CN100362819C

CN100362819C - 一种获取接入无线局域网一次性密码的方法

Info

Publication number: CN100362819C
Application number: CNB031433960A
Authority: CN
Inventors: 谢铃; 薛小潭; 李小燕
Original assignee: Huawei Technologies Co Ltd
Current assignee: Huawei Technologies Co Ltd
Priority date: 2003-09-30
Filing date: 2003-09-30
Publication date: 2008-01-16
Anticipated expiration: 2023-09-30
Also published as: CN1604549A

Abstract

本发明公开了一种通过非结构化补充业务数据USSD获取接入无线局域网WLAN一次性密码OTP的方法，包括：步骤A：移动通信网中的移动终端通过移动通信网中的标准USSD信令，向归属位置寄存器HLR申请OTP密码；步骤B：HLR与无线局域网中的认证服务器AS通过标准USSD信令进行信令交互，HLR向AS发送请求OTP密码消息，AS向HLR发送请求移动终端签约数据消息，HLR将当前移动终端签约数据发送给AS，AS收到移动终端的所有签约数据后向HLR返回响应，根据签约数据生成OTP密码，然后，AS将生成的OTP密码发送给HLR；步骤C：HLR通过标准USSD信令将所获取的OTP密码发送给当前移动终端。

Description

一种获取接入无线局域网一次性密码的方法

技术领域

本发明属于安全认证技术领域，尤其涉及一种通过非结构化补充业务数据(USSD)业务获取接入无线局域网(WLAN)一次性密码(OTP)的方法。

背景技术

WLAN是信息领域当前最热门的技术之一，同时也是当前广为采用的无线接入方式，而全球数字移动电话系统(GSM)作为目前非常成熟的无线通信网络，则具有使用稳定、用户众多的特点，对于GSM网络运营商来说，将WLAN网络业务与GSM网络结合起来，不但有利于WLAN业务的推广，还可解决WLAN用户计费的问题，更重要的是，GSM网络运营商可以借此手段增加对GSM网络高端用户的吸引力，因此，在不改动现有GSM网络中各网元的前提下，把WLAN网络同GSM网络结合起来开展新的业务将会是非常有价值的。

对于WLAN网络来说，随着网络中大规模热点建设以及WLAN的商用进程加速，对采用WLAN的无线接入的安全性要求也越来越高。在现有技术中，对于WLAN网络存在以下的接入认证方式：

1、固定用户名和密码的接入认证方式，该方式采用固定的用户名和密码实现接入过程，在不同的接入过程中，用户所采用的用户名和密码不变，此种方式虽然能够实现接入认证，但是由于用户采用的是固定的用户名和密码，因此，容易在用户名和密码被人盗用的情况下造成损失；

2、扩展认证协议(EAP)-用户识别模块(SIM)接入认证方式，该种方式利用SIM卡实现统一的认证和计费，但其具有使用不便、操作相对复杂的缺点；

3、OTP接入认证方式，该种方式采用一次性密码实现接入认证过程，在用户每次接入时，认证服务器都生成一个临时的一次性密码，并通过安全的途径发送给用户，用户根据该密码实现接入认证过程，该种方式具有简单易行、使用方便、安全性高的优点。

由上可见，OTP接入认证方式较固定用户名和密码的接入认证方式而言具有安全性高的优点，而比较EAP-SIM接入认证方式，OTP接入认证方式则具有简单易行、使用方便、用户易于接受的优点，因此，OTP接入认证方式正在被越来越多的应用于WLAN的接入认证过程中。但是，针对上述WLAN网络与GSM网络相结合的情况，现有技术中还没有提供与此种网络应用环境相对应的OTP接入认证方式的解决方案。

发明内容

有鉴于此，本发明的主要目的在于提供一种通过USSD获取接入WLAN的OTP密码的方法，该方法使得OTP密码的接入认证方式得以应用于WLAN与GSM网络相结合的情况之下。

