CN103188076A - 一种实现多终端统一认证的方法及系统 - Google Patents

Abstract

本发明公开了一种实现多终端统一认证的方法，该方法包括：当网关收到终端对业务平台的访问请求时，网关将自身保存的用于认证的令牌封装到终端的业务访问请求中，将业务访问请求转发给终端需要访问的业务平台；所述业务平台收到业务访问请求后，与认证服务器进行交互，完成认证过程。本发明同时公开了一种网关及实现多终端统一认证的系统，采用本发明的方法、网关及系统，能在有效实现统一认证的同时，简化终端的操作流程。

Description

一种实现多终端统一认证的方法及系统

技术领域

本发明涉及数据业务和业务支撑技术，特别是指一种实现多终端统一认证的方法及系统。

背景技术

随着科学技术的发展，家庭内的终端设备越来越多。通常，这些终端设备与网络侧的业务平台配合，给家庭用户提供业务服务。在进行业务服务的过程中，家庭网关设备解决了多个终端设备同时访问网络的问题，提供了家庭内的多个终端与外部多业务平台连接的通道。但是，一般在家庭中，用户都想得到一站式的服务和体验，用户不希望家庭中多个终端设备访问业务平台都需要进行认证操作，因此，多个终端设备如何实现统一的业务认证是亟待解决的问题。

目前，申请号为200910131772.8的中国专利申请提供了一种实现多终端统一认证的方法，该方法使用家庭网关作为家庭网络内所有终端认证凭证的统一管理中心，为多个终端设备、多种业务统一提供认证凭证的存储、分发等管理功能。具体地，家庭网络中所有的内部终端均与家庭网关互联，由家庭网关负责网络中内部终端认证凭证的统一分发；各内部终端进行业务认证时，向家庭网关发送认证凭证的获取请求；家庭网关根据所述请求向认证服务器获取相应的认证凭证，再发送给请求的内部终端；内部终端通过获取的认证凭证向内部网络以外的认证服务器进行认证。

但是，该方法存在一定缺陷：当内部终端进行业务认证时，需要内部终端发起认证凭证的获取请求，由家庭网关负责接收内部终端的请求，再代替内部终端到认证服务器上去获取认证凭证，家庭网关获得认证凭证后再发送给内部终端，内部终端获取认证凭证后，向认证服务器进行认证。由此可以看出，在进行认证的过程中，每个内部终端仍然需要完成认证的操作，而每个内部终端要完成认证，仍然都需要访问认证服务器。因此，从用户的角度讲，该方法由于认证的发起和结束仍然在终端上完成，所以，并没有多个终端统一认证的用户体验，没有达到多个终端的认证对用户无感知的效果。

发明内容

有鉴于此，本发明的主要目的在于提供一种实现多终端统一认证的方法及系统，能在有效实现统一认证的同时，简化终端的操作流程。

为达到上述目的，本发明的技术方案是这样实现的：

本发明提供了一种实现多终端统一认证的方法，该方法包括：

当网关收到终端对业务平台的访问请求时，网关将自身保存的用于认证的令牌封装到终端的业务访问请求中，将业务访问请求转发给终端需要访问的业务平台；

所述业务平台收到业务访问请求后，与认证服务器进行交互，完成认证过程。

上述方案中，在网关收到终端对业务平台的访问请求之前，该方法进一步包括：

网关向认证服务器获取所述令牌，并保存获取的所述令牌。

上述方案中，所述网关向认证服务器获取所述令牌，并保存获取的所述令牌，为：

网关向认证服务器发起鉴权认证；认证服务器对网关进行鉴权认证，通过认证后，向网关颁发令牌。

上述方案中，所述网关为家庭网关。

上述方案中，所述业务平台收到业务访问请求后，与认证服务器进行交互，完成认证过程，为：

所述业务平台提取所述业务访问请求中的令牌，向所述认证服务器发送所述令牌；

所述认证服务器校验收到的所述令牌，并在校验成功后向所述业务平台发送认证成功消息。

上述方案中，所述业务平台收到所述认证服务器发送的认证成功消息后，该方法进一步包括：

所述业务平台建立终端业务访问通道；终端通过所述网关访问所述业务平台。

本发明还提供了一种网关，该网关包括统一认证模块，所述统一认证模块，用于当网关收到终端对业务平台的访问请求时，将自身保存的用于认证的令牌封装到终端的业务访问请求中，将所述业务访问请求转发给终端需要访问的业务平台。

