CN101635909A

CN101635909A - 在不同制式网络间漫游时的鉴权方法、系统及终端

Info

Publication number: CN101635909A
Application number: CN200810116935A
Authority: CN
Inventors: 朱红儒; 魏冰; 刘利军
Original assignee: China Mobile Communications Group Co Ltd
Current assignee: China Mobile Communications Group Co Ltd
Priority date: 2008-07-21
Filing date: 2008-07-21
Publication date: 2010-01-27

Abstract

本发明公开了一种在不同制式网络间漫游时的鉴权方法、系统及一种终端，方案主要包括：支持第二制式网络的用户识别模块SIM卡漫游到第一制式网络时，通过支持第一制式网络的终端从所述第一制式网络获得鉴权信息，并根据所述鉴权信息生成第一鉴权参数；终端将第一鉴权参数转换为第一制式网络能够识别的第二鉴权参数，并发送给所述第一制式网络；第一制式网络将第二鉴权参数发送给第二制式网络；第二制式网络根据从第一制式网络处获得的鉴权信息和第二鉴权参数对所述SIM卡进行鉴权，并向第一制式网络返回鉴权结果。通过本发明，实现了利用支持归属地网络的SIM卡在拜访地网络中进行漫游的目的。

Description

在不同制式网络间漫游时的鉴权方法、系统及终端

技术领域

本发明涉及通信领域，尤其涉及一种在不同制式的网络间漫游时的鉴权方法、系统及终端。

背景技术

目前的通信网络中主要存在两种制式的通信网络，一种是全球移动通信系统(Global System for Mobile communication，GSM)网络，另一种是码分多址接入(Code Division Multiple Access，CDMA)网络，支持其中一种制式网络的用户漫游到另一种制式网络中时，另一种制式网络无法识别原来的用户识别模块(Subscriber Identity Module，SIM)卡，也就无法对该SIM卡进行鉴权，因此，利用该SIM卡发起的通信业务也就无法实现。例如，一个普通的支持GSM网络的SIM卡用户漫游到只有CDMA网络覆盖的区域且发起业务请求时，由于CDMA网络无法对该支持GSM网络的SIM卡进行鉴权，因此业务请求也就无法执行。在不同制式的网络间进行漫游的传统方案中，用户必须将终端和原SIM卡更换新的CDMA终端和支持CDMA网络的SIM卡，并且还要进行原支持GSM网络的SIM卡与更换后的支持CDMA网络的SIM卡之间的号码映射，之后，用户可以利用更换后的SIM卡进行通信业务，或者在原SIM卡的号码作为被叫号码时，将呼叫自动前转到更换后的SIM卡，实现在不同制式的网络间漫游。

在以上的方案中，用户从一种制式的网络中漫游到另一种制式的网络时，拜访地网络无法对支持归属地网络的SIM卡进行鉴权，导致无法利用支持归属地网络的SIM卡进行漫游。为了实现在不同制式的网络间进行漫游，支持归属地网络的SIM卡必须更换为支持拜访地网络SIM卡，增加了用户漫游成本，也使得用户的使用不方便；并且由于还要在网络侧进行呼叫前转，增加了网络侧信令交互量，增大了网络侧的工作负担。

发明内容

本发明实施例提供一种在不同制式的网络间漫游的方法、系统及终端，以实现当支持归属地网络的SIM卡漫游到网络制式不同的拜访地网络时，拜访地网络能够对该SIM卡进行鉴权，实现利用该SIM卡进行漫游的目的。

一种在不同制式网络间漫游时的鉴权方法，该方法包括：

支持第二制式网络的用户识别模块SIM卡漫游到第一制式网络时，通过支持第一制式网络的终端从所述第一制式网络获得鉴权信息，并根据所述鉴权信息生成第一鉴权参数；

终端将第一鉴权参数转换为第一制式网络能够识别的第二鉴权参数，并发送给所述第一制式网络；

第一制式网络将第二鉴权参数发送给第二制式网络；

第二制式网络根据从第一制式网络处获得的鉴权信息和第二鉴权参数对所述SIM卡进行鉴权，并向第一制式网络返回鉴权结果。

一种在不同制式网络间漫游时的鉴权系统，该系统包括第一制式网络中的实体、第二制式网络中的实体、支持第二制式网络的用户识别模块SIM卡和支持第一制式网络的终端，其中：

