CN101883095A - 业务服务器使用预分配码获取终端用户名的系统和方法 - Google Patents

Abstract

业务服务器使用预分配码获取终端用户名的系统和方法，包括连接移动通信网络的信令接口以及连接IP数据网络的IP数据网络接口的网络接口单元的预分配码与用户资料管理服务装置，用于通过信令接口接收移动电话终端触发的认证消息，返回包含预分配码字段的认证应答消息；用于通过网络接口单元的IP数据网络接口接收用户资料请求消息，检索出有效预分配码对应的用户资料，生成所述用户资料请求消息的应答消息，发送到请求方；采用本发明使无线宽带电信运营商，特别是3G电信运营商，能够提供便捷用户的基于一个终端一个用户识别码的多种数据业务个人应用。

Description

业务服务器使用预分配码获取终端用户名的系统和方法

技术领域

本发明涉及无线宽带移动通信技术与互联网领域，特别是业务服务器使用预分配码获取终端用户名的系统和方法。

背景技术

在目前的无线宽带移动通信领域，数据业务服务给人们带来了很大的方便，使用移动电话通过数据业务客户端或浏览器获取互联网资讯信息的需求日益上升，特别是存在针对用户的不同偏好提供个人服务的需求呈现明显的上升趋势。但本发明人认识到，目前数据业务服务器采用用户输入登录用户名和密码的方式提供个人资讯服务，其缺陷是：1、移动电话终端是个人私用的，输入用户名和密码给用户带来了不便；2、采用本地存储用户名和密码的手段，存在用户更换手机的数据迁移问题。

发明内容

有鉴于此，本发明的目的在于基于国际移动用户识别码IMSI和鉴权模块，提供业务服务器使用预分配码获取终端用户名的系统和方法，从而克服现有技术存在的缺陷，使移动电话用户能够便捷地使用面向个人的资讯服务。

本发明的技术方案如下：

预分配码与用户资料管理服务装置，其特征在于，包括连接核心网络的信令接口以及连接IP数据网络的IP数据网络接口的网络接口单元和业务处理单元；用于通过信令接口接收网络终端触发的认证消息，根据所述认证消息中的用户识别码，检索出所述用户识别码用户的认证密钥，计算认证数据并与认证消息中的认证数据进行比较，对于认证数据匹配的认证消息，则为所述用户识别码对应的用户名分配一个预分配码并存储所述预分配码记录后，返回包含所述预分配码字段的认证应答消息；用于通过网络接口单元的IP数据网络接口接收用户资料请求消息，业务处理单元根据接收到的用户资料请求消息中的预分配码，检查所述预分配码的有效性，检索出有效预分配码对应的用户资料并删除所述预分配码记录后，生成所述用户资料请求消息的应答消息，经网络接口单元的IP数据网络接口发送到所述用户资料请求消息的请求方。

所述用户识别码是指国际移动用户识别码IMSI；所述核心网络是指移动通信网络；所述网络终端是指移动电话终端；所述预分配码记录包括预分配码字段、移动电话号码字段和记录生成时间字段。

所述认证消息是指认证请求消息；所述认证请求消息在CMDA移动通信网络中是指Authentication Request消息，在GSM移动通信网络中是指SendAuthenticationInfo消息，在3G移动通信网络中是指Radius协议中的Accsss-Request消息。

一种基于预分配码获取终端用户名的移动电话终端，其特征在于，是具有业务认证模块和加载了一个或多个用户服务客户端的移动电话终端；所述业务认证模块用于被用户服务客户端调用的子模块，当被调用后，根据移动电话终端的国际移动用户识别码IMSI和用户的认证密钥生成认证请求消息，通过移动通信网络发送到预分配码与用户资料管理服务装置，并接收所述认证请求消息的应答消息，对于认证通过的应答消息，向调用模块返回所述应答消息中的预分配码内容信息；所述用户服务客户端用于通过调用业务认证模块获得预分配码，使用预分配码向用户服务客户端所属的用户业务服务器发送建立用户连接请求消息，所述用户业务服务器接收到所述建立用户连接请求消息后，解析出预分配码，产生包含所述预分配码内容的用户资料请求消息，发送到预分配码与用户资料管理服务装置，接收预分配码与用户资料管理服务装置返回的应答消息，从应答消息解析出用户名即移动电话号码后，根据所述用户名生成为所述用户提供的服务内容项目，作为所述建立用户连接请求消息的应答消息，返回给产生所述建立用户连接请求消息的用户服务客户端，用户服务客户端展示所述服务内容项目。

