[发明专利]无线装置认证和服务访问

摘要

针对网络来对连接至认证器网络装置的客户端装置进行认证。在认证器网络装置处接收来自客户端装置的服务请求。在认证器网络装置处接收包括用户的用户ID、用户密钥和nonce的用户凭据。使用所接收到的用户凭据来生成令牌。修改服务请求以包括令牌和作为用户ID的用户ID参数以生成修改服务请求。使用该修改服务请求来提供向作为服务请求的对象的服务的单点登录访问。

主权项

一种认证和服务访问方法，包括以下步骤：针对网络对客户端装置进行认证；在认证器网络装置处接收来自所述客户端装置的服务请求；从装置服务管理系统接收包括发起了所述服务请求的用户的用户ID、用户密钥和nonce的用户凭据，其中nonce即随机数；使用所述用户凭据来生成令牌；修改所述服务请求以包括所述令牌和作为所述用户ID的用户ID参数，从而生成修改服务请求；对所述修改服务请求中所包括的令牌进行解码；根据所述修改服务请求中所包括的用户ID参数来确定所述用户密钥；使用所述用户密钥来对所述令牌进行解密以提取采用纯文本形式的正文；根据采用纯文本形式的正文来确定所述用户ID和所述nonce；根据所述用户ID来确定基准nonce；判断所述基准nonce与根据从所述令牌中提取的采用纯文本形式的正文所确定的nonce是否一致；在判断为所述基准nonce与根据从所述令牌中提取的采用纯文本形式的正文所确定的nonce一致的情况下，判断为根据从所述令牌中提取的采用纯文本形式的正文所确定的用户ID是有效的；以及在判断为根据从所述令牌中提取的采用纯文本形式的正文所确定的用户ID是有效的情况下，使用根据采用纯文本形式的正文所确定的用户ID来提供向作为所述服务请求的对象的服务的单点登录访问。