本发明为一种通过非结构化补充业务数据USSD获取接入无线局域网WLAN一次性OTP密码的方法，其特征在于该方法包括以下步骤：

步骤A：移动通信网中的移动终端通过移动通信网中的标准非结构化补充业务数据USSD信令，向归属位置寄存器HLR申请一次性OTP密码；

步骤B：归属位置寄存器HLR与无线局域网中的认证服务器AS通过标准非结构化补充数据业务数据USSD信令进行信令交互，其中，归属位置寄存器HLR向认证服务器AS发送请求一次性OTP密码消息，认证服务器接收到后向归属位置寄存器HLR发送请求移动终端签约数据消息，归属位置寄存器HLR将当前移动终端的签约数据发送给认证服务器AS，认证服务器AS在收到所请求移动终端的所有签约数据后向归属位置寄存器HLR返回响应，根据签约数据生成一次性OTP密码，然后，认证服务器AS将生成的一次性OTP密码发送给归属位置寄存器HLR；

步骤C：归属位置寄存器HLR通过标准非结构化补充业务数据USSD信令将步骤B中所获取的一次性OTP密码发送给当前移动终端。

其中，执行步骤C之后，该方法进一步包括：

无线局域网用户将移动终端所得到的一次性OTP密码输入用户端，用户端使用所获得的密码进行接入认证。

其中，步骤B所述认证服务器AS向归属位置寄存器HLR发送请求移动终端签约数据消息之后，归属位置寄存器HLR将当前移动终端的签约数据发送给认证服务器AS之前进一步包括：归属位置寄存器HLR根据签约数据请求查找所请求移动终端的签约数据；

步骤B所述归属位置寄存器HLR将当前移动终端的签约数据发送给认证服务器AS为：归属位置寄存器HLR将当前移动终端的签约数据携带在插入用户数据消息中，发送给认证服务器AS；

步骤B所述认证服务器AS在收到所请求移动终端的所有签约数据后向归属位置寄存器HLR返回的响应消息，为插入用户数据响应消息；

步骤B所述认证服务器AS在收到所请求移动终端的所有签约数据后向归属位置寄存器HLR返回响应消息之后，根据签约数据生成一次性OTP密码之前进一步包括：归属位置寄存器HLR向认证服务器AS发送请求移动用户终端签约数据响应消息，通知认证服务器AS获取用户签约数据完毕；

步骤B所述认证服务器AS根据签约数据生成一次性OTP密码为：判断该用户是否为无线局域网WLAN的签约用户，如果是，则生成一次性OTP密码，否则，不允许用户获取一次性OTP密码。

其中，移动终端签约数据的数据量大于所述插入用户数据消息一次所能携带的数据量时，归属位置寄存器HLR重复发送插入用户数据消息，直至将用户的所有签约数据返回认证服务器AS完毕。

其中，步骤C包括：

归属位置寄存器HLR向所述移动终端发送申请一次性OTP密码响应消息，将所得到的一次性OTP密码发送给移动终端。

其中，所述移动通信网为全球数字移动电话系统GSM网络。

其中，所述标准非结构化补充业务数据USSD信令为全球数字移动电话系统移动应用部分GSM MAP协议中的标准非结构化补充业务数据USSD信令。

可见，本发明具有如下有益效果：

(1)本发明利用现有的GSM网络获取接入WLAN的OTP密码，认证服务器与GSM网络间采用的标准的信令操作，无需修改GSM网络的任何网元，从而使得该方法易于实现；

(2)由于GSM网络是一种比较安全的网络，采用此种网络可以保证密码传输过程的安全性；

(3)由于USSD是一种有连接的服务，因此，采用USSD获取OTP密码可以保证获取OTP密码的实时性。

附图说明

图1为本发明中GSM网络与WLAN相结合的组网示意图。

图2为本发明实现获取OTP密码的流程图。

具体实施方式

本发明为一种通过USSD获取接入WLAN的OTP密码的方法，采用该方法，移动用户终端向移动通信网中的HLR申请OTP密码，移动通信网中的HLR与WLAN中的认证服务器进行信令交互，将移动用户终端的签约数据发送给AS，AS根据该签约数据生成OTP密码，并将该OTP密码通过HLR下发给移动用户终端，其中，上述移动用户终端、HLR以及认证服务器之间的信令交互均采用移动通信网中的标准信令，从而使得本发明易于实现。

