CN101427511A - 用于促进接入服务的认证服务 - Google Patents

Abstract

在通过因特网接入点提供因特网接入之前认证第三方客户系统。在包括因特网接入点、认证服务以及第三方客户系统的分布式计算系统中，认证服务处接收来自第三方客户系统的授权请求。该授权请求通过响应于第三方客户系统的用户执行的单个动作而被发起。用户不需要手动提交任何识别信息。授权请求包括用于标识第三方客户系统的唯一客户标识符。所述方法还包括验证与所述唯一客户标识符相关联的第三方客户系统被授权通过因特网接入点接入因特网。如果授权第三方客户系统接入因特网，向第三方客户系统提供因特网接入。

Description

用于促进接入服务的认证服务

技术领域

本发明主要涉及通过因特网接入点接入因特网。更具体地，本发明涉及用于利用因特网接入点认证客户系统的方法和系统。

背景技术

最近，通过无线链接接入因特网已经变得越来越普通而且因特网用户日益希望在很多不同区域无线接入因特网，包括公共地点和私有地点。例如，很多用户将膝上电脑或其他移动因特网准备设备携带到本地咖啡馆、公共图书馆、城市中心、网吧、公共交通、机场等等，且希望在他们到达时具有无线因特网接入。

因此，很多以上地点向公众提供因特网接入并提供因特网接入点，该接入点使第三方客户系统连接到因特网。因特网接入点可包括无线和有线路由器、交换机、无线接入点(WAP)等等，能向一个或多个客户系统分配因特网连接。例如，因特网接入点通过无线LAN(WLAN)在该处向移动访问者提供公共无线宽带因特网接入的特定地理位置一般称为“热点”。因此，第三方客户系统(即否则不隶属于因特网接入点的提供者的客户系统)的用户能够通过与因特网接入点建立连接而接入因特网。因特网接入以及特别是无线热点的可用性已成为很多商业、城市、机场等的卖点。

但是，很多上述因特网接入点提供者认为监视通过提供者的因特网接入点接入因特网的个人和客户系统的身份是很重要的。例如，提供者可能关注在线安全，和/或可能想对其因特网接入点的用户收费。因为因特网接入点的提供者通常会被其因特网服务提供者(ISP)收取因特网连接的使用费，因特网接入点提供者通常将这一费用转加到最终用户。

因此，提供者通常要求连接到其因特网接入点的第三方客户系统执行认证过程，该认证过程可包括提交用户名、口令和其他识别信息。因特网接入点的提供者想对在线用户收费，在同意接入之前，还需要用户提交计费信息，如信用卡信息。

但是，阻止了很多用户通过公共因特网接入点接入因特网，因为他们不希望每次当他们想接入因特网时共享个人的和秘密的信息。而且，当用户仅希望短暂地接入因特网时，用户通常放弃这样做，因为向因特网接入点进行认证过程可能负担太重。

发明内容

本发明的实施例克服了这些和其他限制，本发明涉及用于认证用户的系统和方法。本发明的一个实施例在通过因特网接入点向第三方客户系统提供因特网接入之前认证第三方客户系统。例如，该方法可实现在包括因特网接入点、认证服务以及第三方客户系统的分布式计算系统中。该方法包括在认证服务处接收来自第三方客户系统的授权请求。该授权请求通过响应于第三方客户系统的用户执行的单个动作而被发起，其中不需要用户手动提交任何识别信息。授权请求包括用于标识第三方客户系统的唯一客户标识符。所述方法还包括验证与所述唯一客户标识符相关联的第三方客户系统被授权通过因特网接入点接入因特网。如果第三方客户系统被授权接入因特网，该方法包括通过因特网接入点向与唯一客户标识符相关联的第三方客户系统提供因特网接入。

