[发明专利]一种数据处理方法和设备

权利要求书

1.一种数据处理方法，其特征在于，应用于包括用户鉴权中心的系统，所述用户鉴权中心中存储有加密后的用户鉴权数据与用户码号的对应关系，以及接入设备ID与密钥的对应关系，该方法包括：

当所述用户鉴权中心接收到接入设备发送的认证请求消息时，所述用户鉴权中心获取该认证请求消息中携带的接入设备ID、密钥以及用户码号；

所述用户鉴权中心根据所述接入设备ID、密钥以及自身存储的接入设备ID和密钥的对应关系对所述接入设备进行认证，并当认证通过后，根据所述用户码号查询对应的用户鉴权数据；

所述用户鉴权中心对所查询到的用户鉴权数据进行解密，并根据解密后的用户鉴权数据发起用户认证流程。

2.如权利要求1所述的方法，其特征在于，所述用户鉴权中心存储加密后的用户鉴权数据与用户码号的对应关系，以及接入设备ID与密钥的对应关系，具体为：

当用户鉴权中心接收到业务开通请求消息时，所述用户鉴权中心获取该业务开通请求消息中携带的用户码号、用户鉴权数据以及接入设备标识ID；

所述用户鉴权中心对所述用户鉴权数据进行加密，并对应所述用户码号存储所述加密后的用户鉴权数据；

所述用户鉴权中心根据所述接入设备ID生成对应的密钥，并存储接入设备ID与密钥的对应关系。

3.如权利要求1所述的方法，其特征在于，所述用户鉴权中心根据解密后的用户鉴权数据发起用户认证流程，具体为：

所述用户鉴权中心向核心网设备发送携带所述解密后的用户鉴权数据的用户身份认证请求消息，由所述核心网设备根据所述解密后的用户鉴权数据对用户进行身份认证。

4.一种数据处理方法，其特征在于，包括：

当接入设备接收到注册请求消息时，所述接入设备根据自身的ID以及存储的接入设备ID和密钥的对应关系查询对应的密钥；

所述接入设备向用户鉴权中心发送携带接入设备ID、密钥和用户码号的认证请求消息，由所述用户鉴权中心根据所述接入设备ID和密钥对所述接入设备进行认证。

5.如权利要求4所述的方法，其特征在于，该方法还包括：

当所述接入设备接收到用户鉴权中心发送的业务开通请求消息时，所述接入设备获取该业务开通请求消息中携带的接入设备标识ID和密钥；

所述接入设备存储所述接入设备ID和密钥的对应关系，并对所述业务开通请求消息进行处理和响应。

6.如权利要求5所述的方法，其特征在于，所述接入设备对所述业务开通请求消息进行处理和响应，具体为：

当所述接入设备确定所述业务开通请求消息所请求开通的业务所需的资源可用时，所述接入设备开通业务，并反馈处理成功消息。

7.一种用户鉴权中心，其特征在于，包括：

获取模块，用于当所述用户鉴权中心接收到接入设备发送的认证请求消息时，获取该认证请求消息中携带的接入设备ID、密钥以及用户码号；

接入设备认证管理模块，用于存储接入设备ID与密钥的对应关系，以及根据所述获取模块获取到的接入设备ID、密钥以及自身存储的接入设备ID和密钥的对应关系对所述接入设备进行认证；

鉴权数据管理模块，用于存储加密后的用户鉴权数据与用户码号的对应关系，以及当所述接入设备认证管理模块对所述接入设备的认证通过时，根据所述用户码号查询对应的用户鉴权数据，并对查询到的用户鉴权数据进行解密；

发送模块，用于根据解密后的用户鉴权数据发起用户认证流程。

8.如权利要求7所述的用户鉴权中心，其特征在于，

所述获取模块还用于，当所述用户鉴权中心接收到业务开通请求消息时，获取该业务开通请求消息中携带的用户码号、用户鉴权数据以及接入设备ID；

所述鉴权数据管理模块具体用于，对所述用户鉴权数据进行加密，并对应所述用户码号存储所述加密后的用户鉴权数据；

所述接入设备认证管理模块具体用于，根据所述接入设备ID生成对应的密钥，并存储接入设备ID与密钥的对应关系。

9.如权利要求7所述的用户鉴权中心，其特征在于，

所述发送模块具体用于，向核心网设备发送携带所述解密后的用户鉴权数据的用户身份认证请求消息，由所述核心网设备根据所述解密后的用户鉴权数据对用户进行身份认证。