CN101057455B - 管理有线/无线综合服务网中个人移动性的综合验证的设备和方法 - Google Patents

Abstract

提供一种用于有线/无线综合服务网中的个人移动性的综合验证处理设备及其方法，以及用于记录实现该方法的程序的计算机可读记录介质。所述综合验证处理方法包括以下步骤：a)通过因特网从用户接收网络服务订购请求、将用户注册为服务订户，并存储/管理订户的订户信息；b)通过网络控制平台从用户终端接收网络接入请求、为网络接入和附加服务处理综合验证，以及通过网络控制平台将结果发送到用户终端；以及c)根据步骤b)的验证结果、通过使用订户的收费信息和会话信息而不用附加验证处理来处理来自其接入被允许的用户终端的收费信息处理请求。

Description

管理有线/无线综合服务网中个人移动性的综合验证的设备和方法

技术领域

本发明涉及在有线/无线综合服务网中的验证处理设备及其方法，并且更具体地，涉及用于个人移动性的综合验证处理设备，其中该设备处理验证并不考虑单个用户的位置而在不同的有线/无线综合服务网中提供服务。

背景技术

传统地，因为服务的订购(subscription)应用方法和过程不统一并且不系统，所以签约(sign up)接入和附加的/应用服务非常麻烦。另外，因为不能对每个用户执行验证，所以很难在传统的接入和附加/应用服务订购方法中提供附加服务。

因为应当对除了接入服务以外的每个附加服务分别进行服务订购处理和验证，所以由传统的订购方法引起用户的麻烦，并且因为没有实时执行订购处理，所以具有不能立即提供所希望的服务的问题。

发明内容

因此本发明的目的是提供用于个人移动性的、不考虑单个订户的位置而处理通过不同的有线/无线综合服务网的网络接入服务和附加服务的综合验证的综合验证处理设备及其方法，以及用于存储实现该方法的程序的计算机可读记录介质。

另外，本发明的另一个目的是提供用于个人移动性的综合验证处理设备及其方法，以及用于存储实现该方法的程序的计算机可读介质，其中该综合验证处理设备能够管理验证服务、基于网络的附加服务以及实时会话(session)；通过对每个订户的自供应(self-rovisioning)而提供立即和有效的订购管理；并且通过不同的统计功能而提供稳定的服务和网络管理服务。

通过下面的描述和实施例将清楚地理解本发明的其它目的和优点。另外，对本领域的技术人员显而易见，可利用如所要求的装置及其组合而实现本发明的目的和优点。

根据本发明的一个方面，提供了一种用于在有线/无线综合服务网中处理验证的设备，其包括：信息控制器，用于分析通过网络控制平台从用户终端接收的信息、将验证处理请求信息发送到验证处理器并将收费处理请求信息发送到收费处理器、从验证处理器和收费处理器接收处理结果、以及通过网络控制平台将处理结果发送到用户终端；验证处理器，用于当从信息控制器接收验证信息时从数据库(DB)处理器获取会话信息和验证信息、执行验证处理、通过从DB处理器提取每个订户的附加服务控制信息而生成网络控制信息，以及将生成的网络控制信息和验证结果发送到信息控制器；收费处理器，用于当从信息控制器接收收费处理请求信息时，从DB处理器获取订户的收费信息和会话信息并执行收费处理；DB处理器，用于以数据库形式来管理验证信息、收费信息、订户信息、会话信息和操作管理信息；以及交互(interaction)处理器，用于通过经由例如万维网的万维网络的因特网而接收来自订户的接入/服务订购请求或收费查询请求、执行订购/收费处理、通过因特网将接入/收费处理结果发送到订户。

该设备还包括：统计处理器，用于当从操作员接收到服务统计信息请求时，通过使用存储在DB处理器中的订户信息、验证信息、会话信息或操作管理信息来生成并提供服务统计信息。

根据本发明的另一个方面，提供了用于在有线/无线综合服务网中处理验证的方法，该方法包括以下步骤：a)通过因特网从用户接收网络服务订购请求、将用户注册为服务订户，并存储/管理订户的订户信息；b)通过网络控制平台从用户终端接收网络接入请求、为订户综合处理网络接入验证和服务验证从而产生验证结果，以及通过网络控制平台将验证结果发送到用户终端；以及c)根据步骤b)的验证结果、通过使用订户的收费信息和会话信息而不用附加验证处理，来处理来自其接入被允许的用户终端的收费信息处理请求。

该方法还包括以下步骤：d)通过因特网从订户接收的收费信息请求、基于数据库中存储的收费信息而生成符合订户的收费信息请求的收费信息，并且将生成的收费信息实时提供到订户；以及e)通过因特网从操作员接收服务统计信息，基于存储在数据库中的订户信息、验证信息、收费信息、会话信息和操作管理信息而执行服务统计处理，从而产生服务统计处理结果，并将服务统计处理结果发送到操作员。