另一实施例针对请求通过因特网接入点接入因特网的授权的方法。例如，该方法可实现在包括因特网接入点、认证服务以及第三方客户系统的分布式计算系统中。该方法包括在第三方客户系统的显示器上提供单个动作用户界面，以接收用户的单个动作，从而发起通过因特网接入点接入因特网的授权请求。单个动作用户界面不要求用户手动提交任何识别信息。在第三方客户系统收到用户的单个动作之后，授权请求被发送到认证服务，授权请求包括用于标识第三方客户系统的用户的唯一客户标识符。最后，该方法包括在第三方客户系统处接收通过因特网接入点接入因特网的授权。

下面的说明将阐明其他的特征和优点，且根据说明，部分将很明显，或通过此处教义的实践可了解。本发明的特征和优点可通过所附权利要求中具体指出的设备和组合实现和获得。根据以下说明和所附权利要求，本发明的特征将变得更明显，或可通过此后阐明的本发明的实践而了解。

附图说明

为了进一步阐明本发明的以上和其他优点和特征，将参考附图所示的本发明的特定实施例给出本发明的更具体的说明。应理解这些图只是本发明的典型实施例且因此不应认为是限制其范围。通过使用附图，将利用附加的特殊性和细节说明和解释本发明，其中：

图1A所示为提供第三方客户系统的单个动作认证的联网计算机环境的示意图；

图1B所示为提供第三方客户系统的单个动作认证的联网计算机环境的另一实施例的示意图；

图2所示为第三方客户系统的示意图；

图3所示为认证服务的示意图；

图4所示为认证第三方客户系统的流程图；

图5所示为请求授权通过因特网接入点接入因特网的流程图。

具体实施方式

在优选实施例的下列详细说明中，参考形成其中一部分的附图，且其中示出本发明可实现的特定实施例。应理解可使用其他实施例以及可改变结构而不脱离本发明的范围。

本发明的实施例提供通过因特网接入点为第三方客户系统提供因特网接入的认证服务。认证服务简化了在被授权通过因特网接入点接入因特网之前第三方客户系统的用户执行的认证过程。特别是，认证服务提供用户界面，该用户界面使用户能通过采取单个动作(如鼠标点击)来进行认证并经由因特网接入点接入因特网。本发明的单个动作认证减少了因特网接入点提供者认证所需的用户交互的次数，且减少了在客户系统和服务器系统之间通信的个人的和秘密的信息数量。

现在参考图1A，将通过使用网络计算机环境100的参考图来示出更详细的例子。此实施例支持对为了通过因特网接入点106在线接入的第三方客户系统112的单个动作认证。网络计算机环境100包括通过拨号或宽带连接连到因特网104的局域网(LAN)105。局域网105可通过因特网服务提供者(ISP)102连接到因特网104。局域网105可包括因特网接入点106和认证服务108。因特网接入点106为一个或多个第三方客户系统112a-112d提供因特网接入。第三方客户系统112在通过因特网接入点106获得因特网接入之前通过认证服务108进行认证。

ISP 102可包括向个人和公司提供因特网接入和相关服务的商业或组织。ISP 102可提供拨号或宽带服务，包括ISDN、宽带无线接入、线缆调制解调器、DSL、人造卫星、以太网等等。

LAN 105的特征、地理范围和复杂度可能因LAN 105要提供的服务范围和类型而大不相同。例如，LAN 105可简单地包括用于向相对少量的第三方客户系统112提供因特网接入的因特网接入点106。如图1A的实施例所示，LAN 105还可包括服务器107，服务器107可包括认证服务108。相反，LAN 105可包括大而复杂的计算机网络，如跨越整个城市的城域网(MAN)，并通过一个或多个因特网接入点106向位于该城市内的第三方客户系统112提供因特网接入。因此，虽然词语“LAN”传统地应用于小的局部区域，但是此处使用的词语“LAN”应用于能向第三方客户系统112提供因特网接入的任何计算机网络。

