CN104967996A - 一种卫星通信网络的入网准入鉴权方法和系统 - Google Patents

Abstract

本申请公开一种卫星通信网络的入网准入鉴权方法和系统，该方法和系统首先接收卫星通信终端的身份信息；并自动对该身份信息进行验证；当该卫星通信终端通过验证后即向该卫星通信终端分配相应的通信资源，以使该卫星通信终端与通信卫星的连接由卫星信令通道转为卫星业务通道，从而使该卫星通信终端能够进行正常的语音或数据通信。本入网准入鉴权方法无需人工干预，能够自动完成对通信卫星终端发出的通信要求的响应并根据鉴权结果进行资源分配，相较现有的入网准入鉴权机制来说效率要高的多，从而比现有入网鉴权机制能够更好地满足日益增长的卫星通信需求。

Description

一种卫星通信网络的入网准入鉴权方法和系统

技术领域

本申请涉及卫星通信技术领域，更具体地说，涉及一种卫星通信网络的入网准入鉴权方法及系统。

背景技术

卫星通信网络是指以数据通信和语音通信为主的VSAT(Very SmallAperture Terminal)卫星通信系统，主要由主站、通信卫星和卫星通信终端组成。这里的卫星通信终端通常是指在应急指挥前线、边远地区、钻井平台等现场部署的便携站，还包括设置在飞机、无人机、车辆等移动平台上的车载站；主站是指固定卫星通信地面站。所有卫星通信终端的接入控制都由主站的卫星网管系统统一调度，目前在对卫星通信终端进行统一调度时，是由网管人员对卫星通信终端上传的卫星调制解调器的ID和用户身份进行用户鉴权，并根据鉴权结果手动对小站的通信资源进行分配，由于链接过程全程需要手动执行，因此接入效率较低，无法满足日益增长的卫星通信需求。

发明内容

有鉴于此，本申请提供一种卫星通信网络的用户准入鉴权方法和系统，以解决现有入网准入鉴权机制接入效率较低的问题。

为了实现上述目的，现提出的方案如下：

一种卫星通信网络的入网准入鉴权方法，应用于所述卫星通信网络的中心站，包括如下操作：

接收卫星通信终端通过卫星信令通道上传的身份信息；

对所述身份信息进行验证；

当所述身份信息通过验证后，根据所述身份信息向所述卫星通信终端分配通信资源，以使所述卫星信令通道转为卫星业务通道。

可选的，所述身份信息包括用户名名、密码、数字证书、IP地址、MAC地址、设备指纹和本地质询字符串中的一个或多个。

可选的，所述对所述身份信息进行验证，包括：

对所述身份信息与预存的用户列表中用户身份信息进行匹配；

当所述用户列表中有与所述身份信息相匹配的用户身份信息时判定为通过验证。

可选的，所述根据所述身份信息向所述卫星通信终端分配通信资源，包括：

向所述卫星通信终端通过预设通信方式发送资源参数。

可选的，还包括：

根据所述卫星通信终端发送的心跳信息进行通信时长统计和计费；

当所述卫星通信终端下线时回收所述通信资源。

一种卫星通信网络的入网准入鉴权系统，应用于所述卫星通信网络的中心站，包括：

数据接收装置，用于接收卫星通信终端通过卫星信令通道上传的身份信息；

身份鉴权装置，用于对所述身份信息进行验证，当所述身份信息通过验证后输出资源分配指令；

策略服务装置，用于根据所述资源分配指令向所述卫星通信终端分配通信资源，以使所述卫星信令通道转为卫星业务通道。

可选的，所述身份信息包括用户名、密码、数字证书、IP地址、MAC地址、设备指纹和本地质询字符串中的一个或多个。

可选的，所述身份鉴权装置包括：

信息匹配模块，用于对所述身份信息与预存的用户列表中用户身份信息进行匹配，当当所述用户列表中有与所述身份信息相匹配的用户身份信息时输出匹配信号；

分配指令输出模块，用于根据所述匹配信号输出所述资源分配指令。

可选的，所述策略服务装置用于根据所述资源分配指令向所述卫星通信终端通过预设通信方式发送资源参数。

可选的，还包括：

计费装置，用于根据所述卫星通信终端发送的心跳信息进行通信时长统计和计费，并在无法接收到所述心跳信息后输出反映所述卫星通信装置下线的下线信号；

所述策略服务装置用于根据所述下线信号及时回收所述通信资源。

从上述的技术方案可以看出，本申请公开一种卫星通信网络的入网准入鉴权方法和系统，该方法和系统首先接收卫星通信终端的身份信息；并自动对该身份信息进行验证；当该卫星通信终端通过验证后即向该卫星通信终端分配相应的通信资源，以使该卫星通信终端与通信卫星的连接由卫星信令通道转为卫星业务通道，从而使该卫星通信终端能够进行正常的语音或数据通信。本入网准入鉴权方法无需人工干预，能够自动完成对通信卫星终端发出的通信要求的响应并根据鉴权结果进行资源分配，相较现有的入网准入鉴权机制来说效率要高的多，从而比现有入网鉴权机制能够更好地满足日益增长的卫星通信需求。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本申请实施例提供的一种卫星通信网络的入网准入鉴权方法的流程图；

