[發明專利]終端的接入認證方法和設備及恢復設備合法性的方法

無效

• 申請號: 200910242854.X
• 申請日: 2009-12-17
• 公開（公告）號: CN101711029A
• 公開（公告）日: 2010-05-19
• 發明（設計）人: 程璐;唐雄燕;張成巖;厲盛義;黃文利
• 申請（專利權）人: 中國聯合網絡通信集團有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 臧建明

1.一種終端的接入認證方法，包括：

接收終端的連接請求后，通過白名單的方式對終端的設備合法性進行認證；

當所述終端的設備合法性認證通過后，接收終端發送的用戶認證信息，對所述用戶認證信息進行認證，如果認證通過，則允許所述終端進行后續業務的接入；

如果認證未通過，根據預先設定的策略，判斷所述終端再次發送所述用戶認證信息的行為是否合法，如果不合法，則終止認證流程，并將所述白名單中的終端信息刪除。

2.根據權利要求1所述的方法，其特征在于，如果所述終端再次發送所述用戶認證信息的行為合法，則要求所述終端再次發送用戶認證信息，并對所述再次發送的用戶認證信息進行認證。

3.根據權利要求1所述的方法，其特征在于，如果所述終端再次發送所述用戶認證信息的行為合法，則終止認證流程。

4.根據權利要求1所述的方法，其特征在于，所述根據預先設定的策略，判斷終端再次發送所述用戶認證信息的行為是否合法具體為：判斷所述終端發送所述用戶認證信息的請求的總次數是否小于預定次數，并且是在接收到所述終端的連接請求后的指定時間內發出的所述用戶認證信息的請求，如果是，所述終端再次發送所述用戶認證信息的行為合法，否則，所述終端再次發送所述用戶認證信息的行為不合法。

5.根據權利要求1所述的方法，其特征在于，所述根據預先設定的策略，判斷終端再次發送所述用戶認證信息的行為是否合法具體為：判斷所述終端發送所述用戶認證信息的請求的總次數是否小于預定次數，如果否，則所述終端再次發送所述用戶認證信息的行為不合法，否則，所述終端再次發送所述用戶認證信息的行為合法。

6.根據權利要求1所述的方法，其特征在于，所述根據預先設定的策略，判斷終端再次發送所述用戶認證信息的行為是否合法具體為：判斷所述終端發送所述用戶認證信息的請求是否超過了接收到所述終端的連接請求后的指定時間，如果是，則所述終端再次發送所述用戶認證信息的行為不合法，否則，所述終端再次發送所述用戶認證信息的行為合法。

7.根據權利要求1所述的方法，其特征在于，所述白名單記錄有所述終端的序列號；

所述通過白名單的方式對終端的設備合法性進行認證具體為：

判斷所述連接請求中包含的所述的終端的序列號是否記錄在所述白名單中，如果是，則通過設備合法性認證，否則，拒絕通過設備合法性認證。

8.根據權利要求1所述的方法，其特征在于，當判斷所述終端再次發送所述用戶認證信息的行為不合法后，還包括：

觸發網管系統向終端發送鎖定指令，所述鎖定指令用于指示所述終端鎖定其存儲的所述終端信息，使得所述終端無法通過軟件方式更改其存儲的所述終端信息。

9.根據權利要求8所述的方法，其特征在于，所述網管系統向終端發送鎖定指令具體為：所述網管系統根據所述白名單所刪除的終端信息，向對應的終端發送所述鎖定指令；所述終端根據所述鎖定指令將所述終端的狀態參數置為鎖定狀態。

10.一種恢復終端的設備合法性的方法，其特征在于，包括：

網管系統接收客服系統發送的電子工單，所述電子工單中包含重新加入白名單中的終端信息；

所述網管系統將所述終端信息加入所述白名單中。

11.根據權利要求10所述的方法，其特征在于，還包括：所述網管系統向所述終端發送解鎖操作指令；所述終端將所述終端的狀態參數置為解鎖狀態，并將執行結果反饋給網管系統。

12.一種終端的接入認證設備，包括：

一白名單模塊，用于存儲白名單；

一設備合法性認證模塊，用于接收終端的連接請求后，通過白名單的方式對終端的設備合法性進行認證；

一用戶認證模塊，用于當所述終端的設備合法性認證通過后，接收終端發送的用戶認證信息；對所述用戶認證信息進行認證，如果認證通過，則允許所述終端進行后續業務的接入，如果認證未通過，根據預先設定的策略，判斷所述終端再次發送所述用戶認證信息的行為是否合法，如果不合法，則終止認證流程，并將所述白名單中的所述終端信息刪除。