一种LCS系统中自适应分级鉴权算法

摘要

本发明涉及一种LCS系统中自适应分级鉴权方法，主要用于移动位置中心网关设备(GMLC)中，该方法基于分级和自适应思想。在本发明中，当GMLC接收到外部LCS客户端发送定位请求之后，首先对客户端进行分级鉴权，通过了通用客户端鉴权之后，根据业务类型和客户端类型对客户端请求频率和发起者进一步鉴权；客户端通过鉴权之后为目标用户鉴权，在对多目标用户鉴权过程中，每一个用户鉴权完成之后，根据鉴权结果转入相应的状态，进行下一个目标用户的鉴权，直到所有目标用户鉴权完成定位请求鉴权才结束。本发明将定位鉴权流程层次化，减化了处理过程，提高了系统鉴权效率，有力的保证了移动用户位置信息的安全，提高系统性能和安全性。

主权项

1、一种LCS系统中自适应分级鉴权方法，其特征在于将一次定位请求中的鉴权分为两级：客户端鉴权和目标用户鉴权；在目标用户鉴权中又进一步分为用户签约信息和私密性两级鉴权；当LCS系统接收到定位请求之后，首先进行客户端鉴权；如客户端鉴权失败，系统直接给客户端发送拒绝消息，结束处理；如客户端鉴权通过，则为每个客户端建立上下文，进行目标用户鉴权；客户端鉴权方法：针对不同的客户端类型，包括增值业务类型客户端和其他类型客户端，进行不同的处理；对于增值业务类型客户端，在通过了通用客户端鉴权之后，再进一步对请求频率和发起者鉴权；对于其他类型客户端，则只需要进行通用客户端鉴权，即对客户端基本信息中的访问权限、用户名与密码的一致性、定位权限三个部分进行鉴权；目标用户鉴权方法：在目标用户鉴权过程中针对不同的用户签约信息和私密性设置分别处理；如果目标用户没有启用授权功能，默认为目标用户对所有定位用户授权；如果目标用户启用授权功能，根据授权列表设置定位用户的权限；针对已经授权的定位用户，如果目标用户没有启用阻塞功能，则默认为用户对所有定位用户授权；如果目标用户启用阻塞功能，则根据阻塞列表拒绝部分定位用户的权限；多目标用户鉴权方法：对于多目标用户鉴权，将目标用户一个一个依次进行鉴权；每一个用户鉴权完成之后，根据鉴权结果转入相应的状态，进行下一个目标用户的鉴权，直到所有目标用户鉴权完成，定位请求鉴权结束。