所述SIM卡，用于在漫游到第一制式网络时，根据接收到的鉴权信息生成第一鉴权参数；

所述终端，用于将第一制式网络中的实体发送的所述鉴权信息转发给SIM卡，并将所述第一鉴权参数转换为第一制式网络中的实体能够识别的第二鉴权参数，将该第二鉴权参数发送给第一制式网络中的实体；

第一制式网络中的实体，用于向所述终端和第二制式网络中的实体发送所述鉴权信息，并将接收到的所述第二鉴权参数发送给第二制式网络中的实体，接收第二制式网络中的实体返回的对该SIM卡的鉴权结果；

第二制式网络中的实体，用于根据接收到的鉴权信息和第二鉴权参数对所述SIM卡进行鉴权，并返回鉴权结果。

一种终端，该终端包括：

第一传输模块，用于将第一制式网络中的实体发送的鉴权信息转发给漫游到第一制式网络且支持第二制式网络的用户识别模块SIM卡，并接收该SIM卡利用所述鉴权信息生成的第一鉴权参数；

转换模块，用于从第一传输模块中获得所述第一鉴权参数，并将所述第一鉴权参数转换为第一制式网络能够识别的第二鉴权参数；

第二传输模块，用于接收第一制式网络中的实体发送的所述鉴权信息，将该鉴权信息转发给第一传输模块，并将从转换模块中获得的所述第二鉴权参数发送给第一制式网络。

本发明实施例通过支持第二制式网络的SIM卡漫游到第一制式网络时，由支持第一制式网络的终端将该SIM卡生成的第一鉴权参数转换为第一制式网络能够识别的第二鉴权参数后，第一制式网络结合第二制式网络利用该第二鉴权参数对SIM卡进行鉴权的方案，使得支持归属地网络的SIM卡漫游到不同制式的拜访地网络时，拜访地网络能够对该SIM卡进行鉴权，实现了利用支持归属地网络的SIM卡在拜访地网络中进行漫游的目的。

附图说明

图1为本发明实施例一中在不同制式的网络间漫游时的鉴权方法流程示意图；

图2为本发明实施例二中在不同制式的网络间漫游时的鉴权系统结构示意图；

图3为本发明实施例三中终端结构示意图。

具体实施方式

当SIM卡在不同制式的网络间进行漫游时，需要解决的主要问题之一就是怎样实现漫游地网络对支持归属地网络的SIM卡进行鉴权。为了解决该问题，当支持第二制式网络的SIM卡从第二制式网络漫游到第一制式网络时，支持第一制式网络的终端将该SIM卡计算得到的鉴权参数修改为第一制式网络能够识别的形式，让第一制式网络将该SIM卡看作是支持该网络的SIM卡，以进行后续的鉴权操作，最终在不更换SIM卡的情况下实现不同制式的网络间漫游的目的。

下面结合说明书附图对本发明的方案进行详细的描述。

如图1所示，为本发明实施例一中在不同制式的网络间漫游时的鉴权方法流程示意图，为了使描述更加清楚，假设SIM卡支持的归属地网络是GSM网络(称之为第二制式网络)，该SIM卡的拜访地网络是CDMA网络(称之为第一制式网络)，实施例一的方法包括以下步骤：

步骤101：当支持第二制式网络的SIM卡漫游到第一制式网络时，与SIM卡相连的终端向第一制式网络发送鉴权请求。

在本步骤中，终端与SIM卡通过本地机卡接口相连，能够获得该SIM卡的国际移动用户标识码(International Mobile Subscriber Identity，IMSI)；并且终端通过空中接口向第一制式网络发送鉴权请求，该鉴权请求中携带了所述SIM卡的IMSI。

