CN105490726A - 远程卫星终端入网认证鉴权方法和系统 - Google Patents

Abstract

本发明涉及一种远程卫星终端入网认证鉴权方法和系统，通过卫星终端向网络管理系统发送入网申请指令。通过网络管理系统判断卫星终端的设备信息是否存储在预设的信息列表中；若是，则将卫星终端接入网络管理系统。在接入卫星终端之前对卫星终端的设备信息进行认证，避免未许可的卫星接入网络管理系统而对正常的卫星入网操作造成影响，提高了卫星系统的安全性和保密性。

Description

远程卫星终端入网认证鉴权方法和系统

技术领域

本发明涉及无线通信技术领域，特别是涉及一种远程卫星终端入网认证鉴权方法和系统。

背景技术

卫星通信系统以卫星作为中继站转发微波信号，在多个地面站之间通信，卫星通信的主要目的是实现对地面的“无缝隙”覆盖。卫星通信系统因覆盖范围广、工作频带宽且通信质量好的优点，在通信领域占据着越来越重要的地位。

卫星通信系统在应急通信保障中发挥着重要的作用，传统的远程卫星入网认证为在接收到远程卫星的入网请求后便直接将远程卫星接入网络，无法保证卫星系统的安全性和保密性。

发明内容

基于此，有必要针对上述问题，提供一种可提高卫星系统安全性和保密性的远程卫星终端入网认证鉴权方法和系统。

一种远程卫星终端入网认证鉴权方法，包括以下步骤：

通过卫星终端向网络管理系统发送入网申请指令；所述入网申请指令包括所述卫星终端的设备信息；

通过所述网络管理系统判断所述设备信息是否存储在预设的信息列表中；

若是，则将所述卫星终端接入所述网络管理系统。

一种远程卫星终端入网认证鉴权系统，包括：

入网申请模块，用于通过卫星终端向网络管理系统发送入网申请指令；所述入网申请指令包括所述卫星终端的设备信息；

信息判断模块，用于通过所述网络管理系统判断所述设备信息是否存储在预设的信息列表中；

网络接入模块，用于在所述设备信息存储在所述信息列表中时，将所述卫星终端接入所述网络管理系统。

上述远程卫星终端入网认证鉴权方法和系统，通过卫星终端向网络管理系统发送入网申请指令。通过网络管理系统判断卫星终端的设备信息是否存储在预设的信息列表中；若是，则将卫星终端接入网络管理系统。在接入卫星终端之前对卫星终端的设备信息进行认证，避免未许可的卫星接入网络管理系统而对正常的卫星入网操作造成影响，提高了卫星系统的安全性和保密性。

附图说明

图1为一实施例中远程卫星终端入网认证鉴权方法的流程图；

图2为另一实施例中远程卫星终端入网认证鉴权方法的流程图；

图3为一实施例中远程卫星终端入网认证鉴权系统的结构图；

图4为另一实施例中远程卫星终端入网认证鉴权系统的结构图。

具体实施方式

一种远程卫星终端入网认证鉴权方法，如图1所示，包括以下步骤：

步骤S110：通过卫星终端向网络管理系统发送入网申请指令。

入网申请指令指用于向网络管理系统申请入网的指令，包括卫星终端的设备信息，用于网络管理系统对卫星终端进行识别。本实施例中设备信息包括设备ID(identification，身份标识号码)号码，通过具有唯一性的设备ID号码进行入网认证，提高认证可靠性。可以理解，在其他实施例中，设备信息也可以是包括设备类型、设备名称等信息。

此外，步骤S110之前还可包括启动卫星终端，输入频率配置参数的步骤。启动卫星终端并进行参数配置，以便进行入网认证和后续的业务申请操作。

步骤S120：通过网络管理系统判断设备信息是否存储在预设的信息列表中。

可预先获取允许入网的卫星终端的设备信息写入信息列表后存储在数据库中，网络管理系统在接收到卫星终端发送的入网申请指令后，将入网申请指令中的设备信息与信息列表进行比对鉴权。如果设备信息存储在信息列表中，则进行步骤S130；若设备信息未存储在信息列表中，则可返回步骤S110，再次通过卫星终端发送入网申请指令。

