[发明专利]一种对家用基站用户实施鉴权的系统及方法

权利要求书

1.一种对家用基站用户实施鉴权的方法，包括：在终端请求接入闭合 接入模式或混合接入模式的家用基站过程中，接入网关将用户标识信息、家 用基站标识及家用基站模式发送至鉴权授权服务器，或经鉴权授权服务器发 送至闭合用户组CSG用户服务器；

当所述家用基站为闭合接入模式时，鉴权授权服务器或CSG用户服务 器根据签约信息、用户标识信息、家用基站标识及家用基站模式判断是否允 许所述用户接入所述家用基站，并将判断结果由接入网关通过EAP转发消 息返回至家用基站；当所述家用基站为混合接入模式时，鉴权授权服务器或 闭合用户组CSG用户服务器根据签约信息、用户标识信息、家用基站标识 及家用基站模式确定用户类别信息，并将所述类别信息由接入网关通过EAP 转发消息返回至家用基站。

2.如权利要求1所述的方法，其特征在于：

当家用基站为闭合接入模式时，所述鉴权授权服务器根据签约信息、用 户标识信息、家用基站标识及家用基站模式判断是否允许所述用户接入所述 家用基站，若签约信息表示允许所述用户接入该家用基站，则当鉴权授权服 务器完成用户认证后向接入网关发送用户接入接受消息，接入网关通过扩展 认证协议EAP转发消息将鉴权成功消息转发给家用基站，家用基站解析该 EAP转发消息后将其转发给终端；或者，接入网关通过EAP转发消息将鉴 权成功消息经家用基站转发给终端，接入网关还向家用基站发送密钥改变指 示消息，通知家用基站用户鉴权成功；

若签约信息表示不允许所述用户接入该家用基站，则终止鉴权流程，鉴 权授权服务器向接入网关发送接入拒绝消息，接入网关通过EAP转发消息 将鉴权失败消息转发给家用基站，家用基站将其转发给终端。

3.如权利要求1所述的方法，其特征在于：

当家用基站为混合接入模式时，所述鉴权授权服务器根据签约信息、用 户标识信息、家用基站标识及家用基站模式确定用户类别信息，并于完成用 户认证后向接入网关发送用户接入接受消息，其中携带用户类别信息；

接入网关通过EAP转发消息将鉴权成功消息转发给家用基站，所述家 用基站解析EAP转发消息并保存用户类别信息后通过EAP转发消息将鉴权 成功消息转发给终端；或者，接入网关通过EAP转发消息将鉴权成功消息 经家用基站转发给终端，接入网关还向家用基站发送密钥改变指示消息，通 知家用基站用户鉴权成功，其中携带用户类别信息，家用基站保存所述用户 类别信息。

4.如权利要求1所述的方法，其特征在于：

当家用基站为闭合接入模式时，所述CSG用户服务器根据签约信息、 用户标识信息、家用基站标识及家用基站模式判断是否允许用户接入所述家 用基站，若签约信息表示允许所述用户接入该家用基站，则CSG用户服务 器向鉴权授权服务器返回确认消息，当鉴权授权服务器完成用户认证后向接 入网关发送用户接入接受消息；接入网关通过EAP转发消息将鉴权成功消 息转发给家用基站，家用基站解析EAP转发消息后将其转发给终端，或者， 接入网关通过EAP转发消息将鉴权成功消息经家用基站转发给终端，接入 网关还向家用基站发送密钥改变指示消息，通知家用基站用户鉴权成功；

若签约信息表示不允许所述用户接入该家用基站，则CSG用户服务器 向鉴权授权服务器返回拒绝消息，鉴权授权服务器终止鉴权流程，向接入网 关发送接入拒绝消息，接入网关通过EAP转发消息将鉴权失败消息经家用 基站转发给终端。