[发明专利]一种数据处理方法和设备

说明书

技术领域

本发明涉及通信技术领域，特别是涉及一种数据处理方法和设备。

背景技术

目前，IMS（Internet Protocol Multimedia Subsystem，互联网协议多媒体子系统）用户在终端设备没有ISIM（IP Multimedia Service Identity Module，IP多媒体服务身份模块）卡的情况下，采用Username和Password的简单认证形式，即在端局侧设备（如PBX（private branch exchange,专用分组交换机）、AG（access gateway，接入网关）、PON（Passive Optical Network，无源光纤网络）等）里面直接写入用户身份信息，其中包括码号（IMPI（IP Multimedia Private Identity，IP多媒体私有标识）、IMPU（IP Multimedia Public Identity，IP多媒体公共标识））、鉴权数据（key）等，直接从接入设备侧发起用户身份认证。

在无卡化的趋势下，业务开通需要向接入设备IAD（Integrated Access Device，综合接入设备）、AG、IP PBX、SIP GW（Session Initiation Protocol Gateway，会话发起协议网关）配置用户码号、鉴权数据等，接入设备均属于多个厂家的不同设备，用户鉴权数据存储分散且无法统一保障安全。

发明内容

本发明实施例提供一种数据处理方法和设备，以实现用户鉴权数据的统一安全管理，并提供从接入设备侧发起的用户注册流程的统一认证入口。

为了达到以上目的，本发明实施例提供了一种数据处理方法，应用于包括用户鉴权中心的系统，所述用户鉴权中心中存储有加密后的用户鉴权数据与用户码号的对应关系，以及接入设备ID与密钥的对应关系，该方法包括：

当所述用户鉴权中心接收到接入设备发送的认证请求消息时，所述用户鉴权中心获取该认证请求消息中携带的接入设备ID、密钥以及用户码号；

所述用户鉴权中心根据所述接入设备ID、密钥以及自身存储的接入设备ID和密钥的对应关系对所述接入设备进行认证，并当认证通过后，根据所述用户码号查询对应的用户鉴权数据；

所述用户鉴权中心对所查询到的用户鉴权数据进行解密，并根据解密后的用户鉴权数据发起用户认证流程。

本发明实施例还提供了一种数据处理方法，包括：

当所述接入设备接收到注册请求消息时，所述接入设备根据自身的ID以及存储的接入设备ID和密钥的对应关系查询对应的密钥；

所述接入设备向用户鉴权中心发送携带接入设备ID、密钥和用户码号的认证请求消息，以使所述用户鉴权中心根据所述接入设备ID和密钥对所述接入设备进行认证。

本发明实施例还提供了一种用户鉴权中心，包括：

获取模块，用于当所述用户鉴权中心接收到接入设备发送的认证请求消息时，获取该认证请求消息中携带的接入设备ID、密钥以及用户码号；

接入设备认证管理模块，用于存储接入设备ID与密钥的对应关系；根据所述获取模块获取到的接入设备ID、密钥以及自身存储的接入设备ID和密钥的对应关系对所述接入设备进行认证；

鉴权数据管理模块，用于存储加密后的用户鉴权数据与用户码号的对应关系；当所述接入设备认证管理模块对所述接入设备的认证通过时，根据所述用户码号查询对应的用户鉴权数据，并对查询到的用户鉴权数据进行解密；

发送模块，用于根据解密后的用户鉴权数据发起用户认证流程。

本发明实施例还提供了一种接入设备，包括：

接收模块，用于接收注册请求消息；

查询模块，用于当所述接收模块接收到注册请求消息时，根据自身的ID以及自身存储的接入设备ID和密钥的对应关系查询对应的密钥；

发送模块，用于向用户鉴权中心发送携带接入设备ID、密钥和用户码号的认证请求消息，以使所述用户鉴权中心根据所述接入设备ID和密钥对所述接入设备进行认证。