[發明專利]客戶端認證方法、密碼代理裝置及系統

無效

• 申請號: 200910090903.2
• 申請日: 2009-08-14
• 公開（公告）號: CN101998387A
• 公開（公告）日: 2011-03-30
• 發明（設計）人: 張樂;高翔;趙剛;張向祺;馮運波
• 申請（專利權）人: 中國移動通信集團公司
• 主分類號: H04W12/04
• 分類號: H04W12/04;H04L12/06;H04L29/06
• 代理公司: 北京中譽威圣知識產權代理有限公司 11279
• 代理人: 叢芳;彭曉玲

1.一種客戶端認證方法，其特征在于，包括：

接收包含用戶標識的動態認證請求；

根據所述動態認證請求生成動態密碼，并發送至所述用戶；

接收所述用戶的所述動態密碼，對驗證成功的用戶查找對應的靜態密碼；

根據所述靜態密碼進行后續核心網網元的認證。

2.根據權利要求1所述的方法，其特征在于，根據所述動態認證請求生成動態密碼，并發送至所述用戶的操作包括：

當所述動態認證請求包含所述用戶的用戶ID時，查找與所述用戶ID匹配的移動終端標識，并將生成的所述動態密碼發送至所述用戶的移動終端；

當所述動態認證請求包含所述用戶的移動終端標識時，直接將所述動態密碼發送至所述用戶的移動終端。

3.根據權利要求1所述的方法，其特征在于，所述根據所述動態認證請求生成動態密碼的操作之前還包括：

判斷所述用戶標識是否合法，并在合法時執行后續生成動態密碼的操作，所述用戶標識包括用戶ID、或者移動終端標識。

4.根據權利要求1-3中任一項所述的方法，其特征在于，采用短信、或彩信方式發送和接收上述操作。

5.根據權利要求1-3中任一項所述的方法，其特征在于，應用于IP多媒體子系統，所述用戶為IMS用戶。

6.一種密碼代理裝置，其特征在于，包括：

接口單元，用于接收包含用戶標識的動態認證請求，并將驗證合法的動態認證請求發送至一用于生成動態密碼的動態認證模塊，并接收所述用戶輸入的動態密碼；

處理單元，用于對所述動態認證請求進行合法驗證，以及對動態密碼驗證成功的所述用戶，查找對應的靜態密碼，并將所述用戶對應的靜態密碼發送至IMS核心網；

存儲單元，用于存儲各個用戶及其對應的用戶標識和靜態密碼。

7.根據權利要求6所述的裝置，其特征在于，所述動態認證模塊設置與所述密碼代理裝置內，或與所述密碼代理裝置獨立設置。

8.根據權利要求6或7所述的裝置，其特征在于，所述處理單元包括：

第一驗證子單元，用于對所述動態認證請求進行合法驗證；

第二驗證子單元，用于通過所述接口單元接收所述動態認證模塊生成的動態密碼，并對所述接口單元接收的所述用戶的動態密碼進行驗證，并將驗證成功的所述用戶發送至查詢子單元；

查詢子單元，用于從所述存儲單元查找所述用戶對應的靜態密碼。

9.根據權利要求6或7所述的裝置，其特征在于，所述處理單元包括：

第一驗證子單元，用于對所述動態認證請求進行合法驗證；

第二驗證子單元，用于將所述接口單元接收的所述用戶的動態密碼發送至所述動態認證模塊進行驗證，并通過所述接口單元接收驗證結果，將驗證成功的所述用戶發送至查詢子單元；

查詢子單元，用于從所述存儲單元查找所述用戶對應的靜態密碼。

10.一種客戶端認證系統，其特征在于，包括密碼代理裝置及動態認證模塊：

所述密碼代理裝置，用于接收并驗證用戶的動態認證請求，并將驗證合法的動態認證請求發送至所述動態認證模塊；接收所述用戶的動態密碼，并查找驗證成功的用戶對應的靜態密碼，根據所述靜態密碼進行后續核心網網元的認證；

動態認證模塊，用于根據所述動態認證請求生成動態密碼，并發送至所述用戶。

11.根據權利要求10所述的系統，其特征在于，所述密碼代理裝置或所述動態認證模塊對所述用戶的動態密碼進行驗證。