CN101860521B - 认证处理方法及系统 - Google Patents

Abstract

本发明涉及一种认证处理方法及系统，其中系统包括：认证处理客户端，用于向业务门户发送订购点播请求消息；综合业务管理模块，用于接收经由业务门户重定向的所述订购点播请求消息，向认证服务器发送认证会话请求消息；认证服务器，用于接收所述认证会话请求消息，向证书认证中心发出认证请求，向综合业务管理模块发送用户标识；证书认证中心，用于接收所述认证请求，并向所述认证服务器发送用户证书认证结果。本发明认证处理方法及系统通过在认证处理客户端与认证处理模块之间设置综合业务管理模块，使综合业务管理模块能够获取用户所订购点播的业务信息及用户信息，简化了CA中心的认证流程，提高了CA中心的认证效率。

Description

认证处理方法及系统

技术领域

本发明涉及网络安全技术，尤其涉及一种认证处理方法及系统。 

背景技术

目前，网络信息安全越来越受到普遍重视。证书认证(Certificate Authority，以下简称：CA)中心作为受信任的第三方，负责为用户签发证书、认证证书以及管理已经颁发的证书。当用户通过设备终端进行认证时，首先由用户的客户端软件自动发起，然后到CA中心完成认证，从而为用户在网上畅游和进行各种电子商务活动提供一个安全的通行证及支付手段。 

然而，实际应用中发现现有技术中的认证处理方案存在如下缺陷：由于认证处理客户端直接在CA中心进行认证，作为网络运营商的第三方无法获取用户的认证信息。由于CA中心还需要处理用户的相关信息及业务信息，使CA中心的认证效率降低。 

发明内容

本发明的目的在于提供一种认证处理方法及系统，实现方便管理用户信息，简化CA中心的认证流程，提高CA中心的认证效率。 

为实现上述目的，本发明提供了一种认证处理系统，包括： 

认证处理客户端，用于向业务门户发送订购点播请求消息； 

综合业务管理模块，用于接收经由业务门户重定向的所述订购点播请求消息，并根据所述订购点播请求消息，向认证服务器发送认证会话请求消息；以及，对认证服务器返回的用户标识进行验证；所述综合业务管理模块包括： 用户自服务单元和综合业务管理单元；用户自服务单元，用于验证所述业务门户是否为合法用户，并验证所述认证处理客户端是否已经登录至所述综合业务管理模块；若是，将保存在所述用户自服务单元的认证会话标识添加到所述认证会话请求消息中；若所述认证处理客户端未登录，所述用户自服务单元将登录界面推送至所述认证处理客户端，并生成所述认证会话标识，将所述认证会话标识添加到所述认证会话请求消息中；若为非法用户，则向所述业务门户返回重定向响应错误码；以及，用户确认点播后，向所述认证处理客户端推送出支付信息请求页面，并接收所述认证处理客户端返回的支付信息。综合业务管理单元，用于对业务产品进行认证鉴权，在认证通过后，向所述认证服务器发送所述认证会话请求消息；以及，接收所述认证服务器返回的证书认证成功的用户标识，并对所述用户标识进行验证；创建所述认证处理客户端的订购点播关系，并根据所述支付信息进行扣费处理，生成话单； 

认证服务器，用于接收所述认证会话请求消息，向证书认证中心发出认证请求，以及向所述综合业务管理模块发送用户标识； 

证书认证中心，用于接收所述认证请求，并向所述认证服务器发送证书认证结果。 

在上述方案的基础上，还包括支撑模块，与所述综合业务管理模块相连，用于同步支撑认证用户需要的相关信息。 

其中，所述认证服务器和证书认证中心被封装在认证处理模块。 

本发明认证处理系统通过在认证处理客户端与认证处理模块之间设置综合业务管理模块，使综合业务管理模块能够获取用户所订购点播的业务信息及用户信息。 

为实现上述目的，本发明还提供了一种基于上述认证处理系统的认证处理方法，包括： 

步骤1、认证处理客户端向业务门户发送订购点播请求消息； 

步骤2、所述业务门户将所述订购点播请求消息重定向至综合业务管理模块； 

步骤3、所述综合业务管理模块根据接收到的所述订购点播请求消息，将认证会话请求消息发送给认证服务器；即所述综合业务管理模块的综合业务管理单元对业务产品进行认证鉴权，在认证通过后，向所述认证服务器发送所述认证会话请求消息； 

