[发明专利]认证方法、系统和相关设备

说明书

本发明公开了一种认证方法、系统和相关设备，涉及通信技术领域。认证方法包括：网关设备获取终端通过VoLTE承载向预设的目的号码发送的、包括认证信息的短消息；网关设备检测获取的短消息中是否包括预设的目的号码；响应于检测到获取的短消息中包括预设的目的号码，网关设备将短消息转发给认证服务器，以便认证服务器根据短消息中的认证信息进行认证。本发明的实施例不论当前的蜂窝移动网络是否可用、以及不论用户是否通过HTML5页面触发认证请求，均可以借助VoLTE承载实现用户的免密认证，提高了免密认证的适用广度。

技术领域

本发明涉及通信技术领域，特别涉及一种认证方法、系统和相关设备。

背景技术

终端在通过长期演进(Long Term Evolution，简称：LTE)等蜂窝移动网络上网的情况下，当HTTP(HyperText Transfer Protocol，超文本传输协议)/HTTPS(HyperTextTransfer Protocol Secure，超文本传输安全协议)报文在经过移动核心网时，核心网可以修改用户的HTTP/HTTPS报文，在HTTP/HTTPS报文中插入手机号、IP地址、位置参数等认证信息，用于服务端对手机的免密认证。从而可以替代传统的短信码验证等认证方式，实现免密无感认证。该认证方式目前已经得到较大规模的推广和应用，主流应用产品均已提供了以手机号码为认证账号的一键登录的功能。

发明内容

发明人经过分析后发现，相关技术中的认证实现流程如下。在用户终端应用(Application，简称：APP)内嵌软件开发工具包(Software Development Kit，简称：SDK)。当用户点击免密认证登录时，APP会向指定域名或IP(Internet Protocol，网络协议)地址的认证服务器发送认证请求。分组数据网关(Packet Data Network Gateway，简称：PGW)检测用户上行数据包，并且当发现有用户向指定域名或IP地址的认证服务器发送认证请求的上行数据包时，解析用户HTTP请求报文的头域，并在HTTP报文头域中插入用户网络侧信息，例如手机号、IP地址、ECGI(E-UTRAN Cell Global Identifier，E-UTRAN小区全局标识符，E-UTRAN为LTE的无线接入网)等，以实现HTTP头增强。PGW将增强后的数据包以加密的形式传递给认证服务器，认证服务器提取相关认证信息，结合用户应用的登录信息，完成统一账号免密认证登录过程，并根据认证结果通知APP，以便APP允许或拒绝用户免密登录。

但是在某些场景下，例如在用户无法使用移动网的WiFi(Wireless-Fidelity，无线保真)环境下，或者请求经HTML5页面发出、导致无法调用SDK以实现HTTP头增强的情况下，统一账号认证请求的数据包无法发送到用户数据网关节点。从而，导致网络侧的统一认证服务在某些情况下无法实现。

本发明实施例所要解决的一个技术问题是：如何提高免密认证的适用广度。

根据本发明一些实施例的第一个方面，提供一种认证方法，包括：网关设备获取终端通过VoLTE承载向预设的目的号码发送的、包括认证信息的短消息；网关设备检测获取的短消息中是否包括预设的目的号码；响应于检测到获取的短消息中包括预设的目的号码，网关设备将短消息转发给认证服务器，以便认证服务器根据短消息中的认证信息进行认证。

在一些实施例中，短消息是终端响应于当前不满足蜂窝移动网认证条件而发送的。

在一些实施例中，不满足蜂窝移动网认证条件包括：蜂窝移动网络不可用、终端的网卡状态为未启用、认证请求通过HTML5页面发出中的至少一种。

在一些实施例中，网关设备将短消息转发给认证服务器包括：网关设备将短消息的目的IP地址设置为预设的认证服务器的地址；网关设备根据短消息的目的IP地址，将短消息重定向至认证服务器。

在一些实施例中，网关设备检测获取的短消息中是否包括预设的目的号码包括：网关设备对获取的短消息进行深度包检测，以确定短消息中是否包括预设的目的号码。