所述用户服务客户端接收到用户业务服务器返回的建立用产连接请求消息的应答消息后，即建立了与用户业务服务器之间的数据通道，用户通过所述用户服务客户端与用户业务服务器进行信息交互。

所述业务认证模块进一步包括如果接收到认证被拒绝的消息，则向调用模块返回空的预分配码，调用模块接收到空的预分配码，则展示不能提供业务的信息。

一种基于获取本地终端存储用户名的移动电话终端，其特征在于，是具有用户名管理模块和加载了一个或多个用户服务客户端的移动电话终端；所述用户名管理模块用于存储与管理用户名和注册密码，当注册密码修改后，通过移动通信网络发送用户注册密码修改请求消息到用户资料管理服务装置，接收到所述用户注册密码修改请求消息的修改成功的应答消息后，在本地完成对用户注册密码的修改；当被调用时，向调用模块返回用户资料加密信息，所述加密信息包含用户名和注册密码；所述用户服务客户端用于通过调用用户名管理模块获得用户资料加密信息，使用所述用户资料加密信息向用户服务客户端所属的用户业务服务器发送建立用户连接请求消息，所述用户业务服务器接收到所述建立用户连接请求消息后，解析出所述用户资料加密内容，产生包含所述用户资料加密内容的用户资料认证请求消息，发送到用户资料管理服务装置，接收用户资料管理服务装置返回的应答消息，从认证许可的应答消息中解析出用户名，根据所述用户名生成为所述用户提供的服务内容项目，作为所述建立用户连接请求消息的应答消息，返回给产生所述建立用户连接请求消息的用户服务客户端，用户服务客户端展示所述服务内容项目。

一种提供用户业务服务器使用预分配码获取终端用户名的系统，其特征在于，包括多个基于预分配码获取终端用户名的移动电话终端，移动通信网络，预分配码与用户资料管理服务装置，互联网数据网络，一个或多个用户业务服务器；所述基于预分配码获取终端用户名的移动电话终端通过移动通信网络连接预分配码与用户资料管理服务装置，用于实现通过移动通信信令中的认证消息与预分配码与用户资料管理服务装置通信交互，实现接入认证并获取预分配码；所述预分配码与用户资料管理服务装置通过互联网数据网络与用户业务服务器互连，与用户业务服务器通信交互，提供使用预分配码检索用户资料的服务。

所述预分配码与用户资料管理服务装置置于移动通信网络的认证中心AC中。

一种实现用户业务服务器使用预分配码获取终端用户名的方法，其特征在于，包括以下步骤：

A.基于预分配码获取终端用户名的移动电话终端用户启动所述移动电话终端上的用户服务客户端；

B.所述用户服务客户端调用所述移动电话终端中的业务认证模块，业务认证模块根据移动电话终端的国际移动用户识别码IMSI和用户的认证密钥生成认证请求消息，通过移动通信网络发送到预分配码与用户资料管理服务装置，并接收所述认证请求消息的应答消息，向所述用户服务客户端返回所述应答消息中的预分配码内容信息；

C.如果预分配码为空，则用户服务客户端提示无权访问后，流程结束；如果预分配码不为空，则用户服务客户端使用预分配码向用户服务客户端所属的用户业务服务器发送建立用户连接请求消息；

D.用户业务服务器接收到所述建立用户连接请求消息后，解析出预分配码，产生包含所述预分配码内容的用户资料请求消息，发送到预分配码与用户资料管理服务装置；

E.预分配码与用户资料管理服务装置根据接收到的用户资料请求消息中的预分配码，检查所述预分配码的有效性，检索出有效预分配码对应的用户资料，生成所述用户资料请求消息的应答消息，发送给用户业务服务器；