图2为本申请另一实施例提供的一种卫星通信网络的入网准入鉴权方法的流程图；

图3为本申请又一实施例提供的一种卫星通信网络的入网准入鉴权系统的示意图；

图4为本申请又一实施例提供的一种卫星通信网络的入网准入鉴权系统的示意图。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

目前的移动通信网络、宽带接入网和局域网属于开放系统，在设计层面已充分考虑了公共用户入网鉴权的需求，因此从链路层、网络层、应用层等多种层次上设计有入网鉴权机制。而卫星通信系统相对比较封闭，在设计层面较侧重连通性，无法充分考虑用户入网鉴权，因此无法利用较为成熟的网络鉴权机制进行鉴权，因此在下面的实施例中提供了卫星通信网络的入网准入鉴权方法及系统。

实施例一

图1为本申请实施例提供的一种卫星通信网络的入网准入鉴权方法的流程图。

如图1所示，本实施例提供的卫星通信网络的入网准入鉴权方法包括如下操作。

S101：接收卫星通信终端的身份信息。

卫星通信终端在进行通信请求时，首先通过通信卫星的卫星信令通道向中心站上传其身份信息，身份信息包括用户明、密码、数字证书、IP地址、MAC地址、设备指纹和本地质询字符串等信息，也可利用其中的一部分作为该身份信息。卫星通信终端一般通过加密或非加密的标准TCP/IP数据包的方式上传该身份信息。

S102：验证该卫星通信终端是否为合法用户。

本步骤中对卫星通信终端上传的身份信息进行验证，即验证该卫星通信终端是否为合法用户，验证的方式为对该身份信息所对应的用户身份是否已经提前签约，由于可以将合法用户的用户身份信息以用户列表的形式预存在数据库中，因此该验证的方式具体为将接收到的身份信息与数据库中的用户列表的用户身份信息进行匹配，当与某一用户身份信息相匹配时，则通过验证，判定该用卫星通信终端为合法用户。

当该卫星通信终端不能通过验证后则判定其为非法用户，则终止本次操作。

S103：向通过验证的卫星通信终端分配通信资源。

当判定该卫星通信终端为合法用户后，通过通信卫星向该卫星通信终端分配通信资源，即将该卫星通信终端与通信卫星的链接由卫星信令通道转为卫星业务通道，以使该卫星通信终端与卫星进行正常的语音或数据通信。

在进行通信资源分配时，是通过SNMP、telnet(CLI)或则专用指令集等方式向该卫星通信终端发送带宽参数、频率参数和频点参数，从而能够使该卫星通信终端以相应的带宽、频率和频点透过通信卫星与其他用户进行正常通信。

从上述技术方案可以看出，本实施例提供了一种卫星通信网络的入网准入鉴权方法，该方法首先接收卫星通信终端的身份信息；并自动对该身份信息进行验证；当该卫星通信终端通过验证后即向该卫星通信终端分配相应的通信资源，以使该卫星通信终端与通信卫星的连接由卫星信令通道转为卫星业务通道，从而使该卫星通信终端能够进行正常的语音或数据通信。本入网准入鉴权方法无需人工干预，能够自动完成对通信卫星终端发出的通信要求的响应并根据鉴权结果进行资源分配，相较现有的入网准入鉴权机制来说效率要高的多，从而比现有入网鉴权机制能够更好地满足日益增长的卫星通信需求。

优选的，本申请中的卫星通信终端由卫星调制解调器和与卫星调制解调器相连接的用户设备组成。随着科技的发展，能够利用卫星进行通信的用户设备也越来越多，例如计算机、平板电脑、IP电话等，还可以将无人机通过这种方式完成与通信卫星的连接。

实施例二

图2为本申请另一实施例提供的一种卫星通信网络的入网准入鉴权方法的流程图。

本实施例提供的入网鉴权方法较上一实施例而言，是增加了通信时长统计和计费功能，从而完整的入网准入鉴权方法的流程图如图2所示。

S201：接收卫星通信终端的身份信息。

卫星通信终端在进行通信请求时，首先通过通信卫星的卫星信令通道向中心站上传其身份信息，身份信息包括用户明、密码、数字证书、IP地址、MAC地址、设备指纹和本地质询字符串等信息，也可利用其中的一部分作为该身份信息。卫星通信终端一般通过加密或非加密的标准TCP/IP数据包的方式上传该身份信息。

