[发明专利]一种用户身份确定方法及装置和系统

摘要

本发明公开了一种用户身份确定方法及装置和系统，在用户认证通过后，记录该认证通过用户对应的身份合法时刻，认证通过用户所在客户端周期地发送设定格式报文到网络侧，网络侧接收到客户端发送的设定格式报文，且确定使用与该客户端对应的共享密钥从该设定格式报文中解密出的信息为与之前随机生成的第一信息之间满足设定的变换策略的第二信息时，用当前时刻更新该客户端用户对应的身份合法时刻，网络侧在检测周期到达时，将身份合法时刻与当前时刻的间隔时长大于设定阈值的对应客户端用户确定为非法用户。采用本发明提供的方法及装置和系统，限制了非法用户通过地址欺骗非法访问网络，提高了对用户认证的准确性。

主权项

一种用户身份确定方法，其特征在于，包括：无线局域网网络侧在用户认证通过后，随机生成第一信息，并使用与认证通过用户所在客户端的地址相对应的共享密钥对所述第一信息进行加密，将加密结果发送给所述认证通过用户所在客户端，并记录当前时刻为所述认证通过用户对应的身份合法时刻；所述认证通过用户所在客户端使用所述共享密钥解密出所述第一信息，在上报周期到达时，按照设定的变换策略将所述第一信息变换成第二信息，并使用所述共享密钥加密所述第二信息，将加密结果通过设定格式报文携带发送到所述网络侧；所述网络侧接收到客户端发送的所述设定格式报文，且确定使用与所述客户端的地址对应的共享密钥从所述设定格式报文中解密出的信息为所述第二信息时，用当前时刻更新该客户端用户对应的身份合法时刻；所述网络侧在检测周期到达时，将所述身份合法时刻与当前时刻的间隔时长大于设定阈值的对应客户端用户确定为非法用户。