F.用户业务服务器从应答消息中解析出用户名，根据所述用户名提供服务内容项目给用户服务客户端。

本发明的技术效果如下：

提供业务服务器使用预分配码获取终端用户名的装置、系统和方法，使无线宽带电信运营商，特别是3G电信运营商，能够提供便捷用户的数据业务应用。

附图说明

图1是本发明预分配码与用户资料管理服务装置的逻辑结构示意图。

图2是实施本发明的系统网络结构逻辑示意图。

具体实施方式

参阅图1，本发明预分配码与用户资料管理服务装置100的逻辑结构示意图，以下说明结合图1，该预分配码与用户资料管理服务装置100包括：

网络接口单元21，其中信令接口201用于通过中继线连接电信运营商移动通信网络的信令设备，实现信令的接收和发送，IP数据网络接口202用于连接互联网数据网络，实现与互联网络中设备的数据交互；

业务处理单元22用于通过信令接口201接收与发送移动应用信令消息；通过IP数据网络接口202与用户业务服务器进行通信交互，接收用户业务服务器通过IP数据网络接口202提交的用户资料请求消息，并通过IP数据网络接口202返回应答消息。

预分配码与用户资料管理服务装置，包括连接核心网络的信令接口201以及连接IP数据网络的IP数据网络接口202的网络接口单元21和业务处理单元22；用于通过信令接口201接收网络终端触发的认证消息，根据所述认证消息中的用户识别码，检索出所述用户识别码用户的认证密钥，计算认证数据并与认证消息中的认证数据进行比较，对于认证数据匹配的认证消息，则为所述用户识别码对应的用户名分配一个预分配码并存储所述预分配码记录后，返回包含所述预分配码字段的认证应答消息；用于通过网络接口单元21的IP数据网络接口202接收用户资料请求消息，业务处理单元22根据接收到的用户资料请求消息中的预分配码，检查所述预分配码的有效性，检索出有效预分配码对应的用户资料并删除所述预分配码记录后，生成所述用户资料请求消息的应答消息，经网络接口单元21的IP数据网络接口202发送到所述用户资料请求消息的请求方。

所述用户识别码是指国际移动用户识别码IMSI；所述核心网络是指移动通信网络；所述网络终端是指移动电话终端。

所述预分配码记录包括预分配码字段、移动电话号码字段和记录生成时间字段。

所述认证消息是指认证请求消息；所述认证请求消息在CMDA移动通信网络中是指Authentication Request消息，在GSM移动通信网络中是指SendAuthenticationInfo消息，在3G移动通信网络中是指Radius协议中的Accsss-Request消息。

一种支持基于预分配码获取终端用户名的移动电话终端，是具有业务认证模块和加载了一个或多个用户服务客户端的移动电话终端；所述业务认证模块用于被用户服务客户端调用的子模块，当被调用后，根据移动电话终端的国际移动用户识别码IMSI和用户的认证密钥生成认证请求消息，通过移动通信网络发送到预分配码与用户资料管理服务装置100，并接收所述认证请求消息的应答消息，对于认证通过的应答消息，向调用模块返回所述应答消息中的预分配码内容信息；所述用户服务客户端用于通过调用业务认证模块获得预分配码，使用预分配码向用户服务客户端所属的用户业务服务器发送建立用户连接请求消息，所述用户业务服务器接收到所述建立用户连接请求消息后，解析出预分配码，产生包含所述预分配码内容的用户资料请求消息，发送到预分配码与用户资料管理服务装置100，接收预分配码与用户资料管理服务装置100返回的应答消息，从应答消息解析出用户名即移动电话号码后，根据所述用户名生成为所述用户提供的服务内容项目，作为所述建立用户连接请求消息的应答消息，返回给产生所述建立用户连接请求消息的用户服务客户端，用户服务客户端展示所述服务内容项目。

所述用户服务客户端接收到用户业务服务器返回的建立用户连接请求消息的应答消息后，即建立了与用户业务服务器之间的数据通道，用户通过所述用户服务客户端与用户业务服务器进行信息交互。

