CN104184761A - 移动业务确认方法及装置、业务服务器 - Google Patents

移动业务确认方法及装置、业务服务器 Download PDF

Info

Publication number
CN104184761A
CN104184761A CN201310193202.8A CN201310193202A CN104184761A CN 104184761 A CN104184761 A CN 104184761A CN 201310193202 A CN201310193202 A CN 201310193202A CN 104184761 A CN104184761 A CN 104184761A
Authority
CN
China
Prior art keywords
mobile terminal
authentication
eap
described mobile
sim
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201310193202.8A
Other languages
English (en)
Other versions
CN104184761B (zh
Inventor
翁玮文
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
China Mobile Communications Group Co Ltd
Original Assignee
China Mobile Communications Group Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by China Mobile Communications Group Co Ltd filed Critical China Mobile Communications Group Co Ltd
Priority to CN201310193202.8A priority Critical patent/CN104184761B/zh
Publication of CN104184761A publication Critical patent/CN104184761A/zh
Application granted granted Critical
Publication of CN104184761B publication Critical patent/CN104184761B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Landscapes

  • Mobile Radio Communication Systems (AREA)
  • Telephonic Communication Services (AREA)

Abstract

本发明公开了一种移动业务确认方法,包括:用户发起业务确认操作时,确认终端设备是否插有SIM/USIM卡,若插有SIM/USIM卡,确认移动终端是否支持EAP-SIM/AKA认证,若支持,移动终端发起基于HTTPS的协商,确认移动终端的SIM/USIM内的IMSI与业务号码(可能是电话号码或其他绑定号码)是否一致,若一致,移动终端发起基于HTTPS的EAP-SIM/AKA认证;认证成功后,移动终端发起基于HTTPS的移动业务确认操作。本发明中,检测终端设备是否插有SIM/USIM卡以及是否支持EAP-SIM/AKA认证没有先后顺序。本发明还公开了一种移动业务确认装置及业务服务器。本发明能够在保证安全性的前提下保证确认的一致性,同时具备足够的实时性。