S202：验证该卫星通信终端是否为合法用户。

本步骤中对卫星通信终端上传的身份信息进行验证，即验证该卫星通信终端是否为合法用户，验证的方式为对该身份信息所对应的用户身份是否已经提前签约，由于可以将合法用户的用户身份信息以用户列表的形式预存在数据库中，因此该验证的方式具体为将接收到的身份信息与数据库中的用户列表的用户身份信息进行匹配，当与某一用户身份信息相匹配时，则通过验证，判定该用卫星通信终端为合法用户。

当该卫星通信终端不能通过验证后则判定其为非法用户，则终止本次操作。

S203：向通过验证的卫星通信终端分配通信资源。

当判定该卫星通信终端为合法用户后，通过通信卫星向该卫星通信终端分配通信资源，即将该卫星通信终端与通信卫星的链接由卫星信令通道转为卫星业务通道，以使该卫星通信终端与卫星进行正常的语音或数据通信。

在进行通信资源分配时，是通过SNMP、telnet(CLI)或则专用指令集等方式向该卫星通信终端发送带宽参数、频率参数和频点参数，从而能够使该卫星通信终端以相应的带宽、频率和频点透过通信卫星与其他用户进行正常通信。

S204：根据心跳信息进行通信时长统计和计费。

即根据卫星通信终端向中心站发送的心跳信息对通信时长进行统计，并根据统计结果和预设的费率进行计费。所谓心跳信息是当卫星通信终端在于通信卫星处于卫星业务通道时，即与其他终端进行正常通信时同时向中心站发送的信号，以表明其正常在线。

S205：回收通信资源。

在对该卫星通信终端进行正常通信时长统计和计费的时候，如果一旦发现心跳信息消失，即表明该卫星通信终端已经下线，这时就及时将该通信资源回收，以分配给其他发出请求的卫星通信终端，从而能够节省宝贵的卫星通信资源。

实施例三

图3为本申请又一实施例提供的一种卫星通信网络的入网准入鉴权系统的示意图。

如图3所示，本实施例提供的卫星通信网络的入网准入鉴权系统包括设置在中心站的数据接收装置10、身份鉴权装置20和策略服务装置30。

数据接收装置10用于接收卫星通信终端的身份信息。

卫星通信终端在进行通信请求时，首先通过通信卫星的卫星信令通道向中心站上传其身份信息，身份信息包括用户明、密码、数字证书、IP地址、MAC地址、设备指纹和本地质询字符串等信息，也可利用其中的一部分作为该身份信息。该数据接收装置10设置在中心站，在卫星通信终端上传该身份信息时，该数据接收装置10从卫星通信终端接收其通过加密或非加密的标准TCP/IP数据包的方式上传的身份信息。

身份鉴权装置20用于对卫星通信终端上传的身份信息进行验证，即验证该卫星通信终端是否为合法用户，验证的方式为对该身份信息所对应的用户身份是否已经提前签约，由于可以将合法用户的用户身份信息以用户列表的形式预存在数据库中，因此该验证的方式具体为将接收到的身份信息与数据库中的用户列表的用户身份信息进行匹配，当与某一用户身份信息相匹配时，则判定该用卫星通信终端为合法用户，并输出资源分配指令。

当该卫星通信终端不能通过验证后则判定其为非法用户，则不进行任何操作。

策略服务装置30用于根据资源分配指令向通过验证的卫星通信终端分配通信资源。

当策略服务装置30接收到资源分配指令后通过通信卫星向该卫星通信终端分配通信资源，即将该卫星通信终端与通信卫星的链接由卫星信令通道转为卫星业务通道，以使该卫星通信终端与卫星进行正常的语音或数据通信。

在进行通信资源分配时，是通过SNMP、telnet(CLI)或则专用指令集等方式向该卫星通信终端发送带宽参数、频率参数和频点参数，从而能够使该卫星通信终端以相应的带宽、频率和频点透过通信卫星与其他用户进行正常通信。

