CN1968090B - 实现数据业务服务中心获得用户终端鉴权信息的方法及系统 - Google Patents

Abstract

本发明提供了一种实现数据业务服务中心获得用户终端鉴权信息的方法及系统，该方法为：在系统网元上预置IMSI、用户终端IP地址、与MDN的映射关系，数据业务服务中心通过其与PDSN、以及与系统网元间的信息交互获得相应用户终端的MDN，本发明所提供的系统包括PDSN、系统网元和数据业务服务中心。本发明解决了在CDMA网络中，数据业务服务中心因无法获得用户终端MDN信息而导致对用户终端鉴权失败的问题，使用户终端在无需专门定制的情况下就可以实现数据业务服务中心对用户终端的鉴权。

Description

实现数据业务服务中心获得用户终端鉴权信息的方法及系统

技术领域

本发明涉及通信技术中的鉴权领域，尤其涉及一种实现数据业务服务中心获得用户终端鉴权信息的方法及系统。

背景技术

在码分多址(CDMA)系统中，由于没有实现国际移动用户识别码(IMSI)或用户终端网际协议(IP)地址、和移动用户号码薄号码(MDN)的映射关系，而其中的MDN恰好是数据业务服务中心用于对用户终端鉴权所需要的鉴权信息，因此所有数据业务都存在数据业务服务中心无法获得用户终端鉴权信息的问题，最终都会导致数据业务服务中心无法实现对用户终端鉴权。

以彩信业务为例，当彩信手机终端通过无线核心网将彩信业务请求消息发送到分组数据服务节点(PDSN)时，PDSN通过超文本传输协议(http)直接将彩信业务请求消息发送至多媒体消息服务中心(MMSC)，由于在彩信上行的http消息码流中，http头数据的参数X-MSISDN中无彩信业务鉴权所需的手机MDN，因此导致MMSC无法实现对手机终端的鉴权。

为实现数据业务服务中心对用户终端的鉴权，现有技术在用户终端例如手机终端中，把数据业务服务中心实现对用户终端鉴权所需的鉴权信息写入到手机用户识别卡(UIM)中，即将MDN信息写入到手机UIM卡中，当手机终端通过无线核心网发送数据业务请求消息时，将携带MDN的数据业务请求消息发送到PDSN上，数据业务服务中心通过与PDSN的信息交互获得手机终端的MDN，实现了对手机终端的鉴权。但是，该技术方案需要定制专门的手机终端，这对于已经投入运营的手机终端来说很难实现。

发明内容

本发明所要解决的技术问题是提供一种实现数据业务服务中心获得用户终端鉴权信息的方法及系统，以实现用户终端无需专门的定制就能够使数据业务服务中心获得对用户终端鉴权所需要的信息。