上述方案中，所述统一认证模块，在网关收到终端对业务平台的访问请求之前，还用于向认证服务器发起鉴权认证，认证通过则获取所述令牌，并保存获取的所述令牌。

本发明又提供了一种实现多终端统一认证的系统，该系统包括：网关、业务平台、以及认证服务器；其中，

网关，用于当收到终端对业务平台的访问请求时，将自身保存的用于认证的令牌封装到终端的业务访问请求中，将业务访问请求转发给终端需要访问的业务平台；

业务平台，用于接收网关发送的业务访问请求，并与认证服务器进行交互，完成认证过程。

上述方案中，所述网关，还用于向认证服务器发起鉴权认证，认证通过则获取所述令牌，并保存获取的所述令牌；

所述认证服务器，用于对网关进行认证，通过认证则向网关颁发所述令牌。

上述方案中，所述业务平台与认证服务器进行交互，完成认证过程，为：所述业务平台提取所述业务访问请求中的令牌，向所述认证服务器发送所述令牌；所述认证服务器收到所述业务平台发送的所述令牌后，校验收到的所述令牌，并在校验成功后向所述业务平台发送认证成功消息。

上述方案中，该系统进一步包括终端，用于通过所述网关访问所述业务平台；

所述业务平台，还用于收到认证成功消息后，建立终端业务访问通道。

本发明提供的实现多终端统一认证的方法及系统，当网关收到终端对业务平台的访问请求时时，网关将自身保存的用于认证的令牌封装到终端的业务访问请求中，将业务访问请求转发给终端需要访问的业务平台；所述业务平台收到业务访问请求后，与认证服务器进行交互，完成认证过程；如此，能在有效实现统一认证的同时，简化终端的操作流程。并且，本发明提供的技术方案，从用户的角度来看，用户所使用的终端连接到网关后，即可访问业务平台，在终端上不进行任何认证相关的操作，用户不会感知认证的过程，如此，能为用户带来一站式业务体验，提升用户体验。

本发明中，当用户所使用的终端的个数为多个时，均采用本发明的方法进行认证，如此，能有效地实现多个终端的统一认证，进一步提升用户体验。另外，本发明提供的技术方案，操作简单，易于实现。

附图说明

图1为本发明实现多终端统一认证的方法流程示意图；

图2为本发明实施例实现多终端统一认证的方法流程示意图；

图3为本发明实现多终端统一认证的系统结构示意图。

具体实施方式

下面结合附图及具体实施例对本发明再作进一步详细的说明。

本发明实现多终端统一认证的方法，如图1所示，包括以下步骤：

步骤101：当网关收到终端对业务平台的访问请求时，网关将自身保存的用于认证的令牌封装到终端的业务访问请求中，将业务访问请求转发给终端需要访问的业务平台；

这里，所述网关可以为家庭网关；相应的，家庭网关覆盖范围内的终端均可以与家庭网关建立连接。所述令牌是指：已获得的、由认证服务器颁发给所述网关的令牌。

其中，如何将令牌封装到终端的业务访问请求中的具体处理过程可采用现有技术实现。

在执行本步骤之前，该方法还可以进一步包括：网关向认证服务器获取所述令牌，并保存获取的所述令牌；

具体地，网关向认证服务器发起鉴权认证，请求获得所述令牌；认证服务器对网关进行鉴权认证，通过认证后，向网关颁发所述令牌；

其中，认证服务器进行鉴权认证的具体处理过程可采用现有技术实现。

在网关向认证服务器发起鉴权认证，请求获得所述令牌之前，该方法还可以进一步包括：网关向认证服务器进行注册。

步骤102：所述业务平台收到业务访问请求后，与认证服务器进行交互，完成认证过程；

具体地，所述业务平台提取所述业务访问请求中的令牌，并向所述认证服务器发送所述令牌；所述认证服务器校验收到的所述令牌，并在校验成功后向所述业务平台发送认证成功消息。

