端是否为合法用户，验证的方式为对该身份信息所对应的用户身份是否已经提前签约，由于可以将合法用户的用户身份信息以用户列表的形式预存在数据库中，因此该验证的方式具体为将接收到的身份信息与数据库中的用户列表的用户身份信息进行匹配，当与某一用户身份信息相匹配时，则通过验证，判定该用卫星通信终端为合法用户。
[0058]当该卫星通信终端不能通过验证后则判定其为非法用户，则终止本次操作。
[0059]S203:向通过验证的卫星通信终端分配通信资源。
[0060]当判定该卫星通信终端为合法用户后，通过通信卫星向该卫星通信终端分配通信资源，即将该卫星通信终端与通信卫星的链接由卫星信令通道转为卫星业务通道，以使该卫星通信终端与卫星进行正常的语音或数据通信。
[0061]在进行通信资源分配时，是通过SNMP、telnet (CLI)或则专用指令集等方式向该卫星通信终端发送带宽参数、频率参数和频点参数，从而能够使该卫星通信终端以相应的带宽、频率和频点透过通信卫星与其他用户进行正常通信。
[0062]S204:根据心跳信息进行通信时长统计和计费。
[0063]即根据卫星通信终端向中心站发送的心跳信息对通信时长进行统计，并根据统计结果和预设的费率进行计费。所谓心跳信息是当卫星通信终端在于通信卫星处于卫星业务通道时，即与其他终端进行正常通信时同时向中心站发送的信号，以表明其正常在线。
[0064]S205:回收通信资源。
[0065]在对该卫星通信终端进行正常通信时长统计和计费的时候，如果一旦发现心跳信息消失，即表明该卫星通信终端已经下线，这时就及时将该通信资源回收，以分配给其他发出请求的卫星通信终端，从而能够节省宝贵的卫星通信资源。
[0066]实施例三
[0067]图3为本申请又一实施例提供的一种卫星通信网络的入网准入鉴权系统的示意图。
[0068]如图3所示，本实施例提供的卫星通信网络的入网准入鉴权系统包括设置在中心站的数据接收装置10、身份鉴权装置20和策略服务装置30。
[0069]数据接收装置10用于接收卫星通信终端的身份信息。
[0070]卫星通信终端在进行通信请求时，首先通过通信卫星的卫星信令通道向中心站上传其身份信息，身份信息包括用户明、密码、数字证书、IP地址、MAC地址、设备指纹和本地质询字符串等信息，也可利用其中的一部分作为该身份信息。该数据接收装置10设置在中心站，在卫星通信终端上传该身份信息时，该数据接收装置10从卫星通信终端接收其通过加密或非加密的标准TCP/IP数据包的方式上传的身份信息。
[0071]身份鉴权装置20用于对卫星通信终端上传的身份信息进行验证，即验证该卫星通信终端是否为合法用户，验证的方式为对该身份信息所对应的用户身份是否已经提前签约，由于可以将合法用户的用户身份信息以用户列表的形式预存在数据库中，因此该验证的方式具体为将接收到的身份信息与数据库中的用户列表的用户身份信息进行匹配，当与某一用户身份信息相匹配时，则判定该用卫星通信终端为合法用户，并输出资源分配指令。
[0072]当该卫星通信终端不能通过验证后则判定其为非法用户，则不进行任何操作。
[0073]策略服务装置30用于根据资源分配指令向通过验证的卫星通信终端分配通信资源。
[0074]当策略服务装置30接收到资源分配指令后通过通信卫星向该卫星通信终端分配通信资源，即将该卫星通信终端与通信卫星的链接由卫星信令通道转为卫星业务通道，以使该卫星通信终端与卫星进行正常的语音或数据通信。
[0075]在进行通信资源分配时，是通过SNMP、telnet (CLI)或则专用指令集等方式向该卫星通信终端发送带宽参数、频率参数和频点参数，从而能够使该卫星通信终端以相应的带宽、频率和频点透过通信卫星与其他用户进行正常通信。
[0076]从上述技术方案可以看出，本实施例提供了一种卫星通信网络的入网准入鉴权系统，该系统首先接收卫星通信终端的身份信息；并自动对该身份信息进行验证；当该卫星通信终端通过验证后即向该卫星通信终端分配相应的通信资源，以使该卫星通信终端与通信卫星的连接由卫星信令通道转为卫星业务通道，从而使该卫星通信终端能够进行正常的语音或数据通信。本入网准入鉴权系统无需人工干预，能够自动完成对通信卫星终端发出的通信要求的响应并根据鉴权结果进行资源分配，相较现有的入网准入鉴权机制来说效率要高的多，从而比现有入网鉴权机制能够更好地满足日益增长的卫星通信需求。
[0077]优选的，本申请中的卫星通信终端由卫星调制解调器和与卫星调制解调器相连接的用户设备组成。随着科技的发展，能够利用卫星进行通信的用户设备也越来越多，例如计算机、平板电脑、IP电话等，还可以将无人机通过这种方式完成与通信卫星的连接。
[0078]实施例四
[0079]图4为本申请又一实施例提供的一种卫星通信网络的入网准入鉴权系统的示意图。
[0080]如图4所示，本实施例提供的入网鉴权系统是在上一实施例的基础上增设了计费装置40。
