POC業(yè)務(wù)實現(xiàn)中用戶接入鑒權(quán)管理的方法研究.pdf

1、PoC業(yè)務(wù),即“一鍵通業(yè)務(wù)”,是一種利用GPRS分組承載提供的語音服務(wù)。它采用了類似集群通話的半雙工模式,支持一對一,一對多的通話方式。OMA定義PoC系統(tǒng)是基于SIP/IP Core,但正是這種基于SIP協(xié)議的用戶鑒權(quán)方式也帶來了一定的局限性——PoC系統(tǒng)只對用戶設(shè)置的用戶名和密碼進(jìn)行鑒權(quán),而未對用戶真實的MSISDN號碼進(jìn)行鑒權(quán)。也就是說,不同號碼的SIM卡插入同一部設(shè)置好的手機,都能利用此手機中的用戶名和密碼使用PoC業(yè)務(wù),在實際

2、商用環(huán)境中,這對用戶信息的保密以及計費都造成了隱患。本課題的研究目標(biāo)就是在SIP鑒權(quán)的基礎(chǔ)上進(jìn)一步加強針對于用戶SIM卡的MSISDN號碼鑒權(quán)以加強用戶信息的保密以及計費。本課題首先闡述了PoC業(yè)務(wù)在業(yè)界的發(fā)展應(yīng)用情況、平臺架構(gòu)、業(yè)務(wù)流程,并且對PoC系統(tǒng)僅對用戶設(shè)置的用戶名和密碼進(jìn)行鑒權(quán)可能帶來的隱患進(jìn)行了詳細(xì)的分析。并提出以下二種方式解決方案：一、通過改變用戶使用流程,強制用戶在注冊時輸入自己的手機號碼、用戶名以及密碼,并在GLMS

3、模塊上進(jìn)行匹配鑒權(quán)。通過用戶主動行為保證用戶PoC業(yè)務(wù)帳號(即用戶名)與用戶手機號碼的對應(yīng)關(guān)系。二、采用鑒權(quán)代理系統(tǒng),通過加入RADIUS協(xié)議處理、號碼鑒權(quán)協(xié)議處理以及終端信息管理等模塊來實現(xiàn)對PoC用戶進(jìn)行真實MSISDN號碼鑒權(quán)的方法。本課題對第二種實現(xiàn)方法即鑒權(quán)代理進(jìn)行了研究,對鑒權(quán)代理系統(tǒng)實現(xiàn)原理、實現(xiàn)方式進(jìn)行了詳細(xì)的討論,在具體實現(xiàn)中解決了以下三大關(guān)鍵問題：一、采用鑒權(quán)代理系統(tǒng)后,POC終端用戶登陸PoC系統(tǒng)時的消息流程的變化

4、。二、GPRS系統(tǒng)GGSN必須向鑒權(quán)代理系統(tǒng)發(fā)起RADIUS請求,由鑒權(quán)代理系統(tǒng)在RADIUS請求中提取用戶基本信息。三、鑒權(quán)代理系統(tǒng)需接收PoC服務(wù)器的IP地址從終端用戶信息表中查詢用戶的MSISDN號碼,并將鑒權(quán)結(jié)果以應(yīng)答形式返回給PoC服務(wù)器。最后,對鑒權(quán)代理系統(tǒng)的實現(xiàn)和效果進(jìn)行了客觀的測試和評估。通過對PoC業(yè)務(wù)系統(tǒng)架構(gòu)以及用戶鑒權(quán)消息的優(yōu)化調(diào)整,實現(xiàn)了在業(yè)務(wù)實際應(yīng)用中對用戶真實MSISDN號碼進(jìn)行鑒權(quán)功能,使得PoC這項基于G