LAN 105通过因特网接入点106向第三方客户系统112提供因特网接入。因特网接入点106可包括向多个第三方客户系统112分配因特网连接的任何入口。例如，因特网接入点106可包括无线路由器、有线路由器、无线接入点(WAP)、网络交换机、网桥、以太网集线器、以太网交换机等等或其任何组合。因特网接入点106分发无线信号，创建了“热点”，如背景部分所述，使一个或多个第三方客户系统112无线连接到因特网。而且，当因特网接入点106被配置成在大的地理区域提供无线接入时，因特网接入点106可包括链接在一起的几个WAP以形成允许“漫游”的较大网络，且还可包括在较大的地理区域放大信号的转发器和反射器。

因此，用于在因特网接入点106和一个或多个第三方客户系统112之间传递因特网数据的传输介质110可包括无线或有线连接。例如，有线连接可包括以太网线缆、5类线缆、10BASE-T、100BASE-TX、100BASE-T等。而且，无线连接可包括IEEE 802.11、无线保真(WiFi)、WiMAX等。

如上所述，因特网接入点106用于向一个或多个第三方客户系统112提供因特网接入。通常，第三方客户系统112是计算机系统，该计算机系统不由因特网接入点106的提供者所拥有、隶属或控制。例如，通过网吧提供的因特网接入点106连接到因特网104的顾客的膝上电脑(例如112a)可被认为是第三方客户系统，因为除了从网吧接入因特网之外，顾客的膝上电脑并不隶属于网吧。换言之，顾客的膝上电脑不被网吧拥有或控制。相反，通过房主家中的无线路由器连接到因特网的房主的膝上电脑不会被认为是第三方客户系统，因为房主是因特网接入点(即，无线路由器)的提供者，且还拥有并控制该膝上电脑。在一个实施例中，第三方客户系统112是指那些为了通过因特网接入点106接入因特网而被因特网接入点106的提供者收费的系统。

第三方客户系统112包括可容易地连接到LAN 105以及从LAN 105移除的便携计算机设备。便携计算机设备的一般例子包括膝上电脑112a、平板计算机112b、个人数字助理(PDA)112c、蜂窝电话112d等或其任何组合。当此处引用“第三方客户系统112”而没有特别指定第三方客户系统112a、112b、112c或112d中的一个，该引用可理解为普通的第三方客户系统，其可包括上述例子中的任一。

因特网接入点106的提供者可包括商业或非商业的企业、组织或个人。例如，提供者可包括网吧、咖啡馆、市政府、大学校园、旅馆、公立和私立学校、商业区、书店、饭店、机场、中转站等。因此，第三方客户系统112的用户可包括顾客、消费者、客户、学生等到访以上位置的人。

在允许第三方客户系统112通过因特网接入点106接入因特网之前，因特网接入点的提供者经常会需要第三方客户系统112通过执行登录过程来认证它自己。但是，登录过程通常会阻碍很多潜在用户，因为很多用户觉得登录过程太麻烦，且提交个人的和秘密的信息感觉不舒服，如信用卡号、用户名和口令。

本发明提供了用于实现通过因特网接入点106接入因特网的认证服务108。具体地，本发明提供响应于第三方客户系统112的用户执行的单个动作而使第三方客户系统被认证的认证服务108。

图2提供了第三方客户系统112的更详细的图示。第三方客户系统112包括因特网浏览器202，以及还可包括单个动作模块204和唯一客户标识符206。应理解，单个动作模块204可包括安装在第三方客户系统112本地的软件模块或可包括当第三方客户系统112试图通过因特网接入点106接入因特网104时，从LAN 105上载到第三方客户系统112的基于web的程序。

图3提供了认证服务108更详细的图示。认证服务108包括认证模块302，用于从第三方客户系统接收认证请求和用于执行认证过程，以及数据库306，用于存储可被授权通过因特网接入点106接入因特网104的每个第三方客户和/或每个用户的帐户信息。认证服务108还可包括计费模块304，用于管理因特网接入点106的用户的帐目。