根据本发明的另一个方面，提供了一种计算机可读记录介质，其用于记录实现在具有处理器的综合验证处理设备中处理有线/无线综合服务网中的个人移动性的综合验证的方法的程序，所述方法包括以下步骤：a)通过因特网从用户接收网络服务订购请求、将用户注册为服务订户，并存储/管理订户的订户信息；b)通过网络控制平台从用户终端接收网络接入请求、为订户综合处理网络接入验证和服务验证从而产生验证结果，以及通过网络控制平台将验证结果发送到用户终端；以及c)根据步骤b)的验证结果、通过使用订户的收费信息和会话信息而不用附加验证处理来处理来自其接入被允许的用户终端的收费信息处理请求。

该计算机可读记录介质还包括以下步骤：d)通过因特网从订户接收收费信息请求、基于数据库中存储的收费信息而生成符合订户的收费信息请求的收费信息，并且将生成的收费信息实时提供到订户；以及e)通过因特网从操作员接收服务统计信息，基于存储在数据库中的订户信息、验证信息、收费信息、会话信息和操作管理信息而执行服务统计处理，从而产生服务统计处理结果，并将服务统计处理结果发送到操作员。

本发明提供了单签约(SSO)功能，其能够基于通过不同的接入网络、不考虑订户的位置对每个订户执行综合验证和服务管理的网络控制，而提供实时服务订购管理功能和服务移动性。

本发明提供了一种基本技术，其不仅能够向用户提供接入服务，还能通过统一与经由例如万维网的万维网络的因特网的订购处理有关的功能而同时提供附加网络服务、改进服务处理方法，以及添加基于网络的附加服务信息并在验证处理期间控制验证结果。另外，因为本发明在网络接入验证阶段中对接入服务和附加/应用服务统一验证，所以其允许用户使用附加/应用服务而不用经过附加接入和验证处理。

另外，由于本发明提供其中单个用户对其自身能够执行服务供应的自供应功能，以为每个订户提供立即服务，所以可能管理不同的服务订购并提供服务，例如系统的单个ID管理、立即订购处理和服务处理，以及单个订购和附加服务的管理，并且通过处理验证服务和将验证结果与服务控制信息相连接、在与网络控制平台的交互中控制用户服务。

具体地，因为当基于实时会话信息而提供不同的附加/应用服务时、本发明提供SSO功能而不用附加接入和验证处理，所以本发明中建议的用于个人移动性的综合验证处理设备和方法能够为订户提供便利和不同的收费功能、与会话信息系统有关的实时会话管理，以及基于内部统计和操作管理功能的稳定性能和消费者管理服务。

另外，本发明的综合验证处理设备和方法能够提供用于个人移动性的因特网协议(IP)接入系统的统一的有线/无线综合服务、提供接入验证和网络中的附加/应用服务验证从而提高订户的便利，并且通过提供系统化的IP接入验证功能和在家或特定的热点(hot spot)的不同接入网络中的订户/收费管理功能，来以个性化的和系统的方法管理订户的服务信息。

本发明提供用于通过中央管理订户的移动性而提供透明数据服务的基础，以始终保持、修复和管理整个网络。本发明向用户提供了不间断的服务，向网络提供商提供可扩展的、高度可用的服务，并通过中央管理向操作员提供高使用性的服务。

以上描述的本发明基于通过不同的接入网络的网络移动性、不考虑用户的位置，而提供了用于有效地处理为单个用户，即每个用户标识(ID)而指定的服务的综合验证处理设备。本发明能够确保以下操作的基础：通过向订户提供实时服务订购和个性化的服务供应功能，例如应用、终止、查询和修改实时服务订购而提供不间断的有线/无线验证和附加服务的基础；通过实时会话管理而向他们提供统一网络接入验证和附加/应用服务接入验证的基础；以及向他们提供在网络控制功能有关的不同服务控制功能。

当通过各种异类接入网络而请求处理因特网服务时，本发明允许每个订户通过在关于由网络提供商提供的全部有线/无线服务的验证服务的系统方法中提供每个订户服务特性，而执行综合服务管理。

另外，本发明提供了实时服务处理功能，以实时提供服务订购应用服务和不同的服务供应。此外，通过统一全部接入服务和附加/应用服务的验证的、不用附加验证过程、通过一次验证，它使得订户使用由网络提供商提供的全部因特网服务。

另外，因为本发明促使订户接收网络提供商的所有ID的基于验证的服务，所以它能够向网络提供商提供超过其他商业提供商的关于提高订户数目的优点，并向网络提供商提供商业利润以及同时向订户提供便利。

另外，本发明通过经由不同的统计功能提供稳定的服务/网络管理服务，而向订户提供可靠和稳定的服务；通过连同诸如移动通信商业和无线局域网(LAN)商业之类的现有网络服务提供商提供漫游服务的基础，而向新订户快速提供可扩展的服务；以及使得网络服务提供商在正在出现的具有与其它竞争商业不同服务的无线因特网服务市场中，具有超越其它商业的优势。

