一种一号多终端业务处理方法、网元及系统与流程

1.本技术涉及通信技术，尤其涉及一种一号多终端业务处理方法、网元及系统。


背景技术：

2.一号多终端业务是一项通信新业务，用户通过开通一号多终端业务，可实现手机与可穿戴设备的绑定，共享同一个号码、话费及流量套餐，无论主叫或是被叫对外均呈现同一号码。在这些终端中，手机终端称为主终端，其他终端称为附终端。主终端上的用户身份识别模块(subscriber identification module，简称：sim)卡称为主卡，附终端上的sim卡称为附卡，与主卡共同属于同一用户。
3.现有技术中，一号多终端业务均基于4g网络，但是随着5g网络的演进发展，其架构也相对于4g网络的架构发生了巨大的变化，导致不能通过平滑升级的方式完成4g到5g的用户数据演进。而以割接方式将现网用户数据从4g核心网元归属用户服务器(home subscriber server，简称：hss)迁移至5g核心网元统一数据管理功能(unified data management，简称：udm)所属统一数据仓库功能(unified data repository，简称：udr)也需要很长一段时间，因此在该过渡的时间内，如何确保一号多终端业务能够顺利开通是亟需解决的技术问题。


技术实现要素：

4.本技术提供一种一号多终端业务处理方法、网元及系统，用以解决4g核心网数据向5g-sa迁转过渡期，部分用户不能在4g核心网网元实现鉴权而导致的使用现有一号多终端业务开通链路无法为其开通该业务的技术问题。
5.第一方面，本技术提供一种一号多终端业务处理方法，包括：
6.接收授权服务器发送的鉴权请求；其中，所述鉴权请求为所述授权服务器基于用户主卡所属终端设备发送的一号多终端业务的开通请求而生成的鉴权请求，且所述鉴权请求包括所述主卡对应的用户标识；
7.根据所述鉴权请求，查询本地是否存在与所述用户标识对应的用户身份信息；若本地不存在所述用户身份信息，则将所述鉴权请求转发给统一数据管理功能udm；
8.若接收到所述udm基于所述鉴权请求进行鉴权处理返回的鉴权结果，则将所述鉴权结果发送给授权服务器，以使得所述授权服务器根据所述鉴权结果，对所述主卡进行一号多终端业务开通处理。
9.在一种具体实施方式中，所述方法还包括：
10.若接收到所述udm基于所述鉴权请求返回的不能处理鉴权的请求错误消息，则查询统一数据仓库功能udr，以获取所述用户身份信息；
11.对所述用户身份信息进行鉴权处理，并将获取的鉴权结果发送给授权服务器，以使得所述授权服务器根据所述鉴权结果，对所述主卡进行一号多终端业务开通处理。
12.第二方面，本技术提供一种一号多终端业务处理方法，包括：
13.接收归属用户服务器hss转发的鉴权请求，所述鉴权请求为授权服务器基于用户主卡所属终端设备发送的一号多终端业务的开通请求而生成的鉴权请求，且所述鉴权请求包括所述主卡对应的用户标识；
14.若确定允许非第三代合作伙伴计划3gpp网元接入，则根据所述鉴权请求，对所述鉴权请求中的所述用户标识对应的用户身份信息进行鉴权处理，并将获取的鉴权结果发送给所述hss，以供所述hss将所述鉴权结果发送给授权服务器，以使得所述授权服务器根据所述鉴权结果，对所述主卡进行一号多终端业务开通处理。
15.在一种具体实施方式中，所述方法还包括：
16.若确定不允许非3gpp网元接入，则生成不能处理鉴权的请求错误消息，并将所述请求错误消息发送给所述hss，以触发所述hss查询统一数据仓库功能udr，以获取所述用户身份信息，并对所述用户身份信息进行鉴权处理，以将获取的鉴权结果发送给授权服务器。
17.第三方面，本技术提供一种归属用户服务器hss网元，包括：