步骤S130：将卫星终端接入网络管理系统。若卫星终端的设备信息存储在信息列表中，则鉴权通过，将卫星终端接入网络管理系统，完成远程卫星终端入网认证。

在其中一个实施例中，如图2所示，步骤S130之后，远程卫星终端入网认证鉴权方法还包括步骤S140和步骤S150。

步骤S140：通过网络管理系统发送TDM(TimeDivisionMultiplexing，时分复用)载波至卫星终端。网络管理系统在接入卫星终端后，发送TDM载波至卫星终端，以告知卫星终端入网认证成功。

步骤S150：通过卫星终端返回STDMA(Space/Time-DivisionMulti-pleAccess，空间/时分多址)载波至网络管理系统，并控制卫星终端进入空闲状态。空闲状态即指待机状态，卫星终端在接收到TDM载波后，返回STDMA载波至网络管理系统并进入空闲状态，以便后续启动业务请求等。

进一步地，继续参照图2，步骤S150之后，远程卫星终端入网认证鉴权方法还可包括步骤S160至步骤S180。

步骤S160：通过卫星终端发送业务请求信息至网络管理系统。卫星终端发送的业务请求信息具体可包括业务类型和内容等信息，用于告知网络管理系统所请求的业务相关信息。

步骤S170：通过网络管理系统根据业务请求信息获取业务类型和业务等级，并判断业务等级是否为最高级。

可以是获取业务请求信息中的业务类型，并根据预设的等级列表获取该业务类型所对应的业务等级。也可以是在卫星终端发送的业务请求信息中同时包含业务等级，网络管理系统根据接收的业务请求信息可直接获取业务类型和业务等级。判断业务等级是否为最高级，若是，则进行步骤S170；若否，则可返回步骤S160，再次通过卫星终端发送业务请求信息。

本实施例中判断业务等级是否为最高级，具体为网络管理系统将所有待处理的业务进行等级比较来判断该业务等级是否为最高级。以等级列表以A、B、C、D进行排序为例，若业务等级为B，其他待处理业务的等级为C或D，则该业务等级为最高级。可以理解，在其他实施例中，也可以是将业务等级直接与等级列表进行比对，若业务等级为A，则认为是最高级，若业务等级不为A则不是最高级。

步骤S180：通过网络管理系统根据业务类型进行动态带宽资源分配，向卫星终端进行业务传输。网络管理系统根据最高级的业务类型进行动态带宽资源分配，向对应的卫星终端进行业务传输。根据业务类型来动态分配带宽资源，可节省带宽资源。

本实施例中即是在多路业务并发时，通过优先级来保证较高优先级的业务，高优先级的业务可强行将低优先级的业务切断来保证其业务。可根据业务的重要性进行等级划分，确保重要业务可优先进行，提高业务处理便利性。可以理解，在其他实施例中，也可以是直接按接收业务请求信息的时间顺序处理业务请求。

在其中一个实施例中，如图2所示，步骤S180之后，远程卫星终端入网认证鉴权方法还可包括步骤S190至步骤S210。

步骤S190：通过卫星终端发送业务结束请求至网络管理系统。当需要请求结束业务时，卫星终端可发送业务结束请求只网络管理系统。

步骤S200：通过网络管理系统判断业务是否结束。网络管理系统在接收到业务结束请求后，判断对应业务是否结束，若是，则进行步骤S210；若否，则可返回步骤S180，网络管理系统继续根据业务类型进行动态带宽资源分配，向卫星终端进行业务传输。

步骤S210：通过网络管理系统释放卫星终端占用的带宽资源。网络管理系统在判断业务结束后，释放卫星终端占用的宽带资源，业务传输结束。可以理解，步骤S210之后还可返回步骤S150，卫星终端再次进入空闲状态，以便进行下次业务传输。