在第三方客户系统112的用户能够执行单个动作认证过程之前，如下面详细所述，用户首先执行一次(one-time)初始会话，以向认证服务108提供执行单个动作认证必需的帐户信息。在一次初始会话期间，第三方客户系统112的用户向认证服务108提供可包括用户身份、用户名和口令、用户喜好、用户的联系信息等的信息。在因特网接入点106仅向付费订户提供因特网接入的情况下，还可提示用户提供计费信息，如信用卡号和到期日期、银行帐户信息等。此外，在因特网接入点106是预付费服务的情况下，还可提示用户通过信用卡、银行帐户或现金支付来向管理员提交预付款。付款也可通过电子货币传送公司如

、等实现，以增加安全性。

认证服务108在数据库306中存储从第三方客户系统接收的信息，并为第三方客户系统112分配唯一客户标识符206。如果从用户收到预付费，付费的数量被加到用户的帐户余额，并存储在数据库306中。服务器107将分配的唯一客户标识符206发送到第三方客户系统112，它将唯一客户标识符206存储在预定位置。例如，唯一客户标识符206可存储在第三方客户系统112的“cookie”文件中。在一个实施例中，在所述一次初始会话中，可提示第三方客户系统112的用户在第三方客户系统112本地安装单个动作模块204。

第三方客户系统112的用户可以以各种不同的方式发起单个动作认证过程，所有的方式均落入本发明的范围内。在一个实施例中，通过在第三方客户系统112上打开因特网浏览器202而简单地发起单个动作认证。如果第三方客户系统112已与因特网接入点106建立连接(无线或有线连接)，因特网浏览器202通常会发起通过因特网接入点106获取因特网数据的尝试。当因特网接入点106检测到未认证的第三方客户系统112试图获取因特网数据时，通知认证服务108，认证服务调用第三方客户系统112上的单个动作模块204。这可通过启动以前安装在第三方客户系统112上的一个程序或使网页出现在第三方客户系统112上而实现。单个动作模块204包括单个动作用户界面，该界面包括提示第三方客户系统112的用户选择该图标或按钮的可选图标或按钮。例如，单个动作用户界面可包括提示，如，“按这里登录到XYZ的无线因特网接入”，之后是可选图标，标着“登录(LOGIN)”，其中“XYZ”是因特网接入点106的提供者的名称。

可替换地，不用打开因特网浏览器202以发起单个动作认证过程，第三方客户系统112的用户可打开以前已安装在第三方客户系统112上的单个动作模块204。例如，单个动作模块204可以在一次初始会话中已安装在第三方客户系统112上，如上所述。在打开单个动作模块204时，向用户显示单个动作用户界面，该界面包括可选图标，与上述相似，使用户通过执行单个动作如鼠标点击，来发起认证过程。

虽然“单个动作”一般可以是鼠标点击，但是可使用多种不同的单个动作来发起认证过程。例如，单个动作可包括语音命令、按压第三方客户系统112的键盘上的键等。虽然单个动作之前可以有用户的多个物理运动(例如，移动鼠标使得鼠标指示器在按钮上，放置麦克风接收语音命令，等等)，但单个动作通常指通过第三方客户系统112从用户收到的单个事件。

完成单个动作之后，第三方客户系统112向认证服务108提交授权或认证请求。此处使用的词语“认证请求”和“授权请求”可互换地使用。在一个实施例中，认证请求包括提交唯一客户标识符206，该唯一客户标识符206用于标识第三方客户系统112和/或标识第三方客户系统的用户。唯一客户标识符206可包括网际协议地址(IP地址)、用户名、口令、信用卡号、电话号码、加密的代码等，或其任何组合。为了减少敏感信息被拦截的机会，唯一客户标识符206可包括仅足以使认证服务108可正确地识别第三方客户系统的信息，而不包括足以对不道德的拦截者有用的信息。

通过完成单个动作(例如，鼠标点击)，不需要第三方客户系统112的用户手动提交任何识别信息。单个动作触发后台程序，该后台程序向认证服务108自动提交认证请求。本发明的单个动作认证减少了因特网接入点的提供者认证所需的用户交互次数，且减少了在客户系统和服务器系统之间传送的个人的和秘密的信息的数量。

