專利名稱：一種識(shí)別異常終端的方法及裝置的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及移動(dòng)通信領(lǐng)域，尤其涉及一種識(shí)別異常終端的方法及裝置。
背景技術(shù)：
在CDMA (Code Division Multiple Access,碼分多址接入)網(wǎng)絡(luò)建網(wǎng) 初期，由于歷史原因運(yùn)營(yíng)商沒有考慮CDMA系統(tǒng)的安全性問題，沒有在網(wǎng)絡(luò) 中開啟對(duì)移動(dòng)終端的鑒權(quán)功能，導(dǎo)致部分不支持鑒權(quán)功能的移動(dòng)終端在這個(gè) 時(shí)期接入了網(wǎng)絡(luò)。在后期網(wǎng)絡(luò)運(yùn)營(yíng)逐漸成熟之后，運(yùn)營(yíng)商希望通過CDMA系 統(tǒng)的安全機(jī)制，將不支持鑒權(quán)功能的移動(dòng)終端識(shí)別出來。
在CDMA原有的網(wǎng)絡(luò)中，由于局方管理的原因，部分移動(dòng)終端的安全數(shù) 據(jù)A—KEY(A密鑰)數(shù)據(jù)丟失，導(dǎo)致移動(dòng)終端中的A_KEY數(shù)據(jù)和網(wǎng)絡(luò)側(cè)的A_KEY 數(shù)據(jù)不一致，在網(wǎng)絡(luò)沒有開啟鑒權(quán)功能時(shí)，這些移動(dòng)終端能夠接入網(wǎng)絡(luò)，在 網(wǎng)絡(luò)具備鑒權(quán)功能時(shí)，這些移動(dòng)終端不能接入網(wǎng)絡(luò)，為了保護(hù)運(yùn)營(yíng)商的利益， 也需要將這些丟失A_KEY數(shù)據(jù)的移動(dòng)終端識(shí)別出來。
在CDMA網(wǎng)絡(luò)中，由于人為的運(yùn)營(yíng)，出現(xiàn)有兩個(gè)MDN (Mobile Directory Number, 移動(dòng)電話號(hào)碼)、IMSI ((Internat ional Mobile Subscriber Identity,國(guó)際移動(dòng)用戶識(shí)別碼))、A_KEY完全一致的移動(dòng)終端能夠同時(shí)接 入網(wǎng)絡(luò)，也就是孖機(jī)，為了保護(hù)運(yùn)營(yíng)商和用戶的利益，也需要將孖機(jī)識(shí)別出 來。
在GSM/UMTS (Global System for Mobile communications/Universal Mobile Telecommunications System, 全J求移動(dòng)通用系統(tǒng)/通用移動(dòng)通訊系 統(tǒng))系統(tǒng)中，也存在不支持鑒權(quán)功能的移動(dòng)終端、丟失A-KEY數(shù)據(jù)的移動(dòng)終 端、孖機(jī)的類似問題，運(yùn)營(yíng)商希望通過系統(tǒng)的安全機(jī)制，將其識(shí)別出來，以
備后續(xù)處理。
目前，HLR(home location register,歸屬地位置寄存器)對(duì)鑒權(quán)成 功與失敗的結(jié)果有日志記錄，部分的MSC (Mobile Switching Center,移 動(dòng)交換中心)對(duì)鑒權(quán)失敗的原因進(jìn)行了記錄，但是，由于HLR的記錄不夠細(xì) 致，因此無法通過其記錄識(shí)別出不支持鑒權(quán)功能的移動(dòng)終端和丟失A-KEY數(shù) 據(jù)的移動(dòng)終端。對(duì)于MSC上的記錄，由于部分MSC不具備記錄鑒權(quán)失敗原因 的能力因此其記錄不全面，另一方面，對(duì)MSC的數(shù)據(jù)進(jìn)行統(tǒng)計(jì)和收集的難度 很大，因此無法實(shí)現(xiàn)不支持鑒權(quán)功能的移動(dòng)終端和丟失A-KEY數(shù)據(jù)的移動(dòng)終 端的識(shí)別。