本实施例中网络管理系统在接收到卫星终端发送的业务结束请求后，对业务是否结束进行检测，若业务结束则释放卫星终端占用的带宽资源，避免因卫星终端误传业务结束请求，或网络管理系统接收到干扰信号而停止业务传输，提高业务传输可靠性。可以理解，在其他实施例中，网络管理系统也可以是在接收到卫星终端发送的业务结束请求后立即释放卫星终端占用的带宽资源，结束业务传输。

上述远程卫星终端入网认证鉴权方法，通过卫星终端向网络管理系统发送入网申请指令。通过网络管理系统判断卫星终端的设备信息是否存储在预设的信息列表中；若是，则将卫星终端接入网络管理系统。在接入卫星终端之前对卫星终端的设备信息进行认证，避免未许可的卫星接入网络管理系统而对正常的卫星入网操作造成影响，提高了卫星系统的安全性和保密性。

本发明还提供了一种远程卫星终端入网认证鉴权系统，如图3所示，包括入网申请模块110、信息判断模块120和网络接入模块130。

入网申请模块110用于通过卫星终端向网络管理系统发送入网申请指令。

入网申请指令指用于向网络管理系统申请入网的指令，包括卫星终端的设备信息，用于网络管理系统对卫星终端进行识别。本实施例中设备信息包括设备ID号码，通过具有唯一性的设备ID号码进行入网认证，提高认证可靠性。可以理解，在其他实施例中，设备信息也可以是包括设备类型、设备名称等信息。

此外，入网申请模块110在通过卫星终端向网络管理系统发送入网申请指令之前，还可用于启动卫星终端，输入频率配置参数。启动卫星终端并进行参数配置，以便进行入网认证和后续的业务申请操作。

信息判断模块120用于通过网络管理系统判断设备信息是否存储在预设的信息列表中。

可预先获取允许入网的卫星终端的设备信息写入信息列表后存储在数据库中，网络管理系统在接收到申请入网的卫星终端发送的入网申请指令后，将入网申请指令中的设备信息与信息列表进行比对鉴权。若设备信息未存储在信息列表中，则信息判断模块120还可控制入网申请模块110再次通过卫星终端发送入网申请指令。

网络接入模块130用于在设备信息存储在信息列表中时，将卫星终端接入网络管理系统。若卫星终端的设备信息存储在信息列表中，则鉴权通过，将卫星终端接入网络管理系统，完成远程卫星终端入网认证。

需要说明的是，入网申请模块110、信息判断模块120和网络接入模块130的功能可以是通过一个独立的入网控制服务器实现，通过入网控制服务器控制卫星终端向网络管理系统发送入网申请指令，控制网络管理系统对设备信息进行判断，以及在设备信息存储在信息列表中时，将卫星终端接入网络管理系统。另外，入网申请模块110、信息判断模块120和网络接入模块130也可以分别设置于对应的卫星终端和网络管理系统内，例如，将入网申请模块110设置于卫星终端内，通过卫星终端发送入网申请指令至网络管理系统。将信息判断模块120和网络接入模块130设置于网络管理系统内，通过网络管理系统对设备信息进行判断，以及在设备信息存储在信息列表中时，将卫星终端接入网络管理系统。

在其中一个实施例中，如图4所示，远程卫星终端入网认证鉴权系统还包括载波发送模块140和载波返回模块150。

载波发送模块140用于在网络接入模块130将卫星终端接入网络管理系统后，通过网络管理系统发送TDM载波至卫星终端。网络管理系统在接入卫星终端后，发送TDM载波至卫星终端，以告知卫星终端入网认证成功。

载波返回模块150用于通过卫星终端返回STDMA载波至网络管理系统，并控制卫星终端进入空闲状态。空闲状态即指待机状态，卫星终端在接收到TDM载波后，返回STDMA载波至网络管理系统并进入空闲状态，以便后续启动业务请求等。