当SIM卡从GSM网络漫游至CDMA网络时，由于网络制式改变了，为了支持空中接口的信令，本实施例中的终端是指支持CDMA网络的终端，其中，该终端可以有两种形式：一种是归属于CDMA网络的CDMA终端，另一种是能够切换为CDMA模式的双模终端。

步骤102：第一制式网络接收到所述鉴权请求后，将鉴权信息发送给终端。

在本步骤中，鉴权信息可以是32bit的随机数(RAND)，该鉴权信息的发送方式可以是通过空中接口发送。

由于第一制式网络已经获知SIM卡的IMSI，所以可以根据该IMSI确定该SIM卡的归属地网络，并将所述鉴权信息也同时发送给SIM卡归属地网络中的实体，如归属网络中的归属位置寄存器(Home Location Register，HLR)。

步骤103：终端将所述鉴权信息通过本地机卡接口发送给SIM卡。

步骤104：所述SIM卡利用接收到的鉴权信息和预先设置的第一算法计算出第一鉴权参数，并返回给终端。

SIM卡接收到RAND后，由于其支持的网络是GSM网络，因此，可以根据GSM制式网络中预先设置的第一算法(如K_i算法)计算得到32bit的第一鉴权参数(该第一鉴权参数可以是SIM卡计算的签名响应(Signed Response，SRES))，并将该32bit的第一鉴权参数通过本地机卡接口返回给终端。

步骤105：终端按照第一制式网络能够识别的形式，将接收到的第一鉴权参数转换为第二鉴权参数。

本发明实施例一的终端通过本地机卡接口与归属地SIM卡之间进行通信，因此，终端通过获取SIM卡的IMSI等信息能够确定出该SIM卡支持的归属地网络的制式，并且当前SIM卡拜访地的网络正是终端支持的网络，因此，终端能够直接根据这两个网络中的相关信息判断这两个网络是否是不同制式的网络。

由于CDMA网络能够识别的第二鉴权参数是18bit的验证响应(Authentication Response，AUTHR)，因此，终端将接收到的第一鉴权参数(32bit的SRES)转换为第二鉴权参数(18bit的AUTHR)。

终端将32bit的SRES转换为18bit的AUTHR的方法可以有多种，包括但不限于以下两种：

第一种：从原32bit的SRES中选取18bit作为AUTHR，如：选取前18bit、后18bit或者从中任意选取18bit等。

第二种：按照一定的算法(如哈希算法等)将32bit的SRES转为18bit的AUTHR。

步骤106：终端将第二鉴权参数发送给第一制式网络，再由第一制式网络将所述第二鉴权参数发送给第二制式网络。

步骤107：第二制式网络网络利用所述鉴权信息和第二鉴权参数对所述SIM卡进行鉴权，并向第一制式网络返回鉴权结果。

由于CDMA网络接收到的第二鉴权参数是CDMA制式下合法的18bit的AUTHR，因此，无论从空中接口还是后面的核心网来看，都将该支持GSM网络的SIM卡看作CDMA网络中的合法SIM卡来进行后续的鉴权操作。

CDMA网络中的拜访位置寄存器(Visitor Location Register，VLR)根据接收到的18bit的AUTHR向CDMA网络中的HLR查询该SIM卡的相关信息用以鉴权。但是，由于计算鉴权参数的是支持GSM网络的SIM卡，在CDMA网络的HLR中是无法查询到该SIM卡的相关信息，因此查询失败，则CDMA网络中的VLR可以根据在步骤102中确定的该SIM卡支持的归属地网络，将18bit的AUTHR发送给GSM网络中的VLR，由GSM网络中的VLR通过GSM网络中的HLR查询SIM卡的相关信息，并获得鉴权结果。

