[發(fā)明專利]一種高效的SIP摘要認(rèn)證方法、系統(tǒng)及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201810755106.0
• 申請(qǐng)日: 2018-07-11
• 公開（公告）號(hào): CN108718324B
• 公開（公告）日: 2021-09-07
• 發(fā)明（設(shè)計(jì)）人: 崔義芳;孫加光;王志海;喻波;韓振國(guó);安鵬
• 申請(qǐng)（專利權(quán)）人: 北京明朝萬達(dá)科技股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L9/32;H04L9/08;H04L9/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種高效的SIP摘要認(rèn)證方法，其特征在于包括：

步驟1：客戶端發(fā)送一用戶的認(rèn)證請(qǐng)求到前端服務(wù)器；

步驟2：所述前端服務(wù)器收到所述請(qǐng)求后，產(chǎn)生一個(gè)挑戰(zhàn)，并發(fā)送給所述客戶端；

步驟3：所述客戶端接收所述挑戰(zhàn)后，產(chǎn)生一個(gè)響應(yīng)，并發(fā)送給所述前端服務(wù)器；

步驟4：所述前端服務(wù)器接收到所述響應(yīng)后，判斷所述用戶是否存在，如果存在，轉(zhuǎn)步驟5，如果不存在，轉(zhuǎn)步驟7；

步驟5：所述前端服務(wù)器將所述響應(yīng)發(fā)送給后端服務(wù)器；

步驟6：所述后端服務(wù)器對(duì)接收到的所述響應(yīng)進(jìn)行認(rèn)證，并將認(rèn)證結(jié)果通過所述前端服務(wù)器發(fā)送給客戶端，轉(zhuǎn)步驟8；

步驟7：所述前端服務(wù)器向所述客戶端發(fā)送認(rèn)證失敗的信息；

步驟8：認(rèn)證結(jié)束。

2.如權(quán)利要求1所述的SIP摘要認(rèn)證方法，其特征在于所述挑戰(zhàn)包括：由所述前端服務(wù)器產(chǎn)生的隨機(jī)數(shù)和作用域，所述響應(yīng)包括計(jì)算的響應(yīng)值、所述用戶的用戶名、所述隨機(jī)數(shù)和作用域。

3.如權(quán)利要求2所述的SIP摘要認(rèn)證方法，其特征在于所述客戶端產(chǎn)生所述響應(yīng)包括：

將所述隨機(jī)數(shù)、作用域和所述用戶的用戶名、密碼一起通過摘要算法生成所述響應(yīng)值。

4.如權(quán)利要求1所述的SIP摘要認(rèn)證方法，其特征在于所述前端服務(wù)器判斷所述用戶是否存在包括：

所述前端服務(wù)器查找其內(nèi)存中是否保存有所述用戶的認(rèn)證信息，如果有，則所述用戶存在；如果沒有，則由所述前端服務(wù)器向所述后端服務(wù)器發(fā)送查詢所述用戶是否存在的請(qǐng)求，所述后端服務(wù)器向所述前端服務(wù)器反饋查詢的結(jié)果，當(dāng)所述查詢的結(jié)果為所述用戶存在時(shí)，則所述用戶存在，否則所述用戶不存在。

5.如權(quán)利要求4所述的SIP摘要認(rèn)證方法，其特征在于所述用戶認(rèn)證信息由所述用戶的用戶名組成，所述查詢所述用戶是否存在的請(qǐng)求具體是查詢所述用戶的用戶名是否存在的請(qǐng)求。

6.如權(quán)利要求3所述的SIP摘要認(rèn)證方法，其特征在于所述步驟6還包括：

步驟6.1所述后端服務(wù)器根據(jù)所述前端服務(wù)器發(fā)送的所述隨機(jī)數(shù)、作用域、以及本地保存的所述用戶的用戶名和密碼一起通過摘要算法生成一響應(yīng)值，并與接收到的所述響應(yīng)的值進(jìn)行比較，如果兩者一致，則認(rèn)證結(jié)果為成功；否則認(rèn)證結(jié)果為失敗；并將所述認(rèn)證結(jié)果發(fā)送給所述前端服務(wù)器；

步驟6.2如果認(rèn)證結(jié)果為成功時(shí)，所述前端服務(wù)器將所述認(rèn)證的信息保存在其內(nèi)存中；

步驟6.3所述前端服務(wù)器將所述認(rèn)證結(jié)果發(fā)送給所述客戶端。

7.一種高效的SIP摘要認(rèn)證系統(tǒng)，其特征在于包括：客戶端、前端服務(wù)器和后端服務(wù)器，客戶端與前端服務(wù)器連接，前端服務(wù)器與后端服務(wù)器連接，所述客戶端、前端服務(wù)器和后端服務(wù)器共同執(zhí)行權(quán)利要求1-6任一項(xiàng)所述的方法。

8.一種高效的SIP摘要認(rèn)證裝置，其特征在于包括：

用于客戶端發(fā)送一用戶的認(rèn)證請(qǐng)求到前端服務(wù)器的認(rèn)證請(qǐng)求模塊；

用于所述前端服務(wù)器接收到所述請(qǐng)求后，產(chǎn)生一個(gè)挑戰(zhàn)，并發(fā)送給所述客戶端的挑戰(zhàn)產(chǎn)生模塊；

用于所述客戶端接收所述挑戰(zhàn)后，產(chǎn)生一個(gè)響應(yīng)，并發(fā)送給所述前端服務(wù)器的響應(yīng)模塊

用于所述前端服務(wù)器接收到所述響應(yīng)后，判斷所述用戶是否存在的模塊，其中，如果判斷為存在時(shí)，則執(zhí)行響應(yīng)轉(zhuǎn)發(fā)模塊，如果判斷為不存在時(shí)，則執(zhí)行發(fā)送認(rèn)證失敗信息的模塊；

用于所述前端服務(wù)器將所述響應(yīng)發(fā)送給后端服務(wù)器的響應(yīng)轉(zhuǎn)發(fā)模塊；

用于所述后端服務(wù)器對(duì)接收到的所述響應(yīng)進(jìn)行認(rèn)證，并將認(rèn)證結(jié)果通過所述前端服務(wù)器發(fā)送給客戶端的認(rèn)證模塊；

用于所述前端服務(wù)器向所述客戶端發(fā)送認(rèn)證失敗的信息的發(fā)送認(rèn)證失敗信息的模塊。

9.如權(quán)利要求8所述的SIP摘要認(rèn)證裝置，其特征在于所述挑戰(zhàn)包括：由所述前端服務(wù)器產(chǎn)生的隨機(jī)數(shù)和作用域。