客户授权方式有哪些-服务授权方法及服务器制作方法

专利名称：业务授权方法及服务器制作方法

技术领域：

本发明涉及通信领域，具体涉及业务授权技术。

背景技术各种无线通信网络，如通用分组无线业务(General Packet Radio Service，简称“GPRS”)网络、全球移动通信系统(Global System for mobile Communications，简称“GSM”)、码分多址（码分）多址（简称“CDMA”）系统与宽带码分多址（简称“WCDMA”）网络的互通正在成为当前研究的热点。用户终端可以通过接入方式连接到这些网络。 4路接入网可以分别与认证、授权和计费(Authentication Authorization and Accounting，“AAA”)系统和网关GPRS支持节点(Gateway GPRS Support Node，简称“GGSN”)连接。具体来说，AAA服务器主要负责控制用户访问互联网协议（Internet Protocol，简称“IP”）网络的权限。 只有用户终端才能使用该IP网络的服务。 例如表情包设计，在固网宽带中，用户接入网络时，必须首先输入帐号和密码，认证通过后才允许用户使用网络的服务。 对于网络服务运营商来说，在购买AAA服务器开展业务时，需要向AAA服务器的设备提供商购买许可证（权限），购买的许可证数量决定了网络服务运营商可以在AAA服务器上开展业务。系统最大用户数。

目前，用户终端在使用业务之前，一般需要用户到营业厅开通业务或者自行在Portal（入口）上开通业务。 静态许可证控制在激活期间执行。 如果当前注册用户数超过授权许可数，则不允许该用户注册。 用户成功注册服务后才能使用该服务。 然而，本发明的发明人发现现有技术存在以下不足： 1、当需要开通新业务时，用户需要到营业厅办理或者自行在Portal上办理。 ，增加了用户的操作难度； 业务结束后，业务就一直用不上。 因此，这些已注册但未使用该服务的用户是潜在用户，其许可证处于闲置状态。 但是，许可证的数量是有限的。 当其他用户需要使用本服务进行注册时，可能会因当前注册用户数超过授权许可数量而​​导致注册失败，从而被拒绝使用本服务。 为了防止这些用户的服务请求被拒绝，运营商只能为这些用户购买额外的许可证。 显然，这会增加运营商的投资成本。 发明内容本发明实施例要解决的主要技术问题是提供一种业务授权方法及服务器，使得用户能够更加方便地开通业务，降低运营商的投资成本。 为了解决上述技术问题，本发明实施例提供了一种业务授权方法，包括以下步骤：接收用户终端的业务使用请求； 若该用户终端尚未注册所请求的服务，则对该用户终端进行注册； 如果注册成功，则允许用户终端使用该服务。 本发明实施例还提供了一种认证授权计费服务器，包括接收单元，用于接收来自用户终端的服务使用请求；

判断单元，用于当接收单元接收到用户终端发送的服务请求时，判断用户终端是否已经注册了所请求的服务。 注册单元，用于判断用户终端在判断单元中未注册所请求的服务。当用户终端注册时，处理单元用于当注册单元注册成功时，允许用户终端使用该服务。 本发明实施例还提供了一种业务授权系统，包括：用户终端，用于向AAA服务器发送业务使用请求； 第三方服务实体，用于存储用户终端的信息； 当用户终端尚未注册所请求的服务时，从第三方经营实体获取用户终端的信息，并为用户终端进行注册。 与现有技术相比，本发明实施例的主要区别和效果在于，接收用户终端发送的服务使用请求，如果用户终端尚未注册所请求的服务，则自动注册该服务。用户终端。 如果注册成功，则允许用户终端使用所请求的服务。 现有技术中，用户需要先注册服务，然后再请求服务。 注册是为了用户参与。然而，在本发明实施例中，用户首先请求服务，然后注册。 注册是自动的，用户根本不知道。 用户体验无需注册。 直接使用服务，从而大大提高了用户的服务体验。 采用自动注册后，用户无需到营业厅开通业务，也无需自行在Portal上开通业务，实现了业务的自动开通，降低了用户开通业务的难度。从而解决了用户开通业务的问题，减少了运营商的数量。 运营成本。 而且，由于对请求服务的用户终端进行自动注册，避免了潜在客户群的锁定，从而可以更有效地扩展服务。

