[發(fā)明專利]客戶端認(rèn)證方法、密碼代理裝置及系統(tǒng)

無效

• 申請(qǐng)?zhí)枺?/td>: 200910090903.2
• 申請(qǐng)日: 2009-08-14
• 公開（公告）號(hào): CN101998387A
• 公開（公告）日: 2011-03-30
• 發(fā)明（設(shè)計(jì)）人: 張樂;高翔;趙剛;張向祺;馮運(yùn)波
• 申請(qǐng)（專利權(quán)）人: 中國(guó)移動(dòng)通信集團(tuán)公司
• 主分類號(hào): H04W12/04
• 分類號(hào): H04W12/04;H04L12/06;H04L29/06
• 代理公司: 北京中譽(yù)威圣知識(shí)產(chǎn)權(quán)代理有限公司 11279
• 代理人: 叢芳;彭曉玲

技術(shù)領(lǐng)域

本發(fā)明涉及通信領(lǐng)域中IP多媒體子系統(tǒng)(IP?MultimediaSubsystem，簡(jiǎn)稱IMS)技術(shù)，具體地，涉及一種客戶端認(rèn)證方法、密碼代理裝置及系統(tǒng)。

背景技術(shù)

IMS作為3GPP下一代通信技術(shù)標(biāo)準(zhǔn)和演進(jìn)方向，為IT技術(shù)與CT技術(shù)的融合提供了強(qiáng)有力的支撐和解決方案。IMS技術(shù)支持多種不同的物理接入通信方式，在眾多支持的通信方式中，利用計(jì)算機(jī)連接Internet實(shí)現(xiàn)IMS通信已經(jīng)成為主流。

當(dāng)前用戶在使用客戶端登錄IMS網(wǎng)絡(luò)時(shí)，主要通過用戶名和密碼來完成用戶的鑒權(quán)和認(rèn)證，即IMS客戶端使用者，通過輸入用戶名和密碼即可登錄IMS網(wǎng)絡(luò)，進(jìn)而完成語音電話、視頻電話和短信等計(jì)費(fèi)項(xiàng)目。同以往通信手段中，以手機(jī)SIM卡標(biāo)識(shí)或以電話號(hào)碼標(biāo)示為鑒權(quán)方式的強(qiáng)認(rèn)證模式不同，計(jì)算機(jī)登錄方式的IMS客戶端并不綁定用戶或設(shè)備，而是主要以用戶名和密碼登錄。

在實(shí)現(xiàn)本發(fā)明過程中，發(fā)明人發(fā)現(xiàn)現(xiàn)有計(jì)算機(jī)登錄方式的IMS通信中至少存在如下問題：

1.現(xiàn)有的靜態(tài)登錄認(rèn)證方式不可靠、不能保證信息安全。

2.現(xiàn)有的靜態(tài)登錄方式需要用戶記住密碼以及用戶名，方便性差，如果記錯(cuò)可能導(dǎo)致無法正常登錄。

3.現(xiàn)有的登錄方式的安全性通常受限于密碼本身的復(fù)雜度和使用者的計(jì)算機(jī)水平，安全等級(jí)較差，往往容易被黑客攻擊。

發(fā)明內(nèi)容

本發(fā)明的第一目的是提出一種客戶端認(rèn)證方法，以提高IMS客戶端登錄的安全性。

本發(fā)明的第二目的是提出一種密碼代理裝置，以實(shí)現(xiàn)提高客戶端認(rèn)證的安全性可靠性。

本發(fā)明的第三目的是提出一種客戶端認(rèn)證系統(tǒng)，以實(shí)現(xiàn)提高客戶端認(rèn)證的安全性。

為實(shí)現(xiàn)上述第一目的，根據(jù)本發(fā)明的一個(gè)方面，提供了一種客戶端認(rèn)證方法。

根據(jù)本發(fā)明實(shí)施例的客戶端認(rèn)證方法，包括：接收包含用戶標(biāo)識(shí)的動(dòng)態(tài)認(rèn)證請(qǐng)求；根據(jù)所述動(dòng)態(tài)認(rèn)證請(qǐng)求生成動(dòng)態(tài)密碼，并發(fā)送至所述用戶；接收所述用戶的所述動(dòng)態(tài)密碼，對(duì)驗(yàn)證成功的用戶查找對(duì)應(yīng)的靜態(tài)密碼；根據(jù)所述靜態(tài)密碼進(jìn)行后續(xù)核心網(wǎng)網(wǎng)元的認(rèn)證。

