[發(fā)明專利]用于設(shè)備認(rèn)證的方法、裝置及認(rèn)證服務(wù)系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201410778838.3
• 申請日: 2014-12-15
• 公開（公告）號: CN104506510A
• 公開（公告）日: 2015-04-08
• 發(fā)明（設(shè)計）人: 陳煒于;劉四維;歐陽顯雅
• 申請（專利權(quán)）人: 百度在線網(wǎng)絡(luò)技術(shù)（北京）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京金律言科知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11461
• 代理人: 羅延紅;楊艷云

1.一種用于設(shè)備認(rèn)證的方法，其特征在于，所述方法包括：

從用戶設(shè)備接收網(wǎng)絡(luò)訪問請求；

如果認(rèn)證設(shè)備列表中包括所述用戶設(shè)備的設(shè)備標(biāo)識，則對所述網(wǎng)絡(luò)訪問請求放行；

如果所述認(rèn)證設(shè)備列表中不包括所述用戶設(shè)備的設(shè)備標(biāo)識，并且所述網(wǎng)絡(luò)訪問請求中不包括令牌，則將用于指示用戶設(shè)備向所述認(rèn)證管理設(shè)備進(jìn)行認(rèn)證的重定向消息發(fā)送給所述用戶設(shè)備。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

如果所述網(wǎng)絡(luò)訪問請求包括用戶設(shè)備的令牌，則將包括所述用戶設(shè)備的設(shè)備標(biāo)識和所述令牌的身份校驗請求發(fā)送給所述認(rèn)證管理設(shè)備，從所述認(rèn)證管理設(shè)備接收校驗結(jié)果信息，根據(jù)校驗成功的結(jié)果將所述用戶設(shè)備的設(shè)備標(biāo)識存儲在所述認(rèn)證設(shè)備列表中，并且對所述網(wǎng)絡(luò)訪問請求放行。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述方法還包括：

如果從預(yù)先設(shè)置的IP地址白名單匹配到所述網(wǎng)絡(luò)訪問請求中的訪問目標(biāo)地址，則對所述網(wǎng)絡(luò)訪問請求放行。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述方法還包括：

如果所述認(rèn)證設(shè)備列表中不包括所述用戶設(shè)備的設(shè)備標(biāo)識，所述網(wǎng)絡(luò)訪問請求中不包括令牌，并且從所述IP地址白名單沒有匹配到所述網(wǎng)絡(luò)訪問請求中的訪問目標(biāo)地址，則將用于指示用戶設(shè)備向所述認(rèn)證管理設(shè)備進(jìn)行認(rèn)證的重定向消息發(fā)送給所述用戶設(shè)備。

5.根據(jù)權(quán)利要求3～4中任一項所述的方法，其特征在于，所述方法還包括：

收集指定域名的DNS解析數(shù)據(jù)，并且按照預(yù)定的規(guī)則將所述DNS解析數(shù)據(jù)上傳給預(yù)定的DNS分發(fā)設(shè)備。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述方法還包括：

從所述DNS分發(fā)設(shè)備接收DNS解析數(shù)據(jù)，并且根據(jù)接收的DNS解析數(shù)據(jù)更新所述IP地址白名單中所述指定域名的IP地址。

7.根據(jù)權(quán)利要求6所述的方法，其特征在于，所述DNS分發(fā)設(shè)備是接入設(shè)備管理設(shè)備或分布式的DNS數(shù)據(jù)管理設(shè)備。

8.一種用于設(shè)備認(rèn)證的方法，其特征在于，所述方法包括：

從用戶設(shè)備接收包括接入設(shè)備的設(shè)備標(biāo)識的認(rèn)證請求；

根據(jù)所述接入設(shè)備的設(shè)備標(biāo)識獲取服務(wù)商標(biāo)識；

將包括所述服務(wù)商標(biāo)識的認(rèn)證請求重定向到定制登錄設(shè)備或轉(zhuǎn)發(fā)給所述定制登錄設(shè)備；

從所述定制登錄設(shè)備接收包括所述用戶設(shè)備的設(shè)備標(biāo)識的認(rèn)證結(jié)果響應(yīng)；

如果接收到的認(rèn)證結(jié)果響應(yīng)指示認(rèn)證成功，則生成唯一的令牌，將所述令牌發(fā)送給所述定制登錄設(shè)備，并且存儲所述用戶設(shè)備的設(shè)備標(biāo)識和所述令牌的映射信息。

9.根據(jù)權(quán)利要求8所述的方法，其特征在于，所述根據(jù)所述設(shè)備標(biāo)識獲取服務(wù)商標(biāo)識的處理包括：

根據(jù)所述設(shè)備標(biāo)識從服務(wù)商設(shè)備數(shù)據(jù)庫獲取所述服務(wù)商標(biāo)識，所述服務(wù)商設(shè)備數(shù)據(jù)庫包括為所述服務(wù)商配置的接入設(shè)備的信息。

10.根據(jù)權(quán)利要求8或9所述的方法，其特征在于，所述方法還包括：

從所述接入設(shè)備接收包括設(shè)備標(biāo)識和令牌的身份校驗請求；

根據(jù)存儲的映射信息對接收的設(shè)備標(biāo)識和令牌進(jìn)行合法性校驗；

將校驗結(jié)果信息發(fā)送給所述接入設(shè)備。

11.一種用于設(shè)備認(rèn)證的方法，其特征在于，所述方法包括：

接收來自用戶設(shè)備的認(rèn)證請求，所述認(rèn)證請求包括服務(wù)商標(biāo)識接入設(shè)備；

根據(jù)所述服務(wù)商標(biāo)識獲取相應(yīng)的認(rèn)證方式信息；

根據(jù)所述認(rèn)證方式信息與所述用戶設(shè)備執(zhí)行認(rèn)證；

將包括所述用戶設(shè)備的設(shè)備標(biāo)識的認(rèn)證結(jié)果響應(yīng)發(fā)送給認(rèn)證管理設(shè)備；

從所述認(rèn)證管理設(shè)備接收令牌，并且將所述令牌發(fā)送給所述用戶設(shè)備。

12.根據(jù)權(quán)利要求11所述的方法，其特征在于，所述根據(jù)所述服務(wù)商標(biāo)識獲取相應(yīng)的認(rèn)證方式信息的處理包括：

根據(jù)所述服務(wù)商標(biāo)識從服務(wù)商設(shè)備認(rèn)證信息數(shù)據(jù)庫獲取所述相應(yīng)的認(rèn)證方式信息。

13.根據(jù)權(quán)利要求12所述的方法，其特征在于，所述接收來自用戶設(shè)備的認(rèn)證請求的處理包括：

從所述用戶設(shè)備或認(rèn)證管理設(shè)備接收所述認(rèn)證請求。