[發明專利]通信認證方法及裝置、終端設備

有效

• 申請號: 201310436691.5
• 申請日: 2013-09-23
• 公開（公告）號: CN104468487B
• 公開（公告）日: 2018-10-19
• 發明（設計）人: 李靖;簡海燕;葉婉玲
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12;H04L9/32
• 代理公司: 北京林達劉知識產權代理事務所(普通合伙) 11277
• 代理人: 劉新宇

1.一種通信認證方法，其特征在于，包括：

在第三方認證系統對終端設備提供的賬號驗證通過的情況下，接收所述終端設備發送的接入認證請求，所述接入認證請求中攜帶第三方應用標識和第一令牌，所述第一令牌為所述第三方認證系統根據所述賬號分配的令牌，所述賬號為所述第三方認證系統為所述終端設備分配的賬號；

向所述第三方應用標識對應的所述第三方認證系統發送第三方認證請求，所述第三方認證請求中攜帶所述第一令牌；

接收所述第三方認證系統發送的所述第一令牌對應的所述賬號，獲取所述賬號綁定的用戶標識，根據所述用戶標識分配第二令牌和網關的IP地址，以使得所述終端設備在所述網關對所述第二令牌進行認證后使用運營商提供的業務，所述用戶標識為運營商認證系統為用戶分配的標識，

其中，所述根據所述用戶標識分配第二令牌和網關的IP地址，以使得所述終端設備在所述網關對所述第二令牌進行認證后使用運營商提供的業務，包括：

根據所述用戶標識，分配所述第二令牌和所述IP地址；

向所述終端設備發送所述第二令牌和所述IP地址，以使得所述終端設備根據所述IP地址向所述網關發送所述第二令牌的認證請求；

在所述第二令牌在所述運營商認證系統內認證通過的情況下，向所述網關發送所述用戶標識，以使得所述網關根據所述用戶標識向所述運營商的核心網發起用戶注冊，在注冊完成之后，使得所述用戶通過所述終端設備使用所述運營商提供的業務。

2.根據權利要求1所述的通信認證方法，其特征在于，在不存在與所述賬號綁定的所述用戶標識的情況下，所述接收所述第三方認證系統發送的所述第一令牌對應的所述賬號之后，所述獲取所述賬號綁定的用戶標識之前，還包括：

向所述終端設備發送用戶標識輸入請求；

接收所述終端設備發送的所述用戶標識之后，記錄所述賬號與所述用戶標識的綁定關系。

3.根據權利要求2所述的通信認證方法，其特征在于，所述接收所述終端設備發送的接入認證請求，具體包括：

通過運營商認證門戶從所述終端設備接收所述接入認證請求；

所述向所述終端設備發送用戶標識輸入請求，具體包括：

通過所述運營商認證門戶向所述終端設備發送所述用戶標識輸入請求；

所述接收所述終端設備發送的所述用戶標識之后，記錄所述賬號與所述用戶標識的綁定關系，具體包括：

通過所述運營商認證門戶從所述終端設備接收所述用戶標識；

記錄所述賬號與所述用戶標識的綁定關系。

4.一種通信認證方法，其特征在于，包括：

接收運營商認證系統發送的第三方認證請求，所述第三方認證請求中攜帶第一令牌，所述第一令牌是第三方認證系統根據終端設備提供的賬號分配的令牌，所述賬號為所述第三方認證系統為所述終端設備分配的賬號；

在所述第一令牌認證通過的情況下，向所述運營商認證系統發送所述第一令牌對應的所述賬號，以使所述運營商認證系統獲取所述賬號綁定的用戶標識，并根據所述用戶標識分配第二令牌和IP地址，以使得所述終端設備在網關對所述第二令牌進行認證后使用運營商提供的業務，

其中，所述根據所述用戶標識分配第二令牌和網關的IP地址，以使得所述終端設備在所述網關對所述第二令牌進行認證后使用運營商提供的業務，包括：

根據所述用戶標識，分配所述第二令牌和所述IP地址；

向所述終端設備發送所述第二令牌和所述IP地址，以使得所述終端設備根據所述IP地址向所述網關發送所述第二令牌的認證請求；

在所述第二令牌在所述運營商認證系統內認證通過的情況下，向所述網關發送所述用戶標識，以使得所述網關根據所述用戶標識向所述運營商的核心網發起用戶注冊，在注冊完成之后，使得所述用戶通過所述終端設備使用所述運營商提供的業務。

5.根據權利要求4所述的通信認證方法，其特征在于，所述接收運營商認證系統發送的第三方認證請求之前，包括：

驗證所述終端設備提供的賬號；

在驗證通過的情況下，向所述終端設備返回所述第一令牌。