用户设备动态认证参数的更新方法及装置、AAA制造方法及图纸

本发明专利技术公开了一种用户设备动态认证参数的更新方法，包括：验证、授权和计费服务器AAA对接收到的分组网络发送的用户设备UE的认证参数进行认证，认证通过后确定所述UE的动态认证参数是否满足更新条件，满足时对所述UE的动态认证参数进行更新，并触发空中激活实体OTAF将更新后的动态认证参数更新到所述UE。本发明专利技术同时公开了一种实现上述方法的用户设备动态认证参数的更新装置以及AAA。本发明专利技术最大限度地避免了UE用户被盗号的可能，即使被盗号也能最大限度地降低被盗号UE用户的损失。

【技术实现步骤摘要】

本专利技术涉及一种用户设备(UE，User Equipment)防复制技术，尤其涉及一种用户设备动态认证参数的更新方法及装置、验证、授权和计费服务器(AAA，Authentication, Authorization、Accounting)。
技术介绍
对于机卡分离的用户设备(UE，User Equipment)，直接将用户识别卡的相关信息写在卡中，用户识别卡由运营商集中制作，卡与用户号码进行绑定，用户通过运营网点购买卡，将卡插入UE,即可完成开户并使用运营商提供的服务。对于机卡一体化的UE，其营销不受运营商的控制，运营商无法对UE进行集中参数设置。通过引入空中下载技术(OTA，Over the Air Technology)，用户在购买UE后，再购买一个开户卡，利用UE拨打特服中心号码，在语音的提示下，通过自助服务完成开户，使用运营商提供的服务。OTA从发起方来分类，可分为两类，分别为1、空中业务提供(0TASP，0ver the Air Service Provisioning)，由用户侧发起， 通过拨打OTA功能码来触发；2、空中参数管理(0TAPA，0ver the Air本文档来自技高网...

【技术保护点】
１．一种用户设备动态认证参数的更新方法，其特征在于，所述方法包括：验证、授权和计费服务器ＡＡＡ对接收到的分组网络发送的用户设备ＵＥ的认证参数进行认证，认证通过后确定所述ＵＥ的动态认证参数是否满足更新条件，满足时对所述ＵＥ的动态认证参数进行更新，并触发空中激活实体ＯＴＡＦ将更新后的动态认证参数更新到所述ＵＥ。

【技术特征摘要】
1.一种用户设备动态认证参数的更新方法，其特征在于，所述方法包括验证、授权和计费服务器AAA对接收到的分组网络发送的用户设备UE的认证参数进行认证，认证通过后确定所述UE的动态认证参数是否满足更新条件，满足时对所述UE的动态认证参数进行更新，并触发空中激活实体OTAF将更新后的动态认证参数更新到所述UE。2.根据权利要求1所述的方法，其特征在于，所述认证参数包括以下参数的至少一种 网络接入标识ΝΑΙ、询问握手认证协议密码CHAP密码、CHAP挑战和分组网络接入IP。3.根据权利要求1所述的方法，其特征在于，所述动态认证参数包括以下参数的至少一种动态AAANAI和动态密码。4.根据权利要求3所述的方法，其特征在于，UE的动态认证参数满足更新条件，为 所述UE的动态NAI或动态密码为空；或者，所述UE的动态AAA NAI为原始AAA NAI，或所述UE的动态密码为原始密码； 或者，所述UE的动态AAANAI或动态PWD达到了设定的使用次数； 或者，所述UE的动态AAANAI或动态PWD达到了使用的设定期限； 或者，所述UE处于动态认证参数的更新状态，但未更新成功。5.根据权利要求3所述的方法，其特征在于，所述动态AAANAI包括用户识别码格式及域名信息；对所述UE的动态认证参数进行更新，为对所述UE的动态NAI的用户识别码格式和/或域名进行更新，和/或，对所述UE的动态密码进行更新。6.根据权利要求1所述的方法，其特征在于，所述AAA对接收到的分组网络发送的UE 的认证参数，为所述UE通过分组域业务接入所述分组网络，并与接入网络AN进行点对点协议PPP和链路控制协议LCP协商；所述AN获取所述UE的认证参数，并通过A12接入请求消息将所述UE的认证参数发送给 AN AAA。7.根据权利要求1所述的方法，其特征在于，...

【专利技术属性】
技术研发人员：邱永庆，詹亚军，
申请(专利权)人：中兴通讯股份有限公司，
类型：发明
国别省市：94