對(duì)于孖機(jī)的識(shí)別，現(xiàn)有方案包括記錄終端位置更新的時(shí)間信息和位置 信息，根據(jù)時(shí)間間隔利用常識(shí)來判斷是否存在相同終端，例如位置更新時(shí)間 為上午十點(diǎn)在北京，十分鐘后位置信息在深圳，如果是一個(gè)用戶則不可能出 現(xiàn)這種情況，因此據(jù)此判斷前后兩次位置更新的用戶為兩個(gè)相同終端，而非 同一個(gè)終端。但是，這種方法是孖機(jī)與真機(jī)都已經(jīng)存在網(wǎng)絡(luò)中的識(shí)別方式， 是一種事后的識(shí)別方案，不能解決防止網(wǎng)絡(luò)中出現(xiàn)兩個(gè)相同終端的問題。

發(fā)明內(nèi)容
本發(fā)明實(shí)施例提供一種識(shí)別異常終端的方法及裝置，實(shí)現(xiàn)對(duì)異常終端進(jìn) 行分類識(shí)別，并記錄異常終端的類型。
本發(fā)明實(shí)施例提供一種識(shí)別異常終端的方法，包括
接收包括鑒權(quán)信息的鑒權(quán)請(qǐng)求，根據(jù)所述鑒權(quán)信息對(duì)移動(dòng)終端進(jìn)行鑒權(quán)， 當(dāng)鑒權(quán)失敗時(shí)，接收鑒權(quán)失敗的原因值；
根據(jù)所述原因值，判斷并記錄鑒權(quán)失敗的移動(dòng)終端類型。
本發(fā)明實(shí)施例還提供一種識(shí)別異常終端的裝置，包括鑒權(quán)單元、判斷單 元、記錄單元一，所述鑒權(quán)單元用于在接收包含鑒權(quán)信息的鑒權(quán)請(qǐng)求后，根據(jù) 所述鑒權(quán)信息對(duì)移動(dòng)終端進(jìn)行鑒權(quán)；
所述判斷單元用于在所述鑒權(quán)單元鑒權(quán)失敗時(shí)，接收鑒權(quán)失敗的原因值，
根據(jù)所述原因值判斷鑒權(quán)失敗的移動(dòng)終端類型；
記錄單元一用于記錄所述移動(dòng)終端類型。
本發(fā)明實(shí)施例所提供的方法及裝置，通過接收鑒權(quán)失敗的原因值，根據(jù) 所述鑒權(quán)失敗原因值判斷鑒權(quán)失敗的移動(dòng)終端的類型，針對(duì)不同的鑒權(quán)失敗 原因記錄為不同的移動(dòng)終端類型，與現(xiàn)有技術(shù)相比，實(shí)現(xiàn)了異常終端的分類 識(shí)別和異常終端類型的記錄，因此，運(yùn)營(yíng)商可以根據(jù)所述記錄來識(shí)別不同的 異常終端類型，針對(duì)不同的異常終端，進(jìn)行符合其利益的網(wǎng)絡(luò)接入控制，有 利于更好的維護(hù)運(yùn)營(yíng)商的利益和終端用戶的利益。


圖1為本發(fā)明具體實(shí)施例一的識(shí)別異常終端的方法流程圖； 圖2為本發(fā)明具體實(shí)施例二的識(shí)別異常終端的方法流程圖； 圖3為本發(fā)明實(shí)施例的識(shí)別異常終端裝置的結(jié)構(gòu)圖。
具體實(shí)施例方式
本發(fā)明實(shí)施例通過在HLR上甄別異常終端鑒權(quán)失敗的原因，實(shí)現(xiàn)異常終端 的識(shí)別，所述HLR可以為CDMA系統(tǒng)中的HLR/AC (Authentication Center,鑒 4又中心)，也可以為GSM/UMTS系統(tǒng)中的HLR/AUC (Authentication Center,鑒 權(quán)中心)，本發(fā)明實(shí)施例所稱的異常終端，包括不支持鑒權(quán)功能的移動(dòng)終端、 丟失A_KEY數(shù)據(jù)的移動(dòng)終端或?qū)I機(jī)。本發(fā)明實(shí)施例所指的終端均為移動(dòng)終端， 以下簡(jiǎn)稱為終端。
