基于集群用戶的分布式鑒權(quán)系統(tǒng)、方法及裝置的制造方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及通信技術(shù)，尤其涉及一種基于集群用戶的分布式鑒權(quán)系統(tǒng)、方法及裝置。
【背景技術(shù)】
[0002]數(shù)字集群通信系統(tǒng)是一個(gè)以半雙工的雙向群組通信為主要特征的通信系統(tǒng)，是一種群組用戶共享資源、分擔(dān)費(fèi)用、共用信道設(shè)備及服務(wù)的多用途、高效能的無線調(diào)度通信系統(tǒng)。
[0003]現(xiàn)有技術(shù)中，數(shù)據(jù)集群通信系統(tǒng)的用戶鑒權(quán)管理功能由數(shù)據(jù)集群通信系統(tǒng)中的歸屬用戶服務(wù)器(Home Subscriber Server,HSS)來集中完成，即該數(shù)據(jù)集群通信系統(tǒng)中的所有用戶都將業(yè)務(wù)數(shù)據(jù)都發(fā)送給負(fù)責(zé)鑒權(quán)的HSS，由該HSS完成鑒權(quán)后發(fā)送給網(wǎng)元設(shè)備。
[0004]但是，如果采用現(xiàn)有技術(shù)，HSS—旦出現(xiàn)故障，會引起整個(gè)通信系統(tǒng)的故障，且HSS與通信系統(tǒng)中所有網(wǎng)元設(shè)備建立連接，而各個(gè)網(wǎng)元設(shè)備到HSS的距離不同，當(dāng)HSS與網(wǎng)元設(shè)備距離較遠(yuǎn)時(shí)，業(yè)務(wù)數(shù)據(jù)在HSS中完成鑒權(quán)再發(fā)給網(wǎng)元設(shè)備會產(chǎn)生較大的傳輸時(shí)延。

【發(fā)明內(nèi)容】

[0005]本發(fā)明提供一種基于集群用戶的分布式鑒權(quán)系統(tǒng)、方法及裝置，用于解決現(xiàn)有集群用戶鑒權(quán)方法中HSS —旦故障則導(dǎo)致整個(gè)通信系統(tǒng)故障的問題，以及集中鑒權(quán)產(chǎn)生較大傳輸時(shí)延的問題。
[0006]本發(fā)明第一方面提供一種基于集群用戶的分布式鑒權(quán)系統(tǒng)，包括:用戶數(shù)據(jù)中心和至少一個(gè)網(wǎng)兀設(shè)備；
[0007]所述用戶數(shù)據(jù)中心，用于接收運(yùn)營商發(fā)送的鑒權(quán)數(shù)據(jù)，并根據(jù)各所述鑒權(quán)數(shù)據(jù)的號段劃分信息以及業(yè)務(wù)特性標(biāo)識，將各所述鑒權(quán)數(shù)據(jù)分別發(fā)送給對應(yīng)的所述網(wǎng)元設(shè)備；
[0008]所述網(wǎng)元設(shè)備，用于接收所述用戶數(shù)據(jù)中心發(fā)送的鑒權(quán)數(shù)據(jù)，并將接收到的所述鑒權(quán)數(shù)據(jù)進(jìn)行存儲；用于接收用戶發(fā)送的業(yè)務(wù)數(shù)據(jù)，根據(jù)所存儲的所述用戶對應(yīng)的鑒權(quán)數(shù)據(jù)對所述業(yè)務(wù)數(shù)據(jù)進(jìn)行鑒權(quán)。
[0009]本發(fā)明第二方面提供一種用戶數(shù)據(jù)中心，包括:
[0010]接收模塊，用于接收運(yùn)營商發(fā)送的鑒權(quán)數(shù)據(jù)；
[0011]發(fā)送模塊，用于根據(jù)各所述鑒權(quán)數(shù)據(jù)的號段劃分信息以及業(yè)務(wù)特性標(biāo)識，將各所述鑒權(quán)數(shù)據(jù)分別發(fā)送給對應(yīng)的所述網(wǎng)元設(shè)備，其中，由所述網(wǎng)元設(shè)備根據(jù)所述鑒權(quán)數(shù)據(jù)完成鑒權(quán)。
