[发明专利]一种GPRS网络中在线应用鉴权的方法

摘要

本发明涉及一种GPRS网络中在线应用鉴权的方法，该方法执行以下步骤：移动终端将包含在线应用的业务标识信息的鉴权请求消息发送到鉴权服务器；鉴权服务器将鉴权确认消息和生成的业务请求识别信息返回到移动终端，在本地保存该业务请求识别信息以及与该业务请求识别信息对应的所述业务标识信息；在线应用服务器根据鉴权服务器保存的所述业务标识信息，在验证移动终端发起的业务请求合法并为其提供在线应用服务后，删除鉴权服务器中保存的信息。由于本发明中的鉴权服务器在本地保存该业务请求识别信息以及与其对应的业务标识信息，并在移动终端结束在线应用服务后，删除鉴权服务器中保存的信息，因此，增强了用户移动终端的在线应用的安全性。

主权项

1、一种GPRS网络中在线应用鉴权的方法，其特征在于，执行以下步骤：步骤1、移动终端将包含在线应用的业务标识信息的鉴权请求消息发送到网络侧的鉴权服务器；步骤2、所述鉴权服务器将鉴权确认消息和生成的此次在线应用的业务请求识别信息返回到所述移动终端，同时在本地保存该业务请求识别信息以及与该业务请求识别信息对应的所述业务标识信息；步骤3、所述移动终端向网络侧的在线应用服务器发起所述在线应用的连接请求信息，该连接请求信息中包括所述业务请求识别信息和所述业务标识信息；步骤4、所述在线应用服务器向所述鉴权服务器查询与所述业务请求识别信息对应的业务标识信息；并将鉴权服务器所返回的响应信息与所述移动终端发送的所述业务标识信息进行比较，如果相同，则继续执行步骤5；如果不同，则跳转执行步骤6；步骤5、所述在线应用服务器为所述移动终端提供与所述业务标识信息对应的在线应用服务，并在该在线应用服务结束后，将结束消息发送到所述鉴权服务器；该鉴权服务器删除保存的所述业务请求识别信息以及所述业务标识信息；步骤6、结束。