[發明專利]一種客戶端軟件的認證方法、裝置及系統

無效

• 申請號: 201110452555.6
• 申請日: 2011-12-29
• 公開（公告）號: CN103188677A
• 公開（公告）日: 2013-07-03
• 發明（設計）人: 陳文平;劉馳洋;楊明哲;陳坤;安景學;曾慶偉;王林浩;李濤;李巍璐;趙杰;章瑋;丁健
• 申請（專利權）人: 中國移動通信集團北京有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 郭潤湘

1.一種客戶端軟件的認證方法，其特征在于，包括：

接收客戶端軟件發送的攜帶有第一認證信息的登錄請求；

確認所述第一認證信息與存儲的用戶信息是否相符，以及所述客戶端軟件所屬的移動終端的掛失標志的狀態是否為復位；

當確認第一認證信息相符且所述掛失標志的狀態為復位時，允許所述客戶端軟件所屬的移動終端進行數據操作；

接收所述客戶端軟件發送的數據操作請求，根據所述客戶端軟件所屬的移動終端的訪問權限配置信息，對接收到的所述客戶端軟件發送的數據操作請求進行權限檢查；

對于通過權限檢查的數據操作請求，向所述客戶端軟件返回相應的數據操作結果。

2.如權利要求1所述的方法，其特征在于，所述第一認證信息包括：經數字簽名的賬號名USENAME、密碼PASSWORD、客戶端軟件的安裝序列號SN和移動終端的用戶識別碼IMSI。

3.如權利要求2所述的方法，其特征在于，所述確認所述第一認證信息與存儲的用戶信息是否相符，具體包括：

根據存儲的用戶信息中的移動用戶國際號碼MSISDN，從計費系統服務器中獲取與所述MSISDN對應的IMSI；

對經數字簽名的USENAME、PASSWORD、SN和IMSI進行解密；

使用存儲的用戶信息中的USENAME、PASSWORD、SN、MSISDN以及獲取到的MSISDN對應的IMSI，分別對解密得到的USENAME、PASSWORD、SN和IMSI進行驗證。

4.如權利要求1-3任一項所述的方法，其特征在于，在接收客戶端軟件發送的攜帶有第一認證信息的登錄請求之前，還包括：

根據所述客戶端軟件當前待下發用戶列表，向所述待下發用戶列表中的各移動終端發送帶有與各移動終端對應的安裝序列碼SN的提示消息；

若在設定的時間內，接收到移動終端返回的攜帶有第二認證信息的下載請求，則確認所述第二認證信息是否與存儲的用戶信息相符、所述移動終端的掛失標志的狀態是否為復位、以及所述移動終端對應的SN的安裝狀態是否為未安裝，當確定結果均為是時，向所述移動終端發送所述客戶端軟件的安裝程序，并將所述移動終端對應的SN的安裝狀態更新為已安裝；所述第二認證信息包括：SN、IMSI和MSISDN。

5.一種客戶端軟件的認證服務器，其特征在于，包括：

接收單元，用于接收客戶端軟件發送的攜帶有第一認證信息的登錄請求，接收所述客戶端軟件發送的數據操作請求；

身份認證單元，用于確認所述第一認證信息與存儲的用戶信息是否相符，以及所述客戶端軟件所屬的移動終端的掛失標志的狀態是否為復位；當確認第一認證信息相符且所述掛失標志的狀態為復位時，允許所述客戶端軟件所屬的移動終端進行數據操作；

權限控制單元，用于根據所述客戶端軟件所屬的移動終端的訪問權限配置信息，對所述接收單元接收到的所述客戶端軟件發送的數據操作請求進行權限檢查；

數據交互單元，用于對于通過權限檢查的數據操作請求，向所述客戶端軟件返回相應的數據操作結果。

6.如權利要求5所述的認證服務器，其特征在于，所述身份認證單元，具體用于根據存儲的用戶信息中的移動用戶國際號碼MSISDN，從計費系統服務器中獲取與所述MSISDN對應的移動終端的用戶識別碼IMSI；對經數字簽名的賬號名USENAME、密碼PASSWORD、客戶端軟件的安裝序列號SN和移動終端的用戶識別碼IMSI進行解密；使用存儲的用戶信息中的USENAME、PASSWORD、SN、MSISDN以及獲取到的MSISDN對應的IMSI，分別對解密得到的USENAME、PASSWORD、SN和IMSI進行驗證。