為實(shí)現(xiàn)上述第二目的，根據(jù)本發(fā)明的另一個(gè)方面，提供了一種密碼代理裝置。

根據(jù)本發(fā)明實(shí)施例的密碼代理裝置，包括：接口單元，用于接收包含用戶標(biāo)識(shí)的動(dòng)態(tài)認(rèn)證請(qǐng)求，并將驗(yàn)證合法的動(dòng)態(tài)認(rèn)證請(qǐng)求發(fā)送至一用于生成動(dòng)態(tài)密碼的動(dòng)態(tài)認(rèn)證模塊，并接收所述用戶輸入的動(dòng)態(tài)密碼；處理單元，用于對(duì)所述動(dòng)態(tài)認(rèn)證請(qǐng)求進(jìn)行合法驗(yàn)證，以及對(duì)動(dòng)態(tài)密碼驗(yàn)證成功的所述用戶，查找對(duì)應(yīng)的靜態(tài)密碼，并將所述用戶對(duì)應(yīng)的靜態(tài)密碼發(fā)送至IMS核心網(wǎng)；存儲(chǔ)單元，用于存儲(chǔ)各個(gè)用戶及其對(duì)應(yīng)的用戶標(biāo)識(shí)、靜態(tài)密碼

為實(shí)現(xiàn)上述第三目的，根據(jù)本發(fā)明的另一個(gè)方面，提供了一種客戶端認(rèn)證系統(tǒng)。

根據(jù)本發(fā)明實(shí)施例的客戶端認(rèn)證系統(tǒng)，包括：密碼代理裝置及動(dòng)態(tài)認(rèn)證模塊，其中所述密碼代理裝置，用于接收并驗(yàn)證用戶的動(dòng)態(tài)認(rèn)證請(qǐng)求，并將驗(yàn)證合法的動(dòng)態(tài)認(rèn)證請(qǐng)求發(fā)送至所述動(dòng)態(tài)認(rèn)證模塊；接收所述用戶的動(dòng)態(tài)密碼，并查找驗(yàn)證成功的用戶對(duì)應(yīng)的靜態(tài)密碼，根據(jù)所述靜態(tài)密碼進(jìn)行后續(xù)核心網(wǎng)網(wǎng)元的認(rèn)證；動(dòng)態(tài)認(rèn)證模塊，用于根據(jù)所述動(dòng)態(tài)認(rèn)證請(qǐng)求生成動(dòng)態(tài)密碼，并發(fā)送至所述用戶。

本發(fā)明各實(shí)施例的客戶端認(rèn)證方法、密碼代理裝置及系統(tǒng)，由于采用動(dòng)態(tài)認(rèn)證和靜態(tài)認(rèn)證相結(jié)合的方式對(duì)客戶端進(jìn)行登錄認(rèn)證，采用動(dòng)態(tài)密碼進(jìn)行接入認(rèn)證，用戶可以只在登錄時(shí)發(fā)送動(dòng)態(tài)認(rèn)證請(qǐng)求，并接收網(wǎng)絡(luò)側(cè)隨機(jī)生成的動(dòng)態(tài)密碼進(jìn)行認(rèn)證，因此，登錄安全性高。同時(shí)，用戶無需記住靜態(tài)密碼，只需接收隨機(jī)動(dòng)態(tài)密碼，即可完成登錄，在提高安全性的同時(shí)，也提高了用戶的體驗(yàn)。

下面通過附圖和實(shí)施例，對(duì)本發(fā)明的技術(shù)方案做進(jìn)一步的詳細(xì)描述。

附圖說明

附圖用來提供對(duì)本發(fā)明的進(jìn)一步理解，并且構(gòu)成說明書的一部分，與本發(fā)明的實(shí)施例一起用于解釋本發(fā)明，并不構(gòu)成對(duì)本發(fā)明的限制。在附圖中：

圖1為根據(jù)本發(fā)明客戶端認(rèn)證方法實(shí)施例一流程圖；

圖2為根據(jù)本發(fā)明客戶端認(rèn)證方法實(shí)施例二流程圖；

圖3為根據(jù)本發(fā)明客戶端認(rèn)證系統(tǒng)實(shí)施例一結(jié)構(gòu)示意圖；

圖4為根據(jù)本發(fā)明客戶端認(rèn)證方法實(shí)施例三及系統(tǒng)實(shí)施例二示意圖；

圖5為根據(jù)本發(fā)明客戶端認(rèn)證方法實(shí)施例四及系統(tǒng)實(shí)施例三示意圖；

圖6為根據(jù)本發(fā)明密碼代理裝置實(shí)施例一結(jié)構(gòu)示意圖；

圖7為根據(jù)本發(fā)明密碼代理裝置實(shí)施例二結(jié)構(gòu)示意圖。

具體實(shí)施方式

以下結(jié)合附圖對(duì)本發(fā)明的優(yōu)選實(shí)施例進(jìn)行說明，應(yīng)當(dāng)理解，此處所描述的優(yōu)選實(shí)施例僅用于說明和解釋本發(fā)明，并不用于限定本發(fā)明。