[发明专利]一种业务网元安全接入业务控制器的方法及系统

摘要

本发明涉及一种业务网元安全接入业务控制器的方法及系统，包括业务路由器与业务网元约定初始接入密码，建立关联关系保存在本地配置表中；业务网元向业务路由器发送连接请求；所述业务路由器将连接请求中包括的信息与业务路由器的本地配置表中的关联信息进行比较；判断本地配置表中是否存在与该连接请求匹配的信息，如果存在则允许该业务网元接入，否则接入失败，生成身份鉴权失败信息反馈给该业务网元；通过各业务路由器将接入的业务网元接入到业务控制器；本申请采用三级架构来控制业务网元的接入，可有效防止在计费运营网中黑客网元冒名接入，且业务网元发送的连接请求不仅包括接入密码还包括密码版本，大大提高了接入的安全性。

主权项

一种业务网元安全接入业务控制器的方法，其特征在于，包括如下步骤：步骤1：业务路由器与其对应的各业务网元约定初始接入密码，建立业务网元与初始接入密码的关联关系，将关联关系保存在本地配置表中；步骤2：业务网元向其对应的业务路由器发送包括业务网元ID、初始接入密码和密码版本的连接请求；步骤3：所述业务路由器将连接请求中包括的信息与业务路由器的本地配置表中的关联信息进行比较；步骤4：判断本地配置表中是否存在与该连接请求匹配的信息，如果存在则允许该业务网元接入业务路由器，向业务网元反馈连接成功，执行步骤5；否则连接失败，向业务网元反馈失败信息，结束；步骤5：业务网元接收到连接成功的反馈后，向业务路由器发送包括业务网元ID、初始接入密码、密码版本和业务类型的激活请求；步骤6：业务路由器按照步骤4的方法判断激活请求的合法性，验证通过执行步骤7；否则激活失败，向业务网元反馈失败信息，结束；步骤7：各业务路由器通过与业务控制器建立的长连接将接入的业务网元接入到业务控制器；还包括所述业务控制器不定时向各个业务路由器发送对应的密码变更周期，当密码变更周期到达时，业务路由器定期更新各业务网元的接入密码及密码版本，并将更新的接入密码和密码版本下发给对应的业务网元，当业务网元与业务路由器的连接断开而需要再次接入的情况下，业务网元使用最新的接入密码和密码版本进行接入连接。