从上述技术方案可以看出，本实施例提供了一种卫星通信网络的入网准入鉴权系统，该系统首先接收卫星通信终端的身份信息；并自动对该身份信息进行验证；当该卫星通信终端通过验证后即向该卫星通信终端分配相应的通信资源，以使该卫星通信终端与通信卫星的连接由卫星信令通道转为卫星业务通道，从而使该卫星通信终端能够进行正常的语音或数据通信。本入网准入鉴权系统无需人工干预，能够自动完成对通信卫星终端发出的通信要求的响应并根据鉴权结果进行资源分配，相较现有的入网准入鉴权机制来说效率要高的多，从而比现有入网鉴权机制能够更好地满足日益增长的卫星通信需求。

优选的，本申请中的卫星通信终端由卫星调制解调器和与卫星调制解调器相连接的用户设备组成。随着科技的发展，能够利用卫星进行通信的用户设备也越来越多，例如计算机、平板电脑、IP电话等，还可以将无人机通过这种方式完成与通信卫星的连接。

实施例四

图4为本申请又一实施例提供的一种卫星通信网络的入网准入鉴权系统的示意图。

如图4所示，本实施例提供的入网鉴权系统是在上一实施例的基础上增设了计费装置40。

计费装置40用于根据卫星通信终端向中心站发送的心跳信息对通信时长进行统计，并根据统计结果和预设的费率进行计费。所谓心跳信息是当卫星通信终端在于通信卫星处于卫星业务通道时，在与其他终端进行正常通信时同时向中心站发送的信号，以表明其正常在线。

计费装置40在对该卫星通信终端进行正常通信时长统计和计费时，如果一旦发现心跳信息消失，即表明该卫星通信终端已经下线，这是就及时向策略服务装置30发出下线信号，由策略服务装置40将该通信资源回收，以供向其他发出请求的卫星通信终端进行资源分配，从而能够节省宝贵的卫星通信资源。

本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似部分互相参见即可。对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本申请。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本申请的精神或范围的情况下，在其它实施例中实现。因此，本申请将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims (10)

1.一种卫星通信网络的入网准入鉴权方法，应用于所述卫星通信网络的中心站，其特征在于，包括如下操作：

接收卫星通信终端通过卫星信令通道上传的身份信息；

对所述身份信息进行验证；

当所述身份信息通过验证后，根据所述身份信息向所述卫星通信终端分配通信资源，以使所述卫星信令通道转为卫星业务通道。

2.如权利要求1所述的入网准入鉴权方法，其特征在于，所述身份信息包括用户名、密码、数字证书、IP地址、MAC地址、设备指纹和本地质询字符串中的一个或多个。

3.如权利要求1所述的入网鉴权方法，其特征在于，所述对所述身份信息进行验证，包括：

对所述身份信息与预存的用户列表中用户身份信息进行匹配；

当所述用户列表中有与所述身份信息相匹配的用户身份信息时判定为通过验证。

4.如权利要求1所述的入网鉴准入权方法，其特征在于，所述根据所述身份信息向所述卫星通信终端分配通信资源，包括：

向所述卫星通信终端通过预设通信方式发送资源参数。

5.如权利要求1～4任一项所述的入网准入鉴权方法，其特征在于，还包括：

根据所述卫星通信终端发送的心跳信息进行通信时长统计和计费；

当所述卫星通信终端下线时回收所述通信资源。

6.一种卫星通信网络的入网准入鉴权系统，应用于所述卫星通信网络的中心站，其特征在于，包括：

数据接收装置，用于接收卫星通信终端通过卫星信令通道上传的身份信息；

身份鉴权装置，用于对所述身份信息进行验证，当所述身份信息通过验证后输出资源分配指令；

策略服务装置，用于根据所述资源分配指令向所述卫星通信终端分配通信资源，以使所述卫星信令通道转为卫星业务通道。

7.如权利要求6所述的入网准入鉴权系统，其特征在于，所述身份信息包括用户名、密码、数字证书、IP地址、MAC地址、设备指纹和本地质询字符串中的一个或多个。

8.如权利要求6所述的入网准入鉴权系统，其特征在于，所述身份鉴权装置包括：

信息匹配模块，用于对所述身份信息与预存的用户列表中用户身份信息进行匹配，当当所述用户列表中有与所述身份信息相匹配的用户身份信息时输出匹配信号；

分配指令输出模块，用于根据所述匹配信号输出所述资源分配指令。

9.如权利要求6所述的入网准入鉴权系统，其特征在于，所述策略服务装置用于根据所述资源分配指令向所述卫星通信终端通过预设通信方式发送资源参数。

10.如权利要求6～9任一项所述的入网准入鉴权系统，其特征在于，还包括：

计费装置，用于根据所述卫星通信终端发送的心跳信息进行通信时长统计和计费，并在无法接收到所述心跳信息后输出反映所述卫星通信装置下线的下线信号；

所述策略服务装置用于根据所述下线信号及时回收所述通信资源。