另外，本发明通过执行中央和综合验证，来提供为每个实时请求有线/无线因特网服务的订户而定制的方便和系统的验证服务；提供稳定和可靠的综合验证服务，其中综合验证服务能够确保接入服务并发送附加/应用服务消息而不用重建附加的网络；同时确保在家里或特定的热点的服务和个人移动性，并且通过提供不仅对单个订户而且对服务提供商也有必要的服务和基础，来增加网络效率，以确保不同的订户并减少网络/系统负载。

另外，本发明能够提供实时消费量查询功能和基于ID的包括综合收费的不同收费功能，从而提供方便的订购应用/接入服务并且反映因特网协议(IP)网络的特性，其中以不同的方法提供ID。

另外，本发明通过不考虑订户位置和接入网络的种类提供服务，而向订户提供方便的接入/服务消费/服务管理功能；向服务提供商提供组合网络控制和验证的、未在传统技术中提供的功能，组合接入验证和附加/应用服务验证、每个用户的实时ID应用系统的功能，从而为超高速接入服务收入源提供现金源(cash cow)。

另外，本发明通过使用基于用户的服务统计功能而提供为每个订户指定的服务，其中服务统计功能是消费者关系管理(CRM)；通过以可扩展模块的形式设计功能性元件而提供与用户偏好一致的有线/无线服务，使得可以透明地使用服务；并且提供与其它服务提供商区别的服务。

此外，本发明提供不同的验证方法以反映IP网络的特性、并最大地满足因特网用户的增长需要，以及提供了当在无线区域中提供因特网服务时，用于在无线区域中加密数据的功能，以保护用户信息。

附图说明

从下面结合附图给出的优选实施例的描述中，本发明的以上和其它目的和特性将变得清楚，其中：

图1是示出了应用本发明的有线/无线综合服务网的框图；

图2是描述了在根据本发明实施例的有线/无线综合服务网中用于个人移动性的综合验证处理的流程图；

图3是图解了在根据本发明实施例的有线/无线综合服务网中用于个人移动性的综合验证处理设备的框图；

图4是示出了根据本发明实施例的图3中的信息控制器的框图；

图5是示出了根据本发明的实施例的图3中的验证处理器的框图；

图6是示出了根据本发明的实施例的图3中的记帐(accounting)处理器的框图；

图7是示出了根据本发明实施例的图3中的数据库(DB)处理器的框图；

图8是示出了根据本发明实施例的图3中的交互处理器的框图；以及

图9是示出了根据本发明的实施例的图3中的统计处理器的框图；

具体实施方式

从下面参考附图描述的实施例中，本发明的其它目的和方面将变得清楚，将在下面对其进行阐述。

图1是示出了应用本发明的有线/无线综合服务网的框图。由不同的用户终端通过不同的接入网络提供的有线/无线服务可通过使用不同的验证客户端而要求验证和相关的服务处理。可将验证和相关的服务处理大体上分为有线服务和无线服务，但是服务处理过程遵循以下4个主要步骤，而不考虑有线/无线服务。第一个是用于服务订购应用的过程，而第二个是用于处理和控制验证服务的过程。第三个是用于对消费的服务收费的过程，而第四个是用于对消费的服务执行统计的过程。

本发明面向第一到第三过程的技术上，第一到第三过程是用于基于个人移动性而提供服务的核心功能。下面，将描述用于所述三个过程的技术。

当用户签约服务时，本发明的技术提供用于对其自己执行服务供应(provisioning)的自供应功能以向每个订户立即提供服务，使得订户可以管理不同的服务订购以及诸如用于每个订户的ID系统管理、立即命令处理和附加的服务的订购应用之类的服务处理。

另外，本发明通过执行验证服务、组合验证结果和服务控制信息、以及执行与网络控制平台有关的用户服务控制而立即提供基于网络的附加服务。具体地，当提供不同的附加/应用服务时，本发明提供单签约(Single Sign-On，SSO)功能，其基于在收费服务处理期间存储的会话信息立即提供服务，而不用附加的处理和验证过程。

在不同接入网络中的验证请求大体上分为在无线网络中的验证请求和在有线网络中的验证请求。在无线网络中，通过使用配置无线LAN卡的诸如膝上计算机或个人数字助手(PDA)之类的终端，对基于可扩展的验证协议(EAP)的英特网服务做出验证请求。在有线网络中，通过使用台式计算机而请求验证。这里，网络控制平台11在步骤S101接收服务处理请求并在步骤S102将服务处理请求发送到综合验证处理设备12，其中网络控制平台11为网络接入设备。

当接收到从网络控制平台11发送的服务处理请求时，综合验证处理设备12执行一系列服务过程，并在步骤S105将服务处理结果发送到网络控制平台11。这里，因为应当执行网络控制功能以在服务处理期间提供附加的服务，所以综合验证处理设备12为每个附加的服务提供与网络服务处理系统14有关的网络控制功能，并在步骤S106和步骤S107基于网络控制结果将验证服务处理结果发送到用户终端10。

