CN102457514B

CN102457514B - 面向移动终端的无线网络的短信身份认证方法

Info

Publication number: CN102457514B
Application number: CN201110144918.XA
Authority: CN
Inventors: 高儒振; 经浩; 李兆丰
Original assignee: Individual
Current assignee: Individual
Priority date: 2011-05-31
Filing date: 2011-05-31
Publication date: 2014-08-27
Anticipated expiration: 2031-05-31
Also published as: CN102457514A

Abstract

本发明公开了一种面向移动终端的无线网络的短信身份认证方法，涉及无线网络领域。该方法包括步骤：终端设备向AC控制器发送一个URL访问请求，AC控制器接收URL访问请求，并将URL访问请求转发给认证系统；认证系统判定终端设备是手机，接收用户输入的终端设备的手机号码，控制短信发送设备发送包含安全链接的短信到终端设备；终端设备接收包含安全链接的短信，通过其中的安全链接向认证系统发送认证请求后通过认证。本发明方法，通过向手机终端发送安全链接，从而使用户在使用手机访问WIFI热点时，不再需要在浏览器和短信之间进行切换，同时解决了个别手机由于机制问题，不能使用Portal认证方式的问题。

Description

面向移动终端的无线网络的短信身份认证方法

技术领域

本发明涉及无线网络技术领域，特别涉及一种面向移动终端的无线网络的短信身份认证方法。

背景技术

在人们的日常生活中，可移动的智能终端设备几乎无处不在，比如笔记本电脑、上网本、智能手机、平板电脑，甚至包括一些新型的MP4(一种视频播放器)、GPS(Global Positioning System，全球定位系统)设备。为了方便用户，城市中的许多地方都部署了WIFI(一种无线连接技术)网络的无线热点。用户可以方便的将自己的无线网络终端设备接入互联网，国内各大运营商也参与其列。

比如在首都机场，中国电信和中国移动都部署有WIFI热点，用户可以根据自己的运营商选择相应的SSID(Service Set Identifier，服务集标识)，人们可以在机场候机时上网。

目前的收费WIFI热点为了更人性化的支持用户登录、认证和计费，全部采用Portal(入口)认证方式，用户在登录页面输入自己的手机号码后，通过短信获取动态密码，提交并登录。

动态密码短信的认证方式在最大程度上实现了用户账户安全与使用方便之间的平衡。

图1是Portal认证方式的系统结构图，该系统主要由如下组件组成：

AC(Access Controller，接入控制器)控制器：负责管理、控制无线网络内的AP热点(无线热点)。

Portal认证服务器：与用户进行界面交互以及与AC控制器进行认证通信。

短信发送设备：等同于图1中的短信网关，其包括短信网关接口或短信猫设备，负责向用户发送密码短信。

RADIUS(Remote Authentication Dial In User Service，远程用户拨号认证系统)数据源：存储用户信息数据，比如手机号码。

用户在使用上述Portal认证方式时，主要经过如下流程：

用户手工选择SSID进行连接后，使用浏览器访问任一URL(Universal Resource Locator，统一资源定位符)，AC控制器识别用户未认证时，将浏览器主动跳转到Portal认证服务器的登录页面。

用户向Portal认证服务器提交自己的手机号码，Portal认证服务器则通过该手机号码向数据源查询用户信息，并将随机生成的一次性口令通过短信发送设备发送到用户手机上。

用户将手机号码和短信中一次性口令提交给Portal认证服务器，Portal认证服务器对其进行身份认证，并通知AC控制器认证结果，完成用户认证。

这种看似完美的解决方案在某些移动终端设备中，仍然会出现问题：

首先是便捷性的问题：用户使用手机访问WIFI热点时，使用上述Portal认证方式时，需要在浏览器和短信这两个服务中进行切换，并且需要用户在阅读短信后，将密码记住，然后切换回浏览器，输入记忆中的密码。虽然这并不是一个致命的问题，但确实也会给一部分人带来不便。

其次是终端设备机制导致的问题：某些非智能机是不支持多任务工作的，用户在浏览器内输入了自己的手机号码后，打开短信时需要将浏览器关闭，但是当用户再次打开浏览器时，由于页面需要重新载入，也就导致了之前的短信密码失效。不仅是非智能机，智能手机中的佼佼者Iphone也面临同样的问题。使用IOS系统的Apple移动终端无一例外的全为单任务，比如说一个Iphone手机的用户，他在收到短信密码后，需要关闭浏览器才能看到短信密码，记住此密码，然后重新开启浏览器，输入密码并提交，但是此时，Safari浏览器会重新载入页面，那么用户收到的短信密码将会失效。

