专利名称：业务授权方法及服务器的制作方法
技术领域：
本发明涉及通信领域，特别涉及业务授权技术。
技术背景各种无线通信网络，例如通用分组无线业务(General Packet Radio Service,简称"GPRS")网络、全球移动通信系统(Global System for mobile Communication,简称"GSM")、码分多址(Code Division Multiple Access, 简称"CDMA")系统和宽带码分多址(Wideband Code Division Multiple Access,简称"WCDMA")网络等之间的互通正成为当前研究的重点。用户终端可以经由接入网连接这些网络。而4妄入网可以分别与因特网 (Internet)、第三代移动通信(The Third Generation,简称"3G")体系中 的认证、授权禾口计费(Authentication Authorization and Accounting, 简称 "AAA")系统和网关GPRS支持节点(Gateway GPRS Support Node,简称 "GGSN")连接。具体地说，AAA服务器主要负责对用户访问网间互联协议(Internet Protocol,简称"IP")网络的权限进行控制，只有已经在AAA服务器中注 册，并在接入时通过了 AAA服务器认证和授权的用户终端，才能使用该IP 网络的业务。比如在固网宽带中，用户访问网络时，必须先输入帐号、密码， 在认证通过后才允许该用户使用该网络的业务。对于网络业务运营商而言，在购买AAA服务器开展业务时，需要购买 AAA服务器的设备提供商的license (许可)，而购买的license数目就决定 了该网络业务运营商可以在该系统上开展业务的最大用户数目。
目前， 一般是在用户终端使用业务前，要求用户先到营业厅开通业务或者在Portal (入口 )上自助开通业务，开通时进行静态license控制，如果当 前注册用户数已超过授权的license数目，则不允许该用户注册。只有用户成 功注册该业务后，才能使用该业务。然而，本发明的发明人发现，现有技术存在以下不足1. 在需要开通新业务时，用户需要去营业厅办理或者在Portal上自助办 理，增加了用户的操作难度；2. 用户在注册该业务后，不是一直都使用该业务。因此这些已经注册但 是没有在使用该业务的用户都是潜在用户，他们的license是闲置的。而license 的数目是有限的，当其他的用户需要使用该业务而进行注册时，将可能由于 当前注册用户数已超出授权的license数目而注册失败，从而被拒绝使用该业 务。为了使这些用户的业务请求不被拒绝，运营商只能为这些用户再额外地 购买license,显然，这将增加运营商的投资成本。发明内容本发明实施方式要解决的主要技术问题是提供一种业务授权方法及服 务器，使得用户可以更方便地开通业务，减少了运营商的投资成本。为解决上述技术问题，本发明的实施方式提供了一种业务授权方法，包 括以下步骤接收用户终端对业务的使用请求；如果用户终端没有注册过所请求的业务，则为该用户终端进行注册； 如果注册成功，则允许该用户终端使用业务。 本发明的实施方式还提供了一种认证、授权和计费服务器，包括 接收单元，用于接收用户终端对业务的使用请求；
判断单元，用于在接收单元收到用户终端对业务的使用请求时，判断该用户终端是否有注册过所请求的业务；注册单元，用于在判断单元判定用户终端没有注册过所请求的业务时，为该用户终端进行注册；处理单元，用于在注册单元注册成功时，允许用户终端使用业务。 本发明的实施方式还提供了一种业务授权系统，包括 用户终端，用于向AAA服务器发送对业务的使用请求； 第三方业务实体，用于存储用户终端的信息；AAA服务器，用于在判定用户终端没有注册过所请求的业务时，从第三 方业务实体获取该用户终端的信息，为该用户终端进行注册。本发明实施方式与现有技术相比，主要区别及其效果在于接收用户终端对业务的使用请求，如果用户终端没有注册过所请求的业 务，则自动为该用户终端进行注册。在注册成功的情况下，允许该用户终端 使用所请求业务。现有技术中用户要先注册业务再请求业务，注册是用户要 参与的，而本发明实施方式中是用户先请求业务再注册，注册是自动的，用 户根本不知道，用户的体验是无需注册直接使用业务，从而大大提升了用户 的业务使用体验。由于采用了自动注册后，用户不需要到营业厅开通业务或 者在Portal上自助开通业务，实现了业务自动开通，降低了用户开通业务的 难度，从而解决了用户开通业务的问题，减少了运营商运营成本。而且，由 于为请求业务的用户终端进行自动注册，避免了对潜在客户群的锁定，从而 可以更有效地拓展业务。
