CN101895876A

CN101895876A - 一种在连接无线网络设备过程中验证用户身份的方法和装置

Info

Publication number: CN101895876A
Application number: CN2009101414785A
Authority: CN
Inventors: 俞建威; 郝占军; 刘光军; 王静; 欧阳广奇
Original assignee: Alcatel Optical Networks Israel Ltd
Current assignee: Alcatel Lucent SAS; Alcatel Optical Networks Israel Ltd
Priority date: 2009-05-20
Filing date: 2009-05-20
Publication date: 2010-11-24

Abstract

本发明提供了一种在一个无线用户终端中实现连接一个无线网络设备过程中身份验证的技术方案，通过让用户终端运行一个读取程序，去读取一个存储在一个外接存储设备中已经被防读取加密的用户账户信息，来实现用户的身份验证。通过这种方式，一个用户账户信息不能同时被一个以上的用户终端使用，从而保证网络资源被有效和公平的使用。

Description

一种在连接无线网络设备过程中验证用户身份的方法和装置

技术领域

本发明涉及用户身份验证，尤其涉及在连接无线网络设备的过程中的用户身份验证。

背景技术

WIFI(Wireless Fidelity)俗称无线宽带，可以提供高速率、远距离的无线传输。WIFI网络一般是由无线接入点(Access Point)和无线网卡组成。任何一台装有无线网卡的计算机均可通过无线接入点去分享有线局域网络或者广域网络的资源。

在WIFI协议基础之上，用户可以使用无线终端直接与无线接入点连接，或者通过输入预先设置的密码，使用无线终端与无线接入点连接。用户在通过无线终端与无线接入点连接之后，就可以获取局域网络或者广域网络的网络资源。由于无线接入点与用户使用的无线终端之间是通过无线方式连接的，无线接入点所发送的信号的覆盖范围很难被精确控制。如果把无线接入点的信号的覆盖范围控制的过小，就会发生用户所使用的无线终端由于接收不到无线接入点的信号而无法获取网络资源的情况。因此，无线接入点的信号的覆盖范围通常被设置为可以保证用户所使用的无线终端在一个比较大的范围内都能够接收到无线接入点的信号，但此时很多的附近的其他用户所使用的无线终端也能够接收到无线接入点的信号。

如果一个用户不为其使用的无线接入点设置连接密码或者把设置的密码和其他可以接收到无线接入点信号的用户所使用的无线终端共享，多个用户就可以使用同一个账户同时或者不同时的使用网络资源，网络资源提供商无法检测也无法阻止这种行为。然而，网络资源的提供商希望一个用户账户只由一个用户来使用，这样才可以保证网络资源的运营收入和运营成本的平衡。如果一个用户账户由多个用户共享使用，那么网络资源提供商针对该账户所收取的费用与该账户所使用的资源之间会发生不平衡。随着这种不平衡的情况增多，网络资源提供商很难收回网络建设的成本，也就无法继续为用户提供服务。此外，由于一个账户信息被多个用户使用，网络资源被大量占用，其他正常使用网络资源的用户用无线终端使用网络资源时，其数据传输速率有可能无法满足用户对数据传输速率的要求。因此，网络资源使用的有效性和公平性都不能得到保证。

发明内容

如果一个用户账户只能由一个用户使用，而不会被很多用户共享，网络资源提供商就可以有效的收回网络运营成本，从而更好的维护网络，为用户提供更好的服务。如果控制用户账户的使用的方法简单易行，则不会影响用户的使用，也不会让网络资源提供商的成本增加太多。

为了更好的解决上述一个或多个考量，本发明提供了一种在一个无线用户终端中实现连接一个无线网络设备过程中身份验证的技术方案，通过让用户终端运行一个读取程序，去读取一个存储在一个外接存储设备中已经被防读取加密的用户账户信息，来实现用户的身份验证。

根据本发明的一个方面，提供了一种在一个无线用户终端中实现连接一个无线网络设备过程中身份验证的方法，该方法包括以下步骤：接收一个无线网络设备发送的一个用户身份验证请求；通过一个读取程序从一个外接存储设备中读取一个用户信息，该用户信息通过一种防读取加密措施存储在该外接存储设备中，该读取程序用于解密该防读取加密措施；以及将所述用户信息发送给所述无线网络设备。