图1为本发明实施例一实现业务授权的固网宽带网络示意图

图2为本发明实施例一实现业务授权的GPRS/WCDMA分组域网络示意图； 如图。 图3为本发明实施例一实现业务授权的CDMA分组域网络示意图； 如图。 图4为本发明第一实施例提供的业务授权方法的流程图； 如图。 图5为本发明实施例二提供的业务授权方法的流程图； 如图。 图6为本发明实施例三提供的AAA服务器的结构示意图； 如图。 图7为本发明实施例四提供的服务授权系统的结构示意图。

详细方式

为使本发明的目的、技术方案和优点更加清楚明白，下面结合附图对本发明实施方式作进一步地详细描述。 本发明第一实施例涉及一种服务授权方法，其中用户终端请求的服务通过AAA服务器自动注册。 在固网宽带网络中，如图1所示，用户终端接入网络时，通过宽带远程接入服务器（Broadband Remote Access Server，简称“BRAS”）向AAA服务器发送认证请求， AAA服务器注册用户终端请求的服务。 如果注册成功，则认证通过，允许用户终端访问所请求的服务。 用户终端接入业务后，BRAS还会定期收集用户终端的业务时长、流量等信息，并通过计费请求消息发送给AAA服务器进行计费。 在图2所示的GPRS/WCDMA网络或图3所示的CDMA网络中，当用户终端接入网络时客户授权方式有哪些，AAA服务器执行的功能与固定宽带网络中AAA服务器执行的功能类似。 方法类似，此处不再赘述。 通过图1至图3所示的网络结构可以发现，AAA服务器是在现有架构的基础上，增加了自动注册功能。 由于用户在营业厅或网上注册后并不一定有业务，所以这些都只是潜在用户。

对于运营商来说，允许使用该服务的用户数量，即需要购买许可证。 因此卡通人物，已经注册但没有实际服务的用户实际上浪费了运营商购买的许可证。 本发明实施例在自动注册用户终端时进行许可证控制，使得运营商购买的每个许可证都是必需的，而不需要购买所有潜在用户的许可证，从而避免或减少了许可证/人的浪费，进一步减少了运营商的资本成本。 以图3所示的CDMA网络为例，当用户终端通过分组数据业务节点（Packet Data Service Node，简称“PDSN”）接入IP网络的业务时，PDSN发送接入认证消息向AAA服务器请求，并自动注册功能判断，如果用户终端已经注册了所请求的服务，则允许用户终端使用该服务； 如果用户终端尚未注册所请求的服务，则自动注册用户终端，其中，自动注册进行许可控制。 当许可控制通过且注册成功后，允许用户终端使用服务； 否则，用户终端不允许使用该服务。 具体的业务授权方法如图2所示。 如图4所示，其流程如下。 步骤401、用户终端向网络侧发送业务激活或使用请求，例如接入无线IP网络的请求。

步骤402、PDSN接收到用户终端的业务请求后，向AAA服务器发送认证请求消息，该消息中包含用户终端的国际移动站标识(简称“IMSI”)或电子序列号(Electronic Serial Number)。 ，简称“ESN”）信息。 步骤403、AAA服务器判断用户终端是否已注册所请求的服务，

如果注册成功，则允许用户终端使用该服务，并为该用户终端提供相应的服务； 以用户终端未注册业务为例，AAA服务器向第三方业务系统发起用户信息查询请求。 步骤404、第三方服务系统查询用户终端对应的用户信息。 步骤405、第三方业务系统向AAA服务器返回用户信息请求响应消息，其中包含查询到的用户信息。 步骤406、AAA服务器对用户终端进行许可控制，即判断当前使用该服务的用户终端数量是否达到系统允许的用户数量，如果达到则判定注册不成功; 自动为用户终端注册第三方服务系统查询到的用户信息，并更新当前使用该许可对应服务的用户终端数量。 步骤407、注册成功后，AAA服务器向PDSN返回认证接受消息，允许用户终端使用所请求的服务。 步骤408、PDSN根据接收到的认证接受消息向用户终端返回业务激活响应或接入成功响应，用户终端接入业务。 该过程结束。 另外，AAA服务器还可以定期检测在AAA服务器上注册的用户终端。 当这些用户终端没有使用所请求的服务的时间超过预设阈值时，AAA服务器将自动注销该用户终端，同时释放该用户终端。 占用的许可证进一步避免了许可证的浪费。