步骤4、所述认证服务器根据所述认证会话请求消息，向证书认证中心发出认证请求，向所述综合业务管理模块返回证书认证成功的用户标识； 

步骤5、所述综合业务管理模块验证所述证书认证成功的用户标识，开始点播业务； 

其中在所述步骤2和步骤3之间还包括： 

所述综合业务管理模块中的用户自服务单元验证所述业务门户是否为合法用户； 

若为合法用户，则所述用户自服务单元验证所述认证处理客户端是否已经登录至所述用户自服务单元；若是，将用户自服务单元中保存的认证会话标识添加到所述认证会话请求消息中；若所述认证处理客户端未登录，所述用户自服务单元将登录界面推送至所述认证处理客户端，并生成所述认证会话标识，并添加到所述认证会话请求消息中； 

若为非法用户，则向所述业务门户返回重定向响应错误码。 

所述用户自服务单元将登录界面推送至认证处理客户端之后还包括：认证处理客户端根据所述登录界面，登录所述用户自服务单元； 

在判断出已登录或者在登录所述用户自服务单元之后还包括： 

所述用户自服务单元向所述认证处理客户端推送出支付信息请求页面； 

所述用户自服务单元接收所述认证处理客户端返回的支付信息。 

所述综合业务管理模块对所述用户标识进行验证，在验证通过后进行点播业务包括： 

所述步骤5之后还包括： 

所述综合业务管理模块的综合业务管理单元开始创建所述认证处理客户端的订购点播关系，并根据所述支付信息进行扣费处理，生成话单。 

本发明认证处理方法通过在综合业务管理模块处理认证处理客户端的认证信息，以及订购产品的认证信息，从而简化了CA中心的认证流程，提高了CA中心的认证效率。 

附图说明

图1为本发明认证处理系统实施例一的结构示意图； 

图2为本发明认证处理系统实施例二的结构示意图； 

图3为本发明认证处理系统实施例三的结构示意图； 

图4为本发明认证处理方法实施例一的流程图； 

图5为本发明认证处理方法实施例二的流程图； 

图6为本发明认证处理方法实施例三的信令流程图。 

具体实施方式

下面通过附图和实施例，对本发明的技术方案做进一步的详细描述。 

图1为本发明认证处理系统实施例一的结构示意图，如图1所示，本发明认证处理系统包括认证处理客户端1、综合业务管理模块2、认证服务器31及证书认证中心32。其中认证处理客户端1与综合业务管理模块2相连，综合业务管理模块2与认证服务器31相连，认证服务器31与证书认证中心32相连。 

认证处理设备(E盾设备)作为用户身份标识的硬件载体，存储了用户的密钥，并通过设备驱动提供安全支撑。认证处理客户端1作为认证处理设备(E盾设备)的中心信息的操作平台，用于向业务门户发送订购点播请求消息，该订购点播请求消息中包含有用户所订购点播的产品标识以及该产品标识的价格标识。综合业务管理模块2主要负责用户信息的管理、增值类业 务的管理、用户订购点播计费等功能。当认证处理客户端1向业务门户发送订购点播请求消息后，综合业务管理模块2接收经由业务门户重定向后的订购点播请求消息，并根据该订购点播请求消息发送认证会话请求消息，该认证会话请求消息由综合业务管理模块2触发产生；当证书认证中心32向认证服务器31返回证书认证成功标识后，认证服务器31将该证书认证成功的用户标识返回给综合业务管理模块2，综合业务管理模块2对该证书认证成功的用户标识进行验证。认证服务器31接收综合业务管理模块2发送的认证会话请求消息，并向证书认证中心32发送认证请求，证书认证中心32认证完毕后，认证服务器31向综合业务管理模块2返回证书认证成功的用户标识。证书认证中心32用于接收认证服务器31发送的认证请求，并向认证服务器31返回证书认证成功标识。 