图1是根据本发明第一实施方式的实现业务授权的固网宽带组网示意
图；图2是根据本发明第一实施方式的实现业务授权的GPRS/WCDMA分组 域组网示意图；图3是根据本发明第一实施方式的实现业务授权的CDMA分组域组网示 意图；图4是根据本发明第一实施方式的业务授权方法流程图； 图5是根据本发明第二实施方式的业务授权方法流程图； 图6是根据本发明第三实施方式的AAA服务器结构示意图； 图7是根据本发明第四实施方式的业务授权系统结构示意图。
具体实施方式
为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发 明的实施方式作进一步地详细描述。本发明第一实施方式涉及一种业务授权方法，其中，通过AAA服务器 对用户终端所请求的业务进行自动注册。在固网宽带网络中，如图l所示，用户终端接入网络时，通过宽带远程 接入服务器(BroadbandRemote Access Server,简称"BRAS")向AAA服 务器发送请求接入业务的认证请求，AAA服务器对该用户终端所请求的业务 进行注册，注册通过即表示认证通过，允许该用户终端接入所请求的业务。 在将该用户终端接入该业务后，BRAS还定期采集该用户终端使用业务的时 长和流量等信息，并通过计费请求消息将这些信息发送给AAA服务器进行 计费。在如图2所示的GPRS/WCDMA网络或如图3所示的CDMA网络中， 用户终端接入网络时，AAA服务器完成的功能和固网宽带网络中的AAA服 务器完成的功能类似，业务授权的方法也类似，在此不再赘述。通过图l至图3所示的网络结构，可以发现AAA服务器是在现有的架构上，增加了自 动注册功能。由于用户在营业厅或网上注册后并不一定会发生业务，所有这些只是潜 在用户。而对于运营商而言，允许使用业务的用户数，即license是需要购买 的，因此，已注册但没有实际发生业务的用户实际上是浪费了运营商购买的 license。本发明的实施方式通过在自动为用户终端注册时，进行license控制， 使得运营商所购买的每一个license都是必要的，而无需购买所有潜在使用用 户的license,来避免或减少license的浪费，/人而进一步减少运营商的4殳资成 本。以如图3所示的CDMA网络为例，当用户终端通过分组数据服务节点 (Packet Data Service Node,简称"PDSN")接入IP网络的业务时，PDSN 向AAA服务器发送接入认证请求，自动注册功能判断如果该用户终端已 经注册了所请求的业务，则允许该用户终端使用该业务；如果该用户终端没 有注册所请求的业务，则自动为该用户终端进行注册，其中，对自动注册进 行license控制。当license控制通过并且注册成功后，才允许该用户终端使 用业务，否则不允许该用户终端使用业务。具体的业务授权方法如图4所示，其流程如下在步骤401中，用户终端向网络侧发送对业务的激活或使用请求，例如 请求接入无线IP网络。在步骤402中，PDSN收到用户终端的业务请求后，向AAA服务器发送 认证请求消息，其中包含该用户终端的国际移动台识别号码(International Mobile Station Identify,筒称"IMSI")或电子序号(Electronic Serial Number, 简称"ESN")信息。在步骤403中，AAA服务器判断该用户终端是否注册过所请求的业务，
