[发明专利]一种移动网络动态身份管理方法及系统

权利要求书

1.一种移动网络动态身份管理方法，其步骤包括：

用户终端设备网络附着时，身份位置保护服务器接收所述用户终端设备发出的身份请求信息；

如果所述身份请求信息包括当前动态身份信息或长期签约身份信息，则所述身份位置保护服务器允许所述用户终端设备网络附着，并从动态身份信息池中为其分配一用于下次网络附着的新的动态身份信息；

将所述当前动态身份信息或长期签约身份信息、所述新的动态身份信息发送至相关的HSS服务器进行身份信息变更；

所述HSS服务器返回身份响应信息，并通过所述身份位置保护服务器发送给所述用户终端设备，所述身份响应信息含有所述新的动态身份信息；

所述用户终端设备网络去附着时，所述身份位置保护服务器释放所述当前动态身份信息至动态身份信息池，并发送去附着响应信息给所述用户终端设备；

所述身份位置保护服务器接收到所述用户终端设备的身份请求信息时进行异常状态检测，如果所述身份请求信息包含上次网络去附着时尚未释放的旧的动态身份信息，则将所述旧的动态身份信息释放至所述动态身份信息池；

所述当前动态身份信息为所述用户终端设备上次网络附着时由所述身份位置保护服务器分配。

2.根据权利要求1所述的方法，其特征在于，所述动态身份信息池包括：

繁忙身份信息组，包括用户终端设备正在使用的动态身份信息；

空闲身份信息组，包括从用户终端设备释放的动态身份信息；

可分配身份信息组，包括空闲时间超过一定时限的动态身份信息。

3.根据权利要求2所述的方法，其特征在于，释放的动态身份信息在进入所述空闲身份信息组时启动计时器，达到预设的时长时移至所述可分配身份信息组。

4.根据权利要求1或2所述的方法，其特征在于，所述身份位置保护服务器通过预配置方式或网管配置命令添加一个或多个可用动态身份信息到所述动态身份信息池。

5.根据权利要求1或2所述的方法，其特征在于，所述身份位置保护服务器根据网管配置命令或相关指令对所述动态身份信息池的动态身份信息进行变更或删除。

6.根据权利要求1所述的方法，其特征在于，所述用户终端设备网络附着或去附着时通过其终端安全接入控制模块发送信息给所述身份位置保护服务器。

7.根据权利要求6所述的方法，其特征在于，所述用户终端设备接收到所述去附着响应信息后，其终端安全接入控制模块通过API调用响应告诉操作系统进行关机或断开移动网络连接。

8.一种基于上述权利要求2-7任一所述的方法的移动网络动态身份管理系统，包括：

身份位置保护服务器，用于在用户终端设备网络附着或去附着时，通过S/P-GW网关检测所述用户终端设备异常状态，为所述用户终端设备分配或回收动态身份信息；其包括一动态身份信息池；

HSS服务器，用于为所述用户终端设备进行身份信息变更。