在本实施例中，GSM网络的HLR记录了CDMA终端将32bit的SRES转换为18bit的AUTHR的转换方法，并且也同步获得了CDMA网络发送的鉴权信息，因此，GSM网络的HLR可以利用鉴权信息和预先设置的第二算法计算出第三鉴权参数(如果SIM卡是合法的，那么在步骤104中使用的第一算法和这里HLR使用的第二算法就应该相同，也就是说第一鉴权参数和第三鉴权参数应该相同)。然后，HLR按照步骤105中的转换方式将第三鉴权参数转换为第四鉴权参数，并将第四鉴权参数与接收到的第二鉴权参数进行比较，若比较结果为两个参数匹配，则返回的鉴权结果为鉴权通过；否则，返回的鉴权结果为鉴权未通过。例如，在步骤105中，如果终端选取32bit的SRES中的前18bit作为AUTHR，则GSM中的HLR计算出32bit的第三鉴权参数之后，可以直接将接收到的18bit的AUTHR(第二鉴权参数)与第三鉴权参数的前18bit进行比较。

至此，第一制式网络成功地获知了支持第二制式网络的SIM卡的鉴权结果，如果鉴权通过，则第一制式网络为利用该SIM卡发起的业务请求提供相应的业务数据；否则，拒绝提供相应的业务数据。

在本实施例中的第一制式网络和第二制式网络并不局限于GSM网络和CDMA网络，也可以表示任意两种不同制式的网络。

与本发明实施例一的方法对应地，本发明实施例二还提供了一种在不同制式网络间漫游时的鉴权系统，如图2所示，该系统包括：支持第二制式网络的SIM卡11、支持第一制式网络的终端12、第一制式网络中的实体13和第二制式网络中的实体14，其中：SIM卡11用于用于在漫游到第一制式网络时，根据接收到的鉴权信息生成第一鉴权参数；终端12用于将第一制式网络中的实体13发送的所述鉴权信息转发给SIM卡11，并将所述第一鉴权参数转换为第一制式网络中的实体13能够识别的第二鉴权参数，将该第二鉴权参数发送给第一制式网络中的实体13；第一制式网络中的实体13用于向所述终端12和第二制式网络中的实体14发送所述鉴权信息，并将接收到的所述第二鉴权参数发送给第二制式网络中的实体14，接收第二制式网络中的实体14返回的对该SIM卡11的鉴权结果；第二制式网络中的实体14用于根据接收到的鉴权信息和第二鉴权参数对所述SIM卡11进行鉴权，并返回鉴权结果。

进一步地，所述终端12用于当所述第二制式网络是全球移动通信系统GSM网络，所述第一鉴权参数是32比特的签名响应SRES，并且，所述第一制式网络是码分多址接入CDMA网络，所述第二鉴权参数是18比特的验证响应AUTHR时，从32比特的SRES中选取18比特作为AUTHR后发送给第一制式网络中的实体13；或者，按照一定的算法将32bit的SRES转换为18bit的AUTHR后发送给第一制式网络中的实体13。

所述第二制式网络中的实体14用于根据接收到的所述鉴权信息生成第三鉴权参数，并按照所述终端12将第一鉴权参数转换为第二鉴权参数的方式，将所述第三鉴权参数转换为第四鉴权参数后，将所述第四鉴权参数与接收到的鉴权参数进行比较，返回获得的鉴权结果。

本发明实施例三还提供一种终端，该终端可以是实施例二中涉及的终端，如图3所示，该终端包括：第一传输模块21、转换模块22和第二传输模块23，其中：第一传输模块21用于将第一制式网络中的实体发送的鉴权信息转发给漫游到第一制式网络且支持第二制式网络的用户识别模块SIM卡，并接收该SIM卡利用所述鉴权信息生成的第一鉴权参数；转换模块22用于从第一传输模块中获得所述第一鉴权参数，并将所述第一鉴权参数转换为第一制式网络能够识别的第二鉴权参数；第二传输模块23用于接收第一制式网络中的实体发送的所述鉴权信息，将该鉴权信息转发给第一传输模块，并将从转换模块中获得的所述第二鉴权参数发送给第一制式网络。

