[發(fā)明專利]上網認證方法、認證服務器及其所在認證系統

有效

• 申請?zhí)枺?/td>: 201510778833.5
• 申請日: 2015-11-13
• 公開（公告）號: CN105306485B
• 公開（公告）日: 2018-07-24
• 發(fā)明（設計）人: 王艷霞
• 申請（專利權）人: 上海斐訊數據通信技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 杭州千克知識產權代理有限公司 33246
• 代理人: 周希良

1.一種上網認證方法，用于認證服務器，其特征在于，包括以下步驟：

獲取包含用戶設備的設備標識、外部服務器地址和用戶信息的入網請求；

基于所述入網請求向所述外部服務器地址發(fā)送包含所述用戶信息和設備標識的認證請求，并獲取包含所述設備標識的反饋信息；

基于所述反饋信息，將包含所述設備標識的認證信息反饋給發(fā)送所述入網請求的路由器；

在獲取包含用戶設備的設備標識、外部服務器地址和用戶信息的入網請求的步驟之后，還包括：

從已認證成功的設備標識列表中查找是否包含所述入網請求中的設備標識；

若包含所述入網請求中的設備標識，則將所述設備標識和所述入網請求中的路由器的序列號一并反饋給相應路由器；

若不包含所述入網請求中的設備標識，則基于所述入網請求向所述外部服務器地址發(fā)送包含所述用戶信息和設備標識的認證請求，并獲取包含所述設備標識的反饋信息；

所述基于入網請求向所述外部服務器地址發(fā)送包含所述用戶信息和設備標識的認證請求，并獲取包含所述設備標識的反饋信息的方式包括：

在接收到所述入網請求時，生成對應所述入網請求的唯一序列；

向所述外部服務器地址發(fā)送包含所述用戶信息和唯一序列的認證請求，并獲取包含所述唯一序列的反饋信息；

根據所述唯一序列生成包含相應設備標識的反饋信息。

2.一種上網認證的方法，用于用戶設備、路由器和認證服務器所構成的系統，其特征在于，包括以下步驟：

所述用戶設備向所述路由器發(fā)送包含自身設備標識、外部服務器地址和用戶信息的入網請求；

所述路由器將所述入網請求轉發(fā)給所述認證服務器；

所述認證服務器按照如權利要求1所述的認證方法進行認證；

若所述認證信息中包含所述設備標識，則所述路由器授權轉發(fā)所述設備標識所對應的用戶設備與外部網絡的數據通信；

若所述認證信息中不包含所述設備標識，則所述路由器不予授權轉發(fā)。

3.根據權利要求2所述的上網認證的方法，其特征在于：在所述用戶設備向所述路由器發(fā)送包含自身設備標識、外部服務器地址和用戶信息的入網請求的步驟之前，還包括：

所述用戶設備基于所獲取的入網操作指令向所述路由器發(fā)送包含自身設備標識的入網請求；

所述路由器查找已授權的設備標識列表中是否包含所接收到的設備標識；若是，則反饋授權入網的信息；若否，則反饋包含外部服務器地址選項的登錄界面；

所述用戶設備基于所獲取的外部服務器地址選項操作指令，再次向所述路由器發(fā)送包含自身設備標識、外部服務器地址和用戶信息的入網請求。

4.一種用于上網認證的認證服務器，其特征在于，包括：

第一認證通信模塊，用于獲取包含用戶設備的設備標識、外部服務器地址和用戶信息的入網請求；

第二認證通信模塊，用于基于所述入網請求向所述外部服務器地址發(fā)送包含所述用戶信息和設備標識的認證請求，并獲取包含所述設備標識的反饋信息；

所述第一認證通信模塊還用于基于所述反饋信息，將包含所述設備標識的認證信息反饋給發(fā)送所述入網請求的路由器；

所述第一認證通信模塊還用于在獲取了所述入網請求后，從已認證成功的設備標識列表中查找是否包含所述入網請求中的設備標識；若包含所述入網請求中的設備標識，則將所述設備標識和所述入網請求中的路由器的序列號一并反饋給相應路由器；若不包含所述入網請求中的設備標識，則基于所述入網請求向所述外部服務器地址發(fā)送包含所述用戶信息和設備標識的認證請求，并獲取包含所述設備標識的反饋信息；

所述第二認證通信模塊用于在接收到所述入網請求時，生成對應所述入網請求的唯一序列；向所述外部服務器地址發(fā)送包含所述用戶信息和唯一序列的認證請求，并獲取包含所述唯一序列的反饋信息；以及，根據所述唯一序列生成包含相應設備標識的反饋信息。