如果已经注册成功，则允许该用户终端使用该业务，为该用户终端提供相应的业务服务；若以用户终端没有注册该业务为例，则AAA服务器向第三方 业务系统发起查询用户信息请求。在步骤404中，第三方业务系统查询该用户终端对应的用户信息。在步骤405中，第三方业务系统向AAA月i务器返回用户信息请求响应 消息，其中包含所查询到的用户信息。在步骤406中，AAA服务器对该用户终端进行license控制，即判断当 前使用业务的用户终端数目是否已达到系统允许使用的用户数，如果是，则 判定注册不成功；如果否，则根据从第三方业务系统查询到的用户信息为该 用户终端进行自动注册，并更新license所对应的当前使用业务的用户终端数 目。在步骤407中，注册成功后，AAA服务器向PDSN返回认证接受消息， 允许该用户终端使用所请求的业务。在步骤408中，PDSN才艮据收到的认证接受消息向用户终端返回业务激 活响应或成功接入响应，将该用户终端接入该业务。本流程结束。另外，AAA服务器还可以定期检测本AAA服务器注册的用户终端，当 这些用户终端未使用所请求的业务的时长大于预置门限时，AAA服务器将自 动注销该用户终端，并同时释放该用户终端所占用的license,进一 步避免了 对license的浪费。通过本实施方式，在自动注册成功的情况下，允许该用户终端使用所请 求业务。用户不需要到营业厅开通业务或者在Portal上自助开通业务，实现 了业务自动开通，降低了用户开通业务的难度，从而解决了用户开通业务的 问题，减少了运营商运营成本。而且，由于为请求业务的用户终端进行自动 注册，避免了对潜在客户群的锁定，从而可以更有效地拓展业务。 种业务授权方法，同样以如图3所示的网络系统为例，该业务授权方法如图5所示，其具体流程如下步骤501至步骤505分别与步骤401至405相类似，在此不再赘述。步骤506与步骤406相类似，AAA服务器对用户终端进行自动注册，区 别在于，AAA服务器从第三方业务系统获取用户信息失败时，比如由于该用 户不存在而无法获取到相应的用户信息，则将导致AAA服务器自动注册用 户终端失败；或者，AAA服务器从第三方业务系统获取用户信息成功，但根 据所获取的该用户信息进行自动注册时，license控制失败，比如当前使用业 务的用户终端数目已达到了系统允许使用的用户数，则同样会导致自动注册 失败。对于license控制失败所导致的注册失败，系统可以通过告警等手段通 知运营商购买license,以保证用户正常注册。使得运营商可以及时地为实际 需要使用业务的用户购买license,能及时地为这些用户提供所需的业务，提 高了用户体验和license的利用率。在步骤507中，AAA服务器由于为用户终端的自动注册失败，向PDSN 返回认证拒绝消息，不允许该用户终端使用所请求的业务。在步骤508中，PDSN收到AAA服务器的认证拒绝消息后，向用户终端 返回相应的登陆失败响应。本流程结束。本发明第三实施方式涉及一种AAA服务器，根据在第一实施方式中介 绍的如图1至图3所示的三种AAA服务器进行业务授权的网络构架，实现 自动注册功能和业务处理功能的AAA服务器的结构如图6所示，包括接 收单元、判断单元、注册单元和处理单元。具体地说，AAA服务器通过接收单元接收来自用户终端的对业务的使用 请求。在接收单元收到用户终端对业务的使用请求时，判断单元判断该用户 终端是否有注册过所请求的业务，如果该用户终端已经注册了所请求的业务， 则直接通过处理单元允许该用户终端使用所请求的业务；如果该用户终端没
有注册所请求的业务，则通过注册单元为该用户终端进行注册。其中，注册单元还包括许可控制子单元和注册结果判断子单元。 许可控制子单元，用于判断当前使用业务的用户终端数目是否已达到系统允许使用的用户数；注册结果判断子单元，用于在许可控制子单元判定当前使用业务的用户终端数目已达到系统允许使用的用户数时，判定注册不成 功。当注册结果判断子单元判定注册不成功时，即注册单元注册失败时，由处理单元向用户终端返回请求失败响应，不允i午该用户终端使用业务；当注 册结果判断子单元判定注册成功时，即注册单元注册成功时，通过处理单元 允许该用户终端使用所请求的业务。在为用户终端进行注册的过程中，进行 license控制，使得运营商所购买的每一个license都是必要的，而无需为所有 潜在^f吏用用户购买license,避免或减少了 license的浪费，/人而进一步减少了 运营商的投资成本。