終端的SSD (Shared Secret Data,共享加密數(shù)據(jù))更新包括系統(tǒng)發(fā)起的 主動(dòng)更新和終端發(fā)起的被動(dòng)更新，對(duì)于主動(dòng)更新，在HLR上設(shè)置僅對(duì)第一次系 統(tǒng)發(fā)起的SSD更新進(jìn)行更新，后續(xù)不再進(jìn)行更新，僅進(jìn)行被動(dòng)更新。
HLR接收MSC發(fā)送的鑒權(quán)失敗的原因值，對(duì)于缺少鑒權(quán)參數(shù)的原因值，其 對(duì)應(yīng)的異常終端為不支持鑒;K功能的終端；對(duì)于SSD更新失敗的原因值，其對(duì) 應(yīng)的異常終端可能為丟失A—KEY數(shù)據(jù)的終端和孖機(jī)。對(duì)于丟失A_KEY數(shù)據(jù)的終
端，其首次的SSD更新就會(huì)失敗，而對(duì)于孖機(jī)，當(dāng)孖機(jī)和真機(jī)中的一個(gè)終端進(jìn) 行了 SSD主動(dòng)更新后，而另一個(gè)終端由于SSD數(shù)據(jù)不一致，SSD被動(dòng)更新失敗， 因此，根據(jù)SSD更新的次數(shù)即可區(qū)分出丟失A_KEY數(shù)據(jù)的終端和孖機(jī)。
以下參見圖1,為本發(fā)明具體實(shí)施例一的識(shí)別異常終端的方法流程圖，對(duì) 于終端SSD的主動(dòng)更新，在HLR上設(shè)置僅對(duì)第一次系統(tǒng)發(fā)起的SSD更新進(jìn)行更 新，后續(xù)不再進(jìn)行更新，僅進(jìn)行被動(dòng)更新，以下對(duì)其步驟進(jìn)行詳細(xì)闡述
5101、 HLR接收包括鑒權(quán)信息的鑒權(quán)請(qǐng)求，所述鑒權(quán)信息包括SSD信息， 所述請(qǐng)求包括SSD更新請(qǐng)求，所述養(yǎng)權(quán)請(qǐng)求由系統(tǒng)針對(duì)終端發(fā)起，也可以由終 端主動(dòng)發(fā)起，在接收到所述請(qǐng)求之后，對(duì)SSD更新進(jìn)行記錄，優(yōu)選的，對(duì)SSD 更新的時(shí)間進(jìn)行記錄，即在SSD更新的記錄上打上時(shí)間戳，以備運(yùn)營(yíng)商后續(xù)更 好的分析、處理；
5102、 HLR根據(jù)所述鑒權(quán)信息對(duì)終端進(jìn)行鑒權(quán)，具體鑒權(quán)的過程以及鑒權(quán) 成功的終端不是本發(fā)明實(shí)施例所關(guān)心的，因此此處不贅述；
5103、 鑒權(quán)失敗，MSC給HLR發(fā)送鑒權(quán)失敗的原因值，舉例如下所示
e誦REPORT—TYPE
RT—麗一USED = 0, RT—UNSPECIFIED—VIOLATION, RT—MIN—ESN—MISMATCH, RT—RANDCJOSMATCH, RT—RESERVED1, RT—SSD_UPDATE_FAIL, RT—RESERVED2, RT_C0UNT—MISMATCH, RT_RESERVED3， RT—UCHAL—FAIL, RTJJNSOLICITED—BSCHAL， RT—SSD—UPDATE—NO—RESPONSE, RT—COUNT—UPDATE—NO—RESPONSE RT—UCHAL_NO—RESPONSE, RT—MJTHR_MISMATCH, RT_TERMTYP_MISMATCH， RT—MISSING—AUTH—PARA, RT—RPTTYP—BUTT
