[发明专利]一种天地一体化移动接入认证方法及装置

权利要求书

1.一种天地一体化移动接入认证方法，其特征在于，包括：

空基接入点获取用户终端与所述空基接入点之间的位置变化幅度，并获取用户身份模块相对于终端设备之间的变动信息；所述空基接入点是指设置于卫星轨道的所述用户终端接入网络的设备；所述用户终端由所述用户身份模块和所述终端设备组成；所述用户身份模块为存储用户的接入标识与身份证书的装置；所述终端设备为用于识别所述用户身份模块与接收用户认证信息的装置；

基于所述位置变化幅度和所述变动信息，对所述用户终端进行接入认证；

所述基于所述位置变化幅度和所述变动信息，对所述用户终端进行接入认证，具体包括：

基于所述用户终端与空基接入点之间的位置变化幅度，获取所述用户终端的网络接入位置的切换信息；

基于所述用户身份模块相对于终端设备之间的变动信息，获取用于识别所述用户身份模块的终端设备的改变信息；

基于所述切换信息和所述改变信息，对所述用户终端进行接入认证。

2.根据权利要求1所述的天地一体化移动接入认证方法，其特征在于，所述基于所述切换信息和所述改变信息，对所述用户终端进行接入认证，具体包括：

基于所述用户终端的网络接入位置的切换信息判断所述网络接入位置是否发生改变；

若所述网络接入位置发生改变，基于第一空基接入点和第二空基接入点之间的交互，对所述用户终端进行接入认证；所述第一空基接入点为所述网络接入位置发生改变前的空基接入点，所述第二空基接入点为所述网络接入位置发生改变后的空基接入点；

基于所述用户身份模块的终端设备的改变信息判断用于识别所述用户身份模块的终端设备是否发生改变；

若用于识别所述用户身份模块的终端设备发生改变，所述用户终端向接入交换路由器发送认证请求；

所述接入交换路由器通过认证路由器对所述用户终端进行接入认证。

3.根据权利要求2所述的天地一体化移动接入认证方法，其特征在于，所述基于第一空基接入点和第二空基接入点之间的交互，对所述用户终端进行接入认证，具体包括：

所述第一空基接入点根据其位置信息激活其存储的切换序列信息表；所述切换序列信息表是预设的用于存储空基接入点之间的切换序列的信息表；

所述第一空基接入点基于所述切换序列信息表，发送迁移消息至所述第二空基接入点；所述迁移消息是由源空基接入点对目标空基接入点发出的用于对所述用户终端进行接入认证的指令；

所述第二空基接入点接收所述第一空基接入点发送的迁移消息；

所述第二空基接入点基于所述迁移消息对所述用户终端进行接入认证。

4.根据权利要求2所述的天地一体化移动接入认证方法，其特征在于，所述接入交换路由器通过认证路由器对所述用户终端进行接入认证，具体包括：

所述接入交换路由器基于接收到的所述认证请求通过认证服务器获取认证结果；

所述接入交换路由器将所述认证结果发送至所述用户终端实现对所述用户终端的接入认证。

5.根据权利要求4所述的天地一体化移动接入认证方法，其特征在于，所述接入交换路由器将所述认证结果发送至所述用户终端实现对所述用户终端的接入认证，之前还包括：

所述接入交换路由器基于获取的所述认证结果为所述用户终端分配路由标识；

所述接入交换路由器基于所述路由标识生成映射条目；

所述接入交换路由器将所述映射条目发送至映射服务器进行保存。

6.根据权利要求5所述的天地一体化移动接入认证方法，其特征在于，所述接入交换路由器将所述映射条目发送至映射服务器进行保存，之后还包括：

所述接入交换路由器将所述用户终端的接入标识和权限信息发送至临近卫星设备；所述权限信息是从所述认证结果中获取的用于表征所述用户终端的用户权限的信息；

所述临近卫星设备基于接收的所述用户终端的接入标识和权限信息生成备份映射条目；所述备份映射条目用于当所述用户终端移动至所述临近卫星设备网段下时，对所述用户终端进行接入认证。