在从第三方客户系统112中的一个收到认证请求时，认证模块302将认证请求信息与以前在一次初始会话期间存储在数据库306中的数据相比较，以确定是否应授权第三方客户系统通过因特网接入点106接入因特网。例如，认证模块302可将从第三方客户112接收的唯一客户标识符206与存储在数据库306中的唯一客户标识符列表相比较，以确定与收到的唯一客户标识符206相关联的第三方客户系统是否已向认证服务108注册。

基于从第三方客户112收到的认证请求，如果认证模块302确定第三方客户系统112具有被认证的适当证明，认证模块302可向第三方客户系统112发送消息以通知该系统的用户：已获准接入因特网。然后，认证服务108允许第三方客户系统112通过因特网接入点106接入因特网104。

在因特网接入点106是付费服务的情况下，认证模块还可调用计费模块304。计费模块304保证已获得了关于第三方客户系统112的用户的充足的计费信息，以及管理用于用户的因特网接入的用户帐目。例如，计费模块304可获取与从第三方客户系统112接收的唯一客户标识符206相关联的付费信息。付费信息可包括信用卡号和过期日期、银行帐户号、帐户余额、剩余信用额度(remaining credit)、以前的计费周期的因特网使用和计费信息等，或其任何组合。计费模块304还可调节用户帐户的余额，对用户的信用卡或银行帐户计费，或采取对第三方客户系统112的用户适当收费所必需的其他行动。

基于从第三方客户系统112收到的认证请求，如果认证模块302确定第三方客户系统112不能被认证，服务器107可通知第三方客户系统112：通过因特网接入点106接入因特网104已被拒绝。服务器107还可提供网页或其他用户界面以注册用户(即，上述一次初始会话)，或收集认证用户所需的附加信息。

认证服务108可收集用于单个第三方客户系统112的多个唯一客户标识符206，其中多个用户从同一第三方客户系统112通过因特网接入点106接入因特网104。单个第三方客户系统112的两个或更多个不同用户向认证服务108注册之后，认证服务108可使第三方客户系统112的用户在认证用户之前通过选择与第三方客户系统112相关联的用户中的一个来标识他们自己。在多于一个用户与单个第三方客户系统112相关的情况下，在认证用户之前，为了为第三方客户系统112的每个用户提供附加安全层，认证服务还可要求第三方客户系统的用户提交口令或其他认证信息。

如上所述，在图1A的实施例中，服务器107和认证服务108可被包括作为LAN105的一部分。在可替换的实施例中，服务器107不需要位于因特网接入点106的提供者的地点处，且不需要被因特网接入点106的提供者控制。例如，服务器107可位于远处的位置且可被认证服务107的独立提供者操作和控制。图1B示出了一个实施例，与图1A所示的实施例不同，其中服务器157独立于LAN和因特网接入点106工作。在图1B的例子中，认证服务158可作为中心仓库，该仓库包含通过一个或多个因特网接入点106a、106b和106c接入因特网104的第三方客户系统112e、112f和112g的用户的帐户信息。每个因特网接入点106可被不同的提供者控制。因特网接入点106的提供者可与认证服务158的提供者建立关系，认证服务158将管理对试图通过提供者的因特网接入点106接入因特网104的所有用户的认证。

用户可按照与前面所述的一次初始过程类似的方式向认证服务158注册。在用户向认证服务158注册之后，用户可执行单个动作认证以通过与认证服务158具有先前存在的关系的任何因特网接入点106接入因特网104。执行单个动作认证时，用户的请求被传递给认证服务158，其执行判断是否允许该用户的第三方客户系统112通过因特网接入点106中的一个接入因特网104。然后，认证服务158的判断被传回适当的因特网接入点106，该因特网接入点106批准或拒绝请求的第三方客户系统112接入因特网。

认证服务158还可管理第三方客户系统112的用户的帐目。在一个实施例中，第三方客户系统112的用户可针对每个因特网接入点106提供者而被分别计费。在另一实施例中，认证服务158对第三方客户系统112的用户计费一次，并且认证服务158根据用户已使用每个提供者的因特网接入点106的量，以及根据每个单独的提供者的费率(billing rate)，为每个因特网接入点106的提供者提供一份用户的支付份额。

