[发明专利]一种用户身份认证方法、装置和介质

权利要求书

1.一种用户身份认证方法，其特征在于，包括：

策略与计费规则功能实体PCRF接收网络功能实体发送的用户身份认证请求，所述用户身份认证请求中携带有第一用户签约标识和目标网络地址标识；

所述PCRF从存储的网络地址标识与用户签约标识的对应关系中，查找所述目标网络地址标识对应的第二用户签约标识；

所述PCRF比较所述第一用户签约标识和第二用户签约标识；

所述PCRF向所述网络功能实体返回比较结果。

2.如权利要求1所述的方法，其特征在于，所述用户身份认证请求中还携带有所述网络功能实体标识；以及

在所述PCRF从存储的网络地址标识与用户签约标识的对应关系中，查找所述目标网络地址标识对应的第二用户签约标识之前，还包括：

所述PCRF根据网络功能实体标识向签约信息存储SPR确认所述网络功能实体拥有用户身份认证查询权限。

3.如权利要求1所述的方法，其特征在于，所述网络地址标识与用户签约标识的对应关系为按照以下方法获得的：

所述PCRF接收网关设备发送的信用控制请求，所述信用控制请求中携带有网络地址标识和用户签约标识，其中，所述网络地址标识为所述网关设备在所述用户签约标识对应的用户设备初始附着网络时为所述用户设备分配的；

所述PCRF存储所述信用控制请求中携带的网络地址标识和用户签约标识之间的对应关系。

4.如权利要求1、2或3所述的方法，其特征在于，所述用户签约标识包括国际移动用户识别码IMSI或者移动用户综合业务数字网MSISDN号码。

5.如权利要求1所述的方法，其特征在于，策略与计费规则功能实体PCRF接收网络功能实体发送的用户身份认证请求，具体包括：

策略与计费规则功能实体PCRF接收网络功能实体利用鉴权授权请求AAR信令发送的用户身份认证请求。

6.如权利要求5所述的方法，其特征在于，所述用户身份认证请求包括属性值对Specific-Action AVP中携带的用户信息对比报告USER_INFO_COMPARE_REPORT。

7.如权利要求1所述的方法，其特征在于，所述PCRF向所述网络功能实体返回比较结果，具体包括：

所述PCRF利用鉴权授权应答AAA信令向所述网络功能实体返回比较结果。

8.一种用户身份认证方法，其特征在于，包括：

网络功能实体向策略与计费规则功能实体PCRF发送用户身份认证请求，所述用户身份认证请求中携带有第一用户签约标识和目标网络地址标识；

接收所述PCRF针对所述用户身份认证请求返回的身份认证结果。

9.如权利要求8所述的方法，其特征在于，网络功能实体向策略与计费规则功能实体PCRF发送用户身份认证请求，具体包括：

网络功能实体利用鉴权授权请求AAR信令发送的用户身份认证请求；以及

接收所述PCRF针对所述用户身份认证请求返回的身份认证结果，具体包括：

接收所述PCRF针对用户身份认证请求利用鉴权授权应答信令AAA返回的身份认证结果。

10.如权利要求9所述的方法，其特征在于，所述用户身份认证请求包括属性值对Specific-Action AVP中携带的用户信息对比报告USER_INFO_COMPARE_REPORT。