在成功地进行了验证后，执行一系列收费过程并生成会话(session)信息。为了实时执行有关于会话信息的操作，综合验证处理设备12通过与会话信息系统15有关的实时会话管理的网络接入和验证来提供不同的附加/应用服务，而不用附加的接入和验证过程。

为了执行上述功能，应当如下对每个用户处理服务订购应用过程。当通过万维网接口13而将服务订购请求和各种服务描述(profile)管理请求发送到综合验证处理设备12时，综合验证处理设备12实时执行相关的功能，并在步骤S103将执行结果发送到万维网接口13。另外，当综合验证处理设备12在步骤S104从因特网接收收费信息处理请求以处理包括收费历史和通过因特网的服务消费查询的各种收费功能时，综合验证处理设备12在步骤S104将处理结果发送到万维网接口13。

图2是描述了在根据本发明实施例的有线/无线综合服务网中用于个人移动性的综合验证处理的流程图。该图示出了在综合验证处理设备12中进行的对于验证/收费/会话/订户管理功能的综合管理过程(procedure)。

核心功能是综合功能(integrated function)，即用于提供个人移动性和网络/服务控制、通过实时会话管理处理订户验证、实时管理订户信息的单签约(SSO)功能。

如图2所图解的，大体通过5个过程向用户提供功能：步骤S200的网络接入过程、步骤S210的验证和接入控制过程、步骤S220的收费过程、步骤S230的订户注册和收费查询过程，以及步骤S240的统计处理过程。

步骤S200的网络接入过程是物理接入过程。不同的用户终端10根据网络特性将网络接入请求发送到网络控制平台11。在步骤S202将处理结果发送到用户终端10并根据处理结果允许网络接入。这里，用户终端10包括有线终端和无线终端。

随后，在步骤S210执行网络接入验证和服务控制过程，以允许网络接入。此为基于用户服务的接入验证过程。在步骤S211，通过网络控制平台11执行验证客户端功能，而将来自不同用户终端10的验证服务处理请求发送到综合验证处理设备12。

在步骤S212，综合验证处理设备12通过一系列过程而执行包括有线/无线网络接入验证和附加服务验证的验证功能，并在步骤S213将验证结果和服务处理结果发送到网络控制平台11。

已接收验证服务处理结果的网络控制平台11分析所接收的信息，并在步骤S214执行网络控制功能，以提供基于网络的附加服务，并且在步骤S215，其将所接收的验证服务处理结果发送到已请求验证的用户终端10。

同时，当成功获得网络验证时，用户可使用因特网。这里，在步骤S221，将收费信息处理请求从用户发送到综合验证处理设备12，以收集实际服务消费量。综合验证处理设备12在步骤S222提供收集和管理收费和会话信息的功能，以提供实时会话处理功能和关于所接收的收费信息处理请求的不同收费功能。具体地，提供SSO功能，使得通过与会话信息系统15实时交互所管理的会话信息、仅需要用户的网络接入验证，就能够提供不同的附加/应用服务，而不用附加的验证。

为了执行以上过程，应当预处理与服务订购有关的功能，并且应当将与服务订购有关的信息存储在综合验证处理设备12的DBMS中。预处理过程是步骤S230的订户注册过程。在步骤S230的订户注册过程中，在步骤S231提供用户可通过因特网为其自身管理其接入和与附加/应用服务订购有关的功能的自供应功能。然后，综合验证处理设备12接收自供应信息，在步骤S232实时执行订购处理和关于诸如订户注册之类的订户注册、服务信息、订购和服务的实时管理的功能，并通过万维网接口13将其处理结果发送到用户。

另外，当在步骤S234用户请求综合验证处理设备12具体执行诸如实时服务消费查询、单个收费和家庭综合收费之类的不同的收费功能时，综合验证处理设备12基于所存储的收费信息处理用户请求的收费信息，并在步骤S235向用户提供处理结果。

通过以上4个过程提供基本服务，并且通过步骤S240的统计过程而提供对每个订户的区别服务管理功能。

为了提供不同的统计功能，当综合验证处理设备12在步骤S241从操作员接收服务统计信息时，其基于为每个订户存储的所收集信息而执行服务统计处理，例如验证、收费、会话和与操作有关的基本信息，并在步骤S242将处理结果发送到操作员。

图3是图解了在根据本发明实施例的有线/无线综合服务网中用于个人移动性(mobility)的综合验证处理设备的框图。

网络控制平台11根据接入网络的特性而使用AP(AP)、NAS(NAS)以及订户边缘路由器(SER)，以对不同的网络执行网络控制，并且其用作验证客户端。这里，网络控制平台11执行端口分离以分别发送验证和收费信息、分别处理验证和收费消息、与综合验证处理设备12的信息控制器301合作以处理验证和收费数据、接收验证和收费处理的结果值，并且基于所接收的结果值来控制网络。

