[发明专利]业务认证方法和系统

权利要求书

1.一种业务认证方法，其特征在于，包括：

终端接收用户发送的调用共享用户信息进行第三方业务认证的指令；所述共享用户信息为用户在进行认证、授权、计费AAA认证时使用的用户信息；

所述终端发送获取用户令牌token的请求消息至宽带网络网关BNG；

所述BNG发送所述获取用户token的请求消息至AAA服务器；

所述AAA服务器生成用户token并保存；

所述AAA服务器将所述用户token发送至所述BNG；

所述BNG将所述用户token发送至所述终端；

所述终端将所述用户token发送至第三方业务的服务器；

所述AAA服务器接收所述第三方业务的服务器发送的业务请求信息；所述业务请求信息包括终端的互联网协议IP地址、传输控制协议TCP/用户数据报协议UDP端口号以及所述第三方业务的服务器接收到的用户token；

所述AAA服务器判断其接收到的用户token与其保存的所述用户token是否相等，如果相等，通过所述终端的所述第三方业务认证。

2.根据权利要求1所述的方法，其特征在于，在所述AAA服务器生成用户token并保存所述用户token之后，所述方法还包括：

所述AAA服务器启动定时器；

所述方法还包括：

如果所述定时器超时，所述AAA服务器删除其保存的所述用户token。

3.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

所述AAA服务器依据所述IP地址和所述TCP/UDP端口号对所述终端在使用第三方业务过程中产生的费用进行计费。

4.一种业务认证方法，其特征在于，所述方法包括：

终端接收用户发送的调用共享用户信息进行第三方业务认证的指令；所述共享用户信息为用户在进行认证、授权、计费AAA认证时使用的用户信息；

所述终端发送获取用户令牌token的请求消息至安全服务器；所述获取用户token的请求消息中携带有用户token类型；

所述安全服务器生成认证确认网页，保存与所述认证确认网页相关的认证确认信息；

所述安全服务器将所述认证确认网页发送至所述终端；

所述终端显示所述认证确认网页，接收用户输入的认证确认信息，并将所述用户输入的认证确认信息发送至所述安全服务器；

所述安全服务器判断接收的所述用户输入的认证确认信息与之前保存的认证确认信息是否一致，如果一致，发送获取用户token的请求消息至AAA服务器；

所述AAA服务器生成用户token并保存所述用户token和所述用户token类型；

所述AAA服务器将所述用户token发送至所述安全服务器；

所述安全服务器将所述用户token发送至所述终端；

所述终端将所述用户token发送至第三方业务的服务器；

所述AAA服务器接收所述第三方业务的服务器发送的业务请求信息；所述业务请求信息包括终端的IP地址、传输控制协议TCP/用户数据报协议UDP端口号以及所述第三方业务的服务器接收到的用户token；

所述AAA服务器判断其接收到的用户token与其保存的所述用户token是否相等，以及判断其接收到的用户token类型与其保存的用户token类型是否匹配，如果其接收到的用户token与其保存的所述用户token相等且其接收到的用户token类型与其保存的用户token类型匹配，通过所述终端的所述第三方业务认证。

5.根据权利要求4所述的方法，其特征在于，在所述AAA服务器生成用户token并保存所述用户token和所述用户token类型之后，所述方法还包括：

所述AAA服务器启动定时器；

所述方法还包括：

如果所述定时器超时，所述AAA服务器删除其保存的所述用户token和用户token类型。

6.根据权利要求4或5所述的方法，其特征在于，所述方法还包括：

所述AAA服务器依据所述IP地址和所述TCP/UDP端口号对所述终端在使用第三方业务过程中产生的费用进行计费。