所述业务认证模块进一步包括如果接收到认证被拒绝的消息，则向调用模块返回空的预分配码，调用模块接收到空的预分配码，则展示不能提供业务的信息。

一种基于获取本地终端存储用户名的移动电话终端，是具有用户名管理模块和加载了一个或多个用户服务客户端的移动电话终端；所述用户名管理模块用于存储与管理用户名和注册密码，当注册密码修改后，通过移动通信网络发送用户注册密码修改请求消息到用户资料管理服务装置，接收到所述用户注册密码修改请求消息的修改成功的应答消息后，在本地完成对用户注册密码的修改；当被调用时，向调用模块返回用户资料加密信息，所述加密信息包含用户名和注册密码；所述用户服务客户端用于通过调用用户名管理模块获得用户资料加密信息，使用所述用户资料加密信息向用户服务客户端所属的用户业务服务器发送建立用户连接请求消息，所述用户业务服务器接收到所述建立用户连接请求消息后，解析出所述用户资料加密内容，产生包含所述用户资料加密内容的用户资料认证请求消息，发送到用户资料管理服务装置，接收用户资料管理服务装置返回的应答消息，从认证许可的应答消息中解析出用户名，根据所述用户名生成为所述用户提供的服务内容项目，作为所述建立用户连接请求消息的应答消息，返回给产生所述建立用户连接请求消息的用户服务客户端，用户服务客户端展示所述服务内容项目。

参阅图2，图2是实施本发明的系统网络结构逻辑示意图，其中，预分配码与用户资料管理服务装置100与用户业务服务器110之间通过互联网数据网络120连接，采用规定格式的消息内容进行通信；

预分配码与用户资料管理服务装置100与基于预分配码获取终端用户名的移动电话终端140之间通过移动通信网络130建立信令链路的逻辑连接，采用移动通信网络中规定的信令协议进行通信；

移动通信网络130通过IP数据网络150与互联网数据网络120连接，基于预分配码获取终端用户名的移动电话终端140通过移动通信网络130经IP数据网络150，通过互联网数据网络120连接用户业务服务器110。

一种提供用户业务服务器使用预分配码获取终端用户名的系统，包括多个基于预分配码获取终端用户名的移动电话终端140，移动通信网络130，预分配码与用户资料管理服务装置100，互联网数据网络120，一个或多个用户业务服务器110；基于预分配码获取终端用户名的移动电话终端140通过移动通信网络130连接预分配码与用户资料管理服务装置100，用于实现通过移动通信信令中的认证消息与预分配码与用户资料管理服务装置100的通信交互，实现接入认证并获取预分配码；预分配码与用户资料管理服务装置100通过互联网数据网络120与用户业务服务器110互连，与用户业务服务器110通信交互，提供使用预分配码检索用户资料的服务。

所述预分配码与用户资料管理服务装置100能够置于移动通信网络的认证中心AC中。

一种实现用户业务服务器使用预分配码获取终端用户名的方法，包括以下步骤：

A.基于预分配码获取终端用户名的移动电话终端140的用户启动移动电话终端140上的用户服务客户端；

B.用户服务客户端调用移动电话终端140中的业务认证模块，业务认证模块根据移动电话终端的国际移动用户识别码IMSI和用户的认证密钥生成认证请求消息，通过移动通信网络130发送到预分配码与用户资料管理服务装置100，并接收所述认证请求消息的应答消息，向用户服务客户端返回所述应答消息中的预分配码内容信息；

C.如果预分配码为空，则用户服务客户端提示无权访问后，流程结束；如果预分配码不为空，则用户服务客户端使用预分配码向用户服务客户端所属的用户业务服务器110发送建立用户连接请求消息；

D.用户业务服务器110接收到所述建立用户连接请求消息后，解析出预分配码，产生包含所述预分配码内容的用户资料请求消息，发送到预分配码与用户资料管理服务装置100；

E.预分配码与用户资料管理服务装置100根据接收到的用户资料请求消息中的预分配码，检查所述预分配码的有效性，检索出有效预分配码对应的用户资料，生成所述用户资料请求消息的应答消息，发送给用户业务服务器110；