进一步地，继续参照图4，远程卫星终端入网认证鉴权系统还可包括业务请求模块160、等级判断模块170和业务传输模块180。

业务请求模块160用于在载波返回模块150通过卫星终端返回STDMA载波至网络管理系统，并控制卫星终端进入空闲状态后，通过卫星终端发送业务请求信息至网络管理系统。卫星终端发送的业务请求信息具体可包括业务类型和内容等信息，用于告知网络管理系统所请求的业务相关信息。

等级判断模块170用于通过网络管理系统根据业务请求信息获取业务类型和业务等级，并判断业务等级是否为最高级。

可以是获取业务请求信息中的业务类型，并根据预设的等级列表获取该业务类型所对应的业务等级。也可以是在卫星终端发送的业务请求信息中同时包含业务等级，网络管理系统根据接收的业务请求信息可直接获取业务类型和业务等级。判断业务等级是否为最高级，若否，则等级判断模块170可控制业务请求模块160再次通过卫星终端发送业务请求信息。

本实施例中判断业务等级是否为最高级，具体为网络管理系统将所有待处理的业务进行等级比较来判断该业务等级是否为最高级。以等级列表以A、B、C、D进行排序为例，若业务等级为B，其他待处理业务的等级为C或D，则该业务等级为最高级。可以理解，在其他实施例中，也可以是将业务等级直接与等级列表进行比对，若业务等级为A，则认为是最高级，若业务等级不为A则不是最高级。

业务传输模块180用于在业务等级为最高级时，通过网络管理系统根据业务类型进行动态带宽资源分配，向卫星终端进行业务传输。网络管理系统根据最高级的业务类型进行动态带宽资源分配，向对应的卫星终端进行业务传输。根据业务类型来动态分配带宽资源，可节省带宽资源。

本实施例中即是在多路业务并发时，通过优先级来保证较高优先级的业务，高优先级的业务可强行将低优先级的业务切断来保证其业务。可根据业务的重要性进行等级划分，确保重要业务可优先进行，提高业务处理便利性。可以理解，在其他实施例中，也可以是直接按接收业务请求信息的时间顺序处理业务请求。

在其中一个实施例中，如图4所示，远程卫星终端入网认证鉴权系统还可包括业务结束请求模块190和业务结束判断模块200。

业务结束请求模块190用于通过卫星终端发送业务结束请求至网络管理系统。当需要请求结束业务时，卫星终端可发送业务结束请求只网络管理系统。

业务结束判断模块200用于通过网络管理系统判断业务是否结束；若是，则通过网络管理系统释放卫星终端占用的带宽资源。网络管理系统在接收到业务结束请求后，判断对应业务是否结束，若是，则网络管理系统释放卫星终端占用的宽带资源，业务传输结束。若否，则业务结束判断模块200可控制业务传输模块180通过网络管理系统继续根据业务类型进行动态带宽资源分配，向卫星终端进行业务传输。可以理解，业务结束判断模块200在通过网络管理系统释放卫星终端占用的带宽资源后，还可控制载波返回模块150再次通过卫星终端返回STDMA载波至网络管理系统，并控制卫星终端进入空闲状态。在结束业务传输后卫星终端再次进入空闲状态，以便进行下次业务传输。

本实施例中网络管理系统在接收到卫星终端发送的业务结束请求后，对业务是否结束进行检测，若业务结束则释放卫星终端占用的带宽资源，避免因卫星终端误传业务结束请求，或网络管理系统接收到干扰信号而停止业务传输，提高业务传输可靠性。可以理解，在其他实施例中，网络管理系统也可以是在接收到卫星终端发送的业务结束请求后立即释放卫星终端占用的带宽资源，结束业务传输。

上述远程卫星终端入网认证鉴权系统，入网申请模块110通过卫星终端向网络管理系统发送入网申请指令。信息判断模块120通过网络管理系统判断卫星终端的设备信息是否存储在预设的信息列表中；若是，则网络接入模块130将卫星终端接入网络管理系统。在接入卫星终端之前对卫星终端的设备信息进行认证，避免未许可的卫星接入网络管理系统而对正常的卫星入网操作造成影响，提高了卫星系统的安全性和保密性。