18.第一接收模块，用于接收授权服务器发送的鉴权请求；其中，所述鉴权请求为所述授权服务器基于用户主卡所属终端设备发送的一号多终端业务的开通请求而生成的鉴权请求，且所述鉴权请求包括所述主卡对应的用户标识；
19.第一处理模块，用于根据所述鉴权请求，查询本地是否存在与所述用户标识对应的用户身份信息；若本地不存在所述用户身份信息，则将所述鉴权请求转发给统一数据管理功能udm；
20.所述第一处理模块，还用于若接收到所述udm基于所述鉴权请求进行鉴权处理返回的鉴权结果，则将所述鉴权结果发送给授权服务器，以使得所述授权服务器根据所述鉴权结果，对所述主卡进行一号多终端业务开通处理。
21.在一种具体实施方式中，所述第一处理模块，还用于若接收到所述udm基于所述鉴权请求返回的不能处理鉴权的请求错误消息，则查询统一数据仓库功能udr，以获取所述用户身份信息；
22.所述第一处理模块，还用于对所述用户身份信息进行鉴权处理，并将获取的鉴权结果发送给授权服务器，以使得所述授权服务器根据所述鉴权结果，对所述主卡进行一号多终端业务开通处理。
23.第四方面，本技术提供一种统一数据管理功能udm网元，包括：
24.第二接收模块，用于接收归属用户服务器hss转发的鉴权请求，所述鉴权请求为授权服务器基于用户主卡所属终端设备发送的一号多终端业务的开通请求而生成的鉴权请求，且所述鉴权请求包括所述主卡对应的用户标识；
25.第二处理模块，用于若确定允许非第三代合作伙伴计划3gpp网元接入，则根据所述鉴权请求，对所述鉴权请求中的所述用户标识对应的用户身份信息进行鉴权处理，并将获取的鉴权结果发送给所述hss，以供所述hss将所述鉴权结果发送给授权服务器，以使得所述授权服务器根据所述鉴权结果，对所述主卡进行一号多终端业务开通处理。
26.在一种具体实施方式中，所述第二处理模块，还用于若确定不允许非3gpp网元接入，则生成不能处理鉴权的请求错误消息，并将所述请求错误消息发送给所述hss，以触发所述hss查询统一数据仓库功能udr，以获取所述用户身份信息，并对所述用户身份信息进行鉴权处理，以将获取的鉴权结果发送给授权服务器。
27.第五方面，本技术提供一种通信系统，包括：如第三方面所述的归属用户服务器hss网元、如第四方面所述的统一数据管理功能udm网元，以及终端设备、授权服务器、验证、授权和记账aaa服务器、签约服务器和保存用户业务信息的支撑系统。
28.在一种具体实施方式中，所述aaa服务器用于将所述授权服务器基于用户主卡所属所述终端设备发送的一号多终端业务的开通请求而生成的鉴权请求转发给所述hss；
29.所述aaa服务器还用于查询所述鉴权请求携带的用户标识对应的用户账户状态，并将其查询到的所述用户账户状态写入所述hss返回的与鉴权请求对应的鉴权结果发送给所述授权服务器。
30.在一种具体实施方式中，所述签约服务器用于基于所述授权服务器返回的授权结果，通过与所述支撑系统的交互完成对所述主卡一号多终端业务的开通处理。
31.本技术提供的一种一号多终端业务处理方法、网元及系统，通过4g核心网网元hss接收授权服务器发送的鉴权请求，并根据鉴权请求查询到若本地不存在与该鉴权请求中用户标识对应的用户身份信息，则将所述鉴权请求转发给5g核心网网元udm，并在接收到udm返回的鉴权结果后，将相应鉴权结果发送给授权服务器，以对终端设备对应主卡进行一号多终端业务的开通处理。本技术提供的方法，通过实现4g核心网网元与5g核心网网元之间的鉴权交互，使得想要申请开通一号多终端业务用户的相应鉴权数据无论在哪个核心网网元都可以实现鉴权处理，以保障用户的业务开通需求。运营商也不必再设置新的业务开通链路，提升了业务处理效率、提高用户粘性的同时，有效节约了运营成本。
附图说明
32.为了更清楚地说明本技术实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本技术的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。
