[發(fā)明專利]基于WLAN接入認(rèn)證的業(yè)務(wù)訪問方法

有效

• 申請?zhí)枺?/td>: 200910169686.6
• 申請日: 2009-08-31
• 公開（公告）號: CN101998407A
• 公開（公告）日: 2011-03-30
• 發(fā)明（設(shè)計(jì)）人: 劉利軍;王靜;蘭建明;邵春菊;段翔;魏冰
• 申請（專利權(quán)）人: 中國移動通信集團(tuán)公司
• 主分類號: H04W12/06
• 分類號: H04W12/06
• 代理公司: 北京英賽嘉華知識產(chǎn)權(quán)代理有限責(zé)任公司 11204
• 代理人: 余朦;王艷春

1.一種基于WLAN接入認(rèn)證的業(yè)務(wù)訪問方法，包括：

在終端進(jìn)行WLAN接入認(rèn)證過程中，WLAN門戶服務(wù)器向已通過WLAN接入認(rèn)證的終端發(fā)送第一Cookie；

終端請求訪問應(yīng)用系統(tǒng)的業(yè)務(wù)，與應(yīng)用系統(tǒng)關(guān)聯(lián)的業(yè)務(wù)認(rèn)證中心根據(jù)第一Cookie，確定終端已通過WLAN接入認(rèn)證；

所述關(guān)聯(lián)的業(yè)務(wù)認(rèn)證中心通過第一Cookie獲取終端身份令牌；

所述關(guān)聯(lián)的業(yè)務(wù)認(rèn)證中心將所獲取的終端身份令牌發(fā)送給應(yīng)用系統(tǒng)；以及

應(yīng)用系統(tǒng)根據(jù)終端身份令牌向終端提供業(yè)務(wù)訪問。

2.如權(quán)利要求1所述的方法，其中，第一Cookie包含接入認(rèn)證通過標(biāo)志和終端標(biāo)識。

3.如權(quán)利要求2所述的方法，其中，第一Cookie中包含的終端標(biāo)識經(jīng)過加密。

4.如權(quán)利要求2或3所述的方法，所述關(guān)聯(lián)的業(yè)務(wù)認(rèn)證中心通過第一Cookie獲取終端身份令牌的步驟包括：所述關(guān)聯(lián)的業(yè)務(wù)認(rèn)證中心從第一Cookie中取得終端標(biāo)識，根據(jù)終端標(biāo)識請求終端歸屬的二級業(yè)務(wù)認(rèn)證中心提供終端身份令牌。

5.如權(quán)利要求4所述的方法，進(jìn)一步包括：所述關(guān)聯(lián)的業(yè)務(wù)認(rèn)證中心在從第一Cookie中取得終端標(biāo)識之后，存儲終端標(biāo)識，為終端標(biāo)識分配終端標(biāo)識索引，向終端發(fā)送包含所述關(guān)聯(lián)的業(yè)務(wù)認(rèn)證中心的標(biāo)識和終端標(biāo)識索引的第二Cookie來替換第一Cookie。

6.如權(quán)利要求2或3所述的方法，若所述關(guān)聯(lián)的業(yè)務(wù)認(rèn)證中心是一級業(yè)務(wù)認(rèn)證中心，則所述關(guān)聯(lián)的業(yè)務(wù)認(rèn)證中心通過第一Cookie獲取終端身份令牌的步驟包括：所述關(guān)聯(lián)的業(yè)務(wù)認(rèn)證中心從第一Cookie中取得終端標(biāo)識，根據(jù)終端標(biāo)識請求終端歸屬的二級業(yè)務(wù)認(rèn)證中心提供終端身份令牌；

若所述關(guān)聯(lián)的業(yè)務(wù)認(rèn)證中心是二級業(yè)務(wù)認(rèn)證中心，則所述關(guān)聯(lián)的業(yè)務(wù)認(rèn)證中心通過第一Cookie獲取終端身份令牌的步驟包括：所述關(guān)聯(lián)的業(yè)務(wù)認(rèn)證中心經(jīng)由一級業(yè)務(wù)認(rèn)證中心，通過第一Cookie請求終端歸屬的二級業(yè)務(wù)認(rèn)證中心提供終端身份令牌。

