一种签约信息的处理方法、装置及设备制造方法及图纸

本申请公开了一种签约信息的处理方法、装置及设备，包括：接入控制设备获取来自目标网络设备的授权信息，授权信息包括第一终端的标识以及针对于签约信息的授权操作指示信息；并获取来自第二终端的签约信息处理请求，签约信息处理请求包括第二终端的标识；当第一终端的标识与第二终端的标识相匹配时，接入控制设备基于所述授权操作指示信息对所述第二终端的标识对应的签约信息进行处理。在目标网络设备给予授权信息的情况下，接入控制设备才对第二终端的签约信息进行相应处理，这样，可以提高处理终端的签约信息时的合法性。

【技术实现步骤摘要】
一种签约信息的处理方法、装置及设备
本申请涉及通信
，特别是涉及一种签约信息的处理方法、装置及设备。
技术介绍
在第三代合作伙伴计划(3rdgenerationpartnershipproject，3GPP)、MulteFire、未授权频带上的长期演进(longtermevolution-unlicensed，LTE-U)等制式通信系统中，终端是否能够接入网络以及终端接入网络后所享受到的服务质量，通常取决于终端与该网络之间的签约信息。比如，当终端不具有与该网络之间的签约信息时，终端可能无法接入该网络；或者，当终端与该网络之间的签约信息表征该网络为终端提供10M(兆)带宽时，该网络最多为该终端提供10M带宽对应的服务，而无法享受更高带宽对应的服务。当终端与网络之间的签约信息需要发生变动时，该签约信息变动的合法性是目前需要重点关注的问题。
技术实现思路
本申请实施例提供了一种签约信息的处理方法，以提高签约信息的变动时的合法性。第一方面，本申请实施例提供了一种签约信息的处理方法，所述方法包括：接入控制设备获取来自目标网络设备的授权信息，所述授权信息包括所述第一终端的标识以及针对于所述第一终端的签约信息的授权操作指示信息；所述接入控制设备获取来自第二终端的签约信息处理请求，所述签约信息处理请求包括所述第二终端的标识；当所述第一终端的标识与所述第二终端的标识相匹配时，所述接入控制设备基于所述授权操作指示信息对所述第二终端的标识对应的签约信息进行处理，所述第二终端的标识对应的签约信息预先存储于所述接入控制设备。在该实施方式中，在目标网络设备给予授权信息的情况下，接入控制设备才对第二终端的签约信息进行相应处理，这样，即使终端被非法盗用，并单方面的请求对该终端的签约信息进行处理，由于该终端当前的操作者无法触发目标网络设备向接入控制设备发送针对于该终端的签约信息，因此，接入控制设备仅基于终端单方面的请求并不会对该终端对应的签约信息进行处理，从而可以提高处理终端的签约信息时的合法性。在一种可能的实施方式中，所述方法还包括：所述接入控制设备对所述第二终端进行身份验证；则当所述第一终端的标识与所述第二终端的标识相匹配时，所述接入控制设备基于所述操作指示信息对所述第二终端的标识对应的签约信息进行处理，具体为：当所述第一终端的标识与所述第二终端的标识相匹配，并且，所述第二终端通过身份验证时，所述接入控制设备基于所述操作指示信息对所述第二终端的标识对应的签约信息进行处理。在该实施方式中，接入控制设备在对第二终端的签约信息进行处理之前，还可以验证第二终端的身份是否合法，并且，在第二终端通过身份验证的情况下，才对第二终端的签约信息进行处理，这样可以避免请求处理签约信息的终端不合法时对第二终端的签约信息进行处理，比如，非法终端请求接入控制设备对第二终端的签约信息进行处理等。在一种可能的实施方式中，所述接入控制设备对所述第二终端进行身份验证，包括：所述接入控制设备向所述第二终端发送第一挑战值以及第二随机数，所述第一挑战值由所述接入控制设备根据第一关键值以及来自所述第二终端的第一随机数计算得到，所述第一关键值由所述接入控制设备根据来自所述第二终端的标识进行确定；所述接入控制设备根据所述第一关键值以及所述第二随机值计算出响应值；当所述响应值与来自所述第二终端的第二挑战值相同时，所述接入控制设备确定所述第二终端通过身份验证，所述第二挑战值是基于所述第二终端上的第二关键值与所述第二随机数计算得到。在该实施方式中，接入控制设备具体可以是采用挑战-应答的方式对第二终端的合法性进行验证，可以实现第二终端与接入控制设备之间的双向验证，当第二终端与接入控制设备之间存在任何一方的合法性出现问题时，该第二终端的签约信息均无法被处理，从而可以进一步提高处理签约信息的安全性。在一种可能的实施方式中，当所述第一终端的标识与所述第二终端的标识相匹配时，所述接入控制设备基于所述操作指示信息对所述第二终端的标识对应的签约信息进行处理，具体为：当所述第一终端的标识与所述第二终端的标识相匹配，且，所述接入控制设备接收所述授权信息的时长不超过所述授权信息的有效时长时，所述接入控制设备基于所述操作指示信息对所述第二终端的标识对应的签约信息进行处理。在该实施方式中，授权信息具有一定的有效期，在该授权信息的有效期内，接入控制设备可以对该相应终端的签约信息进行处理，而当该授权信息超出有效时长后，该接入控制设备可以拒绝对该终端的签约信息进行处理，从而可以避免第二终端一次请求对签约信息进行处理后，后期可能在不合法的情况下仍然能够对签约信息进行处理。在一种可能的实施方式中，所述授权操作指示信息用于指示对所述第一终端的签约信息进行删除或更新。在一种可能的实施方式中，当所述授权操作指示信息用于指示对所述第一终端的签约信息进行更新时，所述授权信息还包括更新的签约信息。在该实施方式中，接入控制设备可以从接收到的授权信息中解析出更新的签约信息，从而利用该更新的签约信息对已保存的签约信息进行更新。在一种可能的实施方式中，所述方法还包括：当所述接入控制设备基于所述授权操作指示信息对所述第二终端的标识对应的签约信息的处理完成时，所述接入控制设备删除所述来自目标网络设备的授权信息。在该实施方式中，当接入控制完成签约信息的处理后，可以将接收到的授权信息进行删除，这样，当第二终端再次请求对该第二终端的签约信息进行处理时，若没有目标网络设备的再次授权，接入控制设备可以拒绝处理该签约信息，从而可以避免第二终端的非法使用者请求对该第二终端的签约信息进行非法操作。第二方面，本申请实施例还提供了一种签约信息的处理装置，所述装置应用于接入控制设备，所述装置包括：第一获取模块，用于获取来自目标网络设备的授权信息，所述授权信息包括所述第一终端的标识以及针对于所述第一终端的签约信息的授权操作指示信息；第二获取模块，用于获取来自接入网设备的处理请求，所述处理请求包括针对于第二终端的标识；处理模块，用于当所述第一终端的标识与所述第二终端的标识相匹配时，基于所述授权操作指示信息对所述第二终端的标识对应的签约信息进行处理，所述第二终端的标识对应的签约信息预先存储于所述接入控制设备。在一种可能的实施方式中，所述装置还包括：验证模块，用于对所述第二终端进行身份验证；则所述处理模块，具体用于当所述第一终端的标识与所述第二终端的标识相匹配，并且，所述第二终端通过身份验证时，所述接入控制设备基于所述操作指示信息对所述第二终端的标识对应的签约信息进行处理。在一种可能的实施方式中，所述验证模块，包括：发送单元，用于向所述第二终端发送第一挑战值以及第二随机数，所述第一挑战值由所述接入控制设备根据第一关键值以及来自所述第二终端的第一随机数计算得到，所述第一关键值由所述接入控制设备根据来自所述第二终端的标识进行确定；计算单元，用于根据所述第一关键值以及所述第二随机值计算出响应值；确定单元，用于当所述响应值与来自所述第二终端的第二挑战值相同时，所述接入控制设备确定所述第二终端通过身份验证本文档来自技高网...