发明内容

(一)要解决的技术问题

本发明要解决的技术问题是：如何提供一种面向移动终端的无线网络的短信认证方法，以简化认证流程并且克服单任务移动终端无法使用Portal认证方式的问题。

(二)技术方案

为解决上述技术问题，本发明提供一种面向移动终端的无线网络的短信身份认证方法，包括步骤：

S100：终端设备向AC控制器发送一个URL访问请求，所述AC控制器接收所述URL访问请求，并将所述URL访问请求转发给认证系统；

S200：所述认证系统根据所述URL访问请求判断所述终端设备是否是手机，如果是手机，执行步骤S300，否则，执行步骤S500；

S300：所述认证系统接收用户输入的所述终端设备的手机号码，然后根据该手机号码，控制短信发送设备发送包含安全链接的短信到所述终端设备；

S400：所述终端设备接收所述包含安全链接的短信，通过其中的安全链接向所述认证系统发送认证请求后通过认证；

S500：所述认证系统接收用户输入其手机号码，控制所述短信发送设备发送包含用户口令的短信至用户手机；

S600：所述终端设备通过提交所述用户口令向所述认证系统发送认证请求后通过认证。

优选地，所述步骤S100具体包括步骤：

S101：所述终端设备请求连接一个SSID；

S102：所述AC控制器接收所述SSID连接请求，为所述终端设备分配IP地址；

S103：终端设备获得所述IP地址，通过浏览器向所述AC控制器发送一个URL访问请求；

S104：所述AC控制器接收所述URL访问请求，判定所述终端设备未通过认证，将所述URL访问请求转发给所述认证系统。

优选地，所述步骤S200具体包括步骤：

S201：所述认证系统接收所述URL访问请求，读取所述URL访问请求中的浏览器头信息；

S202：所述认证系统根据所述浏览器头信息，判断所述终端设备是否是手机，如果是手机，执行所述步骤S300，否则，执行所述步骤S500。

优选地，所述步骤S300具体包括步骤：

S301：所述认证系统提示用户输入所述终端设备的手机号码；

S302：用户提交所述终端设备的手机号码后，所述认证系统生成包含安全链接的短信，然后发送控制指令给所述短信发送设备；所述安全链接中包含Ticket信息；

S303：所述短信发送设备按照接收的所述控制指令，发送所述包含安全链接的短信至所述终端设备。

优选地，所述步骤S400具体包括步骤：

S401：所述终端设备接收所述包含安全链接的短信，用户点击所述安全链接以向所述认证系统发送包含所述Ticket信息的认证请求；

S402：所述认证系统接收所述认证请求，读取所述认证请求中的Ticket信息，验证所述Ticket信息有效后，在RADIUS数据源中增加认证条目和权限信息；

S403：所述认证系统将所述认证请求转发给所述AC控制器，并且通知所述AC控制器验证所述认证请求；

S404：所述AC控制器读取所述RADIUS数据源中的认证条目和权限信息，根据所述认证条目验证所述认证请求合法后，通知所述终端设备通过认证并且根据所述权限信息授权其相应的访问权限。

优选地，所述Ticket信息为一组内嵌在所述安全链接中的密码信息。

优选地，所述认证条目包括所述终端设备的手机号码和与所述手机号码绑定的所述Ticket信息。

优选地，所述权限信息包括所述终端设备的上网时限和其所能够浏览的网页地址信息。

优选地，所述终端设备包括：手机、电脑、MP4和GPS。

优选地，所述用户口令为一次性用户口令。

(三)有益效果

本发明所述方法，通过判断用户使用的终端设备类型，向手机终端发送安全链接，向其他设备发送一次性用户口令，从而使用户在使用手机访问WIFI热点时，不再需要在浏览器和短信之间进行切换，同时解决了个别手机由于机制问题，不能使用Portal认证方式的问题。该方法使原有Portal认证方式在保持原有安全性的前提下，更人性化、更方便。

附图说明

图1是Portal认证方式的系统结构图；

图2是本发明实施例所述面向移动终端的无线网络的短信认证方法流程图。

具体实施方式

下面结合附图和实施例，对本发明的具体实施方式作进一步详细描述。以下实施例用于说明本发明，但不用来限制本发明的范围。

图2是本发明实施例所述面向移动终端的无线网络的短信认证方法流程图。如图2所示，该方法包括步骤：

S100：终端设备向AC控制器发送一个URL访问请求，所述AC控制器接收所述URL访问请求，并将所述URL访问请求转发给认证系统。所述终端设备包括：手机、电脑、MP4和GPS。