由于账户信息以防读取加密的方式存储在一个外接存储设备中，该用户账户信息不能被随意读取，所以用户无法在同一时刻将该用户账户信息和其他用户共享。通过这种方式，可以阻止一个账户信息被多个用户随意使用的情况，从而让网络资源被有效和公平的使用。有权限的用户需要使用网络资源时，只需将外接存储设备和该用户使用的无线终端连接即可，无线终端会通过一个读取程序去配合网络完成身份验证的过程，整个过程对于用户来说简单易行，不会给用户带来使用上的不便此外，由于读取和发送被加密的账户的信息基本上由无线用户终端设备完成，就可以采用比较复杂的加密方式来对用户账户信息进行读取加密，从而尽量阻止加密的用户账户信息被破解。

根据本发明的另一个方面，还提供了一种在一个无线用户终端中实现连接一个无线网络设备过程中身份验证的接入装置，该接入装置包括：一个接收装置，其用于接收一个无线网络设备发送的一个用户身份验证请求；一个读取装置，其用于通过一个读取程序从一个外接存储设备中读取一个用户信息，该用户信息通过一种防读取加密措施存储在该外接存储设备中，该读取程序用于解密该防读取加密措施；以及一个发送装置，其用于将所述用户信息发送给所述无线网络设备。

本发明的各个方面将通过下文中的具体实施例的说明而更加清晰。

附图说明

通过阅读参照以下附图所作的对非限制性实施例所作的详细描述，本发明的上述及其他特征将会更加清晰。

图1为根据本发明的一个具体实施方式在一个无线用户终端中实现连接一个无线网络设备过程中身份验证的方法的流程示意图；

图2为根据本发明的一个具体实施方式的拓扑结构示意图；

图3为根据本发明的一个具体实施方式在一个无线用户终端中实现连接一个无线网络设备过程中身份验证的接入装置示意图。

具体实施方式

下面结合附图对本发明作进一步详细描述。

根据本发明的一个方面，提供了一种在一个无线用户终端中实现连接一个无线网络设备过程中身份验证的方法。

无线用户终端通过与无线网络设备的连接来实现对网络资源的使用，无线网络设备有多种，例如无线网络接入点、无线宽带路由器或者基站等。无线用户终端为各种可以使用无线空中接口协议与无线网络设备相连接的终端设备，如笔记本电脑、台式机、掌上电脑以及手机等。无线空中接口协议包括WiMAX，TD-SCDMA以及WCDMA等。无线用户终端可以通过内置的网卡或者外接的网卡来实现与无线网络设备的连接。

如图1所示，该方法包括步骤S101，接收一个无线网络设备发送的一个用户身份验证请求。

为了验证用户是否有权限使用网络资源，网络设备可以周期性的自动发送用户身份验证请求，或者在收到用户通过无线用户终端发送的接入网络的请求后，再发送用户身份验证请求。网络设备发送用户身份验证请求的目的是希望无线用户终端能提供一个预先设定好的用户信息，如用户账户名、账户密码等。

该方法还包括步骤S102，通过一个读取程序从一个外接存储设备中读取一个用户信息，该用户信息通过一种防读取加密措施存储在该外接存储设备中，该读取程序用于解密该防读取加密措施。

网络资源提供商在用户申请使用网络资源业务的时候，为用户分配一个用户信息，该用户信息所包括的内容由网络资源提供商确定，例如，包括用户名、用户密码等。

网络资源提供商将为用户分配好的用户信息以防读取加密的方式存储在外接存储设备中。用户信息可以存储在外接存储设备中的任意位置，如以固件形式存储在电可擦除只读存储器(EEPROM)中等。以防读取加密的方式存储用户信息是指除了使用相应的解密方法外，任何设备都无法或者很难读取该用户信息，其中读取用户信息包括对该用户信息进行复制或者获取该用户信息的具体内容。防读取加密可以通过多种方法来实现，例如，使用数据加密算法3DES或者RSA等，或者使用各种文件加密软件来实现防读取加密。

对应于在外接存储设备中存储用户信息的防读取加密措施，存在一个读取程序可以解密该防读取加密措施。例如，如果用户信息采用3DES算法来实现防读取加密，则该读取程序就是可以解密3DES算法的程序；如果用户信息采用一种文件加密软件来实现防读取加密，则该读取程序可以是该文件加密软件或者是可以破解该文件加密软件的程序。无线用户终端可以在申请使用网络资源账户或者进行网络资源配置时，通过网络资源提供商的协助安装该读取程序。无线用户终端还可以通过其他方式获取该读取程序，例如从网络上下载。网络资源提供商也可以将该读取程序存储在存有用户信息的外接存储设备中，方便无线用户终端使用该读取程序。

