一種衛(wèi)星通信網(wǎng)絡(luò)的入網(wǎng)準(zhǔn)入鑒權(quán)方法和系統(tǒng)的制作方法
【技術(shù)領(lǐng)域】
[0001]本申請(qǐng)涉及衛(wèi)星通信技術(shù)領(lǐng)域，更具體地說(shuō)，涉及一種衛(wèi)星通信網(wǎng)絡(luò)的入網(wǎng)準(zhǔn)入鑒權(quán)方法及系統(tǒng)。
【背景技術(shù)】
[0002]衛(wèi)星通信網(wǎng)絡(luò)是指以數(shù)據(jù)通信和語(yǔ)音通信為主的VSAT(Very SmallApertureTerminal)衛(wèi)星通信系統(tǒng)，主要由主站、通信衛(wèi)星和衛(wèi)星通信終端組成。這里的衛(wèi)星通信終端通常是指在應(yīng)急指揮前線、邊遠(yuǎn)地區(qū)、鉆井平臺(tái)等現(xiàn)場(chǎng)部署的便攜站，還包括設(shè)置在飛機(jī)、無(wú)人機(jī)、車(chē)輛等移動(dòng)平臺(tái)上的車(chē)載站；主站是指固定衛(wèi)星通信地面站。所有衛(wèi)星通信終端的接入控制都由主站的衛(wèi)星網(wǎng)管系統(tǒng)統(tǒng)一調(diào)度，目前在對(duì)衛(wèi)星通信終端進(jìn)行統(tǒng)一調(diào)度時(shí)，是由網(wǎng)管人員對(duì)衛(wèi)星通信終端上傳的衛(wèi)星調(diào)制解調(diào)器的ID和用戶身份進(jìn)行用戶鑒權(quán)，并根據(jù)鑒權(quán)結(jié)果手動(dòng)對(duì)小站的通信資源進(jìn)行分配，由于鏈接過(guò)程全程需要手動(dòng)執(zhí)行，因此接入效率較低，無(wú)法滿足日益增長(zhǎng)的衛(wèi)星通信需求。

【發(fā)明內(nèi)容】

[0003]有鑒于此，本申請(qǐng)?zhí)峁┮环N衛(wèi)星通信網(wǎng)絡(luò)的用戶準(zhǔn)入鑒權(quán)方法和系統(tǒng)，以解決現(xiàn)有入網(wǎng)準(zhǔn)入鑒權(quán)機(jī)制接入效率較低的問(wèn)題。
[0004]為了實(shí)現(xiàn)上述目的，現(xiàn)提出的方案如下:
[0005]一種衛(wèi)星通信網(wǎng)絡(luò)的入網(wǎng)準(zhǔn)入鑒權(quán)方法，應(yīng)用于所述衛(wèi)星通信網(wǎng)絡(luò)的中心站，包括如下操作:
[0006]接收衛(wèi)星通信終端通過(guò)衛(wèi)星信令通道上傳的身份信息；
[0007]對(duì)所述身份信息進(jìn)行驗(yàn)證；
[0008]當(dāng)所述身份信息通過(guò)驗(yàn)證后，根據(jù)所述身份信息向所述衛(wèi)星通信終端分配通信資源，以使所述衛(wèi)星信令通道轉(zhuǎn)為衛(wèi)星業(yè)務(wù)通道。
[0009]可選的，所述身份信息包括用戶名名、密碼、數(shù)字證書(shū)、IP地址、MAC地址、設(shè)備指紋和本地質(zhì)詢字符串中的一個(gè)或多個(gè)。
[0010]可選的，所述對(duì)所述身份信息進(jìn)行驗(yàn)證，包括:
[0011]對(duì)所述身份信息與預(yù)存的用戶列表中用戶身份信息進(jìn)行匹配；
[0012]當(dāng)所述用戶列表中有與所述身份信息相匹配的用戶身份信息時(shí)判定為通過(guò)驗(yàn)證。
[0013]可選的，所述根據(jù)所述身份信息向所述衛(wèi)星通信終端分配通信資源，包括:
[0014]向所述衛(wèi)星通信終端通過(guò)預(yù)設(shè)通信方式發(fā)送資源參數(shù)。
[0015]可選的，還包括:
[0016]根據(jù)所述衛(wèi)星通信終端發(fā)送的心跳信息進(jìn)行通信時(shí)長(zhǎng)統(tǒng)計(jì)和計(jì)費(fèi)；
[0017]當(dāng)所述衛(wèi)星通信終端下線時(shí)回收所述通信資源。