[0012]本發(fā)明第三方面提供一種基于集群用戶的分布式鑒權(quán)方法，包括:
[0013]用戶數(shù)據(jù)中心接收運(yùn)營商發(fā)送的鑒權(quán)數(shù)據(jù)；
[0014]所述用戶數(shù)據(jù)中心根據(jù)各所述鑒權(quán)數(shù)據(jù)的號段劃分信息以及業(yè)務(wù)特性標(biāo)識，將各所述鑒權(quán)數(shù)據(jù)分別發(fā)送給對應(yīng)的所述網(wǎng)元設(shè)備，其中，由所述網(wǎng)元設(shè)備根據(jù)所述鑒權(quán)數(shù)據(jù)完成鑒權(quán)。
[0015]本發(fā)明實(shí)施例中，在基于集群用戶的通信系統(tǒng)中構(gòu)建了用戶數(shù)據(jù)中心，該用戶數(shù)據(jù)中心接收運(yùn)營商發(fā)送的鑒權(quán)數(shù)據(jù)，并將鑒權(quán)數(shù)據(jù)轉(zhuǎn)發(fā)給網(wǎng)元設(shè)備，這樣，用戶可以直接向網(wǎng)元設(shè)備發(fā)送業(yè)務(wù)數(shù)據(jù)，網(wǎng)元設(shè)備接收到業(yè)務(wù)數(shù)據(jù)后根據(jù)所存儲的鑒權(quán)數(shù)據(jù)完成鑒權(quán)。這樣，用戶數(shù)據(jù)中心只進(jìn)行鑒權(quán)數(shù)據(jù)的轉(zhuǎn)發(fā)，即使出現(xiàn)故障也不會影響用戶業(yè)務(wù)的進(jìn)行，且由于用戶數(shù)據(jù)中心只用于管理和分發(fā)鑒權(quán)數(shù)據(jù)，因此用戶數(shù)據(jù)中心對可靠性要求不高，可以集成在可靠性低的計(jì)算機(jī)或服務(wù)器內(nèi)，大大降低了通信系統(tǒng)的部署成本和傳輸鏈路施工成本。另外，由網(wǎng)元設(shè)備在本地進(jìn)行鑒權(quán)，用戶可以直接將業(yè)務(wù)數(shù)據(jù)發(fā)給對應(yīng)的網(wǎng)元設(shè)備，不僅節(jié)省了傳輸鏈路的開銷，還大大降低了傳輸時(shí)延，提高了系統(tǒng)可靠性。
【附圖說明】
[0016]為了更清楚地說明本發(fā)明實(shí)施例或現(xiàn)有技術(shù)中的技術(shù)方案，下面將對實(shí)施例或現(xiàn)有技術(shù)描述中所需要使用的附圖作一簡單地介紹，顯而易見地，下面描述中的附圖是本發(fā)明的一些實(shí)施例，對于本領(lǐng)域普通技術(shù)人員來講，在不付出創(chuàng)造性勞動性的前提下，還可以根據(jù)這些附圖獲得其他的附圖。
[0017]圖1為本發(fā)明提供的基于集群用戶的分布式鑒權(quán)系統(tǒng)實(shí)施例一的結(jié)構(gòu)示意圖；
[0018]圖2為本發(fā)明提供的基于集群用戶的分布式鑒權(quán)方法實(shí)施例一的流程示意圖；
[0019]圖3為本發(fā)明提供的一種用戶數(shù)據(jù)中心實(shí)施例一的結(jié)構(gòu)示意圖；
[0020]圖4為本發(fā)明提供的一種用戶數(shù)據(jù)中心實(shí)施例二的結(jié)構(gòu)示意圖；
[0021]圖5為本發(fā)明提供的基于集群用戶的分布式鑒權(quán)方法實(shí)施例二的流程示意圖。
【具體實(shí)施方式】
[0022]為使本發(fā)明實(shí)施例的目的、技術(shù)方案和優(yōu)點(diǎn)更加清楚，下面將結(jié)合本發(fā)明實(shí)施例中的附圖，對本發(fā)明實(shí)施例中的技術(shù)方案進(jìn)行清楚、完整地描述，顯然，所描述的實(shí)施例是本發(fā)明一部分實(shí)施例，而不是全部的實(shí)施例?；诒景l(fā)明中的實(shí)施例，本領(lǐng)域普通技術(shù)人員在沒有作出創(chuàng)造性勞動前提下所獲得的所有其他實(shí)施例，都屬于本發(fā)明保護(hù)的范圍。