通过本实施例，当自动注册成功时，允许用户终端使用所请求的服务。 用户无需去营业厅激活业务，也无需自行在Portal上激活业务，实现了业务的自动激活，降低了用户激活业务的难度，解决了用户激活业务的问题，减少了运营商的成本。运营成本。 而且，由于对请求服务的用户终端进行自动注册，避免了潜在客户群的锁定，从而可以更有效地扩展服务。 一种业务授权方法，同样以图3所示的网络系统为例，该业务授权方法如图5所示，具体流程如下： 步骤501至505与步骤401至405类似，不再赘述。这里要重复重复。 步骤506与步骤406类似，AAA服务器自动对用户终端进行注册。 不同的是，当AAA服务器无法从第三方业务系统获取用户信息时，例如由于用户不存在而无法获取相应的用户信息。 导致AAA服务器无法自动注册用户终端； 或者，AAA服务器成功从第三方业务系统获取用户信息，但根据获取的用户信息进行自动注册时，许可控制失败，例如当前使用该业务的用户终端数量已达到超过系统允许的用户数，自动注册也会失败。 对于因License控制失败导致的注册失败，系统可以通过报警等方式通知运营商购买License，保证用户正常注册。

这使得运营商能够及时为实际需要使用服务的用户购买许可证，并能够及时为这些用户提供所需的服务，提高用户体验和许可证利用率。 步骤507、由于用户终端自动注册失败，AAA服务器向PDSN返回鉴权拒绝消息，不允许用户终端使用所请求的服务。 步骤508、PDSN接收到AAA服务器发送的认证拒绝消息后，向用户终端返回相应的登录失败响应。 该过程结束。 本发明实施例三涉及一种AAA服务器。 根据图1至图3所示的三个AAA服务器进行业务授权的网络架构： 参照第一实施例中介绍的图1至图3，实现了自动注册功能和业务处理功能。 AAA服务器的结构如图6所示，包括接收单元、判断单元、注册单元和处理单元。 具体地，AAA服务器通过接收单元接收用户终端发送的业务使用请求。当接收单元接收到用户终端的业务使用请求时，判断单元判断用户终端是否注册了所请求的业务，并判断用户终端是否注册了所请求的业务。如果用户终端已经注册了所请求的服务，则直接通过处理单元允许用户终端。 使用所请求的服务； 如果用户终端没有

如果有需要注册的服务，则通过注册单元对用户终端进行注册。 其中，注册单元还包括权限控制子单元和注册结果判断子单元。 权限控制子单元用于判断当前使用该服务的用户终端数量是否达到系统允许的用户数量； 注册结果判断子单元，用于在权限控制子单元中判断当前使用该服务的用户终端数已达到系统允许的用户数，当使用的用户数达到时，判断注册不成功。 。 当注册结果判断子单元判断注册不成功时，即注册单元注册失败时，处理单元向用户终端返回请求失败响应，不允许用户终端使用该服务； 当注册结果判断子单元判断注册成功时，即注册单元注册成功时，允许用户终端通过处理单元使用所请求的服务。 在用户终端注册过程中，进行许可证控制，使得运营商购买的每个许可证都是必要的，而不需要为所有潜在用户购买许可证，避免或减少了许可证的浪费，/人们进一步减少了运营商的投资成本。 另外，AAA服务器还包括信息获取单元、检测单元和注销单元。 具体地，信息获取单元用于通过向第三方服务系统发起查询用户终端信息的请求，从第三方服务系统获取用户终端的信息，并提供获取的用户终端的信息。到注册单元，为用户终端进行注册。

