[发明专利]CDMA网络复制卡检测方法及系统

说明书

技术领域

本发明涉及通信技术，尤其涉及一种码分多址（Code Division Multiple Access，简称CDMA）网络复制卡检测方法及系统。

背景技术

在CDMA分组域网络中，由于存在一些非法复制终端以及非定制终端存在一些实现方法不规范，再加上网络上缺乏有效的检测机制，导致终端用户识别模块（User Identity Model，简称UIM）卡存在被非法复制，且能够成功接入网络的风险。

现网中鉴权、授权及计费（Authentication,Authorization,Accounting，简称AAA）设备一般通过以下方式判别是否存在复制卡：1）同一用户在线点对点传输协议（Point to Point Protocol，简称PPP）连接数达到3个以上；2）同一用户有两个PPP连接同时在线，且超过一定时间。

上述判别复制卡的方法存在以下一些问题：上述场景除可能由复制卡引起外，也有可能是由于在分组数据服务节点（Packet Data Serving Node，简称PDSN）边界的异常跨PDSN切换引起，例如当用户从一个PDSN覆盖区域移动到另一个PDSN覆盖区域时，在源PDSN的PPP连接通常会根据PPP非激活定时器时长而确定的时间间隔而保存一段时间，而当用户进入到目的PDSN后，会重新发起PPP连接请求，此时AAA设备会发现同一个用户存在两个PPP连接同时在线，如果该用户又移动到第三个PDSN覆盖区域时，还会进一步导致AAA设备发现该用户同时有三个PPP连接，而这些情况必然导致现有的复制卡检测方法存在一定概率上的误判。

发明内容

本发明的目的是提出一种CDMA网络复制卡检测方法及系统，能够尽可能提高复制卡检测的准确率和成功率。

为实现上述目的，本发明提供了一种CDMA网络复制卡检测方法，包括：

在用户通过终端设备接入到CDMA无线网络时，分组数据服务节点（Packet Data Serving Node，简称PDSN）从所述终端设备获取所述终端设备的移动设备识别符（Mobile Equipment IDentifier，简称MEID）；

在所述分组数据服务节点向认证设备发起认证请求时，将所述终端设备的移动设备识别符发送给所述认证设备；

所述认证设备判断所述用户是否已建立PPP连接，如果所述用户已建立PPP连接，则比较已建立的PPP连接所对应的移动设备识别符与所述终端设备的移动设备识别符是否相同，如果不相同，则确定所述用户对应的用户识别模块（User Identity Model，UIM）卡已被复制。

进一步的，所述认证设备为所述用户归属的AAA设备，所述分组数据服务节点向认证设备发起认证请求的操作具体为：

所述分组数据服务节点向所述用户归属的AAA设备发起远端用户拨入验证服务（Remote Authentication Dial In User Service，简称RADIUS）接入请求，在所述远端用户拨入验证服务接入请求携带有所述终端设备的移动设备识别符。

进一步的，在确定所述用户对应的用户识别模块卡已被复制时，还执行以下操作：

所述AAA设备生成复制卡检测日志，并向IT系统进行系统告警。

进一步的，在所述AAA设备进行系统告警后，还包括：

所述IT系统主动向所述终端设备发出换卡的提示。

进一步的，如果所述用户未建立PPP连接，或者已建立的PPP连接所对应的移动设备识别符与所述终端设备的移动设备识别符相 同，则所述AAA设备向所述分组数据服务节点发送远端用户拨入验证服务接入接受消息，完成所述分组数据服务节点和终端设备的认证过程。

为实现上述目的，本发明提供了一种CDMA网络复制卡检测系统，包括：

分组数据服务节点，用于在用户通过终端设备接入到CDMA无线网络时，从所述终端设备获取所述终端设备的移动设备识别符，并在向认证设备发起认证请求时，将所述终端设备的移动设备识别符发送给所述认证设备；

认证设备，用于判断所述用户是否已建立PPP连接，如果所述用户已建立PPP连接，则比较已建立的PPP连接所对应的移动设备识别符与所述终端设备的移动设备识别符是否相同，如果不相同，则确定所述用户对应的用户识别模块卡已被复制。

进一步的，所述认证设备为所述用户归属的AAA设备，所述认证请求为远端用户拨入验证服务接入请求，在所述远端用户拨入验证服务接入请求携带有所述终端设备的移动设备识别符。