一种多用户登录的方法及装置与流程

本发明实施例涉及移动通信的技术领域，尤其涉及一种多用户登录的方法及装置。

背景技术：

在移动通信系统中，用户私有标识国际移动用户识别码(internationalmobilesubscriberidentificationnumber，imsi)是系统中用户的唯一标识，用户鉴权密钥ki是usim卡与运营商网络之间加密数据传递的密钥。这些信息，在用户开户时，写入网络中，网络侧存储在hss或hlr中；卡信息烧录时，写入卡中，存储在在usim卡中。

一个在移动系统中可以正常使用的终端包含两个内容：移动设备、usim卡。usim卡，也称用户身份识别卡，该卡存储用户标识信息imsi，鉴权密钥信息ki和运营商密钥op等信息。通常情况下，一个终端只能一个私用用户标识imsi、只能唯一标识一个用户，只能由一个用户使用，只能对应一种业务权限和角色。

技术实现要素：

本发明实施例的目的在于提出一种多用户登录的方法及装置，旨在解决如何实现多个用户登录同一个终端的问题。

为达此目的，本发明实施例采用以下技术方案：

第一方面，一种多用户登录的方法，所述方法包括：

用户设备执行标准lte用户注册；

在所述用户设备成功执行标准lte用户注册的情况下，所述用户设备的终端界面显示用户登录界面，所述用户登录界面用于提示输入第一用户名和密码，所述第一用户名绑定预设私有标识imsi，所述imsi绑定至少一个第一用户名，所述第一用户名对应唯一用户标识；

在所述用户设备接收到输入的所述第一用户名和对应的密码后，所述用户设备向核心网发起登录流程，以使得所述核心网根据所述imsi和所述第一用 户名查找对应的第一用户信息，所述第一用户信息包括业务权限，并将所述第一用户信息发送给所述用户设备。

优选地，所述方法还包括：

所述用户设备自动发起或者接收用户手动发起的注销流程；

在所述注销流程执行后，所述用户设备删除所述用户信息，保持所述imsi注册的初始状态，所述用户设备的终端界面显示用户登录界面。

优选地，所述用户设备删除所述用户信息，保持所述imsi注册的初始状态，所述用户设备的终端界面显示用户登录界面之后，还包括：

所述用户设备接收输入的第二用户名和密码，所述第二用户名绑定所述imsi，所述第二用户名对应唯一用户标识；

在所述用户设备接收到输入的所述第二用户名和对应的密码后，所述用户设备向核心网发起登录流程，以使得所述核心网根据所述imsi和所述第二用户名查找对应的第二用户信息，所述第二用户信息包括业务权限，并将所述第二用户信息发送给所述用户设备。

第二方面，一种多用户登录的方法，所述方法包括：

核心网接收用户设备发起的标准lte用户注册流程；

所述核心网接收所述用户设备发送的登录流程；

在登录成功的情况下，所述核心网根据登录过程中的第一用户名和所述第一用户名绑定的私有标识imsi查找对应的第一用户信息，所述第一用户信息包括业务权限；

所述核心网将所述第一用户信息发送给所述用户设备。

优选地，所述方法还包括：

所述核心网接收所述用户设备发送的用户注销流程；

所述核心网接收所述用户设备发送的登录流程；

在登录成功的情况下，所述核心网根据登录过程中的第二用户名和所述第二用户名绑定的私有标识imsi查找对应的第二用户信息，所述第二用户信息包括业务权限；

所述核心网将所述第二用户信息发送给所述用户设备。

第三方面，一种多用户登录的装置，所述装置包括：

注册模块，用于执行标准lte用户注册；

显示模块，用于在所述用户设备成功执行标准lte用户注册的情况下，显示用户登录界面，所述用户登录界面用于提示输入第一用户名和密码，所述第一用户名绑定预设私有标识imsi，所述imsi绑定至少一个第一用户名，所述第一用户名对应唯一用户标识；

发送模块，用于在所述用户设备接收到输入的所述第一用户名和对应的密码后，所述用户设备向核心网发起登录流程，以使得所述核心网根据所述imsi和所述第一用户名查找对应的第一用户信息，所述第一用户信息包括业务权限，并将所述第一用户信息发送给所述用户设备。

优选地，所述装置还包括：

注销模块，用于自动发起或者接收用户手动发起的注销流程；

删除模块，用于在所述注销流程执行后，删除所述用户信息，保持所述imsi注册的初始状态，并显示用户登录界面。

优选地，所述装置还包括：

接收模块，用于接收输入的第二用户名和密码，所述第二用户名绑定所述imsi，所述第二用户名对应唯一用户标识；

发送模块，还用于在所述用户设备接收到输入的所述第二用户名和对应的密码后，向核心网发起登录流程，以使得所述核心网根据所述imsi和所述第二用户名查找对应的第二用户信息，所述第二用户信息包括业务权限，并将所述第二用户信息发送给所述用户设备。