33.图1为现有技术中一号多终端业务在4g网络下的通信系统架构图；
34.图2为本技术提供的一种一号多终端业务处理方法实施例一的流程示意图；
35.图3为本技术提供的一种一号多终端业务处理方法实施例二的流程示意图；
36.图4为本技术提供的一种一号多终端业务处理方法实施例三的信令流程图；
37.图5为本技术提供的一种归属用户服务器hss网元实施例的结构示意图；
38.图6为本技术提供的一种统一数据管理功能udm网元实施例的结构示意图；
39.图7为本技术提供的一种通信系统实施例的结构示意图。
具体实施方式
40.为使本技术实施例的目的、技术方案和优点更加清楚，下面将结合本技术实施例中的附图，对本技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本技术一部分实施例，而不是全部的实施例。基于本技术中的实施例，本领域普通技术人员在根据本实施例的启示下作出的所有其他实施例，都属于本技术保护的范围。
41.本技术的说明书及上述附图中的术语“第一”、“第二”、“第三”“第四”等(如果存在)是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的
数据在适当情况下可以互换，以便这里描述的本技术的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。
42.运营商为用户开通一号多终端业务时，首先要对来自终端设备对应用户主卡的用户信息进行鉴权，以保证该用户的主卡已经在运营商处合法注册且对应信息与核心网相应数据管理网元中保存数据能够匹配。图1为现有技术中一号多终端业务在4g网络下的通信系统架构图，如图1所示，该通信系统包括：终端设备、授权服务器、授权和记账(authentication、authorization、accounting，简称：aaa)服务器、hss、签约服务器和支撑系统；其中，用户的一号多终端业务的开通依赖于4g核心网网元hss实现鉴权处理，也就是由授权服务器基于来自终端设备的业务开通请求生成鉴权请求，并通过验证、aaa服务器发送给hss网元进行鉴权处理后，授权服务器基于hss返回的鉴权成功结果授权签约服务器与支撑系统交互完成对应用户一号多终端业务的开通。
43.但是随着5g独立组网(5g standalone，简称：5g-sa)逐渐投入使用，图1所示通信系统进一步包括5g核心网网元udm/udr，由此，部分用户数据已从4g核心网网元hss迁移至5g核心网网元udm所属数据库udr，但是由4g到5g-sa的割接式用户数据演进使得部分用户无法按照现有的一号多终端业务开通链路实现业务的顺利开通。
44.基于此，本技术的发明构思在于如何能够在4g到5g-sa的用户数据演进过程中，通过不设置新的业务开通链路就可以实现所有用户的一号多终端业务成功开通的需求。
45.下面，通过具体实施例对本技术的技术方案进行详细说明。需要说明的是，下面这几个具体的实施例可以相互结合，对于相同或相似的概念或过程可能在某些实施例中不再赘述。
46.图2为本技术提供的一种一号多终端业务处理方法实施例一的流程示意图。参照图2，本实施例的执行主体为hss网元，该方法包括：
47.步骤s201、接收授权服务器发送的鉴权请求；其中，该鉴权请求为授权服务器基于用户主卡所属终端设备发送的一号多终端业务的开通请求而生成的鉴权请求，且该鉴权请求包括主卡对应的用户标识。
48.在本实施例中，hss网元接收授权服务器发送的由用户主卡所属终端设备发送的基于一号多终端业务开通请求而生成的鉴权请求。该鉴权请求为eap-aka鉴权请求，并通过diameter信令消息承载。
