[發(fā)明專利]通信認證方法及裝置、終端設(shè)備

有效

• 申請?zhí)枺?/td>: 201310436691.5
• 申請日: 2013-09-23
• 公開（公告）號: CN104468487B
• 公開（公告）日: 2018-10-19
• 發(fā)明（設(shè)計）人: 李靖;簡海燕;葉婉玲
• 申請（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12;H04L9/32
• 代理公司: 北京林達劉知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11277
• 代理人: 劉新宇

1.一種通信認證方法，其特征在于，包括：

在第三方認證系統(tǒng)對終端設(shè)備提供的賬號驗證通過的情況下，接收所述終端設(shè)備發(fā)送的接入認證請求，所述接入認證請求中攜帶第三方應(yīng)用標(biāo)識和第一令牌，所述第一令牌為所述第三方認證系統(tǒng)根據(jù)所述賬號分配的令牌，所述賬號為所述第三方認證系統(tǒng)為所述終端設(shè)備分配的賬號；

向所述第三方應(yīng)用標(biāo)識對應(yīng)的所述第三方認證系統(tǒng)發(fā)送第三方認證請求，所述第三方認證請求中攜帶所述第一令牌；

接收所述第三方認證系統(tǒng)發(fā)送的所述第一令牌對應(yīng)的所述賬號，獲取所述賬號綁定的用戶標(biāo)識，根據(jù)所述用戶標(biāo)識分配第二令牌和網(wǎng)關(guān)的IP地址，以使得所述終端設(shè)備在所述網(wǎng)關(guān)對所述第二令牌進行認證后使用運營商提供的業(yè)務(wù)，所述用戶標(biāo)識為運營商認證系統(tǒng)為用戶分配的標(biāo)識，

其中，所述根據(jù)所述用戶標(biāo)識分配第二令牌和網(wǎng)關(guān)的IP地址，以使得所述終端設(shè)備在所述網(wǎng)關(guān)對所述第二令牌進行認證后使用運營商提供的業(yè)務(wù)，包括：

根據(jù)所述用戶標(biāo)識，分配所述第二令牌和所述IP地址；

向所述終端設(shè)備發(fā)送所述第二令牌和所述IP地址，以使得所述終端設(shè)備根據(jù)所述IP地址向所述網(wǎng)關(guān)發(fā)送所述第二令牌的認證請求；

在所述第二令牌在所述運營商認證系統(tǒng)內(nèi)認證通過的情況下，向所述網(wǎng)關(guān)發(fā)送所述用戶標(biāo)識，以使得所述網(wǎng)關(guān)根據(jù)所述用戶標(biāo)識向所述運營商的核心網(wǎng)發(fā)起用戶注冊，在注冊完成之后，使得所述用戶通過所述終端設(shè)備使用所述運營商提供的業(yè)務(wù)。

2.根據(jù)權(quán)利要求1所述的通信認證方法，其特征在于，在不存在與所述賬號綁定的所述用戶標(biāo)識的情況下，所述接收所述第三方認證系統(tǒng)發(fā)送的所述第一令牌對應(yīng)的所述賬號之后，所述獲取所述賬號綁定的用戶標(biāo)識之前，還包括：

向所述終端設(shè)備發(fā)送用戶標(biāo)識輸入請求；

接收所述終端設(shè)備發(fā)送的所述用戶標(biāo)識之后，記錄所述賬號與所述用戶標(biāo)識的綁定關(guān)系。

3.根據(jù)權(quán)利要求2所述的通信認證方法，其特征在于，所述接收所述終端設(shè)備發(fā)送的接入認證請求，具體包括：

通過運營商認證門戶從所述終端設(shè)備接收所述接入認證請求；

所述向所述終端設(shè)備發(fā)送用戶標(biāo)識輸入請求，具體包括：

通過所述運營商認證門戶向所述終端設(shè)備發(fā)送所述用戶標(biāo)識輸入請求；

所述接收所述終端設(shè)備發(fā)送的所述用戶標(biāo)識之后，記錄所述賬號與所述用戶標(biāo)識的綁定關(guān)系，具體包括：

通過所述運營商認證門戶從所述終端設(shè)備接收所述用戶標(biāo)識；

記錄所述賬號與所述用戶標(biāo)識的綁定關(guān)系。

4.一種通信認證方法，其特征在于，包括：

接收運營商認證系統(tǒng)發(fā)送的第三方認證請求，所述第三方認證請求中攜帶第一令牌，所述第一令牌是第三方認證系統(tǒng)根據(jù)終端設(shè)備提供的賬號分配的令牌，所述賬號為所述第三方認證系統(tǒng)為所述終端設(shè)備分配的賬號；

在所述第一令牌認證通過的情況下，向所述運營商認證系統(tǒng)發(fā)送所述第一令牌對應(yīng)的所述賬號，以使所述運營商認證系統(tǒng)獲取所述賬號綁定的用戶標(biāo)識，并根據(jù)所述用戶標(biāo)識分配第二令牌和IP地址，以使得所述終端設(shè)備在網(wǎng)關(guān)對所述第二令牌進行認證后使用運營商提供的業(yè)務(wù)，

其中，所述根據(jù)所述用戶標(biāo)識分配第二令牌和網(wǎng)關(guān)的IP地址，以使得所述終端設(shè)備在所述網(wǎng)關(guān)對所述第二令牌進行認證后使用運營商提供的業(yè)務(wù)，包括：

根據(jù)所述用戶標(biāo)識，分配所述第二令牌和所述IP地址；

向所述終端設(shè)備發(fā)送所述第二令牌和所述IP地址，以使得所述終端設(shè)備根據(jù)所述IP地址向所述網(wǎng)關(guān)發(fā)送所述第二令牌的認證請求；

在所述第二令牌在所述運營商認證系統(tǒng)內(nèi)認證通過的情況下，向所述網(wǎng)關(guān)發(fā)送所述用戶標(biāo)識，以使得所述網(wǎng)關(guān)根據(jù)所述用戶標(biāo)識向所述運營商的核心網(wǎng)發(fā)起用戶注冊，在注冊完成之后，使得所述用戶通過所述終端設(shè)備使用所述運營商提供的業(yè)務(wù)。

5.根據(jù)權(quán)利要求4所述的通信認證方法，其特征在于，所述接收運營商認證系統(tǒng)發(fā)送的第三方認證請求之前，包括：

驗證所述終端設(shè)備提供的賬號；

在驗證通過的情況下，向所述終端設(shè)備返回所述第一令牌。