一种保证用户身份标识私密性的方法

摘要

本发明提供了一种保证用户身份标识私密性的方法，其关键是，BSF接收到来自用户终端的鉴权请求后，判断该请求中是包含B-TID还是用户身份标识，如是用户身份标识，则按照现有的处理方式继续后续处理；如是B-TID，则进一步判断本地是否存在该B-TID，如存在，则提取该B-TID对应的用户身份标识，并根据该用户身份标识从用户归属网络服务器HSS中获取鉴权信息，然后按照现有的处理方式继续后续处理，否则，BSF要求用户发送包含用户身份标识的鉴权请求，然后按照现有的处理方式继续后续处理。本发明减少了用户身份标识的使用次数，避免了用户身份标识被追踪的可能，提高了用户身份标识在空中接口的安全性，从而保证了用户身份标识的私密性。

主权项

1、一种保证用户身份标识私密性的方法，适用于用户终端应用通用鉴权框架进行鉴权的过程，其特征在于，该方法包括以下步骤：01)用户终端判断本地是否存在会话事务标识B-TID，如果是，则执行步骤02)，否则执行步骤03)；02)向BSF发送包含B-TID的鉴权请求，然后执行步骤a；03)向BSF发送包含用户身份标识的鉴权请求，然后执行步骤a；a、执行用户身份初始检查验证的实体BSF接收到来自用户终端的鉴权请求后，判断该请求中是包含B-TID还是用户身份标识，如果是B-TID，则执行步骤b，如果是用户身份标识，则按照现有的处理方式继续后续处理；b、判断本地是否存在该B-TID，如果存在，则提取该B-TID对应的用户身份标识，并根据该用户身份标识从用户归属网络服务器HSS中获取鉴权信息，然后按照现有的处理方式继续后续处理，否则，BSF要求用户发送包含用户身份标识的鉴权请求，然后按照现有的处理方式继续后续处理。