[发明专利]鉴权方法、设备和系统

说明书

本公开提出一种鉴权方法、设备和系统，涉及移动通信领域。在本公开中，HLR和HSS各自独立地生成网络侧的SQN，终端针对不同网络分别生成终端侧的SQN，终端在每种网络中进行鉴权时，利用该网络对应的网络侧的SQN和终端侧的SQN的一致性判断鉴权结果，解决在HLR和HSS分别独立部署的业务场景下，由于终端先后在不同网络进行鉴权使得网络侧的SQN和终端侧的SQN不一致导致的鉴权失败的问题。

技术领域

本公开涉及移动通信领域，特别涉及一种鉴权方法、设备和系统。

背景技术

移动终端用户接入GSM(全球移动通信系统，Global System for MobileCommunication)/WCDMA(宽带码分多址，Wideband Code Division Multiple Access)网络和LTE(长期演进，Long Term Evolution)网络都使用了AKA(Authentication and KeyAgreement，认证和密钥协商)鉴权，其中的一项鉴权参数是序列号(SQN)。SQN由序列号数组值(SEQ)和索引号(IND)组成，即SQN＝SEQ||IND，“||”表示串接。针对终端的每次鉴权，终端侧的SEQ和网络侧的SEQ都会增加一。

在GSM/WCDMA网络的鉴权过程中，终端接收网络侧的HLR(Home LocationRegister，归属位置寄存器)发送的SQN，利用网络侧的SQN中的IND在终端本地的SQN中查找相应的SEQ，如果相同的IND对应的网络侧的SEQ与终端本地的SEQ一致，鉴权成功，如果不一致，鉴权失败。

在LTE网络的鉴权过程中，终端接收网络侧的HSS(Home Subscriber Server，归属签约用户服务器)发送的SQN，利用网络侧的SQN中的IND在终端本地的SQN中查找相应的SEQ，如果相同的IND对应的网络侧的SEQ与终端本地的SEQ一致，鉴权成功，如果不一致，鉴权失败。

发明内容

发明人发现，在HLR和HSS分别独立部署的业务场景下，终端先在GSM/WCDMA网络进行鉴权，然后再去LTE网络进行鉴权，就会出现终端侧的SEQ比LTE网络侧的SEQ大的情况，从而导致鉴权失败。相应的，终端先在LTE网络进行鉴权，然后再去GSM/WCDMA网络进行鉴权，就会出现终端侧的SEQ比GSM/WCDMA网络侧的SEQ大的情况，从而导致鉴权失败。

为了解决在HLR和HSS分别独立部署的业务场景下，终端先后在GSM/WCDMA网络和LTE网络进行鉴权，出现的鉴权失败的问题，本公开提出一种鉴权方案。

本公开的一些实施例提出一种鉴权方法，包括：

在终端向归属位置寄存器HLR发起鉴权请求的情况下：

终端使得终端侧的第一序列号数组值SEQ增加一，且第一SEQ和第一索引号IND共同组成终端侧的第一序列号SQN；

HLR响应终端的鉴权请求，使得网络侧的第二SEQ增加一，且第二SEQ和第一IND共同组成网络侧的第二SQN，并发送第二SQN给终端；

终端接收HLR发送的第二SQN，利用第二SQN中的第一IND在第一SQN中查找相应的第一SEQ，比较查找到的第一SEQ与第二SQN中的第二SEQ的一致性，如果一致，判定鉴权成功，如果不一致，判定鉴权失败；

在终端向归属签约用户服务器HSS发起鉴权请求的情况下：

终端使得终端侧的第三序列号数组值SEQ增加一，且第三SEQ和第二索引号IND共同组成终端侧的第三序列号SQN；

HSS响应终端的鉴权请求，使得网络侧的第四SEQ增加一，且第四SEQ和第二IND共同组成网络侧的第四SQN，并发送第四SQN给终端；