外接存储设备用于存储用户信息，因此只要该外接存储设备可以提供存储功能即可。该外接存储设备可以是一个独立的只具有存储功能的设备，也可以是一个具有存储功能以及其他功能的多功能设备。例如，可以使用只具有存储功能的USB数据卡作为防加密存储用户信息的存储设备，也可以使用除了具有存储功能，还具有使用某种特定的空中接口发送和接收数据功能的PHS数据卡，GSM数据卡，CDMA2000数据卡，WCDMA数据卡以及TD-SCDMA数据卡。

外接存储设备可以通过多种接口与无线用户终端相连接，例如通过USB接口，红外接口或蓝牙接口。

由于用户信息已经被防读取加密存储在外接存储设备中，无线用户终端无法随意读取该用户信息，而只能通过一个可以解密该被读取加密的用户信息的读取程序从该外接存储设备中读取。这样的话，用户在使用无线用户终端通过连接网络设备来使用网络资源时，必须使用该外接存储设备。由于只有一个存有用户信息的外接存储设备，用户无法将用户信息在同一时刻与其他人共享，从而网络资源可以被有效和公平的使用。

该方法还包括步骤S103，将所述用户信息发送给所述无线网络设备。

无线用户终端将用户信息发送给无线网络设备，无线网络设备在收到该用户信息后，如果确定该用户信息正确，就允许该无线用户终端使用网络资源。

图2为根据本发明的一个具体实施方式的拓扑结构示意图。下面通过图2对无线用户终端和无线网络设备的连接过程做具体的说明。

用户将外接存储设备201通过USB接口插到无线用户终端202上，准备使用无线用户终端202上网。无线用户终端202向无线网络设备203发送一个连接请求，无线网络设备203收到该连接请求后，向无线用户终端202发送一个用户身份验证请求。无线用户终端202收到该用户身份验证请求后，运行一个已经安装在无线用户终端202上的一个读取程序去读取用防读取加密措施存储在外接存储设备201上的用户信息。无线用户终端202将读取到的用户信息发送给无线网络设备203，无线网络设备203收到用户信息后，确认用户信息正确，就将无线用户终端202所需要的网络资源信息发送给无线用户终端202。

在步骤S102之前还包括步骤：在一个预定的接口上确定外接存储设备。网络资源提供商可以指定一个接口作为连接外接存储设备的接口，例如，指定一个USB接口。读取程序在读取用户信息时，就只通过该指定的接口去读取，这样就可以大大提高读取用户信息的速度，从而减少整个连接过程所占用的时间。

在步骤S101之后，步骤S102之前还包括步骤：运行所述读取程序。在无线用户终端接收到无线网络设备发送的用户身份验证请求后，自动运行读取程序，从而简化用户的操作。

在步骤S103之后还包括步骤：通过所述读取程序将存储在所述无线用户终端中的所述用户信息删除。如果用户信息被读取程序读取后，同时也被存储在无线用户终端中，当用户信息已经被发送给无线网络设备后，无线用户终端就通过读取程序将用户信息删除，从而避免用户信息被盗用。

此外，为了保证存储在外接存储设备中的用户信息的安全，还可以对以防读取措施存储的用户信息采用防删除加密、防移动加密以及防剪切加密措施，从而避免用户信息被破坏。

根据本发明的另一个方面，还提供了一种在一个无线用户终端中实现连接一个无线网络设备过程中身份验证的接入装置300。

如图3所示，该接入装置300包括一个接收装置301，其用于接收一个无线网络设备发送的一个用户身份验证请求。

该接入装置300还包括一个读取装置302，其用于通过一个读取程序从一个外接存储设备中读取一个用户信息，该用户信息通过一种防读取加密措施存储在该外接存储设备中，该读取程序用于解密该防读取加密措施。

该接入装置300还包括一个发送装置303，其用于将所述用户信息发送给所述无线网络设备。

发送装置303将用户信息发送给无线网络设备，无线网络设备在收到该用户信息后，如果确定该用户信息正确，就允许该无线用户终端使用网络资源。

该接入装置300还包括一个确定装置，其用于在一个预定的接口上确定所述外接存储设备。网络资源提供商可以指定一个接口作为连接外接存储设备的接口，例如，指定一个USB接口。确定装置通过该指定的接口确定外接存储设备后，读取程序通过该指定的接口去读取用户信息，这样就可以大大提高读取用户信息的速度，从而减少整个连接过程所占用的时间。