本发明认证处理系统实施例一通过在认证处理客户端1与认证服务器31之间设置综合业务管理模块2，使综合业务管理模块2能够获取认证处理客户端1的订购点播信息及用户信息。由于认证服务器31根据综合业务管理模块2触发产生认证会话请求消息，认证服务器31向证书认证中心32发送认证请求，使证书认证中心32进行认证处理客户端1的认证，从而避免了当认证处理设备(E盾设备)停止启动认证处理客户端1后，认证处理客户端1所订购点播的业务被盗用，确保用户的安全性。 

图2为本发明认证处理系统实施例二的结构示意图，如图2所示，在上述实施例一的基础上，本发明认证处理系统还包括支撑模块4，与综合业务管理模块2相连。支撑模块4用于同步支撑认证用户需要的相关信息。 

本发明认证处理系统实施例二使够实时将用户信息进行同步，提高了用户信息的实时性和准确性。 

图3为本发明认证处理系统实施例三的结构示意图，如图3所示，在上述实施例二的基础上，综合业务管理模块2包括用户自服务单元21及综合业务管理单元22；其中，认证服务器31和证书认证中心32被封装在认证处理 模块3。 

用户自服务单元21验证业务门户是否为合法用户，并验证认证处理客户端1是否已经登录至用户自服务单元21；若是，将保存在用户自服务单元21的认证会话标识添加到认证会话请求消息中；若认证处理客户端1未登录，用户自服务单元21将登录界面推送至认证处理客户端1，并生成认证会话标识，并将认证会话标识添加到认证会话请求消息中；若为非法用户，则向业务门户返回重定向响应错误码，告知业务门户不属于综合业务管理模块所管理的业务门户；此外，用户确认点播后，用户自服务单元21还用于向认证处理客户端1推送出支付信息请求页面，并接收认证处理客户端1返回的支付信息。 

综合业务管理单元22，对业务产品进行认证鉴权，在认证通过后，向认证服务器31发送认证会话请求消息；此外，综合业务管理单元22还用于接收认证服务器31返回的证书认证成功的用户标识，并对用户标识进行验证；创建认证处理客户端1的订购点播关系，并根据支付信息进行扣费处理，生成话单。 

认证服务器31用于接收认证会话请求消息，向证书认证中心32发出认证请求，并向综合业务管理模块2返回证书认证成功的用户标识。此外，认证服务器31还封装有证书认证所需的用户信息，并且封装了证书认证的细节，该细节具体包括认证处理客户端的用户标识以及认证会话标识，从而屏蔽了认证处理客户端1在证书认证中心32进行证书认证的复杂性。证书认证中心32用于接收认证请求，并向认证服务器31发送证书认证成功标识；此外，证书认证中心32还负责签发和管理用户证书，并提供在线证书状态查询服务以及证书查询服务。 

本发明认证处理系统实施例三通过认证处理模块，认证处理客户端向证书认证模块中的认证服务器发送认证请求，使得认证处理客户端不需要直接与证书认证中心直接交互认证，从而简化了CA中心的认证流程。 

