[发明专利]上网认证服务器识别客户端软件的方法及系统

说明书

技术领域

本发明涉及移动通讯领域，特别涉及一种上网认证服务器识别客户端软 件的方法及系统。

背景技术

随着宽带接入网络的蓬勃发展，越来越多的客户端通过宽带接入因特网， 而且宽带接入服务的市场也越来越广阔。同时，客户端对网络性能的要求也 越来越高，人们已经不再满足于畅通无阻的高带宽接入能力，逐渐对服务的 质量有了更高的要求，例如对接入网络的安全保证的要求。

现有技术中，为了确保网络安全(阻止病毒和木马在网络上传播)或保 证固网运营商利益(阻止客户端共享上网)，客户端软件中会加入除认证外的 一些附加功能，例如检测客户端软件所运行的操作系统环境是否安装了杀毒 软件和防火墙，检测客户端是否启用了共享上网。如果非法的客户端使用客 户端软件接入网络，则上网认证服务器可以识别客户端软件的非法身份而阻 止其接入网络。

但是，发明人发现这种识别客户端软件的认证方法安全性还是不高，仍 然有不少免费的客户端软件，可以破解其认证过程，避开上网认证服务器的 认证识别。

发明内容

本发明的主要目的是提供一种上网认证服务器识别客户端软件的方法及 系统，旨在提高了客户端软件接入网络的安全性。

本发明提供了一种上网认证服务器识别客户端软件的方法，包括以下步 骤：

客户端通过客户端软件向上网认证服务器发起认证请求，该认证请求包 括当前认证信息；

上网认证服务器根据该认证请求，判断是否为首次认证请求；

当不是首次认证请求时，获取首次认证信息，并判断该当前认证信息与 该首次认证信息是否一致；

当前认证信息与首次认证信息一致时，确认该客户端软件的身份为合法。

优选地，上述方法还包括以下步骤：

当是首次认证请求时，将该当前认证信息存储为首次认证信息；

生成附带特征字符串的认证拒绝报文，并将认证拒绝报文发送至客户端。

优选地，上述生成附带特征字符串的认证拒绝报文，并将认证拒绝报文 发送至客户端的步骤之后还包括：

客户端接收认证拒绝报文；

对该认证拒绝报文进行处理，并生成再次认证报文；

将再次认证报文发送至上网认证服务器，发起再次认证请求。

优选地，上述上网认证服务器根据认证请求，判断是否为首次认证请求 的步骤具体为：

判断是否存在首次认证信息；

当存在首次认证信息，则判断该认证请求不是首次认证请求；或

当不存在首次认证信息，则判断该认证请求为首次认证请求。

优选地，上述获取首次认证信息的步骤与该判断该当前认证信息与该首 次认证信息是否一致的步骤之间还包括：

判断该首次认证信息是否在有效期内；

当不在有效期内，则丢弃首次认证信息及当前认证信息，并结束认证。

本发明还提供了一种识别客户端软件的上网认证服务器，包括：

服务器接收模块，用于接收客户端软件发送的认证请求；该认证请求包 括当前认证信息；

判断模块，用于根据认证请求，判断是否为首次认证请求；

再次认证报文识别模块，用于当不是首次认证请求时，获取首次认证信 息，并判断该当前认证信息与首次认证信息是否一致；当前认证信息与首次 认证信息一致时，确认该客户端软件的身份为合法。

优选地，上述上网认证服务器还包括：

存储模块，用于当是首次认证请求时，将该当前认证信息存储为首次认 证信息；

认证拒绝报文生成模块，用于生成附带特征字符串的认证拒绝报文；

服务器发送模块，用于发送该认证拒绝报文至客户端。

优选地，上述判断模块包括：

第一判断单元，用于判断是否存在首次认证信息；当不存在首次认证信 息，则判断该认证请求为首次认证请求；

第二判断单元，用于当存在首次认证信息，则判断该认证请求不是首次 认证请求；否则判断该认证请求是首次认证请求；

第三判断单元，用于当判断该认证请求不是首次认证请求时，则判断该 首次认证信息是否在有效期内，当判断首次认证信息不在有效期内，则丢弃 首次认证信息及当前认证信息，并结束认证。

本发明还提供了一种客户端，包括：