[發(fā)明專利]身份驗證方法、裝置及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201410355373.0
• 申請日: 2014-07-24
• 公開（公告）號: CN104144163B
• 公開（公告）日: 2019-06-11
• 發(fā)明（設(shè)計）人: 陳健
• 申請（專利權(quán)）人: 騰訊科技（深圳）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04W12/06
• 代理公司: 北京三高永信知識產(chǎn)權(quán)代理有限責(zé)任公司 11138
• 代理人: 滕一斌

本發(fā)明公開了一種身份驗證方法、裝置及系統(tǒng)，屬于無線網(wǎng)絡(luò)技術(shù)領(lǐng)域。方法包括：獲取終端登錄指定應(yīng)用的用戶標(biāo)識及目標(biāo)接入點的接入點信息；向接入點服務(wù)器發(fā)送驗證請求，以使接入點服務(wù)器對驗證請求進(jìn)行驗證，驗證請求攜帶用戶標(biāo)識及接入點信息；當(dāng)驗證請求通過驗證時，接收接入點服務(wù)器返回的驗證結(jié)果，將驗證結(jié)果發(fā)送給目標(biāo)接入點，由目標(biāo)接入點在接收到驗證結(jié)果后與終端建立通信連接。本發(fā)明目標(biāo)接入點將用戶標(biāo)識及接入點信息發(fā)送至指定應(yīng)用服務(wù)器，由指定應(yīng)用服務(wù)器向接入點服務(wù)器發(fā)送驗證請求，由于對用戶標(biāo)識進(jìn)行驗證，所以可保證用戶的合法性，降低了非法用戶入侵的概率，提升了目標(biāo)接入點的運(yùn)營效率和運(yùn)營成本。

技術(shù)領(lǐng)域

本發(fā)明涉及無線網(wǎng)絡(luò)技術(shù)領(lǐng)域，特別涉及一種身份驗證方法、裝置及系統(tǒng)。

背景技術(shù)

無線網(wǎng)絡(luò)技術(shù)的快速發(fā)展，為人們隨時隨地上網(wǎng)提供了極大的便利。當(dāng)終端與接入點建立通信連接后，用戶通過終端可方便地進(jìn)行網(wǎng)頁訪問、視頻觀看等操作。進(jìn)一步地，為了防止非法用戶占用無線網(wǎng)絡(luò)資源，在終端根據(jù)接入點的連接信息與接入點建立初級連接后，很有必要對用戶身份進(jìn)行驗證。僅在用戶通過身份驗證之后，才許可用戶通過終端發(fā)起諸如網(wǎng)頁訪問等操作，以此來規(guī)范無線網(wǎng)絡(luò)的使用者。而現(xiàn)有技術(shù)中，當(dāng)終端根據(jù)接入點的連接信息與接入點建立初級連接后，用戶便可通過終端進(jìn)行網(wǎng)頁訪問、視頻觀看等操作，這無疑加大了非法用戶入侵無線網(wǎng)絡(luò)的概率，致使大量的無線網(wǎng)絡(luò)資源被非法用戶占用。

發(fā)明內(nèi)容

為了解決現(xiàn)有技術(shù)的問題，本發(fā)明實施例提供了一種身份驗證方法、裝置及系統(tǒng)。所述技術(shù)方案如下：

第一方面，提供了一種身份驗證方法，所述方法包括：

目標(biāo)接入點接收終端發(fā)送的用戶標(biāo)識和目標(biāo)接入點的接入點信息，所述用戶標(biāo)識為所述終端登錄指定應(yīng)用的標(biāo)識，所述接入點信息中至少包括所述目標(biāo)接入點的SSID(Service Set Identifier，服務(wù)集標(biāo)識)；

所述目標(biāo)接入點將所述用戶標(biāo)識及所述接入點信息發(fā)送至指定應(yīng)用服務(wù)器，所述指定應(yīng)用服務(wù)器是為所述指定應(yīng)用提供服務(wù)的服務(wù)器；

所述指定應(yīng)用服務(wù)器向接入點服務(wù)器發(fā)送驗證請求，所述驗證請求中攜帶所述用戶標(biāo)識及所述接入點信息；

所述接入點服務(wù)器對所述驗證請求進(jìn)行驗證；如果所述驗證請求通過驗證，則所述終端與所述目標(biāo)接入點建立通信連接。

第二方面，提供了一種身份驗證方法，應(yīng)用于指定應(yīng)用服務(wù)器，所述方法包括：

獲取終端登錄指定應(yīng)用的用戶標(biāo)識及目標(biāo)接入點的接入點信息；

向接入點服務(wù)器發(fā)送驗證請求，以使所述接入點服務(wù)器對所述驗證請求進(jìn)行驗證，所述驗證請求攜帶所述用戶標(biāo)識及所述接入點信息；

當(dāng)所述驗證請求通過驗證時，接收所述接入點服務(wù)器返回的驗證結(jié)果，將所述驗證結(jié)果發(fā)送給所述目標(biāo)接入點，由所述目標(biāo)接入點在接收到所述驗證結(jié)果后與所述終端建立通信連接。

第三方面，提供了一種身份驗證裝置，應(yīng)用于指定應(yīng)用服務(wù)器，所述裝置包括：

信息獲取模塊，用于獲取終端登錄指定應(yīng)用的用戶標(biāo)識及目標(biāo)接入點的接入點信息；

驗證請求發(fā)送模塊，用于向接入點服務(wù)器發(fā)送驗證請求，以使所述接入點服務(wù)器對所述驗證請求進(jìn)行驗證，所述驗證請求攜帶所述用戶標(biāo)識及所述接入點信息；

驗證結(jié)果接收模塊，用于當(dāng)所述驗證請求通過驗證時，接收所述接入點服務(wù)器返回的驗證結(jié)果，將所述驗證結(jié)果發(fā)送給所述目標(biāo)接入點，由所述目標(biāo)接入點在接收到所述驗證結(jié)果后與所述終端建立通信連接。

第四方面，提供了一種身份驗證系統(tǒng)，所述系統(tǒng)包括終端、目標(biāo)接入點、指定應(yīng)用服務(wù)器及接入點服務(wù)器；