[发明专利]鉴权向量管理方法及装置

权利要求书

1.一种鉴权向量管理方法，其特征在于，包括以下步骤：

服务节点在鉴权流程成功后，记录当前鉴权向量的使用时间以及NAS信令交互次数；

服务节点比较所述当前鉴权向量的使用时间与预存的当前鉴权向量的生命周期以及NAS信令交互次数与预存的NAS信令交互次数阈值，若当前鉴权向量的使用时间超过其生命周期或NAS信令交互次数超过阈值，则使用新的鉴权向量替换当前鉴权向量。

2.如权利要求1所述的鉴权向量管理方法，其特征在于，所述方法还包括：

将所述被新的鉴权向量替换的当前鉴权向量置为“已使用”状态。

3.如权利要求1所述的鉴权向量管理方法，其特征在于，所述记录当前鉴权向量的使用时间采用定时器记录，所述比较所述当前鉴权向量的使用时间与预存的当前鉴权向量的生命周期包括：

在鉴权流程成功后，服务节点启动定时器记录所述当前鉴权向量的使用时间，所述定时器的时长为当前鉴权向量的生命周期，若所述定时器超时，则确定当前鉴权向量的使用时间超过其生命周期。

4.如权利要求1所述的鉴权向量管理方法，其特征在于，在服务节点在鉴权流程成功后，记录当前鉴权向量的使用时间以及NAS信令交互次数之前，所述方法还包括：

服务节点发送鉴权信息请求消息给归属地签约数据服务；

归属地签约数据服务生成鉴权向量和鉴权向量生命周期，将所述鉴权向量和鉴权向量生命周期返回给服务节点；

服务节点选取一组鉴权向量发起鉴权流程，若鉴权流程成功则进行下一步骤，反之，则重新选取一组鉴权向量再次发起鉴权流程。

5.如权利要求4所述的鉴权向量管理方法，其特征在于，所述服务节点选取一组鉴权向量发起鉴权流程包括：

使用选取的鉴权向量向用户设备发送鉴权请求消息，并接收用户设备在对网络进行认证成功后回复的鉴权响应消息；

比较鉴权响应消息中的用户响应值和期望的用户响应值是否一致，若是，则鉴权流程成功，反之，则失败。

6.如权利要求1至5任一项所述的鉴权向量管理方法，其特征在于，所述服务节点包括移动管理实体或GPRS服务支持节点。

7.一种鉴权向量管理装置，置于服务节点中，其特征在于，包括：

信息记录模块，用于在鉴权流程成功后，记录当前鉴权向量的使用时间以及NAS信令交互次数；

比较模块，用于比较所述当前鉴权向量的使用时间与预存的当前鉴权向量的生命周期以及NAS信令交互次数与预存的NAS信令交互次数阈值，若当前鉴权向量的使用时间超过其生命周期或NAS信令交互次数超过阈值，则使用新的鉴权向量替换当前鉴权向量。

8.如权利要求7所述的鉴权向量管理装置，其特征在于，所述装置还包括：

状态记录更改模块，用于将所述被新的鉴权向量替换的当前鉴权向量置为“已使用”状态。

9.如权利要求7所述的鉴权向量管理装置，其特征在于，所述信息记录模块包括：

定时器，用于记录当前鉴权向量的使用时间，所述定时器的时长为当前鉴权向量的生命周期，若定时器超时，则比较模块判定当前鉴权向量的使用时间超过其生命周期。

10.如权利要求7所述的鉴权向量管理装置，其特征在于，所述装置还包括：

信息发送模块，用于发送鉴权信息请求消息给归属地签约数据服务；

信息接收模块，用于接收归属地签约数据服务生成的鉴权向量和鉴权向量生命周期；

鉴权模块，用于选取一组鉴权向量发起鉴权流程，若鉴权流程成功则触发信息记录模块，反之，则重新选取一组鉴权向量再次发起鉴权流程。

11.如权利要求7至10任一项所述的鉴权向量管理装置，其特征在于，所述服务节点为移动管理实体或GPRS服务支持节点。