[發明專利]CP/SP認證用戶身份的方法、系統及認證支撐裝置

無效

• 申請號: 201110354032.8
• 申請日: 2011-11-10
• 公開（公告）號: CN103107976A
• 公開（公告）日: 2013-05-15
• 發明（設計）人: 解沖鋒;孫瓊;何瀟;何琪;熊小明
• 申請（專利權）人: 中國電信股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L29/12
• 代理公司: 中國國際貿易促進委員會專利商標事務所 11038
• 代理人: 張殿慧

1.一種CP/SP認證用戶身份的方法，其特征在于，包括：

認證支撐裝置接收并保存用戶ID與用戶IP地址之間的對應關系；

在接收到CP/SP發送的IP地址查詢請求后，在存儲的所述對應關系中查找是否存在與所述IP地址查詢請求中的用戶IP地址對應的用戶ID；

如果存在與所述用戶IP地址對應的用戶ID，則將查詢到的用戶ID反饋給所述CP/SP，以確認訪問所述CP/SP的用戶的身份。

2.根據權利要求1所述的CP/SP認證用戶身份的方法，其特征在于，所述方法還包括：

地址分配裝置在對用戶進行身份認證后為所述用戶分配IP地址，并將用戶ID與用戶IP地址之間的對應關系同步到所述認證支撐裝置中；

所述用戶在獲得IP地址后，向所述CP/SP發起業務訪問請求，所述業務訪問請求中包含所述用戶IP地址；

所述CP/SP判斷是否為所述用戶的初次訪問，如果是初次訪問，則提取所述業務訪問請求中的用戶IP地址，并向所述認證支撐裝置發送所述IP地址查詢請求，所述IP地址查詢請求中包含所述用戶IP地址。

3.根據權利要求1所述的CP/SP認證用戶身份的方法，其特征在于，所述方法還包括：

所述認證支撐裝置還向所述CP/SP反饋用戶IP地址的生存期。

4.根據權利要求2所述的CP/SP認證用戶身份的方法，其特征在于，所述方法還包括：

在所述用戶IP地址更新時，所述地址分配裝置將所述用戶ID與更新后的用戶IP地址同步到所述認證支撐裝置中。

5.根據權利要求2所述的CP/SP認證用戶身份的方法，其特征在于，所述方法還包括：

在所述用戶斷開網絡連接時，所述地址分配裝置告知所述認證支撐裝置刪除所述用戶的信息。

6.根據權利要求1所述的CP/SP認證用戶身份的方法，其特征在于，所述用戶IP地址為動態IP地址或靜態IP地址。

7.一種認證支撐裝置，其特征在于，包括：

接收單元，用于接收并保存用戶ID與用戶IP地址之間的對應關系，以及接收CP/SP發送的IP地址查詢請求；

查詢單元，與所述接收單元相連，用于在接收到所述IP地址查詢請求后，在存儲的所述對應關系中查找是否存在與所述IP地址查詢請求中的用戶IP地址對應的用戶ID；

發送單元，與所述查詢單元相連，用于如果存在與所述用戶IP地址對應的用戶ID，則將查詢到的用戶ID反饋給所述CP/SP，以確認訪問所述CP/SP的用戶的身份。

8.根據權利要求7所述的認證支撐裝置，其特征在于，所述接收單元還用于接收用戶IP地址的生存期，所述發送單元還用于向所述CP/SP反饋用戶IP地址的生存期。

9.根據權利要求7所述的認證支撐裝置，其特征在于，所述用戶IP地址為動態IP地址或靜態IP地址。

10.一種CP/SP認證用戶身份的系統，其特征在于，包括權利要求7-9中任一項所述的認證支撐裝置。

11.根據權利要求10所述的CP/SP認證用戶身份的系統，其特征在于，所述系統還包括：

地址分配裝置，用于對用戶進行身份認證后為所述用戶分配IP地址，并將用戶ID與用戶IP地址之間的對應關系同步到所述認證支撐裝置中；

CP/SP服務器，用于接收所述用戶發送的業務訪問請求，判斷是否為所述用戶的初次訪問，如果是初次訪問，則提取所述業務訪問請求中的用戶IP地址，并向所述認證支撐裝置發送所述IP地址查詢請求，所述IP地址查詢請求中包含用戶IP地址；

其中，所述認證支撐裝置分別與所述地址分配裝置和所述CP/SP服務器相連。

12.根據權利要求11所述的CP/SP認證用戶身份的系統，其特征在于，在所述用戶IP地址更新時，所述地址分配裝置還用于將所述用戶ID與更新后的用戶IP地址同步到所述認證支撐裝置中。

13.根據權利要求11所述的CP/SP認證用戶身份的系統，其特征在于，在所述用戶斷開網絡連接時，所述地址分配裝置還用于告知所述認證支撐裝置刪除所述用戶的信息。