图4为本发明认证处理方法实施例一的流程图，如图4所示，本发明认证处理方法包括如下步骤： 

步骤101、认证处理客户端向业务门户发送订购点播请求消息； 

步骤102、业务门户将订购点播请求消息重定向至综合业务管理模块； 

步骤103、综合业务管理模块根据接收到的订购点播请求消息，将认证会话请求消息发送给认证服务器； 

步骤104、认证服务器根据认证会话请求消息，向证书认证中心发送认证请求，并向综合业务管理模块返回证书认证成功的用户标识； 

步骤105、综合业务管理模块验证上述用户标识，开始点播业务。 

本发明认证处理方法实施例一通过综合业务管理模块处理认证处理客户端的认证请求，从而简化了CA中心的认证流程，提高了认证效率。 

图5为本发明认证处理方法实施例二的流程图，如图5所示，在图4所示实施例的基础上，在步骤102与步骤103之间，还包括： 

步骤1021、综合业务管理模块中的用户自服务单元验证业务门户是否为合法用户； 

在上述步骤1021中，业务门户必须与综合业务管理模块相关联，例如用户持有属于宽带网络的认证处理设备(E盾设备)订购点播业务门户所提供的点播业务时，综合业务管理模块如果支持业务门户所提供的业务信息，则业务门户即为合法门户。 

若为合法用户，执行步骤1022。若为非法用户，则向业务门户返回重定 

向响应错误码，告知业务门户不属于综合业务管理模块所管理的业务门户。 

步骤1022、用户自服务单元验证认证处理客户端是否已经登录至用户自服务单元； 

若已经登录，执行步骤103； 

若认证处理客户端未登录，执行步骤1023。 

步骤1023、用户自服务单元将登录界面推送至认证处理客户端，认证处 理客户端根据登录界面，登录用户自服务单元；用户自服务单元在认证处理客户端登录时生成认证会话标识，并将认证会话标识添加到认证会话请求消息中。 

在上述过程中，在判断出已登录或者在登录用户自服务单元之后还包括以下步骤： 

步骤1031、用户自服务单元继续向认证处理客户端推送出支付信息请求页面，该支付信息请求页面中包含有用户支付类型，用户需要选择支付类型并确认，并向用户自服务单元返回支付信息； 

步骤1032、用户自服务单元接收认证处理客户端返回的支付信息后，综合业务管理模块中的综合业务管理单元再根据支付类型到相关平台进行扣费、生成话单。 

在上述过程中，在步骤105之后还包括步骤106。 

步骤106、综合业务管理单元开始创建认证处理客户端的订购点播关系，并根据支付信息进行扣费处理，生成话单。 

本发明认证处理方法实施例二通过在综合业务管理模块处理认证处理客户端的认证信息，以及订购产品的认证信息，从而简化了CA中心的认证流程，提高CA中心的认证效率。 

图6为本发明认证处理方法实施例三的信令流程图，如图6所示，认证处理客户端已经登录至用户自服务单元并且开始在业务门户上订购点播产品。订购点播流程如下： 

步骤601、认证处理客户端在SP的业务门户上发送订购点播请求消息； 

步骤602、业务门户将订购点播请求消息重定向至综合业务管理模块中的用户自服务单元，其中该订购点播请求消息包含有产品标识和产品价格； 

步骤603、用户自服务单元验证该SP的业务门户是否为合法的门户，若是，则执行步骤604；若否，则向业务门户返回重定向响应错误码，告知业务门户不属于综合业务管理模块所管理的业务门户。 

步骤604、用户自服务单元向认证处理客户端推送出支付页面，认证处理客户端选择支付类型， 

步骤605、认证处理客户端确认支付； 

步骤606、用户自服务单元将认证处理客户端所订购点播的信息同步给综合业务管理单元； 

步骤607、综合业务管理单元触发认证处理客户端向认证处理模块进行用户认证； 

步骤608、认证处理模块向综合业务管理单元返回证书认证成功的用户标识； 

步骤609、综合业务管理模块对上述用户标识进行验证，开始点播业务。 

在对上述用户标识验证通过后，综合业务管理模块对所订购点播的产品、SP以及批价进行鉴权，上述信息需要与综合业务管理模块内部保存的信息一致。鉴权完毕后，综合业务管理模块通知SP该项订购点播的订购关系，并开始对认证处理客户端进行扣费处理，生成话单。 

本实施例的信令流程图进一步详细的描述了本发明认证处理方法的流程图，综合业务管理模块处理认证处理客户端的认证请求及业务信息，从而简化了CA中心认证用户的认证流程，提高了CA中心的认证效率。 

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。 

Claims (6)