为此，本发明提供了一种实现数据业务服务中心获得用户终端鉴权信息的方法，该方法为：

分组数据服务节点PDSN发起数据业务请求；

依据系统网元中预置的IMSI、IP地址和MDN之间的映射关系，查找用于数据业务服务中心对移动用户鉴权所需的鉴权信息MDN；

数据业务服务中心获得所述鉴权信息MDN。

其中，实现所述数据业务服务中心获得相应用户终端MDN的方法有四种：

方法1为：

步骤1a：系统网元与PDSN进行信息交互，查找出相应用户终端的MDN，并将含有MDN的业务消息发送到数据业务服务中心；

步骤1b：数据业务服务中心接收到PDSN业务请求消息后，依据系统网元发来的含有MDN的业务消息得到相应用户终端的MDN。

方法2为：

步骤2a：PDSN与系统网元信息交互，获得相应用户终端的MDN；

步骤2b：PDSN将包含相应用户终端MDN的业务请求消息发送到数据业务服务中心；

步骤2c：数据业务服务中心接收到PDSN发送来的业务请求信息，获得对于用户终端的MDN。

方法3为：

步骤3a：系统网元与PDSN信息交互获得相应用户终端的MDN，将含有相应用户终端MDN的业务消息转发到无线综合业务网关WISG；

步骤3b：PDSN向数据业务服务中心发送业务请求消息，数据业务服务中心依据该业务请求消息，与WISG的信息交互，获得相应用户终端的MDN。

方法4为：

数据业务服务中心依据接收到的PDSN业务请求消息，到系统网元上获取相应用户终端的MDN。

其中，在方法1、方法2、和方法3所述步骤1a、2a、3a之前进一步包括：

用用户终端通过无线核心网发送业务请求消息到PDSN，PDSN对该请求消息进行认证，若认证通过，则发起用户数据业务请求。

其中，方法4中，在数据业务服务中心接收到PDSN业务请求之前，该方法进一步包括：

用户终端通过无线核心网发送业务请求消息到PDSN，PDSN对该请求消息进行认证，若认证通过，则发起用户数据业务请求。

其中，所述系统网元为授权、验证和计费中心AAA或独立设置的数据库。

其中，所述PDSN、AAA和数据业务服务中心之间采用Radius协议进行信息交互。

本发明还提供了一种实现数据业务服务中心获得用户终端鉴权信息的系统，该系统包括：

PDSN，根据用户终端的请求发起数据业务请求消息到系统网元或数据业务服务中心；

系统网元，预置MDN、IMSI和IP地址之间的映射关系，根据接收到的查找鉴权信息请求，找到相应用户终端的MDN并通过数据交互使数据业务服务中心获得相应的MDN信息；

数据业务服务中心，根据获得的用户终端MDN信息，执行数据业务鉴权。

其中，所述系统网元为授权、验证和计费中心AAA或独立设置的数据库。

其中，所述PDSN、AAA和数据业务服务中心之间采用Radius协议进行信息交互。

由于本发明在系统网元上预置有IMSI、用户终端IP地址、与MDN的映射关系，使得数据业务服务中心在与PDSN、及系统网元间的信息交互中能够获得用于数据业务服务中心对用户终端鉴权所需要的MDN信息，解决了在CDMA网络中数据业务服务中心因无法获得用户终端鉴权所需要的MDN信息而导致对用户终端鉴权失败的问题，使用户无需使用专门定制的终端就可以实现数据业务服务中心对用户终端的鉴权。

进一步，由于本发明还提供了实现数据业务数据服务中心获取用户终端MDN的四种方法，因而使本发明应用灵活，易于结合不同业务情况和系统架构予以实现，且本发明中使用现有网络中的AAA网元保存所述映射关系，达到了与现有网络系统的兼容，避免了对现有网络架构的更改。

本发明还提供了一种实现数据业务服务中心获得鉴权信息所需要的系统，该系统解决了数据业务服务中心因无法获得用户终端MDN信息而导致对用户终端鉴权失败的问题，使用户无需使用专门的定制终端就可以实现数据业务服务中心对用户终端的鉴权。

附图说明

图1为本发明实施例1的信令流程图；

图2为本发明实施例2的信令流程图；

图3为本发明实施例3的信令流程图；

图4为本发明实施例4的信令流程图。

具体实施方式

本发明的核心思想在于：在CDMA系统网元上预置IMSI、用户终端IP地址、和MDN的映射关系，使得数据业务服务中心通过与系统网元的信息交互能够获得相应用户终端的MDN，从而解决了数据业务服务中心对用户终端的鉴权问题。

下面，以手机彩信业务为例，并结合附图对本发明所述数据业务服务中心获得手机终端MDN的方法进行详细描述。

实施例1

参见图1，在授权、验证、和计费中心(AAA)网元中保存IMSI或用户终端IP地址、和MDN的映射关系，MMSC获得相应手机终端MDN的方法，步骤如下：

步骤101～步骤102：手机终端发起一个彩信(MMS)请求消息，该消息通过无线核心网到达PDSN，并通过PDSN的认证后，PDSN发送对手机终端的记费请求消息到AAA；