F.用户业务服务器110从应答消息中解析出用户名，根据所述用户名提供服务内容项目给用户服务客户端。

所述步骤F中，所述用户名是指移动电话号码。

为了便于进一步理解本发明，下面结合具体实施例进行详细描述。

实施例一在码分多址移动通信系统CDMA网络上实现，并且，优选地，用户业务服务器110与预分配码与用户资料管理服务装置100之间采用Radius协议进行通信，其中：

预分配码与用户资料管理服务装置100置于认证中心AC，移动电话终端使用Authentication Request消息进行认证，System Access Type的参数值定义为254，预分配码由Authentication Request ACK消息的Random Variable SSD参数承载。

用户业务服务器110使用预分配码获取用户资料的实现流程：发送用户资料请求消息(Access-Request)指令到预分配码与用户资料管理服务装置100的IP数据网络接口202，预分配码与用户资料管理服务装置100的业务处理单元22，通过Access-Reject返回无效预分配码的应答消息给用户业务服务器110，通过Access-Accept返回包括移动电话号码的应答消息给用户业务服务器110。

以上实施例一同样也适用于GSM移动通信网络系统和第三代移动通信系统等，在此不再赘述。

应当指出的是：预分配码与用户资料管理服务装置100能够根据应用场景的不同，或置于独立的计算机服务器中，或置于移动运营商现用的AAA服务器中等。

以上所述的实施例子仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以作出若干改进、组合和润饰，这些改进、组合和润饰也应视为本发明的保护范围。

Claims (10)

1.预分配码与用户资料管理服务装置，其特征在于，包括连接核心网络的信令接口以及连接IP数据网络的IP数据网络接口的网络接口单元和业务处理单元；用于通过信令接口接收网络终端触发的认证消息，根据所述认证消息中的用户识别码，检索出所述用户识别码用户的认证密钥，计算认证数据并与认证消息中的认证数据进行比较，对于认证数据匹配的认证消息，则为所述用户识别码对应的用户名分配一个预分配码并存储所述预分配码记录后，返回包含所述预分配码字段的认证应答消息；用于通过网络接口单元的IP数据网络接口接收用户资料请求消息，业务处理单元根据接收到的用户资料请求消息中的预分配码，检查所述预分配码的有效性，检索出有效预分配码对应的用户资料并删除所述预分配码记录后，生成所述用户资料请求消息的应答消息，经网络接口单元的IP数据网络接口发送到所述用户资料请求消息的请求方。

2.根据权利要求1所述的预分配码与用户资料管理服务装置，其特征在于，所述用户识别码是指国际移动用户识别码IMSI；所述核心网络是指移动通信网络；所述网络终端是指移动电话终端；所述预分配码记录包括预分配码字段、移动电话号码字段和记录生成时间字段。

3.根据权利要求1所述的预分配码与用户资料管理服务装置，其特征在于，所述认证消息是指认证请求消息；所述认证请求消息在CMDA移动通信网络中是指Authentication Request消息，在GSM移动通信网络中是指SendAuthenticationInfo消息，在3G移动通信网络中是指Radius协议中的Accsss-Request消息。

4.一种基于预分配码获取终端用户名的移动电话终端，其特征在于，是具有业务认证模块和加载了一个或多个用户服务客户端的移动电话终端；所述业务认证模块用于被用户服务客户端调用的子模块，当被调用后，根据移动电话终端的国际移动用户识别码IMSI和用户的认证密钥生成认证请求消息，通过移动通信网络发送到预分配码与用户资料管理服务装置，并接收所述认证请求消息的应答消息，对于认证通过的应答消息，向调用模块返回所述应答消息中的预分配码内容信息；所述用户服务客户端用于通过调用业务认证模块获得预分配码，使用预分配码向用户服务客户端所属的用户业务服务器发送建立用户连接请求消息，所述用户业务服务器接收到所述建立用户连接请求消息后，解析出预分配码，产生包含所述预分配码内容的用户资料请求消息，发送到预分配码与用户资料管理服务装置，接收预分配码与用户资料管理服务装置返回的应答消息，从应答消息解析出用户名即移动电话号码后，根据所述用户名生成为所述用户提供的服务内容项目，作为所述建立用户连接请求消息的应答消息，返回给产生所述建立用户连接请求消息的用户服务客户端，用户服务客户端展示所述服务内容项目。