[0018]—種衛(wèi)星通信網(wǎng)絡(luò)的入網(wǎng)準(zhǔn)入鑒權(quán)系統(tǒng)，應(yīng)用于所述衛(wèi)星通信網(wǎng)絡(luò)的中心站，包括:
[0019]數(shù)據(jù)接收裝置，用于接收衛(wèi)星通信終端通過(guò)衛(wèi)星信令通道上傳的身份信息；
[0020]身份鑒權(quán)裝置，用于對(duì)所述身份信息進(jìn)行驗(yàn)證，當(dāng)所述身份信息通過(guò)驗(yàn)證后輸出資源分配指令；
[0021]策略服務(wù)裝置，用于根據(jù)所述資源分配指令向所述衛(wèi)星通信終端分配通信資源，以使所述衛(wèi)星信令通道轉(zhuǎn)為衛(wèi)星業(yè)務(wù)通道。
[0022]可選的，所述身份信息包括用戶名、密碼、數(shù)字證書(shū)、IP地址、MAC地址、設(shè)備指紋和本地質(zhì)詢字符串中的一個(gè)或多個(gè)。
[0023]可選的，所述身份鑒權(quán)裝置包括:
[0024]信息匹配模塊，用于對(duì)所述身份信息與預(yù)存的用戶列表中用戶身份信息進(jìn)行匹配，當(dāng)當(dāng)所述用戶列表中有與所述身份信息相匹配的用戶身份信息時(shí)輸出匹配信號(hào)；
[0025]分配指令輸出模塊，用于根據(jù)所述匹配信號(hào)輸出所述資源分配指令。
[0026]可選的，所述策略服務(wù)裝置用于根據(jù)所述資源分配指令向所述衛(wèi)星通信終端通過(guò)預(yù)設(shè)通信方式發(fā)送資源參數(shù)。
[0027]可選的，還包括:
[0028]計(jì)費(fèi)裝置，用于根據(jù)所述衛(wèi)星通信終端發(fā)送的心跳信息進(jìn)行通信時(shí)長(zhǎng)統(tǒng)計(jì)和計(jì)費(fèi)，并在無(wú)法接收到所述心跳信息后輸出反映所述衛(wèi)星通信裝置下線的下線信號(hào)；
[0029]所述策略服務(wù)裝置用于根據(jù)所述下線信號(hào)及時(shí)回收所述通信資源。
[0030]從上述的技術(shù)方案可以看出，本申請(qǐng)公開(kāi)一種衛(wèi)星通信網(wǎng)絡(luò)的入網(wǎng)準(zhǔn)入鑒權(quán)方法和系統(tǒng)，該方法和系統(tǒng)首先接收衛(wèi)星通信終端的身份信息；并自動(dòng)對(duì)該身份信息進(jìn)行驗(yàn)證；當(dāng)該衛(wèi)星通信終端通過(guò)驗(yàn)證后即向該衛(wèi)星通信終端分配相應(yīng)的通信資源，以使該衛(wèi)星通信終端與通信衛(wèi)星的連接由衛(wèi)星信令通道轉(zhuǎn)為衛(wèi)星業(yè)務(wù)通道，從而使該衛(wèi)星通信終端能夠進(jìn)行正常的語(yǔ)音或數(shù)據(jù)通信。本入網(wǎng)準(zhǔn)入鑒權(quán)方法無(wú)需人工干預(yù)，能夠自動(dòng)完成對(duì)通信衛(wèi)星終端發(fā)出的通信要求的響應(yīng)并根據(jù)鑒權(quán)結(jié)果進(jìn)行資源分配，相較現(xiàn)有的入網(wǎng)準(zhǔn)入鑒權(quán)機(jī)制來(lái)說(shuō)效率要高的多，從而比現(xiàn)有入網(wǎng)鑒權(quán)機(jī)制能夠更好地滿足日益增長(zhǎng)的衛(wèi)星通信需求。
【附圖說(shuō)明】
[0031]為了更清楚地說(shuō)明本申請(qǐng)實(shí)施例或現(xiàn)有技術(shù)中的技術(shù)方案，下面將對(duì)實(shí)施例或現(xiàn)有技術(shù)描述中所需要使用的附圖作簡(jiǎn)單地介紹，顯而易見(jiàn)地，下面描述中的附圖僅僅是本申請(qǐng)的一些實(shí)施例，對(duì)于本領(lǐng)域普通技術(shù)人員來(lái)講，在不付出創(chuàng)造性勞動(dòng)的前提下，還可以根據(jù)這些附圖獲得其他的附圖。
[0032]圖1為本申請(qǐng)實(shí)施例提供的一種衛(wèi)星通信網(wǎng)絡(luò)的入網(wǎng)準(zhǔn)入鑒權(quán)方法的流程圖；