简而言之，本发明通过向每个订户提供不变的服务控制功能、不考虑订户的位置和接入网络而提供基于网络的个人移动性。

信息控制器301从网络控制平台11接收验证处理请求信息或收费处理请求信息，并分析所接收的信息是验证处理请求信息还是收费处理请求信息，以及将所接收的信息发送到验证处理器302或记帐处理器303。然后，它从验证处理器302或记帐处理器303接收处理结果，并将结果发送到网络控制平台11。具体地，当处理无线服务的验证时，信息控制器301检查当前请求验证的用户的同时会话的数目是否超出数据库(DB)处理器304中同时会话的可允许数目。如果超出了同时会话的可允许数目，则信息控制器301拒绝验证并且将验证失败消息发送到网络控制平台11。如果当前请求验证的用户的同时会话的数目小于同时会话的可允许数目，则信息控制器301将验证成功消息发送到验证处理器302。

当验证处理器302从信息控制器301接收诸如基于用户标识/密码(ID/PWD)的信息和基于介质访问控制(MAC)ID的信息之类的验证请求信息时，其首先查询会话信息并提取来自和去向DB处理器304的验证信息。然后，其通过从DB处理器304提取每个订户的附加服务控制信息而生成网络控制信息，并将所生成的网络控制信息和验证结果一起发送到信息控制器。

当收费控制器303从信息控制器301接收收费处理请求信息，即用户网络接入收费处理请求信息时，其通过从DB控制器304获取收费信息和用户的会话信息来计算收费。

换句话说，当收费处理器303接收来自信息控制器301的收费处理请求信息时，它处理会话并实时收集来自DB处理器304的服务消费量信息，以查询服务消费量并实时管理会话。另外，当网络控制平台11遭受错误时，收费处理器303接收错误信息并执行会话控制，使得提供验证服务不存在问题，其中网络控制平台11为网络接入装置。另外，当于用户中止其接入时其执行会话处理，在验证和收费过程期间，基于实时接入的会话处理提供最重要的性能。可基于在基于实时接入的会话处理中存储的会话信息而提供SSO功能。

DB处理器304分类所接收的、包括验证信息和服务信息的订户信息，并形成在与交互处理器305合作的验证和收费服务所需要的验证信息/收费信息/订户信息的数据库。另外，DB处理器304形成用于提供实时服务消费量信息和量费率(volume rate)服务的会话信息数据库，其中实时服务消费量信息和量费率服务要求订户支付和他使用服务一样多的费，基于在验证服务的处理中存储的验证信息、收费信息和会话信息而提供验证服务，并基于与会话信息系统15有关的实时会话接入信息而提供SSO功能。此外，当接入中止时、当网络遭受错误时和当异常的错误发生时，DB处理器304提供主控(master)信息。

也就是说，DB处理器304的DBMS(DBMS)702由用于订购的订户信息数据库、用于验证的验证信息数据库、用于收费的收费信息数据库、用于会话的会话信息数据库和用于服务操作的操作管理数据库形成。

交互处理器305向订户提供所需的不同功能，以在万维网接口13中对服务执行自供应。具体地，其提供诸如每个订户的ID订购/终止/修改/查询之类的、与每个订户的基本订户信息有关的功能，并通过设立ID层次而提供家庭、朋友的综合收费功能。连同附加服务，交互处理器305接收不同的附加服务信息和控制信息，并处理该信息。另外交互处理器305执行与收费相关的请求，诸如实时服务消费量查询和每个ID的综合收费。

当统计处理器306接收来自操作员的服务统计信息请求时，其连同存储在DB处理器304中的订户信息数据库、验证信息数据库、会话信息数据库和操作管理数据，提供不同的服务统计信息。另外，统计处理器306基于每个客户ID的消费者关系管理(CRM)，提供用于区别服务的基本数据。

图4是示出了根据本发明实施例的图3中的信息控制器的框图。信息控制器301包括信息收发单元401和会话处理单元402。

信息收发单元401基于验证协议发送并接收验证处理请求信息和收费处理请求信息。其接收来自网络控制平台11的验证处理请求信息和收费处理请求信息，例如AP，NAS和SER，将验证处理请求发送到验证处理器302，并将收费处理请求信息发送到收费处理器303，从302和303接收处理结果，并将结果发送到网络控制平台11。这里，在无线验证处理请求信息的情况下，信息收发单元401在将验证处理请求信息发送到验证处理器302之前，将其发送到会话处理单元402，并接收其处理结果。

同时，当通过无线接入网络做出验证请求时，会话处理单元402从信息收发单元401接收验证处理请求信息，检查当前请求验证的用户的同时会话的数目是否大于与DB处理器304有关的同时会话的可允许数目，以便于保持同样的会话。如果其超出同时会话的可允许数目，则会话处理单元402将验证拒绝值发送到信息收发单元401。如果其小于同时会话的可允许数目，则会话处理单元402将验证允许值发送到信息收发单元401。

