供的一种终端接入鉴权方法，包括：接收终端的接入鉴权请求，接入鉴权请求中携带终端的设备识别码以及国际移动用户识别码；根据终端的设备识别码以及国际移动用户识别码查询对应的鉴权失败次数；如果鉴权失败次数未达到阈值，则对终端进行鉴权。

在一个实施例中，如果鉴权失败次数达到阈值，则对终端的手机卡进行锁卡操作。

在一个实施例中，接收终端的接入鉴权请求包括：接收接入网发送的A12接入请求，A12接入请求为接入网接收到终端发送的询问握手认证响应后发送的，A12接入请求以及询问握手认证响应中携带终端的设备识别码以及国际移动用户识别码。

在一个实施例中，对终端进行鉴权包括：对终端进行鉴权，如果鉴权失败，则将终端的设备识别码以及国际移动用户识别码对应的鉴权失败次数增加一次，并向终端返回鉴权结果；或者，对终端进行鉴权，如果鉴权失败，且未保存或未更新终端的共享秘密数据，则向归属位置寄存器或鉴权中心发送终端的鉴权请求，并接收归属位置寄存器或鉴权中心返回的终端的鉴权结果，如果鉴权结果为鉴权失败，则将终端的设备识别码以及国际移动用户识别码对应的鉴权失败次数增加一次，并向终端返回鉴权结果。。

在一个实施例中，设备识别码包括用户识别模块标识、客户识别模块标识、电子序列号、国际移动设备识别码或移动设备识别码。

根据本发明的第二个方面，提供的一种鉴权服务器，包括：鉴权请求接收模块，用于接收终端的接入鉴权请求，接入鉴权请求中携带终端的设备识别码以及国际移动用户识别码；失败次数查询模块，用于根据终端的设备识别码以及国际移动用户识别码查询对应的鉴权失败次数；鉴权模块，用于在鉴权失败次数未达到阈值的情况下，则对终端进行鉴权。