49.在本实施例中，用户主卡所属终端设备为可安装运营商发放的sim卡且具有移动数据和/或无线网络通信技术(wireless fidelity，简称：wifi)联网及通话功能且可以合法入网的设备，一般而言指手机终端，也可以是与手机终端功能相同的其他智能设备，在此不做具体限定。用户主卡所属终端设备网络连接正常，并通过运营商的业务开通应用程序(application，简称：app)中对应的一号多终端业务开通入口发起相应的业务开通请求。该业务开通app可以是运营商管理的手机营业厅。
50.在本实施例中，授权服务器为运营商设置的为一号多终端业务进行鉴权和授权的服务器。hss接收到的是授权服务器基于收到的用户主卡所属终端通过业务开通app发起的
业务开通请求生成包含对应用户标识的鉴权请求。
51.步骤s202、根据上述鉴权请求，查询本地是否存在与用户标识对应的用户身份信息；若本地不存在该用户身份信息，则将该鉴权请求转发给统一数据管理功能udm。
52.在本实施例中，hss依据本地hss中所保存的用户数据对接收到的鉴权请求中携带的用户标识对应的用户身份信息进行用户合法性鉴权。但是若该用户的数据已迁移至5g核心网网元udm所属数据库udr，则无法由本hss实现该用户身份信息的鉴权，此时需要hss将对应鉴权请求转发给udm，由udm与udr进行交互并完成鉴权处理。
53.在本实施例中，鉴权请求中携带的用户标识包括sim卡卡号、国际移动用户识别码(international mobile subscriber identity，简称：imsi)等信息。
54.步骤s203、若接收到udm基于上述鉴权请求进行鉴权处理返回的鉴权结果，则将该鉴权结果发送给授权服务器，以使得授权服务器根据鉴权结果，对主卡进行一号多终端业务开通处理。
55.在本实施例中，hss接收到udm通过与udr交互得到的与上述鉴权请求对应的鉴权结果后，将该鉴权结果发送给授权服务器，以使得授权服务器授权该用户主卡开通一号多终端业务，并对其进行业务开通处理。
56.本实施例中，通过4g核心网网元hss接收授权服务器发送的鉴权请求，并根据鉴权请求查询到若本地不存在与该鉴权请求中用户标识对应的用户身份信息，则将鉴权请求转发给5g核心网网元udm，并在接收到udm返回的鉴权结果后，将相应鉴权结果发送给授权服务器，以对终端设备对应主卡进行一号多终端业务的开通处理。使得部分用户数据不在hss的用户，也可以通过hss与udm之间的鉴权交互实现鉴权处理，保证了后续一号多终端业务的顺利开通，有效提高了一号多终端业务的开通处理效率。
57.在上述实施例的基础上，在步骤s202之后，该方法还可以进一步包括：
58.若接收到udm基于鉴权请求返回的不能处理鉴权的请求错误消息，则查询统一数据仓库功能udr，以获取用户身份信息；对用户身份信息进行鉴权处理，并将获取的鉴权结果发送给授权服务器，以使得授权服务器根据鉴权结果，对主卡进行一号多终端业务开通处理。
59.在本实施例中，若hss收到的是udm返回的不能对上述鉴权请求进行处理的请求错误消息响应，则hss直接与udr建立连接并发送与用户身份信息对应的数据查询请求，并基于获取到的udr发送的用户身份信息数据对该鉴权请求中携带用户身份信息进行鉴权处理，将鉴权处理结果发送给授权服务器，以使得授权服务器授权该用户主卡开通一号多终端业务，并对其进行业务开通处理。
60.图3为本技术提供的一种一号多终端业务处理方法实施例二的流程示意图。参照图3，本实施例的执行主体为udm网元，该方法包括：
61.步骤s301、接收归属用户服务器hss转发的鉴权请求，该鉴权请求为授权服务器基于用户主卡所属终端设备发送的一号多终端业务的开通请求而生成的鉴权请求，且该鉴权请求包括主卡对应的用户标识。