当信息获取单元未能获取到用户终端的信息时，即用户终端不存在时，注册单元根据信息获取单元返回的信息判断注册失败。用户终端获取失败。 用户终端返回请求失败响应，不允许用户终端使用所请求的服务。 AAA服务器的检测单元用于定期检测在AAA服务器注册的用户终端。 当检测单元检测到注册到AAA服务器的用户终端未使用所请求的服务的时间超过预设阈值时，取消单元将发送用户终端注销。 通过及时注销长时间未使用所请求服务的用户终端，可以进一步避免许可证的浪费。 AAA服务器接收到用户终端的服务使用请求后，如果用户终端尚未注册所请求的服务，则自动对用户终端进行注册。 如果注册成功，则允许用户终端使用所请求的服务。 采用自动注册后，用户无需到营业厅开通业务，也无需自行在Portal上开通业务，实现了业务的自动开通，降低了用户开通业务的难度。从而解决了用户开通业务的问题，减少了运营商的数量。 运营成本。 而且，由于对请求服务的用户终端进行自动注册，避免了潜在客户群的锁定，从而可以更有效地扩展服务。 本发明实施例四涉及一种业务授权系统，如图1所示。 7、包括用户终端，用于向AAA服务器发送业务使用请求。 第三方服务实体，用于存储用户终端的信息； AAA服务器，用于当确定用户终端未注册所请求的服务时，从第三方业务实体获取用户终端的信息，并为用户终端进行注册。

值得一提的是，AAA服务器还用于判断当前使用所请求服务的用户终端数量是否达到系统允许的用户数量，如果达到系统允许的用户数量，则被认定注册不成功的； 如果未达到系统允许的用户数，则判定注册成功。 另外，AAA服务器还用于在判断注册不成功时，向用户终端返回请求失败响应，不允许用户终端使用所请求的服务。 综上所述，本发明实施例接收用户终端的服务使用请求，如果用户终端尚未注册所请求的服务，则自动注册用户终端。 如果注册成功，则允许用户终端使用所请求的服务。 采用自动注册后，用户无需亲自去营业厅激活业务，也无需自行在Portal上激活业务，实现了业务的自动激活，降低了用户激活的难度。业务，解决了用户开通业务的问题，减少了运营商的数量。 运营成本。 而且，由于对请求服务的用户终端进行自动注册，避免了潜在客户群体的锁定，从而可以更有效地扩展服务。 用户终端注册过程中会进行准入控制，即当前使用该业务的用户终端数量达到系统允许的用户数量时，则视为注册不成功。 由于用户在营业厅或网上注册后并不一定有业务，所以这些都只是潜在用户。 对于运营商来说，需要购买允许使用该服务的用户数量，即许可证数量。 因此，已经注册但没有实际服务的用户实际上浪费了运营商购买的许可证。

本发明实施例在自动注册用户终端时，判断当前使用该业务的用户终端数量已达到系统允许的用户数量，因此运营商购买的每张许可证都是必要的，不存在需要购买所有许可证。 潜在用户的牌照避免或减少牌照的浪费，从而进一步降低运营商的投资成本。 AAA服务器定期检测自动注册的用户终端，如果自动注册的用户终端没有使用所请求的服务的时间超过预设阈值，则注销该用户终端，进一步避免了许可证的浪费。 尽管已经参考本发明的某些优选实施例对本发明进行了说明和描述，但是本领域技术人员应当理解，在不脱离本发明的精神和范围的情况下，可以对本发明进行形式和细节上的各种改变。

权利要求

1、 一种业务授权方法， 其特征在于， 包括以下步骤： 接收用户终端的业务使用请求； 若该用户终端尚未注册所请求的服务，则对该用户终端进行注册； 如果注册成功，则允许用户终端使用该服务。