}:
針對(duì)接收到的原因值，HLR識(shí)別出SSD更新失敗的原因值和缺少鑒權(quán)參數(shù) 的原因值；
7
/*未指明的鑒權(quán)違例*/
AMIfAESN不匹配華/
ARANDC不匹配V
/*保留*/
ASSD更新失敗本/
/*保留*/
ACO，T值不匹配V /*保留*/
/*獨(dú)特査詢失敗*/
AMS主動(dòng)發(fā)起的基站査詢V
/求SSD更新未收到響應(yīng)求/
ACOUNT更新未收到響應(yīng)V
/*獨(dú)特查詢未收到響應(yīng)*/
/*鑒權(quán)響應(yīng)不匹配*/
/*終端類型不匹配*/
/*缺少鑒權(quán)參數(shù)*/
5104、 判斷所述原因值是否為缺少鑒權(quán)參數(shù)，如果是，則執(zhí)行步驟106， 如果不是，則執(zhí)行步驟105;
5105、 判斷所述原因值是否為SSD更新失敗，如果是，則執(zhí)行步驟107， 如果否，則結(jié)束；
5106、 對(duì)于缺少鑒權(quán)參數(shù)的鑒權(quán)失敗原因值，將其記錄為不支持鑒權(quán)的 終端，以備后續(xù)運(yùn)營(yíng)商的分析、處理。
優(yōu)選的，同時(shí)記錄所述鑒權(quán)的時(shí)間，即給上述不支持鑒權(quán)的終端的記錄 打上時(shí)間戳，以備運(yùn)營(yíng)商更好的進(jìn)行終端服務(wù)及處理；
5107、 查詢HLR上的SSD更新記錄，判斷所述SSD更新是否為第一次SSD 更新，若是，則執(zhí)行步驟109，若否，則執(zhí)行步驟108;
5108、 對(duì)于兩次以上的次數(shù)的SSD更新的SSD更新失敗原因值，記錄為 鑒權(quán)失敗原因?yàn)閷I機(jī)，根據(jù)系統(tǒng)預(yù)置的SSD更新設(shè)置，對(duì)于兩個(gè)相同的終端， 其中一個(gè)終端的SSD已經(jīng)主動(dòng)更新時(shí)，另一個(gè)終端的SSD由于沒有更新，因此 與HLR上的SSD不一致，因此更新失??；
5109、 對(duì)于第一次SSD更新失敗的原因值，記錄為丟失A_KEY數(shù)據(jù)的終 端，當(dāng)終端的A-KEY數(shù)據(jù)丟失時(shí)，無法完成SSD更新，因此當(dāng)首次SSD更新失 敗時(shí)，所述進(jìn)行鑒權(quán)的異常終端為丟失A_KEY數(shù)據(jù)的終端。
將不同類型的異常終端識(shí)別出來后，通過查詢所述終端類型的記錄，區(qū)分 不同的終端，針對(duì)不同的終端，根據(jù)鑒權(quán)管理策略可以允許其接入網(wǎng)絡(luò)，或者 拒絕其接入網(wǎng)絡(luò)。
上述方法中，步驟104與步驟105之間沒有先后順序，即可以先判斷是 否為SSD更新失敗，再判斷是否為缺少鑒權(quán)參數(shù)的鑒權(quán)失敗原因值，參見圖2, 為本發(fā)明具體實(shí)施例二的識(shí)別異常終端的方法流程圖，對(duì)于終端SSD的主動(dòng)更 新，在HLR上設(shè)置僅對(duì)第一次系統(tǒng)發(fā)起的SSD更新進(jìn)行更新，后續(xù)不再進(jìn)行更 新，僅進(jìn)行被動(dòng)更新，具體步驟如下
S201、 HLR接收鑒權(quán)請(qǐng)求，所述請(qǐng)求包括SSD更新請(qǐng)求，所述鑒權(quán)請(qǐng)求由 系統(tǒng)針對(duì)終端發(fā)起，也可以由終端主動(dòng)發(fā)起，在接收到所述請(qǐng)求之后，對(duì)SSD