其中，计费请求消息中包含手机终端的IMSI或IP地址、MMSC信息、以及相应的业务信息；

步骤103：AAA配置为Radius Proxy模式，AAA从PDSN接到计费请求消息后，根据本地存放的IMSI、IP地址、和MDN的映射关系，获得相应手机终端的MDN；AAA把获得的MDN放到记费请求消息中，并通过Radius协议转发到MMSC上；

其中，本实施例数据业务服务中心为MMSC，在实际网络中也可能是需要MDN信息的其他数据业务服务中心、需要MDN信息的无线应用协议网关(WAPGW)、无线综合业务网关(WISG)等其他网元，不影响本发明的实现；

步骤104：MMSC获得AAA转发的计费消息后保存在本地，然后发送响应消息回给AAA；

这样，MMSC上就存有了手机终端IMSI或者手机终端IP地址、以及相应手机终端的MDN信息；

步骤105：AAA获得MMSC发回的响应消息后，发送响应消息到PDSN；

步骤106：PDSN接到AAA发来的响应消息后，发送MMS业务请求消息到MMSC，MMSC根据先前存有的AAA转发的记费请求消息，得到相应手机终端的MDN；

至此，MMSC获得了相应手机终端的MDN。

实施例2

参见图2，在AAA网元中预置IMSI、用户终端IP地址、和MDN的映射关系，MMSC获得相应手机终端MDN的方法，步骤如下：

步骤201～步骤202：手机终端发起一个MMS请求消息，该消息通过无线核心网到达PDSN，并通过PDSN的认证后，PDSN发送对手机终端的记费请求消息到AAA；

其中，计费请求消息中包含手机终端的IMSI或IP地址、MMSC信息、以及相应的业务信息；

步骤203：AAA接到PDSN发来的计费请求消息后，根据本地存放的手机终端的IMSI或IP地址、和MDN映射关系，获得相应手机终端的MDN，然后把获得的MDN放到响应消息中回发到PDSN；

步骤204：PDSN接到AAA回发的响应消息后，把从与AAA的交互响应消息中得到的相应手机终端的MDN放到MMS请求消息中，并发送到MMSC上；

MMSC据此获得了相应手机终端的MDN。

其中，本实施例数据业务服务中心为MMSC，在实际网络中也可能是需要MDN信息的其他数据业务服务中心、需要MDN信息的无线应用协议网关(WAPGW)、无线综合业务网关(WISG)等其他网元，不影响本发明的实现。

实施例3

参见图3，在AAA网元中预置IMSI、用户终端IP地址、和MDN的映射关系，MMSC获得相应手机终端的MDN的方法，步骤如下：

步骤301～步骤302：手机终端发起一个MMS请求消息，该消息通过无线核心网到达PDSN，并通过PDSN的认证后，PDSN发送该MMS请求消息到MMSC；

其中，本实施例数据业务服务中心为MMSC，在实际网络中也可能是需要MDN信息的其他数据业务服务中心、需要MDN信息的无线应用协议网关(WAPGW)、无线综合业务网关(WISG)等其他网元，不影响本发明的实现；

步骤303：AAA配置为Radius Proxy模式，MMSC接收到PDSN发送来到MMSC业务请求消息后，通过Radius协议向AAA发送获取MDN的请求；

其中，获得MDN的请求消息中至少包含手机终端对应的IMSI或IP地址、及MMSC信息；

步骤304：AAA接收到MMSC发来的获取MDN请求消息后，根据本地存放的手机终端对应的IMSI或IP地址、和MDN映射关系，获得手机终端对应的MDN，然后把获得的MDN放到对应响应消息中通过Radius协议发送回MMSC，MMSC根据收到的响应消息得到相应手机终端的MDN；

