[發明專利]一種用戶身份確定方法及裝置和系統

有效

• 申請號: 200810247300.4
• 申請日: 2008-12-29
• 公開（公告）號: CN101772024A
• 公開（公告）日: 2010-07-07
• 發明（設計）人: 劉利軍;李祥軍;邵春菊;魏冰
• 申請（專利權）人: 中國移動通信集團公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04L9/32
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 魏杉

1.一種用戶身份確定方法，其特征在于，包括：

無線局域網網絡側在向認證通過用戶所在客戶端返回認證通過頁面時和返回訪問請求響應時，生成第一信息，并使用與所述認證通過用戶所在客戶端的地址相對應的共享密鑰對所述第一信息進行加密，將加密結果通過下行cookie發送給所述認證通過用戶所在客戶端；

所述認證通過用戶所在客戶端使用所述共享密鑰解密出所述第一信息，并按照設定的變換策略將所述第一信息變換成第二信息，并使用所述共享密鑰加密所述第二信息，將加密結果通過上行cookie發送到所述網絡側；

所述網絡側接收客戶端發送的上行cookie，當確定使用與所述客戶端的地址對應的共享密鑰解密出的信息為所述第二信息時，確定所述客戶端用戶為合法用戶；否則，確定所述客戶端用戶為非法用戶。

2.如權利要求1所述的方法，其特征在于，所述生成第一信息，具體為：

隨機生成所述第一信息；或者

將根據最近一次接收的所述上行cookie解密出的第二信息作為所述第一信息；或者

對根據最近一次接收的所述上行cookie解密出的第二信息進行設定的運算，將運算結果作為所述第一信息。

3.如權利要求1所述的方法，其特征在于，所述共享密鑰的生成方式具體為：

所述網絡側使用密鑰生成算法對所述認證通過用戶的用戶密碼進行運算，生成所述共享密鑰，并隨認證通過頁面將所述密鑰生成算法下發給所述認證通過用戶所在客戶端；所述認證通過用戶所在客戶端使用所述密鑰生成算法對所述用戶密碼進行運算，生成所述共享密鑰；或者

所述網絡側生成隨機數，并使用密鑰生成算法對所述認證通過用戶的用戶密碼和所述隨機數進行運算，生成所述共享密鑰，并隨認證通過頁面將所述密?鑰生成算法和所述隨機數下發給所述認證通過用戶所在客戶端；所述認證通過用戶所在客戶端使用所述密鑰生成算法對所述用戶密碼和所述隨機數進行運算，生成所述共享密鑰；或者

所述網絡側和所述認證通過用戶所在客戶端分別使用約定的密鑰生成算法對所述認證通過用戶的用戶密碼進行運算，生成所述共享密鑰。

4.如權利要求3所述的方法，其特征在于，所述隨認證通過頁面將所述密鑰生成算法和所述隨機數下發給所述客戶端，具體包括：

在所述網絡側的認證服務器確定用戶認證通過后，由所述網絡側的門戶服務器發送所述認證通過頁面給所述網絡側的接入控制器，所述接入控制器發送所述認證通過頁面給所述認證通過用戶所在客戶端，并隨所述認證通過頁面將所述密鑰生成算法和所述隨機數下發給所述認證通過用戶所在客戶端。

5.如權利要求1所述的方法，其特征在于，還包括：所述網絡側隨認證通過頁面下發解密算法給所述認證通過用戶所在客戶端；所述認證通過用戶所在客戶端使用所述共享密鑰解密出所述第一信息，具體為：所述認證通過用戶所在客戶端使用所述共享密鑰和隨所述認證通過頁面下發的解密算法解密出所述第一信息；和/或

還包括：所述網絡側隨認證通過頁面下發加密算法給所述認證通過用戶所在客戶端；所述認證通過用戶所在客戶端使用所述共享密鑰加密所述第二信息，具體為：所述認證通過用戶所在客戶端使用所述共享密鑰和隨所述認證通過頁面下發的加密算法加密所述第二信息。

6.如權利要求1所述的方法，其特征在于，所述認證通過用戶所在客戶端使用所述共享密鑰解密出所述第一信息，具體為：所述認證通過用戶所在客戶端使用所述共享密鑰和與網絡側約定的解密算法解密出所述第一信息；

所述認證通過用戶所在客戶端使用所述共享密鑰加密所述第二信息，具體為：所述認證通過用戶所在客戶端使用所述共享密鑰和與網絡側約定的加密算法加密所述第二信息。?