更新進(jìn)行記錄，優(yōu)選的，對(duì)SSD更新的時(shí)間進(jìn)行記錄，即在SSD更新的記錄上
打上時(shí)間戳，以備運(yùn)營(yíng)商后續(xù)更好的分析、處理；
5202、 HLR才艮據(jù)所述鑒權(quán)信息對(duì)終端進(jìn)行鑒權(quán)，具體鑒權(quán)的過程以及鑒權(quán) 成功的終端不是本發(fā)明實(shí)施例所關(guān)心的，因此此處不贅述；
5203、 鑒權(quán)失敗，MSC給HLR發(fā)送鑒權(quán)失敗的原因值，舉例如下所示
e躍REPORT—TYPE
RT—NOTJJSED = 0, RT—UNSPECIFIED—VIOLATION, RT—MIN—ESN—MISMATCH, RT_RANDC—MISMATCH, RT—RESERVED1, RT—SSD—UPDATE—FAIL, RT—RESERVED2, RT—COUNT—MISMATCH, RT—RESERVED3, RT—UCHAL—FAIL, RT—UNSOLICITED_BSCHAL, RT—SSD—UPDATE—NO—RESPONSE, RT—COUNT—UPDATE—NO—RESPONSE RT—UCHAL—NO—RESPONSE, RT—AUTHR—MISMATCH, RT—TE匿YP一MISMATCH， RT—MISSING—AUTH—PARA, RT—RPTTYP_BUTT
針對(duì)接收到的原因值，HLR識(shí)別出SSD更新失敗的原因值和缺少鑒權(quán)參數(shù) 的原因值；
5204、 判斷所述原因值是否為SSD更新失敗，如果是，則執(zhí)行步驟205,如 果否，則執(zhí)行步驟208;
5205、 查詢HLR上的SSD更新記錄，判斷所述SSD更新是否為笫一次SSD 更新，若是，則執(zhí)行步驟207,若否，則執(zhí)行步驟206;
5206、 對(duì)于兩次以上的次數(shù)的SSD更新的SSD更新失敗原因值，記錄為筌 權(quán)失敗原因?yàn)閷I機(jī)，根據(jù)系統(tǒng)預(yù)置的SSD更新設(shè)置，對(duì)于兩個(gè)相同的終端，其 中一個(gè)終端的SSD已經(jīng)主動(dòng)更新時(shí)，另一個(gè)終端的SSD由于沒有更新，因此與 HLR上的SSD不一致，因此更新失敗；
5207、 對(duì)于第一次SSD更新失敗的原因值，記錄為丟失A-KEY數(shù)據(jù)的終端，
A未指明的鑒權(quán)違例V
AMIN、ESN不匹配承/
ARANDC不匹配沐/
/*保留*/
ASSD更新失敗V
/*保留*/
/化OUNT值不匹配V /*保留*/
/*獨(dú)特査詢失敗*/
/柳S主動(dòng)發(fā)起的基站査詢"
ASSD更新未收到響應(yīng)V
ACOUNT更新未收到響應(yīng)V
/*獨(dú)特査詢未收到響應(yīng)*/
/*鑒權(quán)響應(yīng)不匹配*/
/*終端類型不匹配*/
/*缺少鑒權(quán)參數(shù)*/
當(dāng)終端的AJ(EY數(shù)據(jù)丟失時(shí)，無法完成SSD更新，因此當(dāng)首次SSD更新失敗時(shí)， 所述進(jìn)行鑒權(quán)的異常終端為丟失A_KEY數(shù)據(jù)的終端；
5208、 判斷所述原因值是否為缺少鑒權(quán)參數(shù)，如果是，則執(zhí)行步驟209, 如果不是，則結(jié)束；
5209、 對(duì)于缺少鑒權(quán)參數(shù)的鑒權(quán)失敗原因值，將其記錄為不支持鑒權(quán)的終 端，以備后續(xù)運(yùn)營(yíng)商的分析、處理；優(yōu)選的，同時(shí)記錄所述鑒權(quán)的時(shí)間，即給 上述不支持鑒權(quán)的終端的記錄打上時(shí)間戳，以備運(yùn)營(yíng)商更好的進(jìn)行終端服務(wù)及 處理；