[0023]圖1為本發(fā)明提供的基于集群用戶的分布式鑒權(quán)系統(tǒng)實(shí)施例一的結(jié)構(gòu)示意圖，該系統(tǒng)包括:用戶數(shù)據(jù)中心(User Date Centre,簡稱UDC)和至少一個(gè)網(wǎng)元設(shè)備，該網(wǎng)元設(shè)備可以為核心網(wǎng)、調(diào)度機(jī)等設(shè)備，如圖1所示，以該系統(tǒng)包括:1個(gè)UDC01、2個(gè)核心網(wǎng)02、2個(gè)調(diào)度機(jī)03為例。
[0024]本發(fā)明實(shí)施例中在基于集群用戶的通信系統(tǒng)中構(gòu)建UDC，由UDC來負(fù)責(zé)用戶數(shù)據(jù)的管理和分發(fā)，而將鑒權(quán)功能集成到系統(tǒng)中各個(gè)網(wǎng)元設(shè)備，各個(gè)網(wǎng)元設(shè)備都擁有本地鑒權(quán)數(shù)據(jù)庫，由各網(wǎng)元設(shè)備在本地完成鑒權(quán)。需要說明的是，本發(fā)明實(shí)施例中所記載的“用戶”可以是通信系統(tǒng)中的各終端設(shè)備。具體實(shí)現(xiàn)過程中:
[0025]用戶數(shù)據(jù)中心，用于接收運(yùn)營商發(fā)送的鑒權(quán)數(shù)據(jù)，并根據(jù)各鑒權(quán)數(shù)據(jù)的號段劃分信息以及業(yè)務(wù)特性標(biāo)識，將各鑒權(quán)數(shù)據(jù)分別發(fā)送給對應(yīng)的網(wǎng)元設(shè)備。此處運(yùn)營商可以具體是運(yùn)營商側(cè)的服務(wù)器或其它網(wǎng)絡(luò)設(shè)備。具體地，用戶數(shù)據(jù)中心可以根據(jù)鑒權(quán)數(shù)據(jù)中的號段劃分信息以及業(yè)務(wù)特性標(biāo)識，確定出將鑒權(quán)數(shù)據(jù)發(fā)送給哪個(gè)網(wǎng)元設(shè)備，例如:某鑒權(quán)數(shù)據(jù)的業(yè)務(wù)特性標(biāo)識為調(diào)度業(yè)務(wù)，那么該鑒權(quán)數(shù)據(jù)應(yīng)該發(fā)給調(diào)度機(jī)，進(jìn)一步地，再根據(jù)號段劃分信息將鑒權(quán)數(shù)據(jù)發(fā)給對應(yīng)的調(diào)度機(jī)。
[0026]需要說明的是，用戶在運(yùn)營商處進(jìn)行開戶注冊后，運(yùn)營商就將該用戶對應(yīng)的鑒權(quán)數(shù)據(jù)發(fā)送給對應(yīng)的網(wǎng)元設(shè)備，后續(xù)該用戶要進(jìn)行業(yè)務(wù)時(shí)，直接將業(yè)務(wù)數(shù)據(jù)發(fā)送給對應(yīng)的網(wǎng)元設(shè)備，網(wǎng)元設(shè)備根據(jù)鑒權(quán)數(shù)據(jù)對該用戶的業(yè)務(wù)數(shù)據(jù)完成鑒權(quán)即可。例如，某手機(jī)用戶在運(yùn)營商處購買了客戶識別模塊(Subscriber Identity Module,簡稱SIM)卡，獲取手機(jī)號碼，該用戶開通該手機(jī)號碼使用后，運(yùn)營商將該手機(jī)號碼對應(yīng)的鑒權(quán)數(shù)據(jù)發(fā)送給用戶數(shù)據(jù)中心，后續(xù)該用戶使用該手機(jī)號碼進(jìn)行業(yè)務(wù)時(shí)，例如:打電話、發(fā)信息時(shí)，相關(guān)業(yè)務(wù)數(shù)據(jù)直接發(fā)送到對應(yīng)的網(wǎng)元設(shè)備，網(wǎng)元設(shè)備根據(jù)所存儲的鑒權(quán)信息在本地完成鑒權(quán)。
