[发明专利]面向移动终端的无线网络的短信身份认证方法

权利要求书

1.一种面向移动终端的无线网络的短信身份认证方法，其特征在于，包括步骤：

S100：终端设备向AC控制器发送一个URL访问请求，所述AC控制器接收所述URL访问请求，并将所述URL访问请求转发给认证系统；

S200：所述认证系统根据所述URL访问请求判断所述终端设备是否是手机，如果是手机，执行步骤S300，否则，执行步骤S500；

S300：所述认证系统接收用户输入的所述终端设备的手机号码，然后根据该手机号码，控制短信发送设备发送包含安全链接的短信到所述终端设备；

S400：所述终端设备接收所述包含安全链接的短信，通过其中的安全链接向所述认证系统发送认证请求后通过认证；

S500：所述认证系统接收用户输入其手机号码，控制所述短信发送设备发送包含用户口令的短信至用户手机；

S600：所述终端设备通过提交所述用户口令向所述认证系统发送认证请求后通过认证。

2.如权利要求1所述的方法，其特征在于，所述步骤S100具体包括步骤：

S101：所述终端设备请求连接一个SSID；

S102：所述AC控制器接收所述SSID连接请求，为所述终端设备分配IP地址；

S103：终端设备获得所述IP地址，通过浏览器向所述AC控制器发送一个URL访问请求；

S104：所述AC控制器接收所述URL访问请求，判定所述终端设备未通过认证，将所述URL访问请求转发给所述认证系统。

3.如权利要求2所述的方法，其特征在于，所述步骤S200具体包括步骤：

S201：所述认证系统接收所述URL访问请求，读取所述URL访问请求中的浏览器头信息；

S202：所述认证系统根据所述浏览器头信息，判断所述终端设备是否是手机，如果是手机，执行所述步骤S300，否则，执行所述步骤S500。

4.如权利要求3所述的方法，其特征在于，所述步骤S300具体包括步骤：

S301：所述认证系统提示用户输入所述终端设备的手机号码；

S302：用户提交所述终端设备的手机号码后，所述认证系统生成包含安全链接的短信，然后发送控制指令给所述短信发送设备；所述安全链接中包含Ticket信息；

S303：所述短信发送设备按照接收的所述控制指令，发送所述包含安全链接的短信至所述终端设备。

5.如权利要求4所述的方法，其特征在于，所述步骤S400具体包括步骤：

S401：所述终端设备接收所述包含安全链接的短信，用户点击所述安全链接以向所述认证系统发送包含所述Ticket信息的认证请求；

S402：所述认证系统接收所述认证请求，读取所述认证请求中的Ticket信息，验证所述Ticket信息有效后，在RADIUS数据源中增加认证条目和权限信息；

S403：所述认证系统将所述认证请求转发给所述AC控制器，并且通知所述AC控制器验证所述认证请求；

S404：所述AC控制器读取所述RADIUS数据源中的认证条目和权限信息，根据所述认证条目验证所述认证请求合法后，通知所述终端设备通过认证并且根据所述权限信息授权其相应的访问权限。

6.如权利要求5所述的方法，其特征在于，所述Ticket信息为一组内嵌在所述安全链接中的密码信息。

7.如权利要求5所述的方法，其特征在于，所述认证条目包括所述终端设备的手机号码和与所述手机号码绑定的所述Ticket信息。

8.如权利要求5所述的方法，其特征在于，所述权限信息包括所述终端设备的上网时限和其所能够浏览的网页地址信息。

9.如权利要求1所述的方法，其特征在于，所述终端设备包括：手机、电脑、MP4和GPS。

10.如权利要求1所述的方法，其特征在于，所述用户口令为一次性用户口令。