5.根据权利要求4所述的基于预分配码获取终端用户名的移动电话终端，其特征在于，所述用户服务客户端接收到用户业务服务器返回的建立用户连接请求消息的应答消息后，即建立了与用户业务服务器之间的数据通道，用户通过所述用户服务客户端与用户业务服务器进行信息交互。

6.根据权利要求4所述的基于预分配码获取终端用户名的移动电话终端，其特征在于，所述业务认证模块进一步包括如果接收到认证被拒绝的消息，则向调用模块返回空的预分配码，调用模块接收到空的预分配码，则展示不能提供业务的信息。

7.一种基于获取本地终端存储用户名的移动电话终端，其特征在于，是具有用户名管理模块和加载了一个或多个用户服务客户端的移动电话终端；所述用户名管理模块用于存储与管理用户名和注册密码，当注册密码修改后，通过移动通信网络发送用户注册密码修改请求消息到用户资料管理服务装置，接收到所述用户注册密码修改请求消息的修改成功的应答消息后，在本地完成对用户注册密码的修改；当被调用时，向调用模块返回用户资料加密信息，所述加密信息包含用户名和注册密码；所述用户服务客户端用于通过调用用户名管理模块获得用户资料加密信息，使用所述用户资料加密信息向用户服务客户端所属的用户业务服务器发送建立用户连接请求消息，所述用户业务服务器接收到所述建立用户连接请求消息后，解析出所述用户资料加密内容，产生包含所述用户资料加密内容的用户资料认证请求消息，发送到用户资料管理服务装置，接收用户资料管理服务装置返回的应答消息，从认证许可的应答消息中解析出用户名，根据所述用户名生成为所述用户提供的服务内容项目，作为所述建立用户连接请求消息的应答消息，返回给产生所述建立用户连接请求消息的用户服务客户端，用户服务客户端展示所述服务内容项目。

8.一种提供用户业务服务器使用预分配码获取终端用户名的系统，其特征在于，包括多个基于预分配码获取终端用户名的移动电话终端，移动通信网络，预分配码与用户资料管理服务装置，互联网数据网络，一个或多个用户业务服务器；所述基于预分配码获取终端用户名的移动电话终端通过移动通信网络连接预分配码与用户资料管理服务装置，用于实现通过移动通信信令中的认证消息与预分配码与用户资料管理服务装置通信交互，实现接入认证并获取预分配码；所述预分配码与用户资料管理服务装置通过互联网数据网络与用户业务服务器互连，与用户业务服务器通信交互，提供使用预分配码检索用户资料的服务。

9.根据权利要求8所述的提供用户业务服务器使用预分配码获取终端用户名的系统，其特征在于，所述预分配码与用户资料管理服务装置置于移动通信网络的认证中心AC中。

10.一种实现用户业务服务器使用预分配码获取终端用户名的方法，其特征在于，包括以下步骤：

A.基于预分配码获取终端用户名的移动电话终端用户启动所述移动电话终端上的用户服务客户端；

B.所述用户服务客户端调用所述移动电话终端中的业务认证模块，业务认证模块根据移动电话终端的国际移动用户识别码IMSI和用户的认证密钥生成认证请求消息，通过移动通信网络发送到预分配码与用户资料管理服务装置，并接收所述认证请求消息的应答消息，向所述用户服务客户端返回所述应答消息中的预分配码内容信息；

C.如果预分配码为空，则用户服务客户端提示无权访问后，流程结束；如果预分配码不为空，则用户服务客户端使用预分配码向用户服务客户端所属的用户业务服务器发送建立用户连接请求消息；

D.用户业务服务器接收到所述建立用户连接请求消息后，解析出预分配码，产生包含所述预分配码内容的用户资料请求消息，发送到预分配码与用户资料管理服务装置；

E.预分配码与用户资料管理服务装置根据接收到的用户资料请求消息中的预分配码，检查所述预分配码的有效性，检索出有效预分配码对应的用户资料，生成所述用户资料请求消息的应答消息，发送给用户业务服务器；

F.用户业务服务器从应答消息中解析出用户名，根据所述用户名提供服务内容项目给用户服务客户端。