[發明專利]跨通信網的帳戶認證及密碼管理系統和方法

有效

• 申請號: 200710180905.1
• 申請日: 2007-10-09
• 公開（公告）號: CN101409880A
• 公開（公告）日: 2009-04-15
• 發明（設計）人: 葉銀法;蔣曉虞;蘭潮
• 申請（專利權）人: 中國電信股份有限公司
• 主分類號: H04W12/02
• 分類號: H04W12/02;H04W12/04;H04W60/00
• 代理公司: 中國國際貿易促進委員會專利商標事務所
• 代理人: 李鎮江

1.一種跨通信網的帳戶認證及密碼管理系統，包括：

統一認證中心(116)；

用戶終端(101)；

用戶具有帳戶和密碼的第一網絡(140)，耦合在統一認證中心(116)和用戶終端(101)之間；

用戶不具有帳戶和密碼的、用戶想要接入的第二網絡(141)，耦合在統一認證中心(116)和用戶終端(101)之間；

用戶通過其向統一認證中心發送密碼索取請求、并通過其接收統一認證中心發送的密碼的第三網絡(142)，耦合在統一認證中心(116)和用戶終端(101)之間，其可以與第一網絡相同，也可以是與第一網絡的終端帳戶綁定的終端的網絡；

其中統一認證中心(116)收到第三網絡(142)發送的密碼索取請求后，檢查用戶是否具有跨通信網的帳戶認證權限，如有權限，生成密碼，響應于用戶將帳戶和生成的密碼輸入到用戶想要接入的第二網絡(141)，如輸入的帳戶和生成的密碼正確，則允許用戶接入用戶想要接入的第二網絡(141)。

2.根據權利要求1的系統，其特征在于所述統一認證中心(116)包括：

帳戶管理模塊(302)，其管理包括第一網絡(140)、第二網絡(141)和第三網絡(142)的網絡上用戶的帳戶以及帳戶與終端的綁定，當用戶登陸用戶不具有帳戶和密碼的第二網絡(141)時，向用戶顯示輸入帳戶、密碼的界面，當用戶輸入在第一網絡上的帳戶和統一認證中心返回的密碼后，如正確則允許用戶接入第二網絡(141)；

密碼管理模塊(304)，收到第三網絡(142)發送的密碼索取請求后，根據該終端在第一網絡上的帳戶或與該終端綁定的在第一網絡上的帳戶，在統一認證中心附帶的業務信息數據庫中搜索與該帳戶相應的對于跨通信網的帳戶認證業務的簽約信息，若該帳戶沒有跨通信網的帳戶認證業務的權限，則反饋該項業務申請說明及申請方式，如有權限，則使用該帳戶簽約信息中的密碼生成算法標識指定的密碼生成算法生成密碼經第三網絡返回。

3.根據權利要求2的系統，其特征在于：帳戶與終端的綁定、以及與帳戶相應的對于跨通信網的帳戶認證業務的簽約采用語音電話自動服務、人工客服、營業廳辦理的任意一種方式進行。

4.根據權利要求2的系統，其特征在于：在使用該帳戶簽約信息中的密碼生成算法標識指定的密碼生成算法生成密碼時還賦予該密碼一個指定的生命周期經第三網絡返回，當允許用戶接入第二網絡后，響應于用戶注銷或與帳戶有關的密碼經過了該指定的生命周期，該生成的密碼失效。

5.根據權利要求1的系統，其特征在于：第三網絡(142)是與第一網絡相同的網絡，其中統一認證中心(116)響應于用戶將密碼索取請求連同在第一網絡上的帳戶通過該第一網絡輸入，根據該帳戶搜索與該帳戶相應的對于跨通信網的帳戶認證業務的簽約信息，如有權限，則使用該帳戶簽約信息中的密碼生成算法標識指定的密碼生成算法生成密碼返回。

6.根據權利要求1的系統，其特征在于：第三網絡(142)是與第一網絡不同、但用戶同樣在上面擁有帳戶和密碼的其它網絡，其中統一認證中心(116)響應于用戶將密碼索取請求連同在第一網絡上的帳戶通過該第三網絡輸入，根據該在第一網絡上的帳戶搜索與該在第一網絡上的帳戶相應的對于跨通信網的帳戶認證業務的簽約信息，如有權限，則使用該帳戶簽約信息中的密碼生成算法標識指定的密碼生成算法生成密碼返回。

7.根據權利要求1的系統，其特征在于：第三網絡(142)是移動網，在該移動網上，用戶擁有與該用戶在第一網絡上的帳戶綁定的移動終端，其中統一認證中心(116)響應于用戶通過上述綁定移動終端發送表示密碼索取請求的短信到統一認證中心(116)，識別與該移動終端綁定的在第一網絡上的帳戶，根據該帳戶搜索與該帳戶相應的對于跨通信網的帳戶認證業務的簽約信息，如有權限，則使用該帳戶簽約信息中的密碼生成算法標識指定的密碼生成算法生成密碼返回。

8.根據權利要求7的系統，其特征在于：所述移動終端包括2G移動終端、3G移動終端、PHS終端。

9.根據權利要求1的系統，其特征在于：第一和第二網絡包括ADSL、WLAN、3G分組數據業務網。