POC業(yè)務(wù)實(shí)現(xiàn)中用戶接入鑒權(quán)管理的方法研究.pdf

1、PoC業(yè)務(wù),即“一鍵通業(yè)務(wù)”,是一種利用GPRS分組承載提供的語音服務(wù)。它采用了類似集群通話的半雙工模式,支持一對(duì)一,一對(duì)多的通話方式。OMA定義PoC系統(tǒng)是基于SIP/IP Core,但正是這種基于SIP協(xié)議的用戶鑒權(quán)方式也帶來了一定的局限性——PoC系統(tǒng)只對(duì)用戶設(shè)置的用戶名和密碼進(jìn)行鑒權(quán),而未對(duì)用戶真實(shí)的MSISDN號(hào)碼進(jìn)行鑒權(quán)。也就是說,不同號(hào)碼的SIM卡插入同一部設(shè)置好的手機(jī),都能利用此手機(jī)中的用戶名和密碼使用PoC業(yè)務(wù),在實(shí)際

2、商用環(huán)境中,這對(duì)用戶信息的保密以及計(jì)費(fèi)都造成了隱患。本課題的研究目標(biāo)就是在SIP鑒權(quán)的基礎(chǔ)上進(jìn)一步加強(qiáng)針對(duì)于用戶SIM卡的MSISDN號(hào)碼鑒權(quán)以加強(qiáng)用戶信息的保密以及計(jì)費(fèi)。本課題首先闡述了PoC業(yè)務(wù)在業(yè)界的發(fā)展應(yīng)用情況、平臺(tái)架構(gòu)、業(yè)務(wù)流程,并且對(duì)PoC系統(tǒng)僅對(duì)用戶設(shè)置的用戶名和密碼進(jìn)行鑒權(quán)可能帶來的隱患進(jìn)行了詳細(xì)的分析。并提出以下二種方式解決方案：一、通過改變用戶使用流程,強(qiáng)制用戶在注冊(cè)時(shí)輸入自己的手機(jī)號(hào)碼、用戶名以及密碼,并在GLMS

3、模塊上進(jìn)行匹配鑒權(quán)。通過用戶主動(dòng)行為保證用戶PoC業(yè)務(wù)帳號(hào)(即用戶名)與用戶手機(jī)號(hào)碼的對(duì)應(yīng)關(guān)系。二、采用鑒權(quán)代理系統(tǒng),通過加入RADIUS協(xié)議處理、號(hào)碼鑒權(quán)協(xié)議處理以及終端信息管理等模塊來實(shí)現(xiàn)對(duì)PoC用戶進(jìn)行真實(shí)MSISDN號(hào)碼鑒權(quán)的方法。本課題對(duì)第二種實(shí)現(xiàn)方法即鑒權(quán)代理進(jìn)行了研究,對(duì)鑒權(quán)代理系統(tǒng)實(shí)現(xiàn)原理、實(shí)現(xiàn)方式進(jìn)行了詳細(xì)的討論,在具體實(shí)現(xiàn)中解決了以下三大關(guān)鍵問題：一、采用鑒權(quán)代理系統(tǒng)后,POC終端用戶登陸PoC系統(tǒng)時(shí)的消息流程的變化

4、。二、GPRS系統(tǒng)GGSN必須向鑒權(quán)代理系統(tǒng)發(fā)起RADIUS請(qǐng)求,由鑒權(quán)代理系統(tǒng)在RADIUS請(qǐng)求中提取用戶基本信息。三、鑒權(quán)代理系統(tǒng)需接收PoC服務(wù)器的IP地址從終端用戶信息表中查詢用戶的MSISDN號(hào)碼,并將鑒權(quán)結(jié)果以應(yīng)答形式返回給PoC服務(wù)器。最后,對(duì)鑒權(quán)代理系統(tǒng)的實(shí)現(xiàn)和效果進(jìn)行了客觀的測試和評(píng)估。通過對(duì)PoC業(yè)務(wù)系統(tǒng)架構(gòu)以及用戶鑒權(quán)消息的優(yōu)化調(diào)整,實(shí)現(xiàn)了在業(yè)務(wù)實(shí)際應(yīng)用中對(duì)用戶真實(shí)MSISDN號(hào)碼進(jìn)行鑒權(quán)功能,使得PoC這項(xiàng)基于G