上述方法，實(shí)現(xiàn)了不同終端的分類識(shí)別，進(jìn)一步的，對(duì)于孖機(jī)，通過上 述方法，使其入網(wǎng)時(shí)就;陂識(shí)別出來，實(shí)現(xiàn)了事前識(shí)別。
本發(fā)明實(shí)施例的方法，在HSS (Home Subscriber Server,歸屬用戶月艮 務(wù)器)上也可以實(shí)現(xiàn)，在此不再贅述。
將不同類型的異常終端識(shí)別出來后，通過查詢所述終端類型的記錄，區(qū)分 不同的終端，針對(duì)不同的終端，根據(jù)鑒權(quán)管理策略可以允許其接入網(wǎng)絡(luò)，或者 拒絕其接入網(wǎng)絡(luò)。
為實(shí)現(xiàn)上述方法，圖3為本發(fā)明實(shí)施例的識(shí)別異常終端裝置的結(jié)構(gòu)圖，所 述裝置包括鑒權(quán)單元310、判斷單元311、記錄單元一313、記錄單元二312以 及查詢接口。所述鑒權(quán)單元310用于接收鑒權(quán)請(qǐng)求，所述請(qǐng)求包括SSD更新請(qǐng) 求，并對(duì)終端進(jìn)行鑒權(quán)；所述判斷單元311用于在終端鑒權(quán)失敗的情況下，判 斷MSC發(fā)送的鑒權(quán)失敗原因值是否為缺少鑒權(quán)參數(shù)或者SSD更新失敗，還用于 查詢記錄單元二 312以判斷所述SSD更新是否為第一次更新；所述記錄單元二 312用于記錄SSD更新的次數(shù)，記錄單元一 313用于當(dāng)所述鑒權(quán)失敗原因?yàn)槿?少鑒權(quán)參數(shù)時(shí)記錄為不支持鑒權(quán)的終端，或者所述鑒權(quán)失敗原因?yàn)镾SD第一次 更新失敗時(shí)記錄為丟失A_KEY數(shù)據(jù)的終端，或者所述鑒權(quán)失敗原因?yàn)閮纱我陨?的次數(shù)的SSD更新失敗時(shí)記錄為孖4/L;所述查詢接口用于查詢所述記錄單元一 313的數(shù)據(jù)。
對(duì)于終端SSD的主動(dòng)更新，在HLR上設(shè)置^f又對(duì)第一次系統(tǒng)發(fā)起的SSD更新
進(jìn)行更新，后續(xù)不再進(jìn)行更新，僅進(jìn)行被動(dòng)更新，上述裝置的具體運(yùn)作過程如
下
鑒權(quán)單元31G接收鑒權(quán)請(qǐng)求，所述請(qǐng)求包括SSD更新請(qǐng)求，對(duì)終端進(jìn)行鑒 權(quán)，所述記錄單元二 312記錄所述SSD更新的次數(shù)，在鑒權(quán)失敗時(shí)，所述判斷 單元311接收MSC發(fā)送的鑒權(quán)失敗原因值，判斷所述鑒權(quán)失敗原因值是否為缺 少鑒權(quán)參數(shù)或者SSD更新失敗，當(dāng)所述鑒權(quán)失敗原因值為缺少鑒權(quán)參數(shù)時(shí)，所 述記錄單元一 313記錄為不支持鑒權(quán)的終端，當(dāng)所述鑒權(quán)失敗原因值為SSD更 新失敗時(shí)，所述判斷單元311進(jìn)一步判斷所述記錄單元二 312記錄的SSD更新 記錄是否為第一次更新，當(dāng)所述SSD更新為第一次更新時(shí)，所述記錄單元一 313 記錄為丟失A-KEY lt據(jù)的終端，當(dāng)所述SSD更新為兩次以上的次數(shù)的更新時(shí)， 根據(jù)系統(tǒng)預(yù)置的SSD更新設(shè)置，對(duì)于兩個(gè)相同的終端，其中一個(gè)終端的SSD已 經(jīng)主動(dòng)更新時(shí)，另一個(gè)終端的SSD由于沒有更新，與HLR上的SSD不一致，因 此更新失敗，所述記錄單元一 313記錄為孖才幾。