至此，MMSC获得了相应手机终端的MDN。

实施例4

参见图4，在CDMA网络中有WISG情况下，MMSC获得相应手机终端的MDN的方法，步骤如下：

在AAA网元中预置IMSI、用户终端IP地址、和MDN的映射关系；

步骤401～步骤402：手机终端发起一个MMS请求消息，该消息通过无线核心网到达PDSN，并通过PDSN的认证后，PDSN发送计费请求消息到AAA；

步骤403：AAA配置为Radius Proxy模式，AAA接到PDSN发来的计费请求消息后，根据本地存放的手机终端对应的IMSI或IP地址、和MDN映射关系，获得手机终端对应的MDN，然后把获得的MDN放到记费请求消息中，并通过Radius协议转发该记费请求消息到WISG；

步骤404：WISG接收到AAA转发的含有手机终端对应的MDN的记费请求消息后，将该消息保存在本地，然后回发响应消息给AAA；

这样，业务中心WISG上就存有了手机终端对应的IMSI或者IP地址、以及相应手机终端的MDN信息；

步骤405：AAA接收到WISG回发的响应消息后，发送相应的响应消息给PDSN；

步骤406：PDSN收到AAA的响应消息后，发送MMS请求消息至MMSC上；

其中，本实施例数据业务服务中心为MMSC，在实际网络中也可能是需要MDN信息的其他数据业务服务中心、需要MDN信息的无线应用协议网关(WAPGW)、无线综合业务网关(WISG)等其他网元，不影响本发明的实现；

步骤407：MMSC接到PDSN发来的MMS请求消息后，向WISG发出查询MDN请求；

其中，查询MDN请求中至少包含需要查询的手机终端对应的IMSI或IP地址、WISG信息、以及相应的其他业务信息；

步骤408：WISG接到MMSC发来的查询MDN请求消息后，根据先前保存的AAA转发的记费请求消息，得到手机终端对应的MDN，并将其加在相应的应答消息中回发给MMSC；

MMSC据此获得了手机终端对应的MDN。

可见，本发明所述的方法，不需要在手机终端UIM中写入其对应的MDN就可以实现多媒体业务服务中心对手机终端的鉴权。通过在系统网元AAA中预置MDN、IMSI和用户终端IP地址之间的映射关系，使得数据业务服务中心在与PDSN、及系统网元间的信息交互中能够获得用于数据业务服务中心对用户终端鉴权所需要的MDN信息，解决了在CDMA网络中数据业务服务中心因无法获得用户终端鉴权所需要的MDN信息而导致对用户终端鉴权失败的问题，使用户无需使用专门定制的终端就可以实现数据业务服务中心对用户终端的鉴权。

本发明还提供了实现数据业务服务中心获得用户终端鉴权信息的系统，该系统包括：

PDSN，根据用户终端的请求发起数据业务请求消息到AAA网元或数据业务服务中心；

AAA网元，预置MDN、IMSI和IP地址之间的映射关系，并配置为RadiusProxy模式，根据接收到的查找鉴权信息请求，找到相应用户终端的MDN并通过数据交互使数据业务服务中心获得相应的MDN信息；

其中，所述查找鉴权信息请求可以由PDSN发起，也可以由数据业务服务中心发起，不影响本发明的实现；

数据业务服务中心，根据获得的用户终端MDN信息，执行数据业务鉴权。

其中，所述PDSN、AAA和数据业务服务中心之间采用Radius协议进行信息交互。

可见，本系统通过在系统网元AAA上预置MDN、IMSI和用户终端IP地址之间的映射关系，使得数据业务服务中心在与PDSN、及系统网元间的信息交互中能够获得用于数据业务服务中心对用户终端鉴权所需要的MDN信息，解决了在CDMA网络中数据业务服务中心因无法获得用户终端鉴权所需要的MDN信息而导致对用户终端鉴权失败的问题，使用户无需使用专门定制的终端就可以实现数据业务服务中心对用户终端的鉴权。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (7)

1.一种实现数据业务服务中心获得用户终端鉴权信息的方法，其特征在于，

分组数据服务节点PDSN发起数据业务请求；

依据系统网元中预置的国际移动用户识别码IMSI、移动用户国际协议IP地址和移动用户号码簿号码MDN之间的映射关系，查找用于数据业务服务中心对移动用户鉴权所需的MDN，其中，MDN为数据业务服务中心对移动用户鉴权所需的鉴权信息；

