[发明专利]一种终端登入的方法、系统及装置

说明书

技术领域

本发明涉及通信技术领域，特别是关于一种终端登入的方法、系统及装置。

背景技术

自由联盟Liberty Alliance是定义单点登入技术Single Sign-On(SSO)的标准组织，SSO指通过在业务提供商Service Provider(SP)之间建立安全信任圈，用户在信任圈内的任一特殊SP登入(该特殊SP称为身份标识提供者IDP，ID Provider)，则用户在信任圈内其他SP的登入都可不需要用户再次输入用户名、密码等，从而简化了用户登入SP的过程。随着用户使用业务的增多，而基本上每一个业务提供商都有自己的用户管理系统，使得用户在每个SP上都要有一个身份信息(如用户名、密码)，这样用户需要管理的用户名和密码数量也随之增多；用户在每个SP登入都会需要输入对应的用户名、密码，给用户造成使用上的不便，SSO技术的提出很好的解决问题，但由于SP之间缺乏信任关系，这样的信任圈很难形成，因此目前SSO技术并没有的到广泛的使用。

通用业务接口系统Universal Services Interface(USI)是微波接入全球互通网络Worldwide Interoperability Microwave Access(WiMAX)将业务能力开放给网内或网外的SP的接口系统。通过调用USI系统提供的业务接口，SP可开发针对使用WiMAX进行接入的用户的业务变的更简单，可以更加方便的为使用WiMAX进行接入的用户提供个性化的服务。WiMAX网络通过USI系统开放的接口包括QoS、计费、位置服务等。

在SP调用USI接口时，需要携带用户的身份标识，这个身份标识是网络分配给用户，并提供给SP用于让SP调用网络提供的接口时标识操作的对象(用户)，为了网络安全，网络分配给用户的标识在使用时要经过网络认证，以确保用户标识和用户的真实身份是一致的，同时用户在使用SP业务时也需要经过SP的认证。

现有技术中，WiMAX网络中不能实现基于单点登入技术的终端登入。

发明内容

本发明实施例提供一种终端登入的方法、系统及装置，以实现基于单点登入技术的终端登入。

本发明实施例提供的一种终端登入的方法，包括：在网络中设置身份标识提供者IDP；

所述身份标识提供者IDP接收来自终端的业务请求，所述业务请求用于请求用户身份信息；

所述身份标识提供者IDP对终端进行鉴权；

鉴权成功后向所述终端返回所述用户身份信息，以使得终端使用所述用户身份信息登入SP。

本发明实施例还提供一种通信系统，所述系统包括身份标识提供者IDP，所述身份标识提供者IDP以可通信方式同终端和SP相连；

所述身份标识提供者IDP接收来自终端的业务请求，所述业务请求用于请求用户身份信息；对所述终端进行鉴权，鉴权成功后向所述终端返回用户身份信息，以使得终端使用所述用户身份信息登入SP。

本发明实施例还提供一种身份标识提供者，包括

接收模块：用于接收来自终端的业务请求；

鉴权模块：用于对所述终端进行鉴权；

发送模块：用于若所述鉴权模块对所述终端鉴权成功，则发送成功消息给所述终端，所述成功消息中携带用户身份信息。

本发明实施例中，通过在网络中引入IDP实体，终端向所述IDP发送业务请求，所述的IDP对终端进行鉴权，若鉴权通过，则向所述终端返回用户身份信息，则终端可使用所述用户身份信息登入SP。

附图说明

图1为本发明实施例提供的一种终端登入方法的流程示意图；

图2为本发明实施例提供的一种终端登入的方法的流程示意图；

图3为本发明实施例提供的一种SP调用USI接口的流程示意图；

图4为本发明实施例提供的一种身份标识提供者的结构示意图。

具体实施方式

下面，结合附图对本发明实施例进行详细说明。

如图1所示，为本发明实施例提供的一种终端登入的方法，该方法具体包括：在网络中设置身份标识提供者IDP；

步骤100、所述身份标识提供者IDP接收来自终端的业务请求，所述业务请求用于请求用户身份信息；

步骤101、所述身份标识提供者IDP对终端进行鉴权；

步骤102、鉴权成功后向所述终端返回所述用户身份信息，以使得终端使用所述用户身份信息登入SP。