S200：所述认证系统根据所述URL访问请求判断所述终端设备是否是手机，如果是手机，执行步骤S300，否则，执行步骤S500。

S300：所述认证系统接收用户输入的所述终端设备的手机号码，然后根据该手机号码，控制短信发送设备发送包含安全链接的短信到所述终端设备。

S400：所述终端设备接收所述包含安全链接的短信，通过其中的安全链接向所述认证系统发送认证请求后通过认证。

S500：所述认证系统接收用户输入其手机号码，控制所述短信发送设备发送包含用户口令的短信至用户手机。所述用户口令为一次性用户口令。

所述步骤S100具体包括步骤：

S101：所述终端设备请求连接一个SSID。

S102：所述AC控制器接收所述SSID连接请求，为所述终端设备分配IP地址。

S103：终端设备获得所述IP地址，通过浏览器向所述AC控制器发送一个URL访问请求。

所述步骤S200具体包括步骤：

S201：所述认证系统接收所述URL访问请求，按照表格1所示方法读取所述URL访问请求中的浏览器头信息。所述浏览器头信息包括可用于确定所述终端设备类型的设备信息和/或OS信息。

表1获取浏览器头信息的方法步骤

当终端设备为Ipad时，可以获得表格2所示的浏览器头信息：

表2终端设备为Ipad时的浏览器头信息

当终端设备为Iphone是，可以获得表格3所示的浏览器头信息：

表3终端设备为Iphone时的浏览器头信息

所述步骤S300具体包括步骤：

S301：所述认证系统提示用户输入所述终端设备的手机号码。

S302：用户提交所述终端设备的手机号码后，所述认证系统生成包含安全链接的短信，然后发送控制指令给所述短信发送设备；所述安全链接中包含Ticket信息。

所述步骤S400具体包括步骤：

S401：所述终端设备接收所述包含安全链接的短信，用户点击所述安全链接以向所述认证系统发送包含所述Ticket信息的认证请求。所述Ticket信息为一组内嵌在所述安全链接中的密码信息。

S402：所述认证系统接收所述认证请求，读取所述认证请求中的Ticket信息，验证所述Ticket信息有效后，在RADIUS数据源中增加认证条目和权限信息。所述认证条目包括所述终端设备的手机号码和与所述手机号码绑定的所述Ticket信息。所述权限信息包括所述终端设备的上网时限和其所能够浏览的网页地址信息。

S403：所述认证系统将所述认证请求转发给所述AC控制器，并且通知所述AC控制器验证所述认证请求。

所述步骤S500和S600中关于通过用户口令对终端设备进行身份验证的方法，已经属于公知技术，在此不再赘述。

本发明实施例所述面向移动终端的无线网络的短信认证方法，通过判断用户使用的终端设备类型，向手机终端发送安全链接，向其他设备发送一次性用户口令，从而使用户在使用手机访问WIFI热点时，不再需要在浏览器和短信之间进行切换，同时解决了个别手机由于机制问题，不能使用Portal认证方式的问题。该方法使原有Portal认证方式在保持原有安全性的前提下，更人性化、更方便。

以上实施方式仅用于说明本发明，而并非对本发明的限制，有关技术领域的普通技术人员，在不脱离本发明的精神和范围的情况下，还可以做出各种变化和变型，因此所有等同的技术方案也属于本发明的范畴，本发明的专利保护范围应由权利要求限定。

Claims

1.一种面向移动终端的无线网络的短信身份认证方法，其特征在于，包括步骤：

S200：所述认证系统根据所述URL访问请求判断所述终端设备是否是手机，如果是手机，执行以下步骤S300～S400，否则，执行以下步骤S500～S600；

S600：所述终端设备通过提交所述用户口令向所述认证系统发送认证请求后通过认证；

其中，所述步骤S400具体包括步骤：

S401：所述终端设备接收所述包含安全链接的短信，用户点击所述安全链接以向所述认证系统发送包含Ticket信息的认证请求，所述Ticket信息为一组内嵌在所述安全链接中的密码信息；

2.如权利要求1所述的方法，其特征在于，所述步骤S100具体包括步骤：

S101：所述终端设备请求连接一个SSID；

3.如权利要求2所述的方法，其特征在于，所述步骤S200具体包括步骤：

4.如权利要求3所述的方法，其特征在于，所述步骤S300具体包括步骤：

S301：所述认证系统提示用户输入所述终端设备的手机号码；

5.如权利要求1所述的方法，其特征在于，所述认证条目包括所述终端设备的手机号码和与所述手机号码绑定的所述Ticket信息。

6.如权利要求1所述的方法，其特征在于，所述权限信息包括所述终端设备的上网时限和其所能够浏览的网页地址信息。

7.如权利要求1所述的方法，其特征在于，所述终端设备包括：手机、电脑、MP4和GPS。

8.如权利要求1所述的方法，其特征在于，所述用户口令为一次性用户口令。