[发明专利]业务认证方法和系统

说明书

技术领域

本发明涉及通信技术领域，具体涉及一种业务认证方法和系统。 

背景技术

目前，网络用户在访问网络时一般先需要通过AAA（Authentication、Authorization、Accounting，验证、授权、计费）服务器的认证，认证过程中用户一般需要输入用户名和密码，在认证通过之后，用户可以使用运营商提供的网络服务。 

在用户使用网络服务的过程中，在使用某些第三方业务时还需要输入用户预先在该第三方业务提供商处注册的用户名和密码，而且各个第三方业务提供商一般都需要独立的用户名和密码，这样用户在访问网络时，可能就需要记住多个用户名和密码，不仅容易遗忘，而且还需要频繁的输入用户信息，给用户带来不便。 

发明内容

本发明实施例所要解决的技术问题是提供一种业务认证方法和系统，用于为使用户在使用第三方业务时提供便利。 

本发明实施例提供一种业务认证方法，包括： 

终端接收用户发送的调用共享用户信息进行第三方业务认证的指令；所述共享用户信息为用户在进行认证、授权、计费AAA认证时使用的用户信息； 

所述终端发送获取用户令牌token的请求消息至宽带网络网关BNG； 

所述BNG发送所述获取用户token的请求消息至AAA服务器； 

所述AAA服务器生成用户token并保存； 

所述AAA服务器将所述用户token发送至所述BNG； 

所述BNG将所述用户token发送至所述终端； 

所述终端将所述用户token发送至第三方业务的服务器； 

所述AAA服务器接收所述第三方业务的服务器发送的业务请求信息；所述业务请求信息包括终端的互联网协议IP地址、传输控制协议TCP/用户数据 报协议UDP端口号以及所述第三方业务的服务器接收到的用户token； 

所述AAA服务器判断其接收到的用户token与其保存的所述用户token是否相等，如果相等，通过所述终端的所述第三方业务认证。 

相应的，本发明实施例还提供一种业务认证方法，所述方法包括： 

终端接收用户发送的调用共享用户信息进行第三方业务认证的指令；所述共享用户信息为用户在进行认证、授权、计费AAA认证时使用的用户信息； 

所述终端发送获取用户令牌token的请求消息至安全服务器；所述获取用户token的请求消息中携带有用户token类型； 

所述安全服务器生成认证确认网页，保存与所述认证确认网页相关的认证确认信息； 

所述安全服务器将所述认证确认网页发送至所述终端； 

所述终端显示所述认证确认网页，接收用户输入的认证确认信息，将所述用户输入的认证确认信息发送至所述安全服务器； 

所述安全服务器判断接收的所述用户输入的认证确认信息与之前保存的认证确认信息是否一致，如果一致，发送获取用户token的请求消息至AAA服务器； 

所述AAA服务器生成用户token并保存所述用户token和所述用户token类型； 

所述AAA服务器将所述用户token发送至所述安全服务器； 

所述安全服务器将所述用户token发送至所述终端； 

所述终端将所述用户token发送至第三方业务的服务器； 

所述AAA服务器接收所述第三方业务的服务器发送的业务请求信息；所述业务请求信息包括终端的IP地址、传输控制协议TCP/用户数据报协议UDP端口号以及所述第三方业务服务器接收到的用户token； 

所述AAA服务器判断其接收到的用户token与其保存的所述用户token是否相等，以及判断其接收到的用户token类型与其保存的用户token类型是否匹配，如果其接收到的用户token与其保存的所述用户token相等且其接收到的用户token类型与其保存的用户token类型匹配，通过所述终端的所述第三方业务 认证。 

相应的，本发明实施例还提供一种业务认证系统，所述系统包括：终端、宽带业务网关BNG、AAA服务器，其中， 

所述终端用于接收用户发送的调用共享用户信息进行第三方业务认证的指令；所述共享用户信息为用户在进行认证、授权、计费AAA认证时使用的用户信息； 

所述终端还用于发送获取用户令牌token的请求消息至宽带网络网关BNG； 

所述BNG用于发送所述获取用户token的请求消息至AAA服务器； 

所述AAA服务器用于生成用户token并保存；