[发明专利]一种在通信系统中实现鉴权的系统及方法

说明书

技术领域

本发明涉及无线通讯技术领域，特别是涉及一种在同时包含电路域和分组 域的加密综合无线通信系统中实现终端鉴权的系统及方法。

背景技术

加密综合无线通信系统中，同一系统同时具有电路域和分组域的业务功 能，例如在加密CDMA2000/1X通信系统中，一套完整的系统可以同时实现电 路域的加密话音业务、加密电路数据业务、加密短信业务，以及分组域的加密 集群调度业务、加密分组数据业务。

通常，加密通信系统对于参与通信的用户身份都具有严格的定义和审核方 式，用户终端的鉴权是其中常用的方式之一。这里说的鉴权，指的是参与通信 的通信实体之间进行身份权限审核。如果在一个域中，用户未通过这种审核， 原则上这个域的加密业务功能是不允许用户终端使用的。

以往的加密通信系统鉴权方法只是针对单个通信域的通信系统，即只针对 电路域或分组域的通信系统对终端进行鉴权。如果对同时拥有电路域和分组域 的通信系统进行鉴权及身份权限审核，需要终端在每个域中都进行一次鉴权， 即需要分别在电路域和分组域的通信系统中进行鉴权及身份权限审核，重复鉴 权增加了终端的鉴权复杂度及流程执行时间。

发明内容

本发明要解决的技术问题是提供一种在同时包含电路域和分组域的加密 综合无线通信系统中实现终端鉴权的系统及方法，用以解决现有技术中终端鉴 权复杂及流程执行时间长的问题。

为解决上述技术问题，一方面，本发明提供一种在通信系统中实现鉴权的 系统，所述系统包括：

分组域用户管理服务器，用于管理和存储分组域用户的用户资料，及对所 述分组域用户进行权限审核；

电路域用户管理服务器，用于管理和存储电路域用户的用户资料，及对所 述电路域用户进行权限审核；

系统鉴权中心，分别与所述分组域用户管理服务器和电路域用户管理服务 器连接，用于对作为分组域用户和/或电路域用户的终端进行鉴权；并在鉴权成 功后，将对该终端的鉴权结果发送给电路域用户管理服务器和分组域用户管理 服务器；当所述终端发起分组域业务请求或电路域业务请求时，由所述分组域 用户管理服务器或电路域用户管理服务器进行权限审核。

进一步，所述分组域业务请求包括集群调度业务请求和分组数据业务请 求；所述电路域业务请求包括话音业务请求、电路数据业务请求和短信业务请 求。

进一步，所述分组域用户管理服务器包括：

分组域AAA服务器，与所述系统鉴权中心连接，用于当所述终端发起所 述分组数据业务请求时，对所述终端的业务请求进行权限审核。

进一步，所述分组域用户管理服务器包括：

分组域集群用户归属寄存器服务器，与所述系统鉴权中心连接，用于当所 述终端发起所述集群调度业务请求时，对所述终端的集群调度业务请求进行权 限审核，及对所述终端的用户信息进行管理。

进一步，所述电路域用户管理服务器包括：

电路域语音用户位置寄存器服务器，用于当所述终端发起话音业务请求、 电路数据业务请求或短信业务请求时，对所述终端的电路域业务请求进行权限 审核，及对所述终端的用户信息进行管理。

另一方面，本发明还提供一种在通信系统中实现鉴权的方法，所述方法包 括以下步骤：

终端对所述通信系统支持的分组域或电路域发起鉴权请求；

系统鉴权中心收到所述鉴权请求后，对所述终端进行鉴权，鉴权成功后， 将对该终端的鉴权结果发送给电路域用户管理服务器和分组域用户管理服务 器；

当所述终端发起分组域业务请求或电路域业务请求时，由所述分组域用户 管理服务器或电路域用户管理服务器进行权限审核。

进一步，所述分组域业务请求包括集群调度业务请求和分组数据业务请 求；所述电路域业务请求包括话音业务请求、电路数据业务请求和短信业务请 求。

进一步，所述分组域用户管理服务器包括：

分组域AAA服务器，与所述系统鉴权中心连接，用于当所述终端发起所 述分组数据业务请求时，对所述终端的业务请求进行权限审核。

进一步，所述分组域用户管理服务器包括：