[发明专利]一号双终端业务的处理方法及核心网设备、服务器

权利要求书

1.一种一号双终端业务的处理方法，其特征在于，应用于核心网设备，所述方法包括：

从区块链网络中，获取微基站管理服务器发送的第一广播消息，其中，第一广播消息包括一号双终端业务中的附卡终端的网络标识、所述附卡终端的用户属性信息、消息密文和微基站的标识；

依据属性描述证书，对所述消息密文进行解密，获得第三加密结果，其中，所述第三加密结果是微基站管理服务器依据同态加密算法对第一加密结果和第二加密结果进行加密获得的结果，所述第一加密结果是一号双终端业务中的主卡终端依据所述同态加密算法，对第一随机数消息和所述主卡终端的客服密码进行加密生成的结果，所述第二加密结果是所述一号双终端业务中的附卡终端依据所述同态加密算法，对所述附卡终端的网络标识和所述主卡终端的网络标识进行加密生成的结果；其中，在所述属性描述证书包括所述附卡终端的用户属性信息的情况下，才能依据所述属性描述证书，使用所述附卡终端的属性信息对加密密文进行正确解密；所述用户属性信息中包含微基站联盟接入权限，若所述微基站联盟接入权限为1，则表示所述附卡终端允许接入到微基站联盟中的微基站中；所述用户属性信息是通过所述核心网设备中包含的统一数据管理模块设置的用户属性信息；

依据所述同态加密算法，对第二随机数消息、所述主卡终端的网络标识和所述附卡终端的网络标识进行加密，生成第四加密结果，其中，所述第二随机数消息是当前节点随机生成的随机数消息；

依据所述第三加密结果和所述第四加密结果，判断所述主卡终端和所述附卡终端是否是合法终端；

若确定所述主卡终端和所述附卡终端均是所述合法终端，则生成并发送验证通过消息至所述区块链网络中，以使微基站管理服务器获得并依据所述验证通过消息，允许所述主卡终端和所述附卡终端接入所述微基站。

2.根据权利要求1所述的方法，其特征在于，所述依据属性描述证书，对所述消息密文进行解密，获得第三加密结果，包括：

依据所述第一广播消息中的附卡终端的设备标识，查找所述属性描述证书，确定所述附卡终端的用户属性信息在所述属性描述证书中，并获得所述附卡终端的用户属性信息，其中，所述属性描述证书包括N个合法终端的用户属性信息，N为大于或等于1的整数；

依据所述附卡终端的用户属性信息，对所述消息密文进行解密，获得会话密钥和加密密文；

使用所述会话密钥对所述加密密文进行解密，获得所述第三加密结果。

3.根据权利要求1所述的方法，其特征在于，所述依据所述第三加密结果和所述第四加密结果，判断所述主卡终端和所述附卡终端是否是合法终端，包括：

对比所述第三加密结果和所述第四加密结果，获得对比结果；

若确定所述对比结果是所述第三加密结果和所述第四加密结果相同，则生成验证通过标识，所述验证通过标识用于表征所述主卡终端和所述附卡终端均是所述合法终端。

4.根据权利要求1所述的方法，其特征在于，在所述从区块链网络中，获取微基站管理服务器发送的第一广播消息的步骤之前，还包括：

每间隔预设时长，依据时间戳和随机生成的随机数，生成定时随机数消息，其中，所述定时随机数消息包括所述第一随机数消息和所述第二随机数消息；

向所述区块链网络中发送所述定时随机数消息，以使所述主卡终端、所述微基站和所述微基站管理服务器获得所述定时随机数消息。

5.根据权利要求1至4中的任一项所述的方法，其特征在于，所述一号双终端业务中的所述主卡终端的网络标识与所述附卡终端的网络标识不相同，所述网络标识至少包括国际移动用户识别码和移动台综合业务数字网号码中的任一项。