62.步骤s302、若确定允许非第三代合作伙伴计划3gpp网元接入，则根据鉴权请求，对该鉴权请求中的用户标识对应的用户身份信息进行鉴权处理，并将获取的鉴权结果发送给hss，以供hss将鉴权结果发送给授权服务器，以使得授权服务器根据鉴权结果，对主卡进行
一号多终端业务开通处理。
63.在本实施例中，授权服务器为非第三代合作伙伴计划(3rd generation partnership project，简称：3gpp)网元，udm接收到的hss转发的鉴权请求是由该授权服务器基于用户主卡所属终端设备发送的一号多终端业务的开通请求而生成。若udm开启了来自非3gpp网元请求消息的接入权限，则udm在收到上述鉴权请求后，从udr中获取该鉴权请求中携带的用户标识所对应的用户身份信息，并完成对该用户身份信息的鉴权处理，然后将获取到的鉴权结果通过hss的转发反馈给授权服务器，以使得授权服务器授权该用户主卡开通一号多终端业务，并对其进行业务开通处理。
64.本实施例中，5g核心网网元udm在接收到由4g核心网网元hss转发的授权服务器基于用户主卡所属终端设备发送的一号多终端业务的开通请求而生成的鉴权请求时，若已开启非3gpp网元接入权限，则由udm从udr查询得到对应的用户鉴权数据并完成鉴权后将鉴权结果通过hss转发，以使得授权服务器根据鉴权结果，对主卡进行一号多终端业务开通处理。通过本技术提供的方法，当鉴权请求所对应的用户数据不在hss中时，可以通过由udm接收hss转发的鉴权请求来实现鉴权处理。udm与hss之间的鉴权交互，简化了用户数据不在hss时一号多终端的开通链路，可以在不重新设置业务开通链路的情况下同时实现用户数据在hss或udm/udr时对应用户身份信息的鉴权处理，提高了一号多终端业务的开通效率。
65.在上述实施例的基础上，在步骤s301之后，该方法还进一步包括：
66.若确定不允许非3gpp网元接入，则生成不能处理鉴权的请求错误消息，并将请求错误消息发送给hss，以触发hss查询统一数据仓库功能udr，以获取用户身份信息，并对用户身份信息进行鉴权处理，以将获取的鉴权结果发送给授权服务器。
67.在本实施例中，由于非3gpp网元和3gpp网元属于不同网络体系的网元，具有不同的网络安全等级，且3gpp网元的网络安全等级要高于非3gpp网元。若基于网络安全性考虑，udm没有开启非3gpp网元接入权限，则udm无法识别4g核心网元hss转发的鉴权请求，给hss返回的是不能处理鉴权的请求错误消息，以触发hss直接发送查询请求给udr，并基于从udr获取到的用户身份信息完成鉴权处理。具体的，请求错误消息可以是diameter_unable_to_comply(5012)消息。udr作为5g核心网的统一数据仓库功能，没有以所接入网元是否符合3gpp标准来进行权限设置，但为保障用户数据安全，仅向hss开启数据查询功能，不开放增加、删除及修改等编辑功能。
68.图4为本技术提供的一种一号多终端业务处理方法实施例三的信令流程图。参照图4，该方法包括：
69.步骤s401、授权服务器基于用户主卡所属终端设备发送的一号多终端业务的开通请求而生成的鉴权请求，发送给hss。
70.步骤s402、hss接收授权服务器发送的鉴权请求，并判断本地是否存在与该鉴权请求中用户标识对应的用户身份信息；若不存在，则执行步骤s403-s407；若存在，则执行步骤s407。
71.步骤s403、hss将鉴权请求转发给udm。
72.步骤s404、udm若确定允许非3gpp网元接入，则udm根据鉴权请求，对鉴权请求中的用户标识对应的用户身份信息进行鉴权处理后，将获取的鉴权结果发送给hss，然后执行步骤s407；若不允许，则生成不能处理鉴权的请求错误消息，并将请求错误消息发送给hss，然
后执行步骤s405-s407。