其中，所述业务平台提取所述业务访问请求中的令牌的具体处理过程可采用现有技术实现；进行校验的具体处理过程也可采用现有技术实现。

这里，所述业务平台收到所述认证服务器发送的认证成功消息后，则表明认证过程完成。

该方法还可以进一步包括：所述业务平台收到认证成功消息后，建立终端业务访问通道；终端通过所述网关访问所述业务平台。

其中，建立终端业务访问通道的具体处理过程为现有技术实现。

相应的，当校验失败后，所述认证服务器会向所述业务平台发送认证失败消息，所述业务平台收到认证失败消息后，通过网关向终端发送业务请求拒绝消息。

从上面的描述中可以看出，采用本发明的方法后，从用户的角度来看，用户所使用的终端连接到网关后，即可访问业务平台，在终端上不进行任何认证相关的操作，用户不会感知认证的过程，如此，能为用户带来一站式业务体验，提升用户体验；相应的，当用户所使用的终端的个数为多个时，均采用本发明的方法进行认证，如此，能进一步提升用户体验。这里，所述一站式业务体验是指：用户所使用的终端与网关建立连接后，即可访问到外部网络中的业务平台。

下面结合实施例对本发明再作进一步详细的描述。

本实施例中的网关为家庭网关，本实施例实现多终端统一认证的方法，如图2所示，包括以下步骤：

步骤201：家庭网关向认证服务器进行注册；

这里，家庭网关为覆盖范围内网络的中心，负责内部网络与外部网络的连接，即：覆盖范围内各种终端均通过家庭网关与外部网络中的业务平台建立访问连接。

步骤202：所述家庭网关向认证服务器发起鉴权认证，请求获得用于认证的令牌；

步骤203：认证服务器对网关进行鉴权认证，通过认证后，向所述家庭网关颁发所述令牌；

步骤204：所述家庭网关收到所述令牌后，在本地保存所述令牌，之后执行步骤205；

具体地，所述家庭网关的统一认证模块保存所述令牌。

步骤205：终端与家庭网关建立连接，当终端需要访问某个业务平台时，向所述家庭网关发送业务访问请求；

步骤206：所述家庭网关收到业务访问请求后，将所述令牌封装到所述业务访问请求中，并发送给终端需要访问的业务平台；

具体地，所述统一认证模块收到业务访问请求后，将所述令牌封装到所述业务访问请求中，并发送给终端需要访问的业务平台；

步骤207：终端需要访问的业务平台收到业务访问请求后，提取所述业务访问请求中的令牌，并向认证服务器发送所述令牌；

步骤208：认证服务器收到所述令牌后，校验所述令牌，并在校验成功后向所述终端需要访问的业务平台发送认证成功消息；

这里，当校验失败后，认证服务器向所述终端需要访问的业务平台发送认证失败消息。

步骤209：所述终端需要访问的业务平台收到认证成功消息后，建立终端业务访问通道，之后执行步骤210；

步骤210：终端通过所述家庭网关访问所述需要访问的业务平台。

为实现上述方法，本发明还提供了一种网关，该网关包括：

统一认证模块，用于当网关收到终端对业务平台的访问请求时，将自身保存的用于认证的令牌封装到终端的业务访问请求中，将所述业务访问请求转发给终端需要访问的业务平台。

其中，所述统一认证模块，在网关收到终端对业务平台的访问请求之前，还用于向认证服务器发起鉴权认证，认证通过则获取所述令牌，并保存获取的所述令牌。

为实现上述方法，本发明还提供了一种实现多终端统一认证的系统，如图3所示，该系统包括：网关31、业务平台32、以及认证服务器33；其中，

网关31，用于当收到终端对业务平台的访问请求时，将自身保存的用于认证的令牌封装到终端的业务访问请求中，将业务访问请求转发送给终端需要访问的业务平台32；

业务平台32，用于接收网关31发送的业务访问请求，并与认证服务器33进行交互，完成认证过程。

这里，需要说明的是：所述网关31可以为家庭网关。

其中，所述网关31，还用于向认证服务器33发起鉴权认证，认证通过则获取所述令牌，并保存获取的所述令牌；

所述认证服务器33，用于对网关31进行鉴权认证，通过认证则向网关颁发所述令牌。

这里，所述网关31还可以进一步包括：统一认证模块，当网关收到终端对业务平台的访问请求时，由统一认证模块将自身保存的用于认证的令牌封装到终端的业务访问请求中，将业务访问请求转发送给终端需要访问的业务平台32。

