[发明专利]一种业务鉴权的方法及鉴权能力开放服务器有效
申请号: | 201611109691.4 | 申请日: | 2016-12-02 |
公开(公告)号: | CN106657034B | 公开(公告)日: | 2020-09-25 |
发明(设计)人: | 薛淼;刘牧寅;符刚;马瑞涛;朱斌;姜先贵 | 申请(专利权)人: | 中国联合网络通信集团有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;H04W12/06 |
代理公司: | 北京中博世达专利商标代理有限公司 11274 | 代理人: | 申健 |
地址: | 100033 *** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本申请公开了一种业务鉴权的方法及鉴权能力开放服务器,涉及通信技术领域,能够开放运营商的鉴权能力,减少业务侧构建鉴权系统及发展实名用户时的负担。本申请的方法包括:在终端访问业务后,终端根据业务平台反馈的地址向鉴权能力开放服务器发送携带有IMSI的鉴权请求;鉴权能力开放服务器获取与IMSI对应的鉴权向量,并向终端发送鉴权向量中的RAND和AUTH;终端根据RAND、AUTH、鉴权算法,以及秘钥,确定响应RES,并向鉴权能力开放服务器发送;鉴权能力开放服务器将接收的RES与鉴权向量中的RES进行比较,得到鉴权结果,并向业务平台发送;业务平台根据鉴权结果确定是否向终端提供业务跳转。本申请适用于业务鉴权过程。 | ||
搜索关键词: | 一种 业务 方法 权能 开放 服务器 | ||
【主权项】:
一种业务鉴权的方法,其特征在于,所述方法包括:在终端访问业务后,业务平台向所述终端发送响应消息,所述响应消息中携带有鉴权能力开放服务器的地址;所述终端根据所述地址,向所述鉴权能力开放服务器发送鉴权请求,所述鉴权请求携带有所述终端的国际移动用户识别码IMSI;所述鉴权能力开放服务器获取与所述IMSI对应的鉴权向量,并向所述终端发送所述鉴权向量中的随机挑战RAND和身份验证令牌AUTH;所述终端根据所述RAND、所述AUTH、鉴权算法,以及秘钥,确定响应RES,并向所述鉴权能力开放服务器发送;所述鉴权能力开放服务器将所述终端发送的RES与所述鉴权向量中的RES进行比较,得到鉴权结果,并向所述业务平台发送;所述业务平台根据所述鉴权结果确定是否向所述终端提供业务跳转。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中国联合网络通信集团有限公司,未经中国联合网络通信集团有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201611109691.4/,转载请声明来源钻瓜专利网。