優(yōu)選的，所述記錄單元二 312記錄所述SSD更新的時(shí)間，即在所述SSD更 新次數(shù)的記錄上打上時(shí)間戳，例如，記錄為第一次SSD更新，時(shí)間為2005年1 月1日12時(shí)12分12秒，優(yōu)選的，所述記錄單元一 313還可以記錄鑒權(quán)失敗原 因時(shí)，記錄所述鑒權(quán)的時(shí)間，即在鑒權(quán)失敗原因上打上時(shí)間戳信息。
上述裝置設(shè)置在HLR或者HSS上，其組成部分為邏輯功能單元模塊，而 不是物理功能模塊，具體實(shí)現(xiàn)時(shí)，可以將上述單元分別設(shè)置，也可以由一個(gè)單 元來實(shí)現(xiàn)。
與現(xiàn)有技術(shù)相比，本發(fā)明實(shí)施例提供的識(shí)別異常終端的方法及裝置，在鑒 權(quán)失敗時(shí)，接收MSC發(fā)送的鑒權(quán)失敗原因值，通過識(shí)別鑒權(quán)失敗原因值，記錄 不同的鑒權(quán)失敗的終端，實(shí)現(xiàn)了不同異常終端的分類識(shí)別，并且，對(duì)于孖機(jī)， 能夠有效的防止相同終端同時(shí)接入網(wǎng)絡(luò)，是一種事前的處理方案。
以上所述僅為本發(fā)明的較佳實(shí)施例而已，并非用于限定本發(fā)明的保護(hù)范 圍。凡在本發(fā)明的精神和原則之內(nèi)，所作的任何修改、等同替換、改進(jìn)等， 均應(yīng)包含在本發(fā)明的保護(hù)范圍之內(nèi)。
權(quán)利要求
1、一種識(shí)別異常終端的方法，其特征在于，包括接收包括鑒權(quán)信息的鑒權(quán)請(qǐng)求，根據(jù)所述鑒權(quán)信息對(duì)移動(dòng)終端進(jìn)行鑒權(quán)，當(dāng)鑒權(quán)失敗時(shí)，接收鑒權(quán)失敗的原因值；根據(jù)所述原因值，判斷并記錄鑒權(quán)失敗的移動(dòng)終端類型。
2、 如權(quán)利要求1所述的方法，特征在于，所述鑒權(quán)信息包括共享加密數(shù) 據(jù)SSD的信息，所述鑒權(quán)請(qǐng)求包括SSD更新請(qǐng)求，所述方法還包括記錄所述SSD 更新的次數(shù)，4艮據(jù)所述SSD更新的次數(shù)和所述原因值，判斷并記錄鑒權(quán)失敗的 移動(dòng)終端類型。
3、 如權(quán)利要求1所述的方法，其特征在于，所述根據(jù)所述原因值判斷并 記錄鑒權(quán)失敗的移動(dòng)終端類型包括當(dāng)所述原因值為缺少鑒權(quán)參數(shù)時(shí)，記錄為 不支持鑒權(quán)的移動(dòng)終端。
4、 如權(quán)利要求2所述的方法，其特征在于，所述根據(jù)所述SSD更新的次 數(shù)和所述原因值，判斷并記錄鑒權(quán)失敗的移動(dòng)終端類型包括當(dāng)所述原因值為 SSD更新失敗時(shí)，并且所述SSD更新次數(shù)為一次時(shí)，記錄為丟失A密鑰A一KEY 數(shù)據(jù)的移動(dòng)終端；或者當(dāng)所述原因值為SSD更新失敗時(shí)，并且所述SSD更新次數(shù)為兩次以 上時(shí)，記錄為孖機(jī)。
5、 如權(quán)利要求1至4中任一項(xiàng)所述的方法，其特征在于，還包括記錄 所述SSD更新的時(shí)間，并且記錄所述鑒權(quán)的時(shí)間。
6、 如權(quán)利要求2或4所述的方法，其特征在于，還包括預(yù)先設(shè)置對(duì)于 系統(tǒng)發(fā)起的SSD更新，僅對(duì)其笫一次發(fā)起的SSD更新進(jìn)行更新操作。