以上所述实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。

以上所述实施例仅表达了本发明的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干变形和改进，这些都属于本发明的保护范围。因此，本发明专利的保护范围应以所附权利要求为准。

Claims (10)

1.一种远程卫星终端入网认证鉴权方法，其特征在于，包括以下步骤：

通过卫星终端向网络管理系统发送入网申请指令；所述入网申请指令包括所述卫星终端的设备信息；

通过所述网络管理系统判断所述设备信息是否存储在预设的信息列表中；

若是，则将所述卫星终端接入所述网络管理系统。

2.根据权利要求1所述的远程卫星终端入网认证鉴权方法，其特征在于，所述设备信息包括设备ID号码。

3.根据权利要求1所述的远程卫星终端入网认证鉴权方法，其特征在于，所述将所述卫星终端接入所述网络管理系统的步骤之后，还包括以下步骤：

通过所述网络管理系统发送TDM载波至所述卫星终端；

通过所述卫星终端返回STDMA载波至所述网络管理系统，并控制所述卫星终端进入空闲状态。

4.根据权利要求3所述的远程卫星终端入网认证鉴权方法，其特征在于，所述通过所述卫星终端返回STDMA载波至所述网络管理系统，并控制所述卫星终端进入空闲状态的步骤之后，还包括以下步骤：

通过所述卫星终端发送业务请求信息至所述网络管理系统；

通过所述网络管理系统根据所述业务请求信息获取业务类型和业务等级，并判断所述业务等级是否为最高级；

若是，则通过所述网络管理系统根据所述业务类型进行动态带宽资源分配，向所述卫星终端进行业务传输。

5.根据权利要求4所述的远程卫星终端入网认证鉴权方法，其特征在于，所述通过所述网络管理系统根据所述业务类型进行动态带宽资源分配，向所述卫星终端进行业务传输的步骤之后，还包括以下步骤：

通过所述卫星终端发送业务结束请求至所述网络管理系统；

通过所述网络管理系统判断业务是否结束；

若是，则通过所述网络管理系统释放所述卫星终端占用的带宽资源。

6.一种远程卫星终端入网认证鉴权系统，其特征在于，包括：

入网申请模块，用于通过卫星终端向网络管理系统发送入网申请指令；所述入网申请指令包括所述卫星终端的设备信息；

信息判断模块，用于通过所述网络管理系统判断所述设备信息是否存储在预设的信息列表中；

网络接入模块，用于在所述设备信息存储在所述信息列表中时，将所述卫星终端接入所述网络管理系统。

7.根据权利要求6所述的远程卫星终端入网认证鉴权系统，其特征在于，所述设备信息包括设备ID号码。

8.根据权利要求6所述的远程卫星终端入网认证鉴权系统，其特征在于，还包括：

载波发送模块，用于在所述网络接入模块将所述卫星终端接入所述网络管理系统后，通过所述网络管理系统发送TDM载波至所述卫星终端；

载波返回模块，用于通过所述卫星终端返回STDMA载波至所述网络管理系统，并控制所述卫星终端进入空闲状态。

9.根据权利要求8所述的远程卫星终端入网认证鉴权系统，其特征在于，还包括：

业务请求模块，用于在所述载波返回模块通过所述卫星终端返回STDMA载波至所述网络管理系统，并控制所述卫星终端进入空闲状态后，通过所述卫星终端发送业务请求信息至所述网络管理系统；

等级判断模块，用于通过所述网络管理系统根据所述业务请求信息获取业务类型和业务等级，并判断所述业务等级是否为最高级；

业务传输模块，用于在所述业务等级为最高级时，通过所述网络管理系统根据所述业务类型进行动态带宽资源分配，向所述卫星终端进行业务传输。

10.根据权利要求9所述的远程卫星终端入网认证鉴权系统，其特征在于，还包括：

业务结束请求模块，用于通过所述卫星终端发送业务结束请求至所述网络管理系统；

业务结束判断模块，用于通过所述网络管理系统判断业务是否结束；若是，则通过所述网络管理系统释放所述卫星终端占用的带宽资源。