下面以移动通信网为GSM网络，WLAN网络与GSM网络相结合为例，并结合附图对本发明进行详细说明。

参见图1，WLAN网络与GSM结合所构成的网络中包括以下网元：

客户端(Client)，该客户端可以为个人计算机(PC)或其他利用WLAN接入互联网的设备；

接入点(AP)，WLAN业务网络的小型无线基站设备，用以完成无线接入功能；

接入控制设备(AC)，用以控制用户端接入WLAN网络；

认证服务器(AS)，用以对接入的用户端进行认证、授权和计费，在认证通过的情况下，允许用户端接入互联网；

归属位置寄存器(HLR)，该设备为GSM网络中的设备，用以存储用户信息，转发GSM网络中的USSD消息；

移动用户终端(MS)，通常为手机，用以申请和接收OTP密码。

本发明在图1所示的网络中，利用GSM中的USSD业务实现获取WLAN的OTP密码，其中，USSD是GSM网络所提供的一种补充业务，被用于以交互方式向用户提供信息，它的实现有两种方式：一种是由GSM网络提供与用户相关的信息服务，另一种是GSM网络作为承载，由专门的信息承载中心提供信息服务；在图1所示组网图中，AS与GSM网络间采用GSM MAP协议中的标准USSD操作，GSM中的任何网元不需要修改。

参见图2，本发明利用GSM MAP协议中的标准USSD操作获取OTP密码，移动用户终端、HLR以及认证服务器之间的信令交互均采用GSMMAP协议中的标准USSD信令操作，具体流程包括：

步骤201：移动用户终端MS通过GSM所提供的标准USSD信令向HLR发送申请OTP密码消息；

步骤202：HLR收到用户终端所发送的申请OTP密码消息后，向AS发送请求OTP密码消息，用以向AS请求OTP密码，在本发明实施例中，采用标准USSD信令中的MAP_PROCESS_UNSTRUCTED_SS_REQUEST_req消息作为上述的请求OTP密码消息；

步骤203：AS收到步骤202中HLR所发送的请求OTP密码消息后，向HLR发送请求移动用户终端签约数据消息，用以向HLR申请获取该移动用户的签约数据；本发明实施例中采用标准USSD信令中的MAP_RESTORE_DATA_req消息作为请求移动用户终端签约数据消息；

步骤204：HLR收到步骤203中AS所发送的请求移动用户终端签约数据消息后，查找到该移动用户终端的签约数据，然后，向AS发送插入用户数据消息，将移动用户终端的签约数据返回给AS；其中，本发明实施例中，采用标准USSD信令中的MAP_INSERT_SUBSCRIBER_DATA_req消息作为上述的插入用户数据消息；

步骤205：AS收到HLR所发送的插入用户数据消息后，向HLR返回插入用户数据响应消息，用以通知HLR用户数据插入成功，本发明实施例中，采用标准USSD信令中的MAP_INSERT_SUBSCRIBER_DATA_rsp消息作为上述插入用户数据响应消息；其中，在用户签约数据的数据量大于步骤204中所述插入用户数据消息一次所能携带的数据量时，则重复执行上述步骤204～步骤205，直至将用户的签约数据返回AS完毕；

步骤206：HLR向AS发送请求移动用户终端签约数据响应消息，通知AS获取用户签约数据完毕，该请求移动用户终端签约数据响应消息是步骤203中的请求移动用户终端签约数据消息的响应消息；在本发明实施例中，采用标准USSD信令中的MAP_RESTORE_DATA_rsp消息作为上述的请求移动用户终端签约数据响应消息；