1.一种认证处理系统，其特征在于包括：

认证处理客户端，用于向业务门户发送订购点播请求消息；

综合业务管理模块，用于接收经由业务门户重定向的所述订购点播请求消息，并根据所述订购点播请求消息，向认证服务器发送认证会话请求消息；以及，对认证服务器返回的用户标识进行验证；所述综合业务管理模块包括：用户自服务单元和综合业务管理单元；用户自服务单元，用于验证所述业务门户是否为合法用户，并验证所述认证处理客户端是否已经登录至所述综合业务管理模块；若是，将保存在所述用户自服务单元的认证会话标识添加到所述认证会话请求消息中；若所述认证处理客户端未登录，所述用户自服务单元将登录界面推送至所述认证处理客户端，并生成所述认证会话标识，将所述认证会话标识添加到所述认证会话请求消息中；若为非法用户，则向所述业务门户返回重定向响应错误码；以及，用户确认点播后，向所述认证处理客户端推送出支付信息请求页面，并接收所述认证处理客户端返回的支付信息；综合业务管理单元，用于对业务产品进行认证鉴权，在认证通过后，向所述认证服务器发送所述认证会话请求消息；以及，接收所述认证服务器返回的证书认证成功的用户标识，并对所述用户标识进行验证；创建所述认证处理客户端的订购点播关系，并根据所述支付信息进行扣费处理，生成话单；

认证服务器，用于接收所述认证会话请求消息，向证书认证中心发出认证请求，以及向所述综合业务管理模块发送证书认证成功的用户标识；

证书认证中心，用于接收所述认证请求，并向所述认证服务器发送证书认证成功标识。

2.根据权利要求1所述的认证处理系统，其特征在于还包括支撑模块，与所述综合业务管理模块相连，用于同步支撑认证用户需要的相关信息。

3.根据权利要求1-2任一所述的认证处理系统，其特征在于，所述认证服务器和证书认证中心被封装在认证处理模块。

4.一种认证处理方法，其特征在于，包括：

步骤1、认证处理客户端向业务门户发送订购点播请求消息；

步骤2、所述业务门户将所述订购点播请求消息重定向至综合业务管理模块；步骤3、所述综合业务管理模块根据接收到的所述订购点播请求消息，将认证会话请求消息发送给认证服务器；即所述综合业务管理模块的综合业务管理单元对业务产品进行认证鉴权，在认证通过后，向所述认证服务器发送所述认证会话请求消息；

步骤4、所述认证服务器根据所述认证会话请求消息，向证书认证中心发送认证请求，并向所述综合业务管理模块返回证书认证成功的用户标识；

步骤5、所述综合业务管理模块验证所述证书认证成功的用户标识，开始点播业务；

在所述步骤2和步骤3之间还包括：

所述综合业务管理模块中的用户自服务单元验证所述业务门户是否为合法用户；

若为合法用户，则所述用户自服务单元验证所述认证处理客户端是否已经登录至所述用户自服务单元；若是，将用户自服务单元中保存的认证会话标识添加到所述认证会话请求消息中；若所述认证处理客户端未登录，所述用户自服务单元将登录界面推送至所述认证处理客户端，并生成所述认证会话标识，将所述认证会话标识添加到所述认证会话请求消息中；

若为非法用户，则向所述业务门户返回重定向响应错误码。

5.根据权利要求4所述的认证处理方法，其特征在于，所述用户自服务单元将登录界面推送至认证处理客户端之后还包括：认证处理客户端根据所述登录界面，登录所述用户自服务单元；

在判断出已登录或者在登录所述用户自服务单元之后还包括：

所述用户自服务单元向所述认证处理客户端推送出支付信息请求页面；

所述用户自服务单元接收所述认证处理客户端返回的支付信息。

6.根据权利要求5所述的认证处理方法，其特征在于，所述步骤5之后还包括：

所述综合业务管理模块的综合业务管理单元开始创建所述认证处理客户端的订购点播关系，并根据所述支付信息进行扣费处理，生成话单。

Images