图5是示出了根据本发明实施例的图3中的验证处理器的框图。如图所示，验证处理器302包括验证信息收发单元501、有线验证处理单元502、无线验证处理单元503和会话处理单元504。

验证信息收发单元501从信息控制器301接收验证处理请求信息，并识别该验证处理请求信息是用于有线验证还是无线验证。如果是用于有线验证，则验证信息收发单元501将有线验证处理请求发送到有线验证处理单元502，或者如果是用于无线验证，则验证信息收发单元501将无线验证处理请求发送到无线验证处理单元503。随后，验证信息收发单元501接收，并将验证结果和附加服务控制信息发送到信息控制器301。

有线验证处理单元502处理有线验证服务处理请求。其通过检查与DB处理器304有关的订户信息和控制会话而找出是否能够允许验证，并且检查移动值以获知有线订户能否在热点区域，例如Nespot区域中接收服务。然后有线验证处理单元502又从DB处理器304提取网络附加服务控制信息，并将其与验证结果一起发送到验证信息收发单元501。

无线验证处理单元503处理所接收的无线验证服务处理请求，并仅在可允许的会话数目内执行验证。具体地，为了在无线区域中的加密，无线验证处理单元503对所接收的验证信息执行详细的验证功能，以便提供802.1X-EAP-MD5(报文分类5)和802.1X-EAP-TTLS(隧道传输层安全)。这里，802.1X是用于保护网络的端口接入协议。

通过将关于EAP的消息添加到验证信息而检查在验证信息中是否存在会话中止(session out)信息，以执行EAP-MD5和EAP-TTLS验证。当验证信息包括会话中止信息时，执行验证。另外，当请求MAC ID验证信息时，因为没有领域信息，所以在验证之前检查用户的名字。如果根据用户名字而产生了MAC ID，则通过将@mac_realm添加到用户的名字的尾部、并将mac_realm添加到验证信息作为PW_USER_REALM属性值而执行验证。

会话处理单元504管理验证和会话所需的基本信息。其确保多登录，并当连同有线验证处理单元502和无线验证处理单元503处理验证信息时，提供防止多登录的子功能，使得可在允许的会话数目内、通过根据有线/无线验证服务而区别处理会话，从而执行验证。

图6是示出了根据本发明实施例的图3中的收费处理器的框图。收费处理器303包括收费信息收发单元601、会话处理单元602和收费信息处理单元603。

当做出接入并终止时、当网络遭受错误时、以及当异常地终止接入时，收费信息收发单元601从信息控制器301接收网络接入收费处理请求信息。基于订户的收费处理请求信息，将网络接入收费处理请求信息发送到会话单元602和收费信息处理单元603，以当订户使用服务并接收到实时服务消费量更新请求、并接收其处理结果时，控制量费率服务和会话。

当从收费信息收发单元601接收到网络接入收费处理请求信息时，也就是说，当做出接入并终止时、当网络遭受错误时、以及当异常地终止接入时，会话处理单元602处理会话信息。其为了实时会话管理而执行会话控制，并基于会话控制结果，形成DB处理器304中的会话信息数据库。简而言之，在收费开始前，注册订户的会话并增加会话的数目，而在收费终止后，删除订户的会话并减少会话的数目。也就是说，根据订户收费处理请求信息的种类而提供会话删除/注册/更新/查询功能。另外，当网络接入装置中有错误时，会话处理单元602基于所接收的收费处理请求信息而执行删除会话信息的功能。

当收费信息处理单元603从收费信息收发单元601接收网络接入收费处理请求信息时，其基于在用于收费和统计的收费信息数据库中的服务消费量而收集基本数据，实时执行记帐记录(logging)，以及基于记帐记录结果而生成帐单信息。

图7是示出了根据本发明实施例的图3中的DB处理器的框图。如图所示，DB处理器304由DBMS连接单元701和DBMS 702形成。

DBMS连接单元701提供验证/收费/会话信息和统计及操作功能。其通过DBMS接口功能(DBIF)，即通过使用SQL或订户的万维网功能，而提供各种与操作相关的统计功能。DBMS连接单元701分析命令和语句的含义，并且如果没有输入错误，则请求执行相应于该命令的操作，或者如果存在输入错误，则其提供错误消息。另外，其对命令执行提供立即执行或保存执行的选择，并且在命令执行后，DBMS连接单元701将命令执行存储在历史数据库中，使得可在系统接入历史中搜索到该执行。

DBMS 702与验证处理器302合作，并提供验证信息数据库，以快速并准确地处理验证服务；基于从因特网接收到的订户信息而形成订户、验证和收费数据库；提供会话管理数据库以连同收费处理器303而实时管理会话；收集所需的各种测量信息以操作服务，例如硬件状态信息、来自验证处理器的验证处理信息、来自收费处理器的收费和会话信息，以及来自因特网的订户信息；并且将它们存储在操作管理数据库中。