相应的，由统一认证模块向认证服务器32发起鉴权认证，认证通过则获取所述令牌，并保存获取的所述令牌。

所述网关31，还用于向认证服务器33进行注册。

所述业务平台32，在与认证服务器33进行交互，完成认证过程时，具体用于：提取所述业务访问请求中的令牌，向认证服务器33发送所述令牌；接收业务认证服务器33发送的认证成功消息；

所述认证服务器33，具体用于：收到业务平台32发送的所述令牌后，校验收到的所述令牌，并在校验成功后向业务平台32发送认证成功消息。

其中，所述认证服务器33，还用于校验失败后，向业务平台32发送认证失败消息；

所述业务平台32，还用于接收认证服务器33发送的认证失败消息。

该系统还可以进一步包括：终端34，用于通过网关31访问业务平台32；

所述业务平台32，收到认证成功消息后，还用于建立终端业务访问通道。

所述终端34，还用于向网关31发送业务访问请求；

所述网关31，还用于接收终端34发送的业务访问请求。

所述业务平台32，还用于收到认证失败消息后，通过网关31向终端34发送业务请求拒绝消息；

所述终端34，还用于接收业务平台通过网关31发送的业务请求拒绝消息。

以上所述，仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。

Claims (12)

1.一种实现多终端统一认证的方法，其特征在于，该方法包括：

当网关收到终端对业务平台的访问请求时，网关将自身保存的用于认证的令牌封装到终端的业务访问请求中，将业务访问请求转发给终端需要访问的业务平台；

所述业务平台收到业务访问请求后，与认证服务器进行交互，完成认证过程。

2.根据权利要求1所述的方法，其特征在于，在网关收到终端对业务平台的访问请求之前，该方法进一步包括：

网关向认证服务器获取所述令牌，并保存获取的所述令牌。

3.根据权利要求2所述的方法，其特征在于，所述网关向认证服务器获取所述令牌，并保存获取的所述令牌，为：

网关向认证服务器发起鉴权认证；认证服务器对网关进行鉴权认证，通过认证后，向网关颁发令牌。

4.根据权利要求1至3任一项所述的方法，其特征在于，所述网关为家庭网关。

5.根据权利要求1至3任一项所述的方法，其特征在于，所述业务平台收到业务访问请求后，与认证服务器进行交互，完成认证过程，为：

所述业务平台提取所述业务访问请求中的令牌，向所述认证服务器发送所述令牌；

所述认证服务器校验收到的所述令牌，并在校验成功后向所述业务平台发送认证成功消息。

6.根据权利要求5所述的方法，其特征在于，所述业务平台收到所述认证服务器发送的认证成功消息后，该方法进一步包括：

所述业务平台建立终端业务访问通道；终端通过所述网关访问所述业务平台。

7.一种网关，其特征在于，该网关包括统一认证模块，所述统一认证模块，用于当网关收到终端对业务平台的访问请求时，将自身保存的用于认证的令牌封装到终端的业务访问请求中，将所述业务访问请求转发给终端需要访问的业务平台。

8.根据权利要求7所述的网关，其特征在于，所述统一认证模块，在网关收到终端对业务平台的访问请求之前，还用于向认证服务器发起鉴权认证，认证通过则获取所述令牌，并保存获取的所述令牌。

9.一种实现多终端统一认证的系统，其特征在于，该系统包括：网关、业务平台、以及认证服务器；其中，

网关，用于当收到终端对业务平台的访问请求时，将自身保存的用于认证的令牌封装到终端的业务访问请求中，将业务访问请求转发给终端需要访问的业务平台；

业务平台，用于接收网关发送的业务访问请求，并与认证服务器进行交互，完成认证过程。

10.根据权利要求9所述的系统，其特征在于，所述网关，还用于向认证服务器发起鉴权认证，认证通过则获取所述令牌，并保存获取的所述令牌；

所述认证服务器，用于对网关进行认证，通过认证则向网关颁发所述令牌。

11.根据权利要求9或10所述的系统，其特征在于，所述业务平台与认证服务器进行交互，完成认证过程，为：所述业务平台提取所述业务访问请求中的令牌，向所述认证服务器发送所述令牌；所述认证服务器收到所述业务平台发送的所述令牌后，校验收到的所述令牌，并在校验成功后向所述业务平台发送认证成功消息。

12.根据权利要求11所述的系统，其特征在于，该系统进一步包括终端，用于通过所述网关访问所述业务平台；

所述业务平台，还用于收到认证成功消息后，建立终端业务访问通道。

Images