[發明專利]認證授權計費服務器識別客戶端軟件的方法和裝置

有效

• 申請號: 200710107593.1
• 申請日: 2007-05-21
• 公開（公告）號: CN101051910A
• 公開（公告）日: 2007-10-10
• 發明（設計）人: 趙宇;潘大乾;李鋒
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08
• 代理公司: 北京安信方達知識產權代理有限公司
• 代理人: 許志勇;顏濤

1.一種認證授權計費服務器識別客戶端軟件的方法，其特征在于，包括以下步驟：

(1)在用戶使用客戶端軟件進行寬帶接入認證過程中，客戶端軟件在向寬帶接入服務器發送密碼之前，預先設定一種與認證授權計費服務器共享的私有加密算法，使用所述共享的私有加密算法對密碼進行修改；

(2)客戶端軟件根據與寬帶服務器交互所使用的認證協議和接入協議對經過修改的密碼構造相應報文并發送至認證授權計費服務器端后執行步驟(3)-(4)或步驟(3′)-(4′)；

(3)在認證授權計費服務器端，在對密碼進行驗證前，使用所述共享的私有加密算法對密碼進行修改；

(4)將認證授權計費服務器端接收到的來自客戶端軟件的經過修改的密碼和認證授權計費服務器端的經過修改的密碼進行匹配，當匹配時，確認用戶登錄時所使用的客戶端軟件身份；否則，執行步驟(5)；

(3′)在認證授權計費服務器端，在對密碼進行驗證前，使用各種不同私有加密算法對密碼進行處理；

(4′)將認證授權計費服務器端接收到的來自客戶端軟件的經過修改的密碼和認證授權計費服務器端的使用各種不同私有加密算法處理的密碼進行匹配，當找到正確匹配時，確定客戶端軟件版本為相應的私有加密算法對應的客戶端軟件版本；否則，執行步驟(5)；

(5)將認證授權計費服務器端接收到的密碼與未經修改的原始密碼進行匹配，當兩者不匹配時向用戶發送表示密碼錯誤的錯誤提示信息；當兩者匹配時向用戶發送表示客戶端軟件錯誤的錯誤提示信息。

2.如權利要求1所述的方法，其特征在于，所述共享的私有加密算法為在密碼后面增加長度為10位的保密字符串。

3.一種認證授權計費服務器識別客戶端軟件的裝置，包括認證授權計費服務器，其特征在于，還包括密碼修改模塊和密碼發送模塊，其中，

密碼修改模塊，用于在用戶使用客戶端軟件進行寬帶接入認證過程中，客戶端軟件在向寬帶接入服務器發送密碼之前，預先設定一種與認證授權計費服務器共享的私有加密算法，使用所述共享的私有加密算法對密碼進行修改，并將修改后的密碼傳送至所述密碼發送模塊；

密碼發送模塊，用于由客戶端軟件根據與寬帶接入服務器交互所使用的認證協議和接入協議對經過修改的密碼構造相應報文并發送至認證授權計費服務器；

所述認證授權計費服務器包括密碼修改單元和密碼匹配單元，其中，

密碼修改單元，用于在對密碼進行驗證前，使用所述共享的私有加密算法對密碼進行修改，并將修改后的密碼傳送至所述密碼匹配單元；進一步用于在認證授權計費服務器對密碼進行驗證前，使用各種不同私有加密算法對密碼進行修改，并將修改后的密碼傳送至所述密碼匹配單元；

密碼匹配單元，用于將認證授權計費服務器接收到的來自客戶端軟件的經過修改的密碼和來自密碼修改單元使用所述共享的私有加密算法進行修改的密碼進行匹配，得到匹配結果，當所述匹配結果為匹配時，確認用戶登錄時所使用的客戶端軟件身份；進一步用于將認證授權計費服務器接收到的來自客戶端軟件的經過修改的密碼和密碼修改單元使用各種不同私有加密算法進行修改的密碼進行匹配，得到第二匹配結果；進一步用于當所述匹配結果為不匹配時或所述第二匹配結果為找不到正確匹配時，將認證授權計費服務器端接收到的密碼與未經修改的原始密碼進行匹配，得到原始匹配結果；

所述認證授權計費服務器還包括指示單元，用于接收來自密碼匹配單元的匹配結果、第二匹配結果和原始匹配結果，當所述匹配結果為匹配時，確認用戶登錄時所使用的客戶端軟件身份；或當所述第二匹配結果為找到正確匹配時，指示客戶端軟件版本為相應的私有加密算法對應的客戶端軟件版本；當所述原始匹配結果為不匹配時向用戶發送表示密碼錯誤的錯誤提示信息；當所述原始匹配結果為匹配時向用戶發送表示客戶端軟件錯誤的錯誤提示信息。

4.如權利要求3所述的裝置，其特征在于，所述密碼修改模塊的所述共享的私有加密算法為在密碼后面增加長度為10位的保密字符串。