所述转换模块22用于当所述第二制式网络是全球移动通信系统GSM网络，所述第一鉴权参数是32比特的签名响应SRES，并且，所述第一制式网络是码分多址接入CDMA网络，所述第二鉴权参数是18比特的验证响应AUTHR时，从32比特的SRES中选取18比特作为AUTHR；或者，按照一定的算法将32bit的SRES转换为18bit的AUTHR。

通过本发明实施例提供的方法、系统及终端，实现了在不同制式的网络间漫游时，拜访地网络对支持归属地网络的SIM卡进行鉴权的方案，用户在不同制式的网络间漫游时不必再更换SIM卡，降低了用户漫游成本，提高了用户体验；同时，本发明方案的实现不需要对现有的网络侧设备进行改动，避免了对通信系统的改造。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims

1、一种在不同制式网络间漫游时的鉴权方法，其特征在于，该方法包括：

第一制式网络将第二鉴权参数发送给第二制式网络；

2、如权利要求1所述的方法，其特征在于，

所述第二制式网络是全球移动通信系统GSM网络，所述第一鉴权参数是32比特的签名响应SRES；

所述第一制式网络是码分多址接入CDMA网络，所述第二鉴权参数是18比特的验证响应AUTHR；

终端将第一鉴权参数转换为第二鉴权参数的方法，包括：

从32比特的SRES中选取18比特作为AUTHR；或者按照一定的算法将32bit的SRES转换为18bit的AUTHR。

3、如权利要求1所述的方法，其特征在于，第二制式网络根据所述鉴权信息和第二鉴权参数对所述SIM卡进行鉴权的方法，包括以下步骤：

第二制式网络利用从第一制式网络处获得的所述鉴权信息生成第三鉴权参数；

按照所述终端将第一鉴权参数转换为第二鉴权参数的方式，将第三鉴权参数转换为第四鉴权参数；

将所述第四鉴权参数与接收到的第二鉴权参数进行比较，获得鉴权结果。

4、一种在不同制式网络间漫游时的鉴权系统，其特征在于，该系统包括第一制式网络中的实体、第二制式网络中的实体、支持第二制式网络的用户识别模块SIM卡和支持第一制式网络的终端，其中：

5、如权利要求4所述的系统，其特征在于，

所述终端，进一步用于将第一制式网络中的实体发送的所述鉴权信息转发给SIM卡，并当所述第二制式网络是全球移动通信系统GSM网络，所述第一鉴权参数是32比特的签名响应SRES，并且，所述第一制式网络是码分多址接入CDMA网络，所述第二鉴权参数是18比特的验证响应AUTHR时，从32比特的SRES中选取18比特作为AUTHR后发送给第一制式网络中的实体；或者，按照一定的算法将32bit的SRES转换为18bit的AUTHR后发送给第一制式网络中的实体。

6、如权利要求4所述的系统，其特征在于，

所述第二制式中的实体，进一步用于根据接收到的所述鉴权信息生成第三鉴权参数，并按照所述终端将第一鉴权参数转换为第二鉴权参数的方式，将所述第三鉴权参数转换为第四鉴权参数后，将所述第四鉴权参数与接收到的第二鉴权参数进行比较，返回获得的鉴权结果。

7、一种终端，其特征在于，该终端包括：

8、如权利要求7所述的终端，其特征在于，

所述转换模块，具体用于当所述第二制式网络是全球移动通信系统GSM网络，所述第一鉴权参数是32比特的签名响应SRES，并且，所述第一制式网络是码分多址接入CDMA网络，所述第二鉴权参数是18比特的验证响应AUTHR时，从32比特的SRES中选取18比特作为AUTHR；或者，按照一定的算法将32bit的SRES转换为18bit的AUTHR。