图1B所示的实施例有利地允许用户执行向认证服务的单个注册过程，其允许用户通过与认证服务158具有先前存在的关系的任何因特网接入点106接入因特网104。本实施例还使因特网接入点106的提供者不需要监视哪些用户和第三方客户系统112正在通过他们的因特网接入点106接入因特网104，且不需要管理用户使用因特网的帐目。

现在参考图4，示出了在通过因特网接入点提供因特网接入之前认证第三方客户系统的方法400。例如，方法400可实现在包括认证服务、第三方客户系统以及因特网接入点的分布式计算系统中，因特网接入点可包括无线或有线接入点。方法400可包括在一次初始会话期间注册第三方客户系统的用户402。注册第三方客户系统的用户402的行动还可包括，从用户接收帐户信息，如计费信息、用户名和口令、第三方客户系统的IP地址、用户的联系信息、用户喜好等。注册用户402还可包括，为第三方客户系统分配唯一客户标识符，以及使唯一客户标识符与从用户接收的帐户信息相关联。唯一客户标识符和其他帐户信息还可存储在认证服务和第三方客户系统。唯一客户标识符可包括用户的用户名、口令、第三方客户系统的IP地址、加密的代码等。

现在再参考图1A和3，提供了分布式计算系统100的示意性的例子和认证服务108的详细表示。第三方客户系统112的用户可在一次初始会话期间向认证服务108注册。用户注册之后，从用户接收的帐户信息和唯一客户标识符206可存储在认证服务108的数据库306中。

回到图4，在一个实施例中，方法400还可包括在第三方客户系统的显示器上产生单个动作用户界面404，用于请求用户的单个动作以发起认证过程。例如，如图1A和2所示，单个动作模块204可在第三方客户系统112的显示器上产生用户界面，请求用户的单个动作。单个动作模块204可以是以前安装在第三方客户系统112上的程序，或者是认证服务108远程启动的程序。单个动作用户界面可包括，例如，可由第三方客户系统112的用户选择以发起认证过程的按钮或图标。

方法400还可包括在认证服务处接收来自第三方客户系统的授权请求406。该授权请求响应于第三方客户系统的用户执行的单个动作而被发起，且不用用户手动提交任何识别信息。授权请求包括用于标识第三方客户系统的唯一客户标识符。如图1A所示，认证服务108可接收来自第三方客户系统112的认证请求。第三方客户系统112的用户通过执行单个动作如鼠标点击来发起认证请求。当在因特网接入点106从第三方客户系统112收到认证请求时，认证请求可被重定向到管理认证过程的认证服务108。

再参考图4，方法400还包括验证与唯一客户标识符相关联的第三方客户系统被授权通过因特网接入点接入因特网。例如，如图1A和3所示，认证服务108的认证模块302可以通过将收到的唯一客户标识符与数据库306中被授权的唯一客户标识符的列表相比较，以验证与收到的唯一客户标识符相关联的第三方客户系统112的证明。

如果在408确定第三方客户系统被授权通过因特网接入点接入因特网，方法400还包括通过因特网接入点向第三方客户系统提供因特网接入410。因此，如图1A的例子所示，认证服务108允许与唯一客户标识符相关联的第三方客户系统112通过因特网接入点106接入因特网104。

方法400还可包括针对通过因特网接入点的因特网接入，向第三方客户系统的用户收取预定量的费用。如上所述，可以通过信用卡、银行帐户、从剩余余额中扣除等等方式来向第三方客户系统的用户收费。

方法400还可包括在认证服务处通过两个或更多个独立的因特网接入点从多个第三方客户系统接收认证请求，以及管理每个因特网接入点的验证过程。如上参考图1B所述，认证服务158可作为通过多个因特网接入点106a、106b和106c接入因特网104的用户的用户帐户信息的仓库。认证服务158可通过因特网接入点106a、106b和106c从多个第三方客户系统112e、112f和112g接收认证请求，以及管理每个因特网接入点106的验证过程。