数据业务服务中心获得所述MDN，具体包括：

系统网元与PDSN进行信息交互，查找出相应用户终端的MDN，并将含有MDN的业务消息发送到数据业务服务中心；数据业务服务中心接收到PDSN业务请求消息后，依据系统网元发来的含有MDN的业务消息得到相应用户终端的MDN；

或

PDSN与系统网元进行信息交互，获得相应用户终端的MDN；PDSN将包含相应用户终端的MDN的业务请求消息发送到数据业务服务中心；数据业务服务中心接收到PDSN发送来的业务请求信息，获得对应用户终端的MDN；

或

系统网元与PDSN信息交互获得相应用户终端的MDN，将含有相应用户终端的MDN的业务消息转发到无线综合业务网关WISG；PDSN向数据业务服务中心发送业务请求消息，数据业务服务中心依据该业务请求消息，与WISG的信息交互，获得相应用户终端的MDN；

或

数据业务服务中心接收到的PDSN发送的业务请求消息后，向系统网元发送获取用户终端的MDN的请求；系统网元接收到数据业务服务中心发来的获取用户终端的MDN请求消息后，根据本地存放的用户终端对应的IMSI或IP地址、和MDN映射关系，获得用户终端对应的MDN，将用户终端的MDN携带在响应消息中通过Radius协议发送给数据业务服务中心；数据业务服务中心根据接收到的响应消息获得用户终端的MDN。

2.根据权利要求1所述的方法，其特征在于，数据业务服务中心获得所述MDN之前进一步包括：

用户终端通过无线核心网发送业务请求消息到PDSN，PDSN对该请求消息进行认证，若认证通过，则发起用户数据业务请求。

3.根据权利要求2所述的方法，其特征在于，所述系统网元为授权、验证和计费中心AAA或独立设置的数据库。

4.根据权利要求3所述的方法，其特征在于，所述PDSN、AAA和数据业务服务中心之间采用Radius协议进行信息交互。

5.一种实现数据业务服务中心获得用户终端鉴权信息的系统，其特征在于，该系统包括：

PDSN，根据用户终端的请求发起数据业务请求消息到系统网元或数据业务服务中心；

系统网元，预置MDN、IMSI和IP地址之间的映射关系，其中，MDN为数据业务服务中心对移动用户鉴权所需的鉴权信息；与PDSN进行信息交互，查找出相应用户终端的MDN，并将含有MDN的业务消息发送到数据业务服务中心，使数据业务服务中心获得相应的MDN信息；或，与PDSN进行信息交互，使PDSN获得相应用户终端的MDN，以便于PDSN将包含相应用户终端的MDN的业务请求消息发送到数据业务服务中心，使数据业务服务中心获得相应的MDN信息；或，与PDSN信息交互获得相应用户终端的MDN，将含有相应用户终端的MDN的业务消息转发到无线综合业务网关WISG，以便于数据业务服务中心在接收到PDSN发送的业务请求消息后，依据该业务请求消息与WISG的信息交互，获得相应用户终端的MDN；或，接收数据业务服务中心在接收到的PDSN发送的业务请求消息后发送的获取用户终端的MDN的请求，根据本地存放的用户终端对应的IMSI或IP地址、和MDN映射关系，获得用户终端对应的MDN，将用户终端的MDN携带在响应消息中通过Radius协议发送给数据业务服务中心，使得数据业务服务中心根据接收到的响应消息获得用户终端的MDN；

数据业务服务中心，根据获得的用户终端的MDN信息，执行数据业务鉴权。

6.根据权利要求5所述的系统，其特征在于，所述系统网元为授权、验证和计费中心AAA或独立设置的数据库。

7.根据权利要求6所述的系统，其特征在于，所述PDSN、AAA和数据业务服务中心之间采用Radius协议进行信息交互。

Images