7.如權(quán)利要求6所述的方法，在所述關(guān)聯(lián)的業(yè)務(wù)認(rèn)證中心是二級業(yè)務(wù)認(rèn)證中心的情況下，所述關(guān)聯(lián)的業(yè)務(wù)認(rèn)證中心通過第一Cookie獲取終端身份令牌的步驟包括：所述關(guān)聯(lián)的業(yè)務(wù)認(rèn)證中心將第一Cookie發(fā)送至一級業(yè)務(wù)認(rèn)證中心，一級業(yè)務(wù)認(rèn)證中心從第一Cookie中取得終端標(biāo)識，根據(jù)終端標(biāo)識請求終端歸屬的二級業(yè)務(wù)認(rèn)證中心提供終端身份令牌，并向所述關(guān)聯(lián)的業(yè)務(wù)認(rèn)證中心發(fā)送終端身份令牌和終端標(biāo)識。

8.如權(quán)利要求7所述的方法，進(jìn)一步包括：所述關(guān)聯(lián)的業(yè)務(wù)認(rèn)證中心在接收到一級業(yè)務(wù)認(rèn)證中心發(fā)送的終端標(biāo)識之后，存儲終端標(biāo)識，為終端標(biāo)識分配終端標(biāo)識索引，向終端發(fā)送包含所述關(guān)聯(lián)的業(yè)務(wù)認(rèn)證中心的標(biāo)識和終端標(biāo)識索引的第二Cookie來替換第一Cookie。

9.如權(quán)利要求6所述的方法，在所述關(guān)聯(lián)的業(yè)務(wù)認(rèn)證中心是二級業(yè)務(wù)認(rèn)證中心的情況下，所述關(guān)聯(lián)的業(yè)務(wù)認(rèn)證中心通過第一Cookie獲取終端身份令牌的步驟包括：所述關(guān)聯(lián)的業(yè)務(wù)認(rèn)證中心從第一Cookie中取得終端標(biāo)識，將終端標(biāo)識發(fā)送至一級業(yè)務(wù)認(rèn)證中心，一級業(yè)務(wù)認(rèn)證中心根據(jù)終端標(biāo)識請求終端歸屬的二級業(yè)務(wù)認(rèn)證中心提供終端身份令牌，并向所述關(guān)聯(lián)的業(yè)務(wù)認(rèn)證中心發(fā)送終端身份令牌。

10.如權(quán)利要求9所述的方法，進(jìn)一步包括：所述關(guān)聯(lián)的業(yè)務(wù)認(rèn)證中心在從第一Cookie中取得終端標(biāo)識之后，存儲終端標(biāo)識，為終端標(biāo)識分配終端標(biāo)識索引，向終端發(fā)送包含所述關(guān)聯(lián)的業(yè)務(wù)認(rèn)證中心的標(biāo)識和終端標(biāo)識索引的第二Cookie來替換第一Cookie。

11.如權(quán)利要求1所述的方法，其中，業(yè)務(wù)認(rèn)證中心能夠存儲終端身份令牌，以及能夠?yàn)槊總€終端身份令牌設(shè)置對應(yīng)的終端身份令牌編號，所述關(guān)聯(lián)的業(yè)務(wù)認(rèn)證中心將所獲取的終端身份令牌發(fā)送給應(yīng)用系統(tǒng)的步驟進(jìn)一步包括：

所述關(guān)聯(lián)的業(yè)務(wù)認(rèn)證中心向應(yīng)用系統(tǒng)發(fā)送終端身份令牌編號；

應(yīng)用系統(tǒng)經(jīng)由安全傳輸信道，請求所述關(guān)聯(lián)的業(yè)務(wù)認(rèn)證中心根據(jù)終端身份令牌編號提供對應(yīng)的終端身份令牌。