7、 如權(quán)利要求1至4中任一項(xiàng)所述的方法，其特征在于，在記錄所述移 動(dòng)終端類型之后還包括接收對(duì)所述記錄的移動(dòng)終端類型的查詢，用于針對(duì)不 同的移動(dòng)終端，根據(jù)鑒權(quán)管理策略決定是否允許其接入網(wǎng)絡(luò)。
8、 一種識(shí)別異常終端的裝置，其特征在于，包括鑒權(quán)單元、判斷單元、 記錄單元一，所述鑒權(quán)單元用于在接收包含鑒權(quán)信息的鑒權(quán)請(qǐng)求后，根據(jù)所述鑒權(quán)信息對(duì)移動(dòng)終端進(jìn)行鑒權(quán)；所述判斷單元用于在所述鑒權(quán)單元鑒權(quán)失敗時(shí)，接收鑒權(quán)失敗的原因值， 根據(jù)所述原因值判斷鑒權(quán)失敗的移動(dòng)終端類型；記錄單元一用于記錄所述移動(dòng)終端類型。
9、 如權(quán)利要求8所述的裝置，其特征在于，所述鑒權(quán)信息包括共享加密 數(shù)據(jù)SSD的信息，所述鑒權(quán)請(qǐng)求包括SSD更新請(qǐng)求，所述裝置還包括記錄單 元二，用于記錄所述SSD更新的次數(shù)，所述判斷單元還用于根據(jù)所述鑒權(quán)失 敗原因值和所述SSD更新的次數(shù)，判斷鑒權(quán)失敗的移動(dòng)終端類型。
10、 如權(quán)利要求8所述的裝置，其特征在于，所述判斷單元根據(jù)所述鑒權(quán) 失敗原因值，判斷鑒權(quán)失敗的移動(dòng)終端類型包括當(dāng)所述原因值為缺少鑒權(quán)參數(shù)時(shí)，為不支持鑒權(quán)的移動(dòng)終端。
11、 如權(quán)利要求9所述的裝置，其特征在于，所述判斷單元根據(jù)所述鑒權(quán) 失敗原因值和所述SSD更新的次數(shù)，判斷鑒權(quán)失敗的移動(dòng)終端類型包括或者當(dāng)所述原因值為SSD更新失敗時(shí)，并且所述SSD更新次數(shù)為一次時(shí)， 為丟失A—KEY數(shù)據(jù)的移動(dòng)終端；或者當(dāng)所述原因值為SSD更新失敗時(shí)，并且所述SSD更新次數(shù)為兩次以 上時(shí)，為孖機(jī)。
12、 如權(quán)利要求8至11中任一項(xiàng)所述的裝置，其特征在于，還包括查詢 端口 ，用于接收針對(duì)所述記錄單元一記錄的移動(dòng)終端類型的查詢請(qǐng)求。
13、 如權(quán)利要求9所述的裝置，其特征在于，所述記錄單元二還用于記錄 所述SSD更新的時(shí)間，所述記錄單元一還用于記錄所述鑒權(quán)的時(shí)間。
14、 如權(quán)利要求8至11中任一項(xiàng)所述的裝置，其特征在于，所述裝置在 歸屬地位置寄存器HLR或者歸屬用戶服務(wù)器HSS上。
全文摘要
本發(fā)明公開了一種識(shí)別異常終端的方法及裝置，其中，所述方法具體包括接收包括鑒權(quán)信息的鑒權(quán)請(qǐng)求，根據(jù)所述鑒權(quán)信息對(duì)移動(dòng)終端進(jìn)行鑒權(quán)，當(dāng)鑒權(quán)失敗時(shí)，接收鑒權(quán)失敗的原因值，根據(jù)所述原因值，判斷并記錄鑒權(quán)失敗的移動(dòng)終端類型。本發(fā)明所提供的方法及裝置通過對(duì)鑒權(quán)失敗原因值的判斷，實(shí)現(xiàn)了不同的異常終端的分類識(shí)別。
文檔編號(hào)H04W12/06GK101188860SQ20071012528
公開日2008年5月28日 申請(qǐng)日期2007年12月19日 優(yōu)先權(quán)日2007年12月19日
發(fā)明者劉書紅, 孫建貝, 鑫 李 申請(qǐng)人:華為技術(shù)有限公司