73.步骤s405、hss基于udm发送的请求错误消息，向udr发送用户身份信息查询请求。
74.步骤s406、udr将用户身份信息发送给hss。
75.步骤s407、hss基于鉴权请求携带的用户标识对应的用户身份信息进行鉴权处理，将鉴权结果发送给授权服务器。
76.步骤s408、授权服务器根据鉴权结果，对主卡进行一号多终端业务开通处理。
77.本实施例中，当鉴权请求中携带的用户标识对应的用户身份信息数据在hss中保存时，由hss查询对应用户身份信息并进行鉴权处理；当鉴权请求中携带的用户标识对应的用户身份信息数据不在hss中保存时，由hss将鉴权请求转发至udm为对应用户身份信息进行鉴权处理，或由hss从udm所属数据库udr获取对应用户身份信息并进行鉴权处理。通过hss与udm之间鉴权交互的实现，使得用户身份信息数据不论保存在hss还是udm数据库udr都可以完成鉴权处理，保障了4g核心网数据向5g-sa迁转过渡期用户一号多终端业务开通的顺利开通。
78.图5为本技术提供的一种归属用户服务器hss网元实施例的结构示意图。参照图5，该hss网元500包括：第一接收模块501和第一处理模块502。其中，第一接收模块501，用于接收授权服务器发送的鉴权请求；其中，鉴权请求为授权服务器基于用户主卡所属终端设备发送的一号多终端业务的开通请求而生成的鉴权请求，且鉴权请求包括主卡对应的用户标识；第一处理模块502，用于根据鉴权请求，查询本地是否存在与用户标识对应的用户身份信息；若本地不存在用户身份信息，则将鉴权请求转发给统一数据管理功能udm；第一处理模块502，还用于若接收到udm基于鉴权请求进行鉴权处理返回的鉴权结果，则将鉴权结果发送给授权服务器，以使得授权服务器根据鉴权结果，对主卡进行一号多终端业务开通处理。
79.另外，可选的，第一处理模块502，还用于若接收到udm基于鉴权请求返回的不能处理鉴权的请求错误消息，则查询统一数据仓库功能udr，以获取用户身份信息；第一处理模块502，还用于对用户身份信息进行鉴权处理，并将获取的鉴权结果发送给授权服务器，以使得授权服务器根据鉴权结果，对主卡进行一号多终端业务开通处理。
80.本技术实施例提供的hss网元可以执行上述图2所示的方法实施例技术方案，可以使得部分用户数据不在hss的用户，也可以通过hss与udm之间的鉴权交互实现鉴权处理，保证了后续一号多终端业务的顺利开通，有效提高了一号多终端业务的开通处理效率。
81.图6为本技术提供的一种统一数据管理功能udm网元实施例的结构示意图。参照图6，该udm网元600包括：第二接收模块601和第二处理模块602。其中，第二接收模块601，用于接收归属用户服务器hss转发的鉴权请求，鉴权请求为授权服务器基于用户主卡所属终端设备发送的一号多终端业务的开通请求而生成的鉴权请求，且鉴权请求包括主卡对应的用户标识；第二处理模块602，用于若确定允许非第三代合作伙伴计划3gpp网元接入，则根据鉴权请求，对鉴权请求中的用户标识对应的用户身份信息进行鉴权处理，并将获取的鉴权结果发送给hss，以供hss将鉴权结果发送给授权服务器，以使得授权服务器根据鉴权结果，对主卡进行一号多终端业务开通处理。
82.另外，可选的，第二处理模块602，还用于若确定不允许非3gpp网元接入，则生成不能处理鉴权的请求错误消息，并将请求错误消息发送给hss，以触发hss查询统一数据仓库
功能udr，以获取用户身份信息，并对用户身份信息进行鉴权处理，以将获取的鉴权结果发送给授权服务器。
83.本技术实施例提供的udm网元可以执行上述图3所示的方法实施例技术方案，通过udm与hss之间的鉴权交互，简化了用户数据不在hss时一号多终端的开通链路，可以在不重新设置业务开通链路的情况下同时实现用户数据在hss或udm/udr时对应用户身份信息的鉴权处理，提高了一号多终端业务的开通效率。