具体地，会话管理数据库和会话信息系统15实时合作，并基于网络接入验证的会话值而提供SSO功能，其中网络接入验证允许使用附加/应用服务而不用附加接入和验证。

图8是示出了根据本发明实施例的图3中的交互处理器305的框图。交互处理器305包括信息收发单元801、订户信息处理单元802，以及收费信息处理单元803。

信息收发单元801从因特网接收请求，以处理订户所需以执行自供应的不同的信息，即与每个用户的订购有关的基本信息，将请求发送到订户信息处理单元802，并接收其处理结果。这里，请求包括ID订购/终止/修改/查询和对与附加服务订购有关的功能的请求。

另外，信息收发单元801为诸如实时服务消费量查询和基于ID层次的综合收费请求之类的、关于收费的信息而接收不同的请求，将请求发送到收费信息处理单元803，以及接收处理其结果。

订户信息处理单元802执行用于实时服务订购的步骤和多ID订购的步骤。这里，通过多样化的基本ID层次，用户能够以不同的形式订购服务。例如，可在分级的或相等的关系中设立家庭成员或朋友的ID，并且可以综合这些ID的收费并向主订户的ID单独开帐单。可实时提供收费服务。当生成附加ID或ID中的一个改变时，在检查是否已经使用该ID之后生成新ID。如果已经生成该ID，并在接入中使用，则控制会话不生成会话副本。当ID的订购终止时，检查将被终止的该ID是否真实存在，并仅当该ID确实存在时执行终止。

根据每个服务、特性和每个用户可提供各种ID。根据每个用户可不同地提供附加服务的订购。另外，当生成ID作为已有ID(即主ID)的副ID时，可能为新ID而向主ID收费。当在新ID中订购不同的附加服务而非接入服务时，提供用于附加服务的综合收费功能。

收费信息处理单元803处理来自信息收发器801的收费信息请求。其与收费信息数据库、DB处理器304中的会话信息数据库合作，并提供与来自订户的不同收费信息请求相关的收费信息。

图9是示出了根据本发明实施例的图3中的统计处理器306的框图。统计处理器306包括统计信息处理单元901和统计信息管理单元902。

统计信息处理单元901接收并处理来自操作员的不同服务统计信息请求。其从收费信息数据库和DB处理器304的操作信息数据库提取必要的信息，以及生成并发送服务统计信息到操作员。

同时，统计信息管理单元902生成基本数据，用于通过服务倾向分析、基于每个客户ID的不同CRM信息而向每个订户提供区别服务，并且使用基本数据向每个订户提供定制的服务。

可将以上描述的本发明的方法实现为程序，并存储在诸如CD-ROM、RAM、ROM、软盘、硬盘、磁-光盘等的计算机可读记录介质中。因为该处理可容易地由本发明领域的技术人员执行，所以在此将不提供进一步的描述。

虽然已经关于某些特定的实施例描述了本发明，本领域的技术人员将清楚，可做出各种改变和修改而不背离在以下权利要求中所定义的本发明的范围。

Claims (14)

1.一种用于在有线/无线综合服务网中处理验证的设备，包含：

信息控制装置，用于分析通过网络控制平台从用户终端接收的信息、将验证处理请求信息发送到验证处理装置并将收费信息处理请求信息发送到收费处理装置、从验证处理装置和收费处理装置接收处理结果、以及通过网络控制平台将处理结果发送到用户终端；

验证处理装置，用于当从信息控制装置接收验证处理请求信息时，从数据库(DB)处理装置获取会话信息和验证信息、执行验证处理、通过从DB处理装置提取每个订户的附加服务控制信息而生成网络控制信息，以及将生成的网络控制信息和验证结果发送到信息控制装置；

收费处理装置，用于当从信息控制装置接收收费信息处理请求信息时，从DB处理装置获取订户的收费信息和会话信息，并执行收费处理；

DB处理装置，用于以数据库形式来管理验证信息、收费信息、订户信息、会话信息和操作管理信息；以及

交互处理装置，用于通过经由因特网而接收来自订户的接入/服务订购请求或收费查询请求、执行订购/收费处理、通过因特网将接入/收费处理结果发送到订户。

2.如权利要求1所述的设备，还包含：

统计处理装置，用于当从操作员接收到服务统计信息请求时，通过使用存储在DB处理装置中的订户信息、验证信息、会话信息或操作管理信息来生成并提供服务统计信息。

3.如权利要求1所述的设备，其中，当验证处理请求信息是无线验证处理请求信息时，在信息控制装置将无线验证处理请求信息发送到验证处理装置之前，信息控制装置检查当前请求验证的订户的同时会话的数目是否在DB处理装置中的允许范围内，并且如果会话数目在允许范围内，则信息控制装置将验证信息发送到验证处理装置；或者如果会话数目超出允许范围，则信息控制装置通过网络控制平台将验证失败消息发送到用户终端。