步骤207：AS根据在步骤206中所得到的移动用户终端签约数据，判断该移动用户终端是否为WLAN的签约用户，如果是，则生成OTP密码，否则，终止接入认证过程；

步骤208：AS向HLR发送请求OTP密码响应消息，将步骤207中所生成的OTP密码返回给HLR，该请求OTP密码响应消息是步骤202中的请求OTP密码消息的响应消息，本发明实施例中，采用标准USSD信令中的MAP_PROCESS_UNSTRUCTED_SS_REQUEST_rsp消息作为上述请求OTP密码响应消息；

步骤209：HLR向移动用户终端发送申请OTP密码响应消息，通过该响应消息将在步骤208中所得到的OTP密码发送给移动用户终端。

在通过上述步骤得到OTP密码后，当前移动用户终端的使用者从当前移动用户终端上获得该OTP密码，然后，执行图2中的步骤210：当前移动用户终端的使用者在他所使用的WLAN用户端发起WLAN的接入认证时输入该OTP密码，该OTP密码依次经过图1所示的AP、AC后传输至AS，由AS根据该OTP密码进行OTP方式的接入认证，AS判断OTP密码有效后，允许该用户端通过WLAN接入互联网。

以上所述具体实施例为在WLAN网络与GSM网络相结合的网络环境下，获取接入WLAN的OTP密码的方法，本发明也可应用于WLAN网络与例如CDMA的其它移动通信网络相结合的网络应用环境，其实现方法与上述实施例所述方法相同。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims

1.一种通过非结构化补充业务数据USSD获取接入无线局域网WLAN一次性OTP密码的方法，其特征在于该方法包括以下步骤：

步骤A：移动通信网中的移动终端通过移动通信网中的标准非结构化补充数据业务数据USSD信令，向归属位置寄存器HLR申请一次性OTP密码；

步骤B：归属位置寄存器HLR与无线局域网中的认证服务器AS通过标准非结构化补充数据业务数据USSD信令进行信令交互，其中，归属位置寄存器HLR向认证服务器AS发送请求一次性OTP密码消息，认证服务器AS接收到后向归属位置寄存器HLR发送请求移动终端签约数据消息，归属位置寄存器HLR将当前移动终端的签约数据发送给认证服务器AS，认证服务器AS在收到所请求移动终端的所有签约数据后向归属位置寄存器HLR返回响应消息，根据签约数据生成一次性OTP密码，然后，认证服务器AS将生成的一次性OTP密码发送给归属位置寄存器HLR；

2.根据权利要求1所述的方法，其特征在于执行步骤C之后，该方法进一步包括：

3.根据权利要求1所述的方法，其特征在于，步骤B所述认证服务器AS向归属位置寄存器HLR发送请求移动终端签约数据消息之后，归属位置寄存器HLR将当前移动终端的签约数据发送给认证服务器AS之前进一步包括：归属位置寄存器HLR根据签约数据请求查找所请求移动终端的签约数据；

步骤B所述认证服务器AS根据签约数据生成一次性OTP密码为：判断该用户是否为无线局域网WLAN的签约用户，如果是，则生成一次性OTP密码，否则，不允许用户获取一次性OTP密码；

步骤B所述认证服务器AS将生成的一次性OTP密码发送给归属位置寄存器HLR为：认证服务器AS将生成的一次性OTP密码携带在请求一次性OTP密码响应消息中，发送给归属位置寄存器HLR。

4.根据权利要求3所述的方法，其特征在于，移动终端签约数据的数据量大于所述插入用户数据消息一次所能携带的数据量时，归属位置寄存器HLR重复发送所述插入用户数据消息，直至将用户的所有签约数据返回认证服务器AS完毕。

5.根据权利要求1所述的方法，其特征在于步骤C包括：

6.根据权利要求1所述的方法，其特征在于，所述移动通信网为全球数字移动电话系统GSM网络。

7.根据权利要求6所述的方法，其特征在于，所述标准非结构化补充业务数据USSD信令为全球数字移动电话系统移动应用部分GSM MAP协议中的标准非结构化补充业务数据USSD信令。