该接入装置300还包括一个运行装置，其用于运行所述读取程序。在无线用户终端接收到无线网络设备发送的用户身份验证请求后，运行装置自动运行读取程序，从而简化用户的操作。

该接入装置300还包括一个删除装置，其用于通过所述读取程序将存储在所述无线用户终端中的所述用户信息删除。如果用户信息被读取程序读取后，同时也被存储在无线用户终端中，当用户信息已经被发送给无线网络设备后，无线用户终端就利用删除装置通过读取程序将用户信息删除，从而避免用户信息被盗用。

对于本领域技术人员而言，显然本发明不限于上述示范性实施例的细节，而且在不背离本发明的精神或基本特征的情况下，能够以其他的具体形式实现本发明。因此，无论从哪一点来看，均应将实施例看作是示范性的，而且是非限制性的，本发明的范围由所附权利要求而不是上述说明限定，因此旨在将落在权利要求的等同要件的含义和范围内的所有变化囊括在本发明内。不应将权利要求中的任何附图标记视为限制所涉及的权利要求。此外，显然“包括”一词不排除其他单元或步骤，单数不排除复数。系统权利要求中陈述的多个单元或装置也可以由一个单元或装置通过软件或者硬件来实现。第一，第二等词语用来表示名称，而并不表示任何特定的顺序。

Claims

1.一种在一个无线用户终端中实现连接一个无线网络设备过程中身份验证的方法，该方法包括以下步骤：

a.接收一个无线网络设备发送的一个用户身份验证请求；

b.通过一个读取程序从一个外接存储设备中读取一个用户信息，该用户信息通过一种防读取加密措施存储在该外接存储设备中，该读取程序用于解密该防读取加密措施；以及

c.将所述用户信息发送给所述无线网络设备。

2.根据权利要求1所述的方法，其中，在所述步骤b之前还包括步骤：

-在一个预定的接口上确定所述外接存储设备。

3.根据权利要求1所述的方法，其中，在所述步骤a之后，所述步骤b之前还包括步骤：

-运行所述读取程序。

4.根据权利要求1所述的方法，其中，在所述步骤c之后还包括步骤：

-通过所述读取程序将存储在所述无线用户终端中的所述用户信息删除。

5.根据权利要求1所述的方法，其中，所述用户信息以固件形式存储在所述外接存储设备中。

6.根据权利要求1所述的方法，其中，所述外接存储设备通过下述各项接口类型中的任一项连接到所述用户终端：USB接口，红外接口以及蓝牙接口。

7.根据权利要求1所述的方法，其中，所述已被防复制加密的用户信息还被下述各项加密措施中的任一项加密：防删除加密、防移动加密以及防剪切加密。

8.根据权利要求1所述的方法，其中，所述外接存储设备为下述各项中的任一项：USB数据卡，PHS数据卡，GSM数据卡，CDMA2000数据卡，WCDMA数据卡以及TD-SCDMA数据卡。

9.一种在一个无线用户终端中实现连接一个无线网络设备过程中身份验证的接入装置，该接入装置包括：

一个接收装置，其用于接收一个无线网络设备发送的一个用户身份验证请求；

一个读取装置，其用于通过一个读取程序从一个外接存储设备中读取一个用户信息，该用户信息通过一种防读取加密措施存储在该外接存储设备中，该读取程序用于解密该防读取加密措施；以及

一个发送装置，其用于将所述用户信息发送给所述无线网络设备。

10.根据权利要求9所述的接入装置，其中，还包括：

一个确定装置，其用于在一个预定的接口上确定所述外接存储设备。

11.根据权利要求9所述的接入装置，其中，还包括：

一个运行装置，其用于运行所述读取程序。

12.根据权利要求9所述的接入装置，其中，还包括：

一个删除装置，其用于通过所述读取程序将存储在所述无线用户终端中的所述用户信息删除。

13.根据权利要求9所述的接入装置，其中，所述用户信息以固件形式存储在所述外接存储设备中。

14.根据权利要求9所述的接入装置，其中，所述外接存储设备通过下述各项接口类型中的任一项连接到所述用户终端：USB接口，红外接口以及蓝牙接口。

15.根据权利要求9所述的接入装置，其中，所述已被防复制加密的用户信息还被下述各项加密措施中的任一项加密：防删除加密，防移动加密以及防剪切加密。

16.根据权利要求9所述的接入装置，其中，所述外接存储设备为下述各项中的任一项：USB数据卡，PHS数据卡，GSM数据卡，CDMA2000数据卡，WCDMA数据卡以及TD-SCDMA数据卡。