2.根据权利要求1所述的业务授权方法，其特征在于，所述注册用户终端的步骤包括以下子步骤： 判断当前使用该业务的用户终端数量是否达到系统允许的用户数量，如果是，已达到系统允许的用户数，判断注册不成功； 如果未达到系统允许的用户数，则判断注册成功。

3.根据权利要求2所述的服务授权方法，其特征在于，还包括如果注册不成功，则向所述用户终端返回请求失败响应，不允许所述用户终端使用所述服务。

4、 根据权利要求 1所述的服务授权方法， 其特征在于， 若所述用户终端尚未注册所请求的服务， 则在所述用户终端注册的步骤之前还包括以下步骤： 第三方业务系统发起请求。查询用户终端信息，从第三方业务系统获取用户终端信息； 在注册用户终端的步骤中，根据获取的用户终端信息，对用户终端进行注册。

5.根据权利要求1至4任一项所述的业务授权方法，其特征在于，所述对用户终端进行注册的步骤由认证授权计费AAA服务器执行。

6.根据权利要求5所述的业务授权方法，其特征在于，还包括以下步骤： 所述AAA服务器定期检测所述AAA服务器注册的用户终端。 如果AAA服务器注册的用户终端没有使用所请求的服务的时间长于预设阈值，则用户终端将被注销。

7.一种认证授权计费服务器，其特征在于，包括接收单元，用于接收用户终端的服务使用请求； 判断单元，用于接收用户终端的服务请求，接收单元在使用该请求时，判断用户终端是否已经注册了所请求的服务； 注册单元，用于当判断单元确定用户终端未注册所请求的服务时，对用户终端进行注册； 处理单元，用于当注册单元注册成功时，让用户终端使用该服务。

8.根据权利要求7所述的认证授权计费服务器，其特征在于，所述注册单元包括以下子单元：权限控制子单元，用于判断当前使用该业务的用户终端数量是否达到系统的数量。允许用户使用； 注册结果判断子单元客户授权方式有哪些，用于当权限控制子单元判断当前使用该服务的用户终端数量达到系统允许的用户数量时，判断注册不成功。

9.根据权利要求8所述的认证授权计费服务器，其特征在于，所述用户终端返回请求失败响应，不允许所述用户终端使用所述业务。

10.根据权利要求7所述的认证授权计费服务器，其特征在于，还包括信息获取单元，用于向第三方服务系统发起查询用户终端信息的请求，系统获取用户终端的信息； 注册单元根据信息获取单元获取的用户终端的信息对用户终端进行注册。

11.根据权利要求7至10任一项所述的认证授权计费服务器，其特征在于，还包括检测单元，用于定期检测所述AAA服务器注册的用户终端。 注销单元，当检测单元检测到向AAA服务器注册的用户终端未使用所请求的服务的时间超过预设阈值时，将用户终端注销。

12、 一种业务授权系统， 其特征在于， 包括用户终端， 用于向AAA服务器发送使用业务的请求； 第三方服务实体，用于存储用户终端的信息； 当用户终端尚未注册所请求的服务时，从第三方服务实体获取用户终端的信息，并为用户终端进行注册。

13、根据权利要求12所述的服务授权系统，其特征在于，所述AAA服务器还用于判断当前使用该服务的用户终端数量是否达到系统允许的用户数量，如果达到则系统允许的用户数如果小于系统允许的用户数，则判定注册成功。

14、根据权利要求13所述的业务授权系统，其特征在于，所述AAA服务器还用于当确定注册不成功、不允许用户终端使用所述业务时，向用户终端返回请求失败响应。 。

抽象的

本发明涉及通信领域，公开了一种业务授权方法及服务器，使得用户能够更加方便地开通业务，降低运营商的投资成本。 本发明中，接收用户终端的服务使用请求，如果用户终端尚未注册所请求的服务，则自动注册用户终端。 如果注册成功，则允许用户终端使用所请求的服务。 在用户终端注册过程中，进行准入控制。

文件编号 G06F21/41GK101132403SQ2

公布日期 2008年2月27日 申请日期 2007年8月8日 优先权日 2007年8月8日

发明人 王玉龙 申请人：华为技术有限公司