[發(fā)明專利]共享網(wǎng)絡(luò)中用戶數(shù)據(jù)的方法和身份提供服務(wù)器

在審

• 申請(qǐng)?zhí)枺?/td>: 201110233110.9
• 申請(qǐng)日: 2011-08-15
• 公開（公告）號(hào): CN102938757A
• 公開（公告）日: 2013-02-20
• 發(fā)明（設(shè)計(jì)）人: 韋銀星;符濤;吳強(qiáng)
• 申請(qǐng)（專利權(quán)）人: 中興通訊股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L9/08
• 代理公司: 北京安信方達(dá)知識(shí)產(chǎn)權(quán)代理有限公司 11262
• 代理人: 李健;龍洪

技術(shù)領(lǐng)域

本發(fā)明涉及通訊領(lǐng)域和互聯(lián)網(wǎng)領(lǐng)域，尤其涉及一種共享網(wǎng)絡(luò)中用戶數(shù)據(jù)的方法、業(yè)務(wù)提供服務(wù)器、身份提供服務(wù)器和用戶設(shè)備。

背景技術(shù)

隨著網(wǎng)絡(luò)的普及和信息技術(shù)的發(fā)展，人們?cè)絹?lái)越多地在網(wǎng)絡(luò)空間中開展業(yè)務(wù)活動(dòng)，如網(wǎng)上購(gòu)物、網(wǎng)絡(luò)電話、電子郵件、博客、即時(shí)通訊等。通常，由電信運(yùn)營(yíng)商和業(yè)務(wù)提供商向用戶提供服務(wù)，其中電信運(yùn)營(yíng)商擁有通訊網(wǎng)絡(luò)的基礎(chǔ)設(shè)施，為用戶提供豐富的接入方式，如非對(duì)稱數(shù)字用戶線路(Asymmetric?Digital?Subscriber?Line，ADSL)接入、第三代(The?Third?Generation，3G)移動(dòng)通信接入、無(wú)線局域網(wǎng)(Wireless?Local?Area?Network，WLAN)接入、以太網(wǎng)接入等等；業(yè)務(wù)提供商向用戶提供豐富的業(yè)務(wù)，如傳統(tǒng)門戶網(wǎng)站、電子商務(wù)、網(wǎng)絡(luò)通信、網(wǎng)上銀行和社交網(wǎng)絡(luò)等。

互聯(lián)網(wǎng)上業(yè)務(wù)提供商規(guī)模不一，有些雖然可以提供創(chuàng)新的業(yè)務(wù)，但是用戶數(shù)量發(fā)展較慢，用戶數(shù)通常成為業(yè)務(wù)發(fā)展的瓶頸。近年來(lái)，互聯(lián)網(wǎng)上出現(xiàn)了一類提供身份服務(wù)的供應(yīng)商，稱為身份提供商(Identity?Provider，身份提供服務(wù)器)。身份提供商提供的身份提供服務(wù)器通常具有比較龐大的用戶資源，可以為其他用戶或業(yè)務(wù)供應(yīng)商提供身份驗(yàn)證等服務(wù)。電信運(yùn)營(yíng)商的用戶數(shù)巨大，具備了天然的身份提供服務(wù)器的能力，但是與開放的互聯(lián)網(wǎng)相比，電信網(wǎng)絡(luò)相對(duì)封閉，業(yè)務(wù)種類單一。為了增強(qiáng)電信運(yùn)營(yíng)商的競(jìng)爭(zhēng)能力，而不是僅僅為業(yè)務(wù)提供商提供管道，電信運(yùn)營(yíng)商有必要成為業(yè)務(wù)價(jià)值鏈的一部分：作為身份提供服務(wù)器提供身份服務(wù)、共享用戶信息、提供可信的安全服務(wù)、提供移動(dòng)支付能力等；業(yè)務(wù)提供商可以盡量重用電信運(yùn)營(yíng)商提供的各種能力，專注于核心競(jìng)爭(zhēng)力的業(yè)務(wù)；對(duì)用戶來(lái)說，可以享受無(wú)縫的業(yè)務(wù)體驗(yàn)并提升安全和個(gè)人隱私。