第四方面，一种多用户登录的装置，所述装置包括：

第一接收模块，用于接收用户设备发起的标准lte用户注册流程；

第二接收模块，用于接收所述用户设备发送的登录流程；

查找模块，用于在登录成功的情况下，根据登录过程中的第一用户名和所述第一用户名绑定的私有标识imsi查找对应的第一用户信息，所述第一用户信息包括业务权限；

发送模块，用于将所述第一用户信息发送给所述用户设备。

优选地，所述装置还包括：

第三接收模块，用于接收所述用户设备发送的用户注销流程；

第二接收模块，还用于接收所述用户设备发送的登录流程；

查找模块，还用于在登录成功的情况下，所述核心网根据登录过程中的第 二用户名和所述第二用户名绑定的私有标识imsi查找对应的第二用户信息，所述第二用户信息包括业务权限；

发送模块，还用于将所述第二用户信息发送给所述用户设备。

本发明实施例提供一种多用户登录的方法及装置，多用户注册认证过程实现方法利用已有lte注册流程；用户登录流程，利用用户名和密码进行登录，该流程可以利用已有的登录技术，例如openidconnect技术，sip登录流程等；用户的唯一标识是用户名和用户私有标识imsi，每个用户由用户名和用户私有标识imsi唯一标识，多个用户可以对应一个相同的用户私有标识imsi，可以利用用户私有标识imsi实现用户的移动性管理，利用用户名和用户私有标识imsi与用户对应业务权限以及角色相关联。

附图说明

图1是本发明实施例多用户登录的方法的交互流程示意图；

图2是本发明实施例多用户登录的方法的流程示意图；

图3是本发明实施例多用户登录的方法的另一流程示意图；

图4是本发明实施例多用户登录的方法的另一流程示意图；

图5是本发明实施例多用户登录的方法的另一流程示意图；

图6是本发明实施例多用户登录的方法的另一流程示意图；

图7是本发明实施例多用户登录的装置的功能模块示意图；

图8是本发明实施例多用户登录的装置的另一功能模块示意图。

具体实施方式

下面结合附图和实施例对本发明实施例作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明实施例，而非对本发明实施例的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本发明实施例相关的部分而非全部结构。

参照图1，图1是本发明实施例多用户登录的方法的交互流程示意图。

本实例对应的基于移动通信系统的多用户登录的实现方法的网络架构图包括用户设备ue、核心网cn，各组成部分的功能说明如下：

终端ue：终端界面增加用户登录界面和用户向核心网登录流程。

核心网cn：核心网根据用户私有标识imsi和用户名唯一标识一个用户，利用用户私有标识imsi和用户名和用户业务信息相互关联。

假设有三个用户a，b和c。三个用户具有不同的业务权限和角色。在不同的时段，三个用户都希望在一个终端进行登录，并使用其业务权限对应的业务。

三个用户首先在核心网进行开户。开户过程，用户设置用户名和密码，选择电话号码和需要绑定的imsi。

用户名，电话号码和imsi需要满足下面规则：

a、b和c三个用户绑定相同的用户的私有标识imsi；

a、b和c三个用户的用户名互不相同且唯一；

用户的用户名和用户的电话号码是一一对应关系。

在移动通信系统网络中，用户的私有标识imsi和用户名唯一标识一个用户。以下为图1的用户登录的流程示意图：

步骤101、终端用户执行标准lte用户注册；

步骤102、用户成功执行lte用户注册以后，终端界面呈现用户登录界面，提示用户输入用户名和密码；

步骤103、用户输入用户名和密码之后，终端执行登录流程，其中登录可以使用openid连接技术，sip注册等用户登录技术；

步骤104、登录过程中，核心网根据用户私有标识imsi和用户名，唯一标识用户，根据查找用户私有标识imsi和用户名用户对应业务权限以及角色，并可选的，将相关的用户信息推送给终端；

步骤105、用户业务执行完成或者用户登录一段时间之后，由用户手动或者终端自动发起用户注销流程；

步骤106、注销流程执行以后，终端删除用户名对应的用户信息，终端保持imsi注册的初始状态：用户登录界面，提示用户输入用户名和密码。

步骤107、该用户私有标识imsi绑定的其他用户可以再次执行登录流程。

参考图2，图2是本发明实施例多用户登录的方法的流程示意图。

如图2所示，所述多用户登录的方法包括：

步骤201，用户设备执行标准lte用户注册；

步骤202，在所述用户设备成功执行标准lte用户注册的情况下，所述用 户设备的终端界面显示用户登录界面，所述用户登录界面用于提示输入第一用户名和密码，所述第一用户名绑定预设私有标识imsi，所述imsi绑定至少一个第一用户名，所述第一用户名对应唯一用户标识；