现在参考图5，示出了请求通过因特网接入点接入因特网的授权的方法500。例如，方法500可实现在包括认证服务、第三方客户系统以及因特网接入点的分布式计算系统中，因特网接入点可包括无线或有线接入点。方法500包括在第三方客户系统的显示器上提供单个动作用户界面502，用于从用户接收单个动作。单个动作用户界面不要求用户手动提交任何识别信息，如用户名、口令或计费信息。再参考图1A和2，单个动作模块204可使单个动作用户界面显示在第三方客户系统112。单个动作用户界面可包括网页或其他用户界面，用于为用户提供按钮或图标，当被选择时，发起认证过程。图5所示的方法500还包括在第三方客户系统接收用户的单个动作504。单个动作可包括鼠标点击、语音命令、选择键盘上的键等。

方法500还包括向认证服务发送授权请求506，该授权请求506包括用于标识第三方客户系统的用户的唯一客户标识符。再参考图1A和3，请求的第三方客户112可通过因特网接入点106向认证服务108发送授权请求。收到认证请求时，认证服务可验证第三方客户112的证明。例如，认证服务可将从第三方客户系统112接收的唯一客户标识符与存储在数据库306中的唯一客户标识符列表相比较。如果认证服务108确定第三方客户系统112具有被认证的适当证明，认证模块204可向第三方客户系统112发送消息以通知该系统的用户：已获准接入因特网。

方法500还可包括在第三方客户系统接收来自认证服务的参加在线会话的认证508。在从认证服务收到认证时，第三方客户系统可开始通过因特网接入点接入因特网。

方法500还可包括在一次初始会话期间，向认证服务发送帐户信息，如用户名、口令、IP地址、计费信息、用户喜好等。

此处的实施例可包括包含各种计算机硬件的专用或通用的计算机，下面会详细说明。便携设备是专用或通用的计算机的例子。实施例还可包括用于在其上携带或存储计算机可读指令或数据结构计算机可读介质。这种计算机可读介质可以是通用或专用的计算机可存取的任何可用介质。通过举例，但不是限制，这种计算机可读介质可包括RAM、ROM、EEPROM、CD-ROM或其他光盘存储、磁盘存储或其他磁存储设备，或可用于携带或存储计算机可读指令形式的期望程序代码方法或数据结构且通用或专用的计算机可存取的任何其他介质。当信息通过网络或另一通信连接(硬连线的或无线的，或硬连线和无线的组合)传递或提供给计算机，计算机适当地把这样的连接看作计算机可读介质。于是，任何这种连接均适当地称为计算机可读介质。以上组合也应包括在计算机可读介质的范围内。

计算机可读指令包括，例如，使通用计算机、专用计算机、或专用处理设备执行特定功能或功能组的指令和数据。虽然主题已经用特定结构特征和/或方法的动作说明，但是应理解所附权利要求限定的主题不必限制于上述特定特征或动作。上述特定特征或动作仅作为权利要求实现的例子形式公开。

本发明可体现在其他特定形式中而不脱离其主旨或本质特征。应认为所述实施例只是示意性的而不是限制性的。因此，本发明的范围由所附权利要求指出，而不是通过上述说明。在权利要求等价的意思和范围内的所有改变将包含在其范围内。

Claims (20)

1、一种在包括一个或多个因特网接入点、认证服务以及第三方客户系统的分布式计算系统中在通过所述因特网接入点中的一个向所述第三方客户系统提供因特网接入之前认证所述第三方客户系统的方法，该方法包括：

在所述认证服务处接收来自所述第三方客户系统的授权请求，该授权请求响应于由所述第三方客户系统的用户执行的单个动作被发起而不需要由所述用户手动提交任何识别信息，所述授权请求包括用于标识所述第三方客户系统的唯一客户标识符；

