[發(fā)明專利]一種業(yè)務(wù)設(shè)備認證方法及設(shè)備

有效

• 申請?zhí)枺?/td>: 201310595366.3
• 申請日: 2013-11-21
• 公開（公告）號: CN104660405B
• 公開（公告）日: 2018-06-12
• 發(fā)明（設(shè)計）人: 李建坤
• 申請（專利權(quán)）人: 中國移動通信集團公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 北京睿博行遠知識產(chǎn)權(quán)代理有限公司 11297
• 代理人: 龔家驊

1.一種業(yè)務(wù)設(shè)備無線認證方法，應(yīng)用于包括移動終端、業(yè)務(wù)設(shè)備、無線接入設(shè)備、平臺服務(wù)器的系統(tǒng)中，其特征在于，所述方法還包括：

所述平臺服務(wù)器接收所述業(yè)務(wù)設(shè)備發(fā)送的認證請求，所述認證請求中攜帶所述業(yè)務(wù)設(shè)備的標(biāo)識；

所述平臺服務(wù)器根據(jù)所述標(biāo)識生成與所述業(yè)務(wù)設(shè)備對應(yīng)的臨時憑證，并通知所述無線接入設(shè)備以所述臨時憑證為服務(wù)集標(biāo)識符SSID增設(shè)新的無線局域網(wǎng)絡(luò)WLAN，以使所述移動終端對所述WLAN進行掃描并獲取所述SSID；

所述平臺服務(wù)器判斷在預(yù)設(shè)時間閾值內(nèi)是否收到來自于移動終端的代理認證請求，并在收到所述代理認證請求后進一步根據(jù)所述代理認證請求中攜帶的臨時憑證和賬戶信息對所述業(yè)務(wù)設(shè)備進行認證。

2.如權(quán)利要求1所述的方法，其特征在于，所述平臺服務(wù)器判斷在預(yù)設(shè)時間閾值內(nèi)是否收到來自于移動終端的代理認證請求，并在收到所述代理認證請求后進一步根據(jù)所述代理認證請求中攜帶的臨時憑證和賬戶信息對所述業(yè)務(wù)設(shè)備進行認證，具體為：

若所述平臺服務(wù)器在預(yù)設(shè)時間閾值內(nèi)收到來自于移動終端的代理認證請求，且所述賬戶信息對應(yīng)的業(yè)務(wù)設(shè)備的臨時憑證與所述代理認證請求中攜帶的臨時憑證一致，所述平臺服務(wù)器確認所述業(yè)務(wù)設(shè)備認證成功，放開所述業(yè)務(wù)設(shè)備的訪問權(quán)限；

若所述平臺服務(wù)器在預(yù)設(shè)時間閾值內(nèi)未收到來自于移動終端的代理認證請求，或所述賬戶信息對應(yīng)的業(yè)務(wù)設(shè)備的臨時憑證與所述代理認證請求中攜帶的臨時憑證不一致，所述平臺服務(wù)器確認所述業(yè)務(wù)設(shè)備認證失敗。

3.如權(quán)利要求2所述的方法，其特征在于，還包括：

當(dāng)所述平臺服務(wù)器確認所述業(yè)務(wù)設(shè)備認證成功或認證失敗之后，所述平臺服務(wù)器通知所述無線接入設(shè)備撤銷所述WLAN并刪除所述SSID。

4.如權(quán)利要求1所述的方法，其特征在于，在所述平臺服務(wù)器根據(jù)所述標(biāo)識生成與所述業(yè)務(wù)設(shè)備對應(yīng)的臨時憑證后，還包括：

所述平臺服務(wù)器為所述臨時憑證設(shè)置有效期，所述有效期的長度與所述預(yù)設(shè)時間閾值相同；

所述平臺服務(wù)器將所述臨時憑證以及有效期信息返回至所述業(yè)務(wù)設(shè)備，以使所述業(yè)務(wù)設(shè)備向所述移動終端發(fā)送代理認證提示消息。

5.如權(quán)利要求4所述的方法，其特征在于，在所述平臺服務(wù)器將所述臨時憑證以及有效期信息返回至所述業(yè)務(wù)設(shè)備后，還包括：

所述平臺服務(wù)器接收所述業(yè)務(wù)設(shè)備周期性發(fā)送的業(yè)務(wù)訪問請求，所述業(yè)務(wù)訪問請求中攜帶所述業(yè)務(wù)設(shè)備的標(biāo)識以及所述臨時憑證；

若所述業(yè)務(wù)設(shè)備認證失敗，所述平臺服務(wù)器向所述業(yè)務(wù)設(shè)備返回訪問失敗響應(yīng)，以使所述業(yè)務(wù)設(shè)備停止周期性發(fā)送所述業(yè)務(wù)訪問請求；

若所述業(yè)務(wù)設(shè)備認證成功，所述平臺服務(wù)器向所述業(yè)務(wù)設(shè)備返回認證成功響應(yīng)，以使所述業(yè)務(wù)設(shè)備提示所述移動終端認證成功。

6.如權(quán)利要求1所述的方法，其特征在于，所述平臺服務(wù)器中預(yù)設(shè)有賬號信息與所述業(yè)務(wù)設(shè)備標(biāo)識之間的對應(yīng)關(guān)系，還包括：

所述代理認證請求為所述移動終端在確認用戶輸入的賬號信息與所述預(yù)設(shè)的賬號信息匹配之后生成。

7.一種平臺服務(wù)器，應(yīng)用于包括移動終端、業(yè)務(wù)設(shè)備、無線接入設(shè)備、平臺服務(wù)器的系統(tǒng)中，其特征在于，還包括：

接收模塊，用于接收所述業(yè)務(wù)設(shè)備發(fā)送的認證請求，所述認證請求中攜帶所述業(yè)務(wù)設(shè)備的標(biāo)識；

設(shè)置模塊，用于根據(jù)所述標(biāo)識生成與所述業(yè)務(wù)設(shè)備對應(yīng)的臨時憑證，并通知所述無線接入設(shè)備以所述臨時憑證為服務(wù)集標(biāo)識符SSID增設(shè)新的無線局域網(wǎng)絡(luò)WLAN，以使所述移動終端對所述WLAN進行掃描并獲取所述SSID；

認證模塊，用于判斷在預(yù)設(shè)時間閾值內(nèi)是否收到來自于移動終端的代理認證請求，并在收到所述代理認證請求后進一步根據(jù)所述代理認證請求中攜帶的臨時憑證和賬戶信息對所述業(yè)務(wù)設(shè)備進行認證。