[0027]特別地，用戶對應(yīng)的鑒權(quán)數(shù)據(jù)存儲在歸屬地網(wǎng)元設(shè)備，如果用戶處于漫游狀態(tài)，要進(jìn)行業(yè)務(wù)時(shí)業(yè)務(wù)數(shù)據(jù)會發(fā)送到用戶歸屬地對應(yīng)的網(wǎng)元設(shè)備，由歸屬地的網(wǎng)元設(shè)備完成鑒權(quán)。
[0028]網(wǎng)元設(shè)備，用于接收上述UDC發(fā)送的鑒權(quán)數(shù)據(jù)，并將接收到的鑒權(quán)數(shù)據(jù)進(jìn)行存儲。進(jìn)一步地，網(wǎng)元設(shè)備還用于接收用戶發(fā)送的業(yè)務(wù)數(shù)據(jù)，根據(jù)所存儲的該用戶對應(yīng)的鑒權(quán)數(shù)據(jù)對上述業(yè)務(wù)數(shù)據(jù)進(jìn)行鑒權(quán)。
[0029]這里的網(wǎng)元設(shè)備為泛指概念，可以表示上述至少一個(gè)網(wǎng)元設(shè)備中的任一網(wǎng)元設(shè)備。
[0030]本實(shí)施例中，在基于集群用戶的通信系統(tǒng)中構(gòu)建了用戶數(shù)據(jù)中心，該用戶數(shù)據(jù)中心接收運(yùn)營商發(fā)送的鑒權(quán)數(shù)據(jù)，并將鑒權(quán)數(shù)據(jù)轉(zhuǎn)發(fā)給網(wǎng)元設(shè)備，這樣，用戶可以直接向網(wǎng)元設(shè)備發(fā)送業(yè)務(wù)數(shù)據(jù)，網(wǎng)元設(shè)備接收到業(yè)務(wù)數(shù)據(jù)后根據(jù)所存儲的鑒權(quán)數(shù)據(jù)完成鑒權(quán)。這樣，用戶數(shù)據(jù)中心只進(jìn)行鑒權(quán)數(shù)據(jù)的轉(zhuǎn)發(fā)，即使出現(xiàn)故障也不會影響用戶業(yè)務(wù)的進(jìn)行，且由于用戶數(shù)據(jù)中心只用于管理和分發(fā)鑒權(quán)數(shù)據(jù)，因此用戶數(shù)據(jù)中心對可靠性要求不高，可以集成在可靠性低的計(jì)算機(jī)或服務(wù)器內(nèi)，大大降低了通信系統(tǒng)的部署成本和傳輸鏈路施工成本。另外，由網(wǎng)元設(shè)備在本地進(jìn)行鑒權(quán)，用戶可以直接將業(yè)務(wù)數(shù)據(jù)發(fā)給對應(yīng)的網(wǎng)元設(shè)備，不僅節(jié)省了傳輸鏈路的開銷，還大大降低了傳輸時(shí)延，提高了系統(tǒng)可靠性。
[0031]進(jìn)一步地，上述UDC還用于將接收到的鑒權(quán)數(shù)據(jù)按照對應(yīng)的網(wǎng)元設(shè)備分別進(jìn)行存儲，并分別對存儲的各網(wǎng)元設(shè)備對應(yīng)的鑒權(quán)數(shù)據(jù)進(jìn)行計(jì)數(shù)。具體地，UDC會為每個(gè)網(wǎng)元設(shè)備維護(hù)一個(gè)鑒權(quán)數(shù)據(jù)庫，將對應(yīng)的鑒權(quán)數(shù)據(jù)進(jìn)行存儲，并且每個(gè)鑒權(quán)數(shù)據(jù)庫分別進(jìn)行計(jì)數(shù)，即每增加一個(gè)鑒權(quán)數(shù)據(jù)，則會將對應(yīng)的計(jì)數(shù)器進(jìn)行加1。如圖1所示的系統(tǒng)包含4個(gè)網(wǎng)元設(shè)備，那么UDC會維護(hù)4個(gè)鑒權(quán)數(shù)據(jù)庫，且4個(gè)鑒權(quán)數(shù)據(jù)庫分別進(jìn)行計(jì)數(shù)。相應(yīng)地，網(wǎng)元設(shè)備，還用于對存儲的鑒權(quán)數(shù)據(jù)進(jìn)行計(jì)數(shù)。類似地，每個(gè)網(wǎng)元設(shè)備將收到的鑒權(quán)數(shù)據(jù)進(jìn)行存儲時(shí)，每存儲1個(gè)鑒權(quán)數(shù)據(jù)就將計(jì)數(shù)器加1。