验证与所述唯一客户标识符相关联的第三方客户系统被授权通过所述因特网接入点中的一个接入因特网；以及

通过所述因特网接入点中的一个向与所述唯一客户标识符相关联的第三方客户系统提供因特网接入。

2、根据权利要求1所述的方法，其中所述单个动作是鼠标点击。

3、根据权利要求1所述的方法，该方法还包括向所述第三方客户系统的用户收取预定量的因特网接入费。

4、根据权利要求1所述的方法，该方法还包括：

在一次初始会话期间，在所述认证服务处从所述第三方客户系统的用户接收帐户信息；

为所述第三方客户系统分配所述唯一客户标识符以标识所述第三方客户系统；

将所述唯一客户标识符与所述帐户信息相关联；以及

在所述认证服务处以及在所述第三方客户系统处存储所述唯一客户标识符。

5、根据权利要求4所述的方法，其中所述帐户信息包括所述第三方客户系统的用户的计费信息。

6、根据权利要求1所述的方法，其中所述唯一客户标识符包括用户名。

7、根据权利要求1所述的方法，其中所述唯一客户标识符包括所述第三方客户系统的网际协议地址。

8、根据权利要求1所述的方法，其中所述因特网接入点是无线因特网接入点。

9、根据权利要求1所述的方法，其中接收授权请求更具体地包括：

在所述因特网接入点处接收所述授权请求；以及

将所述授权请求重定向到所述认证服务。

10、根据权利要求1所述的方法，该方法还包括在所述第三方客户系统的显示器上产生单个动作用户界面以请求所述用户的单个动作。

11、根据权利要求1所述的方法，该方法还包括：

在所述认证服务处通过两个或更多个独立的因特网接入点来接收来自多个第三方客户系统的授权请求；以及

管理每个因特网接入点的验证过程。

12、一种在包括因特网接入点、认证服务以及第三方客户系统的分布式计算系统中请求通过所述因特网接入点接入因特网的授权的方法，该方法包括：

在所述第三方客户系统的显示器上提供单个动作用户界面以从用户接收单个动作，从而发起通过所述因特网接入点接入因特网的授权请求，其中所述单个动作用户界面不要求所述用户手动提交任何识别信息；

在所述第三方客户系统处接收所述用户的单个动作；

向所述认证服务传递所述授权请求，所述授权请求包括用于标识所述第三方客户系统的用户的唯一客户标识符；以及

在所述第三方客户系统处接收通过所述因特网接入点接入因特网的授权。

13、根据权利要求12所述的方法，所述方法还包括在一次初始会话期间向所述认证服务发送帐户信息。

14、根据权利要求13所述的方法，其中所述帐户信息包括用户的计费信息。

15、根据权利要求12所述的方法，其中所述单个动作是鼠标点击。

16、根据权利要求12所述的方法，其中所述唯一客户标识符包括用户名。

17、根据权利要求12所述的方法，其中所述唯一客户标识符包括所述第三方客户系统的网际协议地址。

18、根据权利要求12所述的方法，其中所述因特网接入点是无线因特网接入点。

19、根据权利要求12所述的方法，该方法还包括从所述认证服务接收数据以在所述第三方客户系统的显示器上产生单个动作用户界面以请求所述用户的单个动作。

20、一种在包括因特网接入点、认证服务以及第三方客户系统的分布式计算系统中在通过所述因特网接入点向所述第三方客户系统提供因特网接入之前认证所述第三方客户系统的方法，该方法包括：

在一次初始会话期间，在所述认证服务处从所述第三方客户系统的用户接收帐户信息；

为所述第三方客户系统分配唯一客户标识符以标识所述第三方客户系统，并将所述唯一客户标识符与所述帐户信息相关联；

在所述认证服务处以及在所述第三方客户系统处存储所述唯一客户标识符；

在所述认证服务处接收来自所述第三方客户系统的授权请求，该授权请求响应于由所述第三方客户系统的用户执行的单个动作被发起而不需要由所述用户手动提交任何识别信息，所述授权请求包括所述唯一客户标识符；

验证与所述唯一客户标识符相关联的第三方客户系统被授权通过所述因特网接入点接入因特网；以及

通过所述因特网接入点向所述第三方客户系统提供因特网接入。

Images