[0033]圖2為本申請(qǐng)另一實(shí)施例提供的一種衛(wèi)星通信網(wǎng)絡(luò)的入網(wǎng)準(zhǔn)入鑒權(quán)方法的流程圖；
[0034]圖3為本申請(qǐng)又一實(shí)施例提供的一種衛(wèi)星通信網(wǎng)絡(luò)的入網(wǎng)準(zhǔn)入鑒權(quán)系統(tǒng)的示意圖；
[0035]圖4為本申請(qǐng)又一實(shí)施例提供的一種衛(wèi)星通信網(wǎng)絡(luò)的入網(wǎng)準(zhǔn)入鑒權(quán)系統(tǒng)的示意圖。
【具體實(shí)施方式】
[0036]下面將結(jié)合本申請(qǐng)實(shí)施例中的附圖，對(duì)本申請(qǐng)實(shí)施例中的技術(shù)方案進(jìn)行清楚、完整地描述，顯然，所描述的實(shí)施例僅僅是本申請(qǐng)一部分實(shí)施例，而不是全部的實(shí)施例?；诒旧暾?qǐng)中的實(shí)施例，本領(lǐng)域普通技術(shù)人員在沒(méi)有作出創(chuàng)造性勞動(dòng)前提下所獲得的所有其他實(shí)施例，都屬于本申請(qǐng)保護(hù)的范圍。
[0037]目前的移動(dòng)通信網(wǎng)絡(luò)、寬帶接入網(wǎng)和局域網(wǎng)屬于開(kāi)放系統(tǒng)，在設(shè)計(jì)層面已充分考慮了公共用戶入網(wǎng)鑒權(quán)的需求，因此從鏈路層、網(wǎng)絡(luò)層、應(yīng)用層等多種層次上設(shè)計(jì)有入網(wǎng)鑒權(quán)機(jī)制。而衛(wèi)星通信系統(tǒng)相對(duì)比較封閉，在設(shè)計(jì)層面較側(cè)重連通性，無(wú)法充分考慮用戶入網(wǎng)鑒權(quán)，因此無(wú)法利用較為成熟的網(wǎng)絡(luò)鑒權(quán)機(jī)制進(jìn)行鑒權(quán)，因此在下面的實(shí)施例中提供了衛(wèi)星通信網(wǎng)絡(luò)的入網(wǎng)準(zhǔn)入鑒權(quán)方法及系統(tǒng)。
[0038]實(shí)施例一
[0039]圖1為本申請(qǐng)實(shí)施例提供的一種衛(wèi)星通信網(wǎng)絡(luò)的入網(wǎng)準(zhǔn)入鑒權(quán)方法的流程圖。
[0040]如圖1所示，本實(shí)施例提供的衛(wèi)星通信網(wǎng)絡(luò)的入網(wǎng)準(zhǔn)入鑒權(quán)方法包括如下操作。
[0041]SlOl:接收衛(wèi)星通信終端的身份信息。
[0042]衛(wèi)星通信終端在進(jìn)行通信請(qǐng)求時(shí)，首先通過(guò)通信衛(wèi)星的衛(wèi)星信令通道向中心站上傳其身份信息，身份信息包括用戶明、密碼、數(shù)字證書(shū)、IP地址、MAC地址、設(shè)備指紋和本地質(zhì)詢字符串等信息，也可利用其中的一部分作為該身份信息。衛(wèi)星通信終端一般通過(guò)加密或非加密的標(biāo)準(zhǔn)TCP/IP數(shù)據(jù)包的方式上傳該身份信息。
[0043]S102:驗(yàn)證該衛(wèi)星通信終端是否為合法用戶。
[0044]本步驟中對(duì)衛(wèi)星通信終端上傳的身份信息進(jìn)行驗(yàn)證，即驗(yàn)證該衛(wèi)星通信終端是否為合法用戶，驗(yàn)證的方式為對(duì)該身份信息所對(duì)應(yīng)的用戶身份是否已經(jīng)提前簽約，由于可以將合法用戶的用戶身份信息以用戶列表的形式預(yù)存在數(shù)據(jù)庫(kù)中，因此該驗(yàn)證的方式具體為將接收到的身份信息與數(shù)據(jù)庫(kù)中的用戶列表的用戶身份信息進(jìn)行匹配，當(dāng)與某一用戶身份信息相匹配時(shí)，則通過(guò)驗(yàn)證，判定該用衛(wèi)星通信終端為合法用戶。
[0045]當(dāng)該衛(wèi)星通信終端不能通過(guò)驗(yàn)證后則判定其為非法用戶，則終止本次操作。