【技术保护点】
1.一种签约信息的处理方法，其特征在于，所述方法包括：/n接入控制设备获取来自目标网络设备的授权信息，所述授权信息包括所述第一终端的标识以及针对于所述第一终端的签约信息的授权操作指示信息；/n所述接入控制设备获取来自第二终端的签约信息处理请求，所述签约信息处理请求包括所述第二终端的标识；/n当所述第一终端的标识与所述第二终端的标识相匹配时，所述接入控制设备基于所述授权操作指示信息对所述第二终端的标识对应的签约信息进行处理，所述第二终端的标识对应的签约信息预先存储于所述接入控制设备。/n

【技术特征摘要】
1.一种签约信息的处理方法，其特征在于，所述方法包括：
接入控制设备获取来自目标网络设备的授权信息，所述授权信息包括所述第一终端的标识以及针对于所述第一终端的签约信息的授权操作指示信息；
所述接入控制设备获取来自第二终端的签约信息处理请求，所述签约信息处理请求包括所述第二终端的标识；
当所述第一终端的标识与所述第二终端的标识相匹配时，所述接入控制设备基于所述授权操作指示信息对所述第二终端的标识对应的签约信息进行处理，所述第二终端的标识对应的签约信息预先存储于所述接入控制设备。


2.根据权利要求1所述的方法，其特征在于，所述方法还包括：
所述接入控制设备对所述第二终端进行身份验证；
则当所述第一终端的标识与所述第二终端的标识相匹配时，所述接入控制设备基于所述操作指示信息对所述第二终端的标识对应的签约信息进行处理，具体为：
当所述第一终端的标识与所述第二终端的标识相匹配，并且，所述第二终端通过身份验证时，所述接入控制设备基于所述操作指示信息对所述第二终端的标识对应的签约信息进行处理。


3.根据权利要求2所述的方法，其特征在于，所述接入控制设备对所述第二终端进行身份验证，包括：
所述接入控制设备向所述第二终端发送第一挑战值以及第二随机数，所述第一挑战值由所述接入控制设备根据第一关键值以及来自所述第二终端的第一随机数计算得到，所述第一关键值由所述接入控制设备根据来自所述第二终端的标识进行确定；
所述接入控制设备根据所述第一关键值以及所述第二随机值计算出响应值；
当所述响应值与来自所述第二终端的第二挑战值相同时，所述接入控制设备确定所述第二终端通过身份验证，所述第二挑战值是基于所述第二终端上的第二关键值与所述第二随机数计算得到。


4.根据权利要求1所述的方法，其特征在于，当所述第一终端的标识与所述第二终端的标识相匹配时，所述接入控制设备基于所述操作指示信息对所述第二终...

【专利技术属性】
技术研发人员：李世昆，胡力，靳维生，曾正洋，
申请(专利权)人：上海华为技术有限公司，
类型：发明
国别省市：上海;31