[发明专利]一种身份认证的方法及设备

权利要求书

1.一种身份认证的方法，其特征在于，包括：

接入设备向服务器发送认证请求报文；

所述接入设备接收所述服务器发送的用于回应所述认证请求报文的第一质询报文，所述第一质询报文中携带第一状态标识；

所述接入设备确定所述第一状态标识对应的第一操作类型；

所述接入设备根据所述第一操作类型向终端发送提示消息。

2.根据权利要求1所述的方法，其特征在于，所述接入设备根据所述第一操作类型向终端发送提示消息，包括：

若所述第一操作类型为二次认证操作，则所述接入设备向所述终端发送第一提示消息，所述第一提示消息用于提示用户输入验证码；

若所述第一操作类型为修改密码操作，则所述接入设备向所述终端发送第二提示消息，所述第二提示消息用于提示用户输入新密码和旧密码。

3.根据权利要求2所述的方法，其特征在于，在所述接入设备向所述终端发送第一提示消息之后，所述方法还包括：

所述接入设备接收所述终端发送的验证码；

所述接入设备向所述服务器发送所述验证码。

4.根据权利要求2所述的方法，其特征在于，在所述接入设备向所述终端发送第二提示消息之后，所述方法还包括：

所述接入设备接收终端发送的用户输入的新密码和旧密码；

所述接入设备向所述服务器发送所述旧密码；

所述接入设备接收所述服务器发送的第二质询报文，所述第二质询报文中携带第二状态标识；

所述接入设备确定所述第二状态标识对应的第二操作类型；

若所述第二操作类型为提供新密码，则所述接入设备向所述服务器发送所述用户输入的新密码。

5.根据权利要求3或4所述的方法，其特征在于，所述方法还包括：

所述接入设备接收服务器发送的第三质询报文，所述第三质询报文中携带第三状态标识；

所述接入设备确定所述第三状态标识对应的第三操作类型，所述第三操作类型为提示用户认证成功；

所述接入设备向所述终端发送认证成功消息。

6.一种身份认证的方法，其特征在于，包括：

服务器接收接入设备发送的认证请求报文；

所述服务器根据所述认证请求报文确定第一操作类型；

所述服务器向所述接入设备发送第一质询报文，所述第一质询报文中携带所述第一操作类型对应的第一状态标识。

7.根据权利要求6所述的方法，其特征在于，所述服务器根据所述认证请求报文确定第一操作类型，包括：

所述服务器对所述认证请求报文中的用户名和密码进行校验；

若校验成功，且所述认证请求报文中的密码未过期，则确定所述第一操作类型为二次认证操作；

若校验成功，且所述认证请求报文中的密码过期，则确定所述第一操作类型为修改密码操作。

8.根据权利要求7所述的方法，其特征在于，若所述第一操作类型为二次认证操作，在所述服务器向所述接入设备发送第一质询报文之后，所述方法还包括：

所述服务器接收所述接入设备发送的验证码。

9.根据权利要求7所述的方法，其特征在于，若所述第一操作类型为修改密码操作，在所述服务器向所述接入设备发送第一质询报文之后，所述方法还包括：

所述服务器接收所述接入设备发送的旧密码；

所述服务器根据对所述旧密码的校验结果确定第二操作类型；

所述服务器向接入设备发送第二质询报文，所述第二质询报文中携带第二操作类型对应的第二状态标识；

若所述第二操作类型为提供新密码，则所述服务器接收所述接入设备发送的新密码。

10.根据权利要求8或9所述的方法，其特征在于，所述方法还包括：

所述服务器向所述接入设备发送第三质询报文，所述第三质询报文中携带第三状态标识对应的第三操作类型，所述第三操作类型为提示用户认证成功。