[发明专利]一种面向异构网络的认证方法及系统

权利要求书

1.一种面向异构网络的认证方法，其特征在于，该方法包括：

统一认证平台接收到虚拟终端发出的业务请求后，依据所述业务请求生成业务令牌，向虚拟终端和目标网络发送所述业务令牌；

虚拟终端向目标网络提交所述业务令牌，请求目标网络提供业务数据；

目标网络将其接收的统一认证平台提供的业务令牌与虚拟终端提交的业务令牌进行比较，在两者一致的情况下，目标网络为虚拟终端提供所述业务数据；

当存在其他成员终端需要加入所述虚拟终端时，还包括：所述统一认证平台接收到待加入成员终端发送的加入虚拟终端的请求后，依据虚拟终端发送的调用请求判断所述待加入成员终端是否符合所述虚拟终端的要求，其中所述加入虚拟终端的请求中至少包含：终端标识、终端能力、网络接入类型。

2.根据权利要求1所述的面向异构网络的认证方法，其特征在于，

所述统一认证平台为所述虚拟终端中的各成员终端单独生成各自的业务令牌；

所述虚拟终端中的各成员终端将各自的业务令牌提交给所述目标网络；

所述目标网络依据所述虚拟终端各成员终端的业务令牌来为各成员终端执行业务令牌的比较认证。

3.根据权利要求1所述的面向异构网络的认证方法，其特征在于，

所述统一认证平台为所述虚拟终端中的各成员终端生成统一的业务令牌；

所述虚拟终端在向目标网络提交所述业务令牌时，针对各成员终端使用所述统一的业务令牌向所述目标网络提交业务令牌；

所述目标网络依据所述虚拟终端提交的统一的业务令牌为虚拟终端中的各成员终端执行业务令牌的比较认证。

4.根据权利要求1所述的面向异构网络的认证方法，其特征在于，

所述统一认证平台生成业务令牌时，为所述虚拟终端中的个别成员终端提供单独的业务令牌，为所述虚拟终端的其他成员终端提供统一的业务令牌，所述虚拟终端中具有统一业务令牌的成员终端向所述目标网络提交统一业务令牌；所述虚拟终端中具有单独业务令牌的成员终端单独使用自己的业务令牌向所述目标网络提交单独业务令牌；

所述目标网络依据所述虚拟终端提交的统一的业务令牌为具有统一业务令牌的成员终端执行业务令牌的比较认证；依据虚拟终端中具有独立业务令牌的成员终端提交的独立业务令牌为具有独立业务令牌的成员终端执行业务令牌的比较认证。

5.根据权利要求1所述的面向异构网络的认证方法，其特征在于，该方法还进一步包括：

当目标网络对业务令牌的比较认证通过时，目标网络根据业务令牌，将相应的业务数据下发给对应的成员终端。

6.根据权利要求5所述的面向异构网络的认证方法，其特征在于，所述虚拟终端获取目标网络发送的业务数据后，在内部根据所述业务令牌对所述业务数据进行聚合。

7.根据权利要求1所述的面向异构网络的认证方法，其特征在于，当存在其他成员终端需要加入所述虚拟终端时，所述方法还进一步包括以下步骤：

在所述待加入成员终端符合虚拟终端的要求时，统一认证平台向所述待加入成员终端和虚拟终端发送所述业务令牌；

所述待加入终端设备向虚拟终端提交业务令牌，虚拟终端根据统一认证平台发送的业务令牌对所述待加入终端设备提交的业务令牌进行认证，在认证通过时允许所述待加入终端设备加入。

8.根据权利要求1所述的面向异构网络的认证方法，其特征在于，在统一认证平台接收到虚拟终端发出的业务请求后，所述方法还包括以下步骤：根据业务请求中成员终端接入的无线资源列表，在各个目标网络中，认证该目标网络是否能够提供成员终端所需的业务数据；

根据业务请求中的虚拟终端标识和内部各成员终端标识判断虚拟终端和各成员终端是否有在目标网络下载业务数据的权限；

若目标网络能够提供成员终端所需的业务数据且虚拟终端和各成员终端有在目标网络下载业务数据的权限，统一认证平台则生成所述业务令牌。