另外，该AAA服务器还包括信息获取单元、检测单元和注销单元。具体地说，信息获取单元用于通过向第三方业务系统发起查询用户终端 信息的请求，从该第三方业务系统获得该用户终端的信息，并将获得的该用 户终端的信息提供给注册单元，为该用户终端进行注册。当信息获取单元获 取不到该用户终端的信息，也即该用户终端不存在，注册单元将根据信息获 取单元返回的获取用户终端的信息失败的信息判定注册失败，此时，同样由 处理单元向用户终端返回请求失败响应，不允许该用户终端使用所请求的业 务。AAA服务器的检测单元用于定期检测本AAA服务器注册的用户终端， 当检测单元检测到本AAA服务器注册的用户终端未使用所请求的业务的时 长大于预置门限时，由注销单元将该用户终端注销。通过及时注销长期未使 用所请求业务的用户终端，可以进一步避免对license的浪费。AAA服务器接收用户终端对业务的使用请求后，如果用户终端没有注册 过所请求的业务，则自动为该用户终端进行注册。在注册成功的情况下，允 许该用户终端使用所请求业务。由于采用了自动注册后，用户不需要到营业 厅开通业务或者在Portal上自助开通业务，实现了业务自动开通，降低了用 户开通业务的难度，从而解决了用户开通业务的问题，减少了运营商运营成 本。而且，由于为请求业务的用户终端进行自动注册，避免了对潜在客户群 的锁定，从而可以更有效地拓展业务。本发明第四实施方式涉及一种业务授权系统，如图7所示，包括用户 终端，用于向AAA服务器发送对业务的使用请求；第三方业务实体，用于 存储所述用户终端的信息；AAA服务器，用于在判定用户终端没有注册过所 请求的业务时，从第三方业务实体获取该用户终端的信息，为该用户终端进 行注册。值得一提的是，该AAA服务器还用于判断当前使用所请求的业务的用 户终端数目是否已达到系统允许使用的用户数，如果已达到系统允许使用的 用户数，则判定注册不成功；如果没有达到系统允许使用的用户数，则判定 注册成功。另外，该AAA服务器还用于在判定注册不成功时，向该用户终端返回 请求失败响应，不允许该用户终端使用所请求的业务。综上所述，在本发明的实施方式中，接收用户终端对业务的使用请求， 如果用户终端没有注册过所请求的业务，则自动为该用户终端进行注册。在 注册成功的情况下，允许该用户终端使用所请求业务。由于采用了自动注册 后，用户不需要到营业厅开通业务或者在Portal上自助开通业务，实现了业 务自动开通，降低了用户开通业务的难度，从而解决了用户开通业务的问题， 减少了运营商运营成本。而且，由于为请求业务的用户终端进行自动注册， 避免了对潜在客户群的锁定，从而可以更有效地拓展业务。在为用户终端进行注册的过程中，进行许可控制，即如果当前使用该业 务的用户终端数目已达到系统允许使用的用户数，则认定注册不成功。由于 用户在营业厅或网上注册后并不一定会发生业务，所有这些只是潜在用户。 而对于运营商而言，允许使用业务的用户数，即许可数是需要购买的，因此， 已注册但没有实际发生业务的用户实际上是浪费了运营商购买的许可。本发 明的实施方式通过在自动为用户终端注册时，判断当前使用该业务的用户终 端数目已达到系统允许使用的用户数，使得运营商所购买的每一个许可都是 必要的，而无需购买所有潜在使用用户的许可，避免或减少了许可的浪费， 从而进一步减少了运营商的投资成本。AAA服务器定期检测自动注册的用户终端，如果自动注册的用户终端未使用所请求的业务的时长大于预置门限，则注销该用户终端，进一步避免了 对许可的浪费。虽然通过参照本发明的某些优选实施方式，已经对本发明进行了图示和 描述，4旦本领域的普通技术人员应该明白，可以在形式上和细节上对其作各 种改变，而不偏离本发明的精神和范围。
权利要求
1.一种业务授权方法，其特征在于，包括以下步骤接收用户终端对业务的使用请求；如果所述用户终端没有注册过所请求的业务，则为该用户终端进行注册；如果所述注册成功，则允许该用户终端使用所述业务。
