[发明专利]一种业务鉴权的方法及鉴权能力开放服务器

权利要求书

1.一种业务鉴权的方法，其特征在于，所述方法包括：

在终端访问业务后，业务平台向所述终端发送响应消息，所述响应消息中携带有鉴权能力开放服务器的地址；

所述终端根据所述地址，向所述鉴权能力开放服务器发送鉴权请求，所述鉴权请求携带有所述终端的国际移动用户识别码IMSI；

所述鉴权能力开放服务器获取与所述IMSI对应的鉴权向量，并向所述终端发送所述鉴权向量中的随机挑战RAND和身份验证令牌AUTH；

所述终端根据所述RAND、所述AUTH、鉴权算法，以及秘钥，确定响应RES，并向所述鉴权能力开放服务器发送；

所述鉴权能力开放服务器将所述终端发送的RES与所述鉴权向量中的RES进行比较，得到鉴权结果，并向所述业务平台发送，包括：若所述鉴权结果为鉴权成功，则所述鉴权能力开放服务器生成鉴权令牌并存储，所述鉴权令牌为指定时间内所述终端用于业务鉴权的参数；所述鉴权能力开放服务器向所述终端发送所述鉴权令牌；所述终端接收所述鉴权令牌；当所述终端再次访问业务时，所述终端向所述鉴权能力开放服务器发送所述鉴权令牌；所述鉴权能力开放服务器将接收到的鉴权令牌与存储的鉴权令牌进行比较，得到鉴权结果，并向所述业务平台发送；

所述业务平台根据所述鉴权结果确定是否向所述终端提供业务跳转。

2.根据权利要求1所述的方法，其特征在于，所述鉴权能力开放服务器获取与所述IMSI对应的鉴权向量，具体包括：

所述鉴权能力开放服务器判断是否存在所述IMSI对应的鉴权向量；

若存在所述IMSI对应的鉴权向量，则所述鉴权能力开放服务器获取与所述IMSI对应的鉴权向量；

若不存在所述IMSI对应的鉴权向量，则所述鉴权能力开放服务器向归属签约用户服务器HSS发送鉴权向量组请求，所述鉴权向量组请求携带有所述IMSI；

所述HSS根据所述IMSI和所述秘钥，生成鉴权向量组并向所述鉴权能力开放服务器发送，所述鉴权向量组包括至少两个鉴权向量；

所述鉴权能力开放服务器存储所述鉴权向量组，并根据所述鉴权向量组中每个鉴权向量的生成时间确定本次鉴权过程所需的鉴权向量并获取。

3.根据权利要求2所述的方法，其特征在于，所述若存在所述IMSI对应的鉴权向量，则所述鉴权能力开放服务器获取与所述IMSI对应的鉴权向量，具体包括：

若存在所述IMSI对应的鉴权向量，则所述鉴权能力开放服务器判断所述IMSI对应的鉴权向量的数量是否为一个；

若所述数量为一个，则所述鉴权能力开放服务器获取所述鉴权向量；

若所述数量为至少两个，则所述鉴权能力开放服务器根据未被使用的每个鉴权向量的生成时间确定本次鉴权过程所需的鉴权向量并获取。

4.根据权利要求1所述的方法，其特征在于，在所述鉴权能力开放服务器生成鉴权令牌并存储之后，所述方法还包括：

所述鉴权能力开放服务器设置所述鉴权令牌的定时器；

若所述定时器处于超时阈值范围内且所述终端基于所述鉴权令牌完成一次成功鉴权，则所述鉴权能力开放服务器更新所述鉴权令牌并存储；

所述鉴权能力开放服务器将更新后的鉴权令牌向所述终端发送。