84.图7为本技术提供的一种通信系统实施例的结构示意图。参照图7，该通信系统700包括：如图5所示的hss网元500，如图6所示的udm网元600，以及终端设备701、授权服务器702、验证、授权和记账(authentication、authorization、accounting，简称：aaa)服务器703、签约服务器704和保存用户业务信息的支撑系统705。
85.在一种可能的实施方式中，aaa服务器703用于将授权服务器702基于用户主卡所属终端设备701发送的一号多终端业务的开通请求而生成的鉴权请求转发给hss网元500。
86.另外，可选的，aaa服务器703还用于查询该鉴权请求携带的用户标识所对应用户账户状态，并将其查询到的用户账户状态写入hss网元500返回的与鉴权请求对应的鉴权结果发送给授权服务器702。
87.在一种可能的实施方式中，签约服务器704用于基于授权服务器702返回的授权结果，通过与支撑系统705的交互完成对主卡一号多终端业务的开通处理。
88.在本实施例中，授权服务器702基于用户主卡所属终端设备701发送的一号多终端业务的开通请求而生成的鉴权请求由aaa服务器703转发给hss网元500，aaa服务器703收到hss网元500与udm网元600交互返回的鉴权结果或是hss网元500完成鉴权处理得到鉴权结果后，将查询到的用户账户状态写入hss网元500返回的与鉴权请求对应的鉴权结果发送给授权服务器702。aaa服务器703检测到用户账户状态异常时，就会拒绝用户接入，避免用户在欠费情况下继续使用网络，所谓用户账户状态异常一般表现为用户欠费。
89.在本实施例中，若上述鉴权请求返回的鉴权结果为鉴权成功，则授权服务器702基于该鉴权结果向运营商业务的支撑系统705查询该用户是否已经开通一号多终端业务，若该查询结果为当前用户未开通过一号多终端业务，则授权服务器702向用户终端设备返回一号多终端业务对应的签约服务器704的网际互连协议(internet protocol，简称：ip)地址。签约服务器704为根据签约服务器ip地址登录签约页面的用户推送一号多终端业务开通表单，并基于获取到的已填写表单通过与支撑系统705交互完成对该用户主卡一号多终端业务的开通处理后，向主卡所属终端701返回业务开通结果。同时，支撑系统705更新当前用户一号多终端业务状态为已开通，并将该用户的签约结果数据发送给udm网元600，以使udm网元600将对应用户数据在其所属数据库udr中实现更新保存。若对应用户数据不在udr，则udm网元600将该签约结果转发给hss网元500以更新保存。
90.本技术实施例提供的通信系统可以执行前述图2、图3及图4方法实施例技术方案，通过hss与udm之间鉴权交互的实现，使得用户身份信息数据不论保存在hss还是udm数据库udr都可以完成鉴权处理，保障了4g核心网数据向5g-sa迁转过渡期用户一号多终端业务开通的顺利开通。
91.本领域普通技术人员可以理解：实现上述各方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成。前述的程序可以存储于一计算机可读取存储介质中。该程
序在执行时，执行包括上述各方法实施例的步骤；而前述的存储介质包括：rom、ram、磁碟或者光盘等各种可以存储程序代码的介质。
92.最后应说明的是：以上各实施例仅用以说明本技术的技术方案，而非对其限制；尽管参照前述各实施例对本技术进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或对其中部分或全部技术特征进行等同替换；而这些修改或替换，并不使相应技术方案的本质脱离本技术各实施例技术方案的范围。