步骤203，在所述用户设备接收到输入的所述第一用户名和对应的密码后，所述用户设备向核心网发起登录流程，以使得所述核心网根据所述imsi和所述第一用户名查找对应的第一用户信息，所述第一用户信息包括业务权限，并将所述第一用户信息发送给所述用户设备。

本发明实施例提供一种多用户登录的方法，多用户注册认证过程实现方法利用已有lte注册流程；用户登录流程，利用用户名和密码进行登录，该流程可以利用已有的登录技术，例如openidconnect技术，sip登录流程等；用户的唯一标识是用户名和用户私有标识imsi，每个用户由用户名和用户私有标识imsi唯一标识，多个用户可以对应一个相同的用户私有标识imsi，可以利用用户私有标识imsi实现用户的移动性管理，利用用户名和用户私有标识imsi与用户对应业务权限以及角色相关联。

参考图3，图3是本发明实施例多用户登录的方法的另一流程示意图。

如图3所示，所述多用户登录的方法包括：

步骤301，用户设备执行标准lte用户注册；

步骤302，在所述用户设备成功执行标准lte用户注册的情况下，所述用户设备的终端界面显示用户登录界面，所述用户登录界面用于提示输入第一用户名和密码，所述第一用户名绑定预设私有标识imsi，所述imsi绑定至少一个第一用户名，所述第一用户名对应唯一用户标识；

步骤303，在所述用户设备接收到输入的所述第一用户名和对应的密码后，所述用户设备向核心网发起登录流程，以使得所述核心网根据所述imsi和所述第一用户名查找对应的第一用户信息，所述第一用户信息包括业务权限，并将所述第一用户信息发送给所述用户设备；

步骤304，所述用户设备自动发起或者接收用户手动发起的注销流程；

步骤305，在所述注销流程执行后，所述用户设备删除所述用户信息，保持所述imsi注册的初始状态，所述用户设备的终端界面显示用户登录界面。

参考图4，图4是本发明实施例多用户登录的方法的另一流程示意图。

如图4所示，所述多用户登录的方法包括：

步骤401，用户设备执行标准lte用户注册；

步骤402，在所述用户设备成功执行标准lte用户注册的情况下，所述用户设备的终端界面显示用户登录界面，所述用户登录界面用于提示输入第一用户名和密码，所述第一用户名绑定预设私有标识imsi，所述imsi绑定至少一个第一用户名，所述第一用户名对应唯一用户标识；

步骤403，在所述用户设备接收到输入的所述第一用户名和对应的密码后，所述用户设备向核心网发起登录流程，以使得所述核心网根据所述imsi和所述第一用户名查找对应的第一用户信息，所述第一用户信息包括业务权限，并将所述第一用户信息发送给所述用户设备；

步骤404，所述用户设备自动发起或者接收用户手动发起的注销流程；

步骤405，在所述注销流程执行后，所述用户设备删除所述用户信息，保持所述imsi注册的初始状态，所述用户设备的终端界面显示用户登录界面；

步骤406，所述用户设备接收输入的第二用户名和密码，所述第二用户名绑定所述imsi，所述第二用户名对应唯一用户标识；

步骤407，在所述用户设备接收到输入的所述第二用户名和对应的密码后，所述用户设备向核心网发起登录流程，以使得所述核心网根据所述imsi和所述第二用户名查找对应的第二用户信息，所述第二用户信息包括业务权限，并将所述第二用户信息发送给所述用户设备。

参考图5，图5是本发明实施例多用户登录的方法的另一流程示意图。

如图5所示，所述多用户登录的方法包括：

步骤501，核心网接收用户设备发起的标准lte用户注册流程；

步骤502，所述核心网接收所述用户设备发送的登录流程；

步骤503，在登录成功的情况下，所述核心网根据登录过程中的第一用户名和所述第一用户名绑定的私有标识imsi查找对应的第一用户信息，所述第一用户信息包括业务权限；

步骤504，所述核心网将所述第一用户信息发送给所述用户设备。

本发明实施例提供一种多用户登录的方法，多用户注册认证过程实现方法 利用已有lte注册流程；用户登录流程，利用用户名和密码进行登录，该流程可以利用已有的登录技术，例如openidconnect技术，sip登录流程等；用户的唯一标识是用户名和用户私有标识imsi，每个用户由用户名和用户私有标识imsi唯一标识，多个用户可以对应一个相同的用户私有标识imsi，可以利用用户私有标识imsi实现用户的移动性管理，利用用户名和用户私有标识imsi与用户对应业务权限以及角色相关联。