在現(xiàn)有的技術(shù)中，IP多媒體子系統(tǒng)(IP?Multimedia?System，IMS)中應(yīng)用服務(wù)器(Application?Server，AS)可以直接訪問歸屬用戶服務(wù)器(Home?Subscriber?Server，HSS)中用戶的簽約數(shù)據(jù)。用戶通過修改簽約信息決定共享哪些數(shù)據(jù)。對(duì)于互聯(lián)網(wǎng)上業(yè)務(wù)提供商來(lái)說，其數(shù)量眾多，而且新的業(yè)務(wù)提供商不斷出現(xiàn)，事先很難定義簽約數(shù)據(jù)。因此這種方案存在可擴(kuò)展性問題。此外，對(duì)于第三方AS來(lái)說，根據(jù)信任關(guān)系來(lái)保證從HSS中獲取用戶簽約數(shù)據(jù)，但是目前不能靈活地控制AS對(duì)用戶簽約數(shù)據(jù)的訪問。

在目前的身份管理(Identity?Management，IdM)中，涉及到三個(gè)角色：用戶、業(yè)務(wù)提供商和身份提供服務(wù)器，目前的解決方案主要是解決單點(diǎn)登錄問題，如開放身份(OpenID)，自由聯(lián)盟(Liberty?Alliance)，卡片空間(Card?Space)，通用認(rèn)證架構(gòu)(Generic?Authentication?Architecture，GAA)和Kerberos模型等，這些方案對(duì)用戶身份的定義并不統(tǒng)一，各自獨(dú)立完成。身份的多樣性給用戶使用互聯(lián)網(wǎng)的業(yè)務(wù)還是帶來(lái)不便。

開放授權(quán)(Open?Authorization，OAuth)解決互聯(lián)網(wǎng)中用戶資源數(shù)據(jù)的授權(quán)訪問的協(xié)議，對(duì)于用戶沒有采用統(tǒng)一的方式進(jìn)行標(biāo)識(shí)，沒有定義如何與電信運(yùn)營(yíng)商的資源一起來(lái)使用。

目前的網(wǎng)絡(luò)中，用戶的身份用于網(wǎng)絡(luò)層對(duì)用戶的識(shí)別，也可以用于業(yè)務(wù)提供商對(duì)用戶的識(shí)別，為用戶提供了一個(gè)統(tǒng)一的身份。但是目前還缺乏有效的方法實(shí)現(xiàn)業(yè)務(wù)提供商的業(yè)務(wù)提供服務(wù)器安全地共享電信運(yùn)營(yíng)商的用戶數(shù)據(jù)，這也限制新業(yè)務(wù)的開展。

發(fā)明內(nèi)容

本發(fā)明提供了一種共享網(wǎng)絡(luò)中用戶數(shù)據(jù)的方法、業(yè)務(wù)提供服務(wù)器、身份提供服務(wù)器和用戶設(shè)備，以解決現(xiàn)有的業(yè)務(wù)提供服務(wù)器無(wú)法安全地共享電信運(yùn)營(yíng)商的用戶數(shù)據(jù)的問題。

本發(fā)明提供了一種共享網(wǎng)絡(luò)中用戶數(shù)據(jù)的方法，該方法包括：

所述網(wǎng)絡(luò)包括身份提供服務(wù)器和資源服務(wù)器(RS)，該方法包括：

業(yè)務(wù)提供服務(wù)器接收用戶設(shè)備(UE)的訪問；

所述業(yè)務(wù)提供服務(wù)器從所述RS直接或間接地獲取用戶授權(quán)的用戶共享數(shù)據(jù)。

優(yōu)選地，所述業(yè)務(wù)提供服務(wù)器接收UE的訪問之前，所述方法還包括：

所述業(yè)務(wù)提供服務(wù)器直接或間接地完成對(duì)所述UE的業(yè)務(wù)接入認(rèn)證。

優(yōu)選地，所述業(yè)務(wù)提供服務(wù)器直接地完成對(duì)UE的業(yè)務(wù)接入認(rèn)證包括：

所述業(yè)務(wù)提供服務(wù)器從所述身份提供服務(wù)器獲得用戶安全參數(shù)，根據(jù)所述用戶安全參數(shù)完成對(duì)所述UE的業(yè)務(wù)接入認(rèn)證。

優(yōu)選地，所述業(yè)務(wù)提供服務(wù)器間接地完成對(duì)UE的業(yè)務(wù)接入認(rèn)證包括：