[0081]计费装置40用于根据卫星通信终端向中心站发送的心跳信息对通信时长进行统计，并根据统计结果和预设的费率进行计费。所谓心跳信息是当卫星通信终端在于通信卫星处于卫星业务通道时，在与其他终端进行正常通信时同时向中心站发送的信号，以表明其正常在线。
[0082]计费装置40在对该卫星通信终端进行正常通信时长统计和计费时，如果一旦发现心跳信息消失，即表明该卫星通信终端已经下线，这是就及时向策略服务装置30发出下线信号，由策略服务装置40将该通信资源回收，以供向其他发出请求的卫星通信终端进行资源分配，从而能够节省宝贵的卫星通信资源。
[0083]本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似部分互相参见即可。对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本申请。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本申请的精神或范围的情况下，在其它实施例中实现。因此，本申请将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。
【主权项】
1.一种卫星通信网络的入网准入鉴权方法，应用于所述卫星通信网络的中心站，其特征在于，包括如下操作: 接收卫星通信终端通过卫星信令通道上传的身份信息； 对所述身份信息进行验证； 当所述身份信息通过验证后，根据所述身份信息向所述卫星通信终端分配通信资源，以使所述卫星信令通道转为卫星业务通道。2.如权利要求1所述的入网准入鉴权方法，其特征在于，所述身份信息包括用户名、密码、数字证书、IP地址、MAC地址、设备指纹和本地质询字符串中的一个或多个。3.如权利要求1所述的入网鉴权方法，其特征在于，所述对所述身份信息进行验证，包括: 对所述身份信息与预存的用户列表中用户身份信息进行匹配； 当所述用户列表中有与所述身份信息相匹配的用户身份信息时判定为通过验证。4.如权利要求1所述的入网鉴准入权方法，其特征在于，所述根据所述身份信息向所述卫星通信终端分配通信资源，包括: 向所述卫星通信终端通过预设通信方式发送资源参数。5.如权利要求1?4任一项所述的入网准入鉴权方法，其特征在于，还包括: 根据所述卫星通信终端发送的心跳信息进行通信时长统计和计费； 当所述卫星通信终端下线时回收所述通信资源。6.—种卫星通信网络的入网准入鉴权系统，应用于所述卫星通信网络的中心站，其特征在于，包括: 数据接收装置，用于接收卫星通信终端通过卫星信令通道上传的身份信息； 身份鉴权装置，用于对所述身份信息进行验证，当所述身份信息通过验证后输出资源分配指令； 策略服务装置，用于根据所述资源分配指令向所述卫星通信终端分配通信资源，以使所述卫星信令通道转为卫星业务通道。7.如权利要求6所述的入网准入鉴权系统，其特征在于，所述身份信息包括用户名、密码、数字证书、IP地址、MAC地址、设备指纹和本地质询字符串中的一个或多个。8.如权利要求6所述的入网准入鉴权系统，其特征在于，所述身份鉴权装置包括: 信息匹配模块，用于对所述身份信息与预存的用户列表中用户身份信息进行匹配，当当所述用户列表中有与所述身份信息相匹配的用户身份信息时输出匹配信号； 分配指令输出模块，用于根据所述匹配信号输出所述资源分配指令。9.如权利要求6所述的入网准入鉴权系统，其特征在于，所述策略服务装置用于根据所述资源分配指令向所述卫星通信终端通过预设通信方式发送资源参数。10.如权利要求6?9任一项所述的入网准入鉴权系统，其特征在于，还包括: 计费装置，用于根据所述卫星通信终端发送的心跳信息进行通信时长统计和计费，并在无法接收到所述心跳信息后输出反映所述卫星通信装置下线的下线信号； 所述策略服务装置用于根据所述下线信号及时回收所述通信资源。
【专利摘要】本申请公开一种卫星通信网络的入网准入鉴权方法和系统，该方法和系统首先接收卫星通信终端的身份信息；并自动对该身份信息进行验证；当该卫星通信终端通过验证后即向该卫星通信终端分配相应的通信资源，以使该卫星通信终端与通信卫星的连接由卫星信令通道转为卫星业务通道，从而使该卫星通信终端能够进行正常的语音或数据通信。本入网准入鉴权方法无需人工干预，能够自动完成对通信卫星终端发出的通信要求的响应并根据鉴权结果进行资源分配，相较现有的入网准入鉴权机制来说效率要高的多，从而比现有入网鉴权机制能够更好地满足日益增长的卫星通信需求。
【IPC分类】H04W12/06, H04W84/06
【公开号】CN104967996
【申请号】CN201510397672
【发明人】蓝鹏, 邹谊, 傅宁, 刘宇翔, 王梓杨, 王孜, 周伟, 许诚旭
【申请人】国家电网公司, 北京国电通网络技术有限公司, 北京中电飞华通信股份有限公司
【公开日】2015年10月7日
【申请日】2015年7月8日