[0032]更進(jìn)一步地，為了保證網(wǎng)元設(shè)備與UDC中鑒權(quán)數(shù)據(jù)的一致性，網(wǎng)元設(shè)備還用于周期性地向UDC上報(bào)所存儲的鑒權(quán)數(shù)據(jù)計(jì)數(shù)值。相應(yīng)地，
[0033]UDC還用于在接收到上述網(wǎng)元設(shè)備上報(bào)的所存儲的鑒權(quán)數(shù)據(jù)計(jì)數(shù)值之后，查看該UDC中所存儲的上述網(wǎng)元設(shè)備對應(yīng)的鑒權(quán)數(shù)據(jù)計(jì)數(shù)值與上述網(wǎng)元設(shè)備上報(bào)的鑒權(quán)數(shù)據(jù)計(jì)數(shù)值是否相同，若不同，則進(jìn)行告警。維護(hù)人員發(fā)現(xiàn)告警后會根據(jù)具體情況進(jìn)行處理。若相同，則說明網(wǎng)元設(shè)備與UDC中存儲的鑒權(quán)數(shù)據(jù)一致。例如，UDC接收到第一核心網(wǎng)上報(bào)的計(jì)數(shù)值，則會查看該UDC維護(hù)的第一核心網(wǎng)的鑒權(quán)數(shù)據(jù)庫對應(yīng)的計(jì)數(shù)值，看是否相同，若相同，說明第一核心網(wǎng)與UDC中存儲的鑒權(quán)數(shù)據(jù)一致，若不同，則UDC發(fā)出告警。
[0034]圖2為本發(fā)明提供的基于集群用戶的分布式鑒權(quán)方法實(shí)施例一的流程示意圖，如圖2所示,該方法包括:
[0035]S201、用戶數(shù)據(jù)中心接收運(yùn)營商發(fā)送的鑒權(quán)數(shù)據(jù)。
[0036]S202、用戶數(shù)據(jù)中心根據(jù)各鑒權(quán)數(shù)據(jù)的號段劃分信息以及業(yè)務(wù)特性標(biāo)識，將各鑒權(quán)數(shù)據(jù)分別發(fā)送給對應(yīng)的網(wǎng)元設(shè)備。
[0037]S203、網(wǎng)元設(shè)備接收上述用戶數(shù)據(jù)中心發(fā)送的鑒權(quán)數(shù)據(jù)，并將接收到的鑒權(quán)數(shù)據(jù)進(jìn)行存儲。
[0038]之后，網(wǎng)元設(shè)備接收到用戶發(fā)送的業(yè)務(wù)數(shù)據(jù)，就可以根據(jù)所存儲的該用戶對應(yīng)的鑒權(quán)數(shù)據(jù)對上述業(yè)務(wù)數(shù)據(jù)進(jìn)行鑒權(quán)。
[0039]該方法由前述基于集群用戶的分布式鑒權(quán)實(shí)施，其實(shí)現(xiàn)原理和技術(shù)效果類似，在此不再贅述。
[0040]進(jìn)一步地，上述UDC接收至少一個(gè)用戶發(fā)送的鑒權(quán)數(shù)據(jù)之后，UDC將接收到的鑒權(quán)數(shù)據(jù)按照對應(yīng)的網(wǎng)元設(shè)備分別進(jìn)行存儲，并分別對存儲的各網(wǎng)元設(shè)備對應(yīng)的鑒權(quán)數(shù)據(jù)進(jìn)行計(jì)數(shù)。UDC會為每個(gè)網(wǎng)元設(shè)備維護(hù)一個(gè)鑒權(quán)數(shù)據(jù)庫，將對應(yīng)的鑒權(quán)數(shù)據(jù)進(jìn)行存儲，并且每個(gè)鑒權(quán)數(shù)據(jù)庫分別進(jìn)行計(jì)數(shù)，即每增加一個(gè)鑒權(quán)數(shù)據(jù)，則