4.如权利要求3所述的设备，其中验证处理装置包括：

验证信息收发单元，用于从信息控制装置接收验证处理请求信息、识别该验证处理请求信息是有线验证处理请求信息还是无线验证处理请求信息、将有线验证处理请求信息发送到有线验证处理单元或者将无线验证处理请求信息发送到无线验证处理单元、进行接收并将来自有线验证处理单元或无线验证处理单元的验证结果和附加服务控制信息一起发送到信息控制装置；

有线验证处理单元，用于检查DB处理装置中的订户信息、检查移动值以将服务提供到无线局域网(LAN)区域中的有线服务订户并执行验证从而产生验证结果、提取DB处理装置中的附加服务控制信息，并将附加服务控制信息与验证结果一起发送到验证信息收发单元；以及

无线验证处理单元，用于在关于从验证信息收发单元发送的无线验证处理请求信息的会话数目的允许范围内处理验证、从而生成无线验证结果，将无线验证结果发送到验证信息收发单元；以及

第一会话处理单元，用于根据每个有线/无线验证服务而执行不同的会话处理，并且与有线和无线验证处理单元合作，以在会话数目的允许范围内处理验证。

5.如权利要求4所述的设备，其中收费处理装置包括：

收费信息收发单元，用于从信息控制装置接收收费信息处理请求信息、将收费信息处理请求信息发送到第二会话处理单元和收费信息处理单元，以提供订户按照其消费服务的数量进行支付的量-费率服务、并基于所接收的收费信息处理请求信息来控制会话，进行接收并将来自第二会话处理单元和收费信息处理单元的处理结果发送到信息控制装置；

第二会话处理单元，用于从收费信息收发单元接收收费信息处理请求信息，根据所接收的收费信息处理请求信息的种类而处理会话信息，并基于所处理的会话信息而形成DB处理装置中的会话信息数据库；以及

收费信息处理单元，用于接收从收费信息收发单元发送的收费信息处理请求信息，基于用于收费/统计的服务消费量而形成具有基本数据的收费信息数据库，实时执行对收费信息数据库的收费信息的记怅记录，以及生成帐单信息。

6.如权利要求5所述的设备，其中连同会话信息系统而实时管理DB处理装置的会话信息。

7.如权利要求6所述的设备，其中交互处理装置包括：

信息收发单元，用于通过因特网接收来自订户的每个订户的订购相关信息、将订购相关信息发送到订户信息处理装置，以及从订户信息处理装置接收订户信息处理结果并将其发送到订户；或者通过因特网从用户接收收费信息请求、将收费信息请求发送到收费信息处理装置，以及从收费信息处理装置接收收费处理结果并将其发送到订户；

订户信息处理单元，用于基于从信息收发单元发送的订购相关信息而在不同的订户标识(ID)系统中实时处理订购；以及

收费信息处理装置，用于当从信息收发单元接收收费信息请求时，基于存储在DB处理装置中的收费信息和会话信息而执行收费处理、从而产生收费处理结果，并将收费处理结果发送到信息收发单元。

8.如权利要求7所述的设备，其中订户信息处理装置还提供生成在分级或相等关系中的家庭成员或朋友的附加ID、并且当接收到用户请求时以一个订户ID综合这些附加ID的收费的功能。

9.一种用于在有线/无线综合服务网中处理验证的方法，该方法包含以下步骤：

a)通过经由因特网从用户接收网络服务订购请求、将用户注册为服务订产，并存储/管理订户的订户信息；

b)通过网络控制平台从用户终端接收网络接入请求、为订户综合处理网络接入验证和服务验证从而产生验证结果，以及通过网络控制平台将验证结果发送到用户终端；以及

c)根据步骤b)的验证结果、通过使用订户的收费信息和会话信息而不用附加验证处理，基于从接入被允许的用户终端所接收的收费信息处理请求来处理收费处理。

10.如权利要求9所述的方法，还包括以下步骤：

d)通过因特网从订户接收收费信息处理请求、基于数据库中存储的收费信息而生成符合订户的收费信息处理请求的收费信息，并且将生成的收费信息实时地提供到订户。

11.如权利要求9所述的方法，还包括以下步骤：

e)通过因特网从操作员接收服务统计信息请求，基于存储在数据库中的订户信息、验证信息、收费信息、会话信息和操作管理信息而执行服务统计处理，从而产生服务统计信息，并将服务统计信息发送到操作员。

12.如权利要求11所述的方法，其中用户可对其网络服务订购执行自供应，并且当在步骤a)中从用户接收到订户信息时，实时处理订购过程。

13.如权利要求12所述的方法，其中从用户终端接收收费信息处理请求，并且通过向会话信息系统请求对用户的会话信息以及在步骤c)中从会话信息系统接收会话信息而执行收费信息处理。

14.如权利要求13所述的方法，其中会话信息系统实时收集和管理会话信息。

Images