[0046]S103:向通過(guò)驗(yàn)證的衛(wèi)星通信終端分配通信資源。
[0047]當(dāng)判定該衛(wèi)星通信終端為合法用戶后，通過(guò)通信衛(wèi)星向該衛(wèi)星通信終端分配通信資源，即將該衛(wèi)星通信終端與通信衛(wèi)星的鏈接由衛(wèi)星信令通道轉(zhuǎn)為衛(wèi)星業(yè)務(wù)通道，以使該衛(wèi)星通信終端與衛(wèi)星進(jìn)行正常的語(yǔ)音或數(shù)據(jù)通信。
[0048]在進(jìn)行通信資源分配時(shí)，是通過(guò)SNMP、telnet (CLI)或則專(zhuān)用指令集等方式向該衛(wèi)星通信終端發(fā)送帶寬參數(shù)、頻率參數(shù)和頻點(diǎn)參數(shù)，從而能夠使該衛(wèi)星通信終端以相應(yīng)的帶寬、頻率和頻點(diǎn)透過(guò)通信衛(wèi)星與其他用戶進(jìn)行正常通信。
[0049]從上述技術(shù)方案可以看出，本實(shí)施例提供了一種衛(wèi)星通信網(wǎng)絡(luò)的入網(wǎng)準(zhǔn)入鑒權(quán)方法，該方法首先接收衛(wèi)星通信終端的身份信息；并自動(dòng)對(duì)該身份信息進(jìn)行驗(yàn)證；當(dāng)該衛(wèi)星通信終端通過(guò)驗(yàn)證后即向該衛(wèi)星通信終端分配相應(yīng)的通信資源，以使該衛(wèi)星通信終端與通信衛(wèi)星的連接由衛(wèi)星信令通道轉(zhuǎn)為衛(wèi)星業(yè)務(wù)通道，從而使該衛(wèi)星通信終端能夠進(jìn)行正常的語(yǔ)音或數(shù)據(jù)通信。本入網(wǎng)準(zhǔn)入鑒權(quán)方法無(wú)需人工干預(yù)，能夠自動(dòng)完成對(duì)通信衛(wèi)星終端發(fā)出的通信要求的響應(yīng)并根據(jù)鑒權(quán)結(jié)果進(jìn)行資源分配，相較現(xiàn)有的入網(wǎng)準(zhǔn)入鑒權(quán)機(jī)制來(lái)說(shuō)效率要高的多，從而比現(xiàn)有入網(wǎng)鑒權(quán)機(jī)制能夠更好地滿足日益增長(zhǎng)的衛(wèi)星通信需求。
[0050]優(yōu)選的，本申請(qǐng)中的衛(wèi)星通信終端由衛(wèi)星調(diào)制解調(diào)器和與衛(wèi)星調(diào)制解調(diào)器相連接的用戶設(shè)備組成。隨著科技的發(fā)展，能夠利用衛(wèi)星進(jìn)行通信的用戶設(shè)備也越來(lái)越多，例如計(jì)算機(jī)、平板電腦、IP電話等，還可以將無(wú)人機(jī)通過(guò)這種方式完成與通信衛(wèi)星的連接。
[0051]實(shí)施例二
[0052]圖2為本申請(qǐng)另一實(shí)施例提供的一種衛(wèi)星通信網(wǎng)絡(luò)的入網(wǎng)準(zhǔn)入鑒權(quán)方法的流程圖。
[0053]本實(shí)施例提供的入網(wǎng)鑒權(quán)方法較上一實(shí)施例而言，是增加了通信時(shí)長(zhǎng)統(tǒng)計(jì)和計(jì)費(fèi)功能，從而完整的入網(wǎng)準(zhǔn)入鑒權(quán)方法的流程圖如圖2所示。
[0054]S201:接收衛(wèi)星通信終端的身份信息。
[0055]衛(wèi)星通信終端在進(jìn)行通信請(qǐng)求時(shí)，首先通過(guò)通信衛(wèi)星的衛(wèi)星信令通道向中心站上傳其身份信息，身份信息包括用戶明、密碼、數(shù)字證書(shū)、IP地址、MAC地址、設(shè)備指紋和本地質(zhì)詢字符串等信息，也可利用其中的一部分作為該身份信息。衛(wèi)星通信終端一般通過(guò)加密或非加密的標(biāo)準(zhǔn)TCP/IP數(shù)據(jù)包的方式上傳該身份信息。
[0056]S202:驗(yàn)證該衛(wèi)星通信終端是否為合法用戶。
[0057]本步驟中對(duì)衛(wèi)星通信終端上傳的身份信息進(jìn)行驗(yàn)證，即驗(yàn)證該衛(wèi)星通信終