参考图6，图6是本发明实施例多用户登录的方法的另一流程示意图。

如图6所示，所述多用户登录的方法包括：

步骤601，核心网接收用户设备发起的标准lte用户注册流程；

步骤602，所述核心网接收所述用户设备发送的登录流程；

步骤603，在登录成功的情况下，所述核心网根据登录过程中的第一用户名和所述第一用户名绑定的私有标识imsi查找对应的第一用户信息，所述第一用户信息包括业务权限；

步骤604，所述核心网将所述第一用户信息发送给所述用户设备；

步骤605，所述核心网接收所述用户设备发送的用户注销流程；

步骤606，所述核心网接收所述用户设备发送的登录流程；

步骤607，在登录成功的情况下，所述核心网根据登录过程中的第二用户名和所述第二用户名绑定的私有标识imsi查找对应的第二用户信息，所述第二用户信息包括业务权限；

步骤608，所述核心网将所述第二用户信息发送给所述用户设备。

参考图7，图7是本发明实施例提供的一种多用户登录的装置的功能模块示意图。

如图7所示，所述多用户登录的装置包括：

注册模块701，用于执行标准lte用户注册；

显示模块702，用于在所述用户设备成功执行标准lte用户注册的情况下，显示用户登录界面，所述用户登录界面用于提示输入第一用户名和密码，所述第一用户名绑定预设私有标识imsi，所述imsi绑定至少一个第一用户名，所述第一用户名对应唯一用户标识；

发送模块703，用于在所述用户设备接收到输入的所述第一用户名和对应的密码后，所述用户设备向核心网发起登录流程，以使得所述核心网根据所述imsi和所述第一用户名查找对应的第一用户信息，所述第一用户信息包括业务权限，并将所述第一用户信息发送给所述用户设备。

优选地，所述装置还包括：

注销模块，用于自动发起或者接收用户手动发起的注销流程；

删除模块，用于在所述注销流程执行后，删除所述用户信息，保持所述imsi注册的初始状态，并显示用户登录界面。

优选地，所述装置还包括：

接收模块，用于接收输入的第二用户名和密码，所述第二用户名绑定所述imsi，所述第二用户名对应唯一用户标识；

发送模块，还用于在所述用户设备接收到输入的所述第二用户名和对应的密码后，向核心网发起登录流程，以使得所述核心网根据所述imsi和所述第二用户名查找对应的第二用户信息，所述第二用户信息包括业务权限，并将所述第二用户信息发送给所述用户设备。

本发明实施例提供一种多用户登录的装置，多用户注册认证过程实现方法利用已有lte注册流程；用户登录流程，利用用户名和密码进行登录，该流程可以利用已有的登录技术，例如openidconnect技术，sip登录流程等；用户的唯一标识是用户名和用户私有标识imsi，每个用户由用户名和用户私有标识imsi唯一标识，多个用户可以对应一个相同的用户私有标识imsi，可以利用用户私有标识imsi实现用户的移动性管理，利用用户名和用户私有标识imsi与用户对应业务权限以及角色相关联。

参考图8，图8是本发明实施例提供的另一种多用户登录的装置的功能模块示意图。

如图8所示，所述多用户登录的装置包括：

第一接收模块801，用于接收用户设备发起的标准lte用户注册流程；

第二接收模块802，用于接收所述用户设备发送的登录流程；

查找模块803，用于在登录成功的情况下，根据登录过程中的第一用户名和所述第一用户名绑定的私有标识imsi查找对应的第一用户信息，所述第一 用户信息包括业务权限；

发送模块804，用于将所述第一用户信息发送给所述用户设备。

优选地，所述装置还包括：

第三接收模块，用于接收所述用户设备发送的用户注销流程；

第二接收模块，还用于接收所述用户设备发送的登录流程；

查找模块，还用于在登录成功的情况下，所述核心网根据登录过程中的第二用户名和所述第二用户名绑定的私有标识imsi查找对应的第二用户信息，所述第二用户信息包括业务权限；

发送模块，还用于将所述第二用户信息发送给所述用户设备。

本发明实施例提供一种多用户登录的方装置，多用户注册认证过程实现方法利用已有lte注册流程；用户登录流程，利用用户名和密码进行登录，该流程可以利用已有的登录技术，例如openidconnect技术，sip登录流程等；用户的唯一标识是用户名和用户私有标识imsi，每个用户由用户名和用户私有标识imsi唯一标识，多个用户可以对应一个相同的用户私有标识imsi，可以利用用户私有标识imsi实现用户的移动性管理，利用用户名和用户私有标识imsi与用户对应业务权限以及角色相关联。

以上结合具体实施例描述了本发明实施例的技术原理。这些描述只是为了解释本发明实施例的原理，而不能以任何方式解释为对本发明实施例保护范围的限制。基于此处的解释，本领域的技术人员不需要付出创造性的劳动即可联想到本发明实施例的其它具体实施方式，这些方式都将落入本发明实施例的保护范围之内。