2. 根据权利要求1所述的业务授权方法，其特征在于，所述为用户终 端进行注册的步骤中，包括以下子步骤判断当前使用所述业务的用户终端数目是否已达到系统允许使用的用 户数，如果已达到系统允许使用的用户数，则判定所述注册不成功； 如果没有达到系统允许使用的用户数，则判定所述注册成功。
3. 根据权利要求2所述的业务授权方法，其特征在于，还包括以下步骤如果所述注册不成功，则向所述用户终端返回请求失败响应，不允许该 用户终端使用所述业务。
4. 根据权利要求1所述的业务授权方法，其特征在于，如果所述用户 终端没有注册过所请求的业务，则在所述为该用户终端进行注册的步骤之 前，还包括以下步骤通过向第三方业务系统发起查询所述用户终端信息的请求，从该第三方 业务系统获得该用户终端的信息；所述为该用户终端进行注册的步骤中，根据所述获取的用户终端的信 息，为该用户终端进行注册。
5. 根据权利要求1至4中任一项所述的业务授权方法，其特征在于， 所述为该用户终端进行注册的步骤由认证、授权和计费AAA服务器执行。
6. 根据权利要求5所述的业务授权方法，其特征在于，还包括以下步骤所述AAA服务器定期检测本AAA服务器注册的用户终端；如果本AAA服务器注册的用户终端未使用所请求的业务的时长大于预 置门限，则注销该用户终端。
7. —种认证、授权和计费服务器，其特征在于，包括接收单元，用于接收用户终端对业务的使用请求；判断单元，用于在所述接收单元收到所述用户终端对业务的使用请求 时，判断该用户终端是否有注册过所请求的业务；注册单元，用于在所述判断单元判定所述用户终端没有注册过所请求的 业务时，为该用户终端进行注册；处理单元，用于在所述注册单元注册成功时，允许所述用户终端使用所 述业务。
8. 根据权利要求7所述的认证、授权和计费服务器，其特征在于，所 述注册单元包括以下子单元许可控制子单元，用于判断当前使用所述业务的用户终端数目是否已达 到系统允许使用的用户数；注册结果判断子单元，用于在所述许可控制子单元判定当前使用所述业 务的用户终端数目已达到系统允许使用的用户数时，判定所述注册不成功。
9. 根据权利要求8所述的认证、授权和计费服务器，其特征在于，所 述用户终端返回请求失败响应，不允许该用户终端使用所述业务。
10. 根据权利要求7所述的认证、授权和计费服务器，其特征在于，还 包括信息获取单元，用于通过向第三方业务系统发起查询所述用户终端信息 的请求，从该第三方业务系统获得该用户终端的信息；所述注册单元根据所述信息获取单元获取的用户终端的信息，为该用户 终端进行注册。
11. 根据权利要求7至10中任一项所述的认证、授权和计费服务器， 其特征在于，还包括检测单元，用于定期检测本AAA服务器注册的用户终端；注销单元，用于在所述检测单元检测到本AAA服务器注册的用户终端 未使用所请求的业务的时长大于预置门限时，注销该用户终端。
12. —种业务授权系统，其特征在于，包括用户终端，用于向AAA服务器发送对业务的使用请求；第三方业务实体，用于存储所述用户终端的信息；AAA服务器，用于在判定所述用户终端没有注册过所请求的业务时， 从所述第三方业务实体获取该用户终端的信息，为该用户终端进行注册。
13. 根据权利要求12所述的业务授权系统，其特征在于，所述AAA 服务器还用于判断当前使用所述业务的用户终端数目是否已达到系统允许 使用的用户数，如果已达到系统允许使用的用户数，则判定所述注册不成功； 如果没有达到系统允许使用的用户数，则判定所述注册成功。
14. 根据权利要求13所述的业务授权系统，其特征在于，所述AAA服务器还用于在判定所述注册不成功时，向所述用户终端返 回请求失败响应，不允许该用户终端使用所述业务。
全文摘要
本发明涉及通信领域，公开了一种业务授权方法及服务器，用户可以更方便地开通业务，减少了运营商的投资成本。本发明中，接收用户终端对业务的使用请求，如果用户终端没有注册过所请求的业务，则自动为该用户终端进行注册。在注册成功的情况下，允许该用户终端使用所请求业务。在为用户终端进行注册的过程中，进行许可控制。
文档编号G06F21/41GK101132403SQ200710075680
公开日2008年2月27日 申请日期2007年8月8日 优先权日2007年8月8日
发明者王玉龙 申请人:华为技术有限公司