Description

移动业务确认方法及装置、业务服务器
技术领域
本发明涉及移动业务申请技术,尤其涉及一种移动业务确认方法及装置、业务服务器。
背景技术
对于现有的诸多移动互联网业务,无论是采用客户端申请,还是通过网页操作申请,为保证业务申请(如业务开通、变更及注销等操作)的安全性,需要发送短信进行二次确认;短信确认的方式虽然安全,但用户体验不佳,业务申请的实时性不高。
采用短信的二次确认本质上是以移动运营商的用户识别模块(SIM,Subscriber Identity Module)卡作为认证介质而实现的确认,能够有效提升安全性,但由于是确认方式短信方式,用户需要从当前操作页面中切换至短信操作界面,同时还需要输入一些短信文字,用户体验较差;另外,也有可能由于短信的延时或丢失造成确认失败。
发明内容
有鉴于此,本发明的主要目的在于提供一种移动业务确认方法及装置、业务服务器,能持续完成对移动终端用户的业务请求认证。
为达到上述目的,本发明的技术方案是这样实现的:
一种移动业务确认方法,包括:
接收到移动终端发送的业务请求后,确认所述移动终端是否支持可扩展验证协议EAP认证及是否装设有SIM/USIM卡,所述移动终端支持EAP认证且装设有SIM/USIM卡时通知所述移动终端发起业务协商;
接收到所述移动终端发送的基于HTTPS+XML的业务协商请求后,确认所述移动终端的标识信息与业务号码一致时,与所述移动终端发起基于HTTPS+XML的EAP认证,并在认证成功后,对所述移动终端发起基于HTTPS+XML的移动业务确认操作。
优选地,所述确认所述移动终端是否支持可扩展验证协议EAP认证及是否装设有SIM/USIM卡,包括:
确认所述移动终端是否装设有用户识别模块SIM卡/全球用户识别USIM卡,所述移动终端装设有SIM/USIM卡时,再确认所述移动终端是否支持EAP认证;
或者,确认所述移动终端是否支持EAP-SIM/AKA认证,所述移动终端支持EAP-SIM/AKA认证时,再确认所述移动终端是否装设有SIM/USIM卡。
优选地,所述与所述移动终端发起基于HTTPS+XML的EAP认证,包括:
接收到所述移动终端发送的EAP认证消息后,获取所述EAP认证消息中的所述移动终端标识信息,将所述移动终端标识信息发送至认证服务器进行身份认证,并接收所述认证服务器对所述移动终端标识信息认证成功后发起的挑战认证消息,将所述战认证消息转发至所述移动终端;
接收到所述移动终端发送的挑战响应消息后,转发至所述认证服务器,并在接收到所述认证服务器发送的EAP认证成功消息后,确认EAP认证成功。
优选地,所述EAP认证包括可扩展验证协议-用户识别模块EAP-SIM认证、可扩展验证协议-认证与密钥协商EAP-AKA;
所述移动终端的标识信息包括SIM/USIM内的国际移动用户识别码IMSI;
所述基于HTTPS+XML包括基于超文本传输安全协议HTTPS或可扩展标记语言XML方式。
优选地,所述方法还包括:
与所述移动终端之间基于超文本传输协议HTTPS或可扩展标记语言XML方式进行EAP认证相关的消息传输时,对待发送的EAP认证相关的消息进行BASE64编码处理,对应的,对接收到的BASE64编码处理的EAP认证相关的消息进行BASE64解码。
一种移动业务确认装置,包括接收单元、第一确认单元、通知单元、第二确认单元、认证单元和业务确认单元,其中:
接收单元,用于接收移动终端发送的业务请求、基于HTTPS+XML的业务协商请求;
第一确认单元,用于在接收到移动终端发送的业务请求后,确认所述移动终端是否支持可扩展验证协议EAP认证及是否装设有SIM/USIM卡,所述移动终端支持EAP认证且装设有SIM/USIM卡时触发通知单元;
通知单元,用于通知所述移动终端发起业务协商;
第二确认单元,用于在接收到移动终端发送的业务协商请求后,确认所述移动终端的标识信息与业务号码是否一致,一致时触发认证单元;
认证单元,用于与所述移动终端发起基于HTTPS+XML的EAP认证;
业务确认单元,用于在认证成功后,对所述移动终端发起基于HTTPS+XML的业务确认操作。
优选地,所述第一确认单元,还用于确认所述移动终端是否装设有用户识别模块SIM卡/全球用户识别USIM卡,所述移动终端装设有SIM卡/USIM卡时,再确认所述移动终端是否支持EAP认证;
或者,所述第一确认单元,还用于确认所述移动终端是否支持EAP-SIM/AKA认证,所述移动终端支持EAP-SIM/AKA认证时,再确认所述移动终端是否装设有SIM/USIM卡。
优选地,所述装置还包括获取单元、发送单元和第三确认单元;其中,
所述接收单元,还用于接收移动终端发送的EAP认证消息、挑战响应消息,以及,接收认证服务器发送的挑战认证消息、以及EAP认证成功消息;
获取单元,用于在接收到所述移动终端发送的EAP认证消息后,获取所述EAP认证消息中的所述移动终端标识信息;
发送单元,用于将所述移动终端标识信息发送至认证服务器进行身份认证,并在接收到所述认证服务器对所述移动终端标识信息认证成功后发起的挑战认证消息后,转发至所述移动终端;以及,还用于在接收到所述移动终端发送的挑战响应消息后,转发至所述认证服务器;
第三确认单元,用于所述接收单元接收到所述EAP认证成功消息后,确认EAP认证成功。
优选地,所述发送单元及所述接收单元、与所述移动终端之间基于超文本安全传输协议HTTPS或可扩展标记语言XML方式进行EAP认证相关的消息传输。
优选地,所述装置还包括:编码单元和解码单元,其中:
编码单元,用于对待发送的EAP认证相关的消息进行BASE64编码处理;
对应的,解码单元,用于对接收到的BASE64编码处理的EAP认证相关的消息进行BASE64解码。
优选地,所述EAP认证包括可扩展验证协议-用户识别模块EAP-SIM认证、可扩展验证协议-认证与密钥协商EAP-AKA;
所述移动终端的标识信息包括SIM/USIM内的国际移动用户识别码IMSI;
所述基于HTTPS+XML包括基于超文本安全传输协议HTTPS或可扩展标记语言XML方式。
一种业务服务器,其特征在于,所述业务服务器包括前述的移动业务确认装置。
本发明中,接收到移动终端发送的业务请求后,确认移动终端是否支持可扩展验证协议(EAP,Extensible Authentication Protoco))认证,是时通知移动终端进行EAP认证;接收到移动终端发送的EAP认证消息后,获取EAP认证消息中的移动终端标识信息,将移动终端标识信息发送至认证服务器进行身份认证,并在接收到认证服务器对移动终端标识信息认证成功后发起的挑战认证消息后,转发至移动终端;接收到移动终端发送的挑战响应消息后,转发至认证服务器,并在接收到认证服务器发送的EAP认证成功消息后,为移动终端开通业务,并通知移动终端。本发明的技术方案针对当前采用短信作为业务确认的方式的用户体验差、延时大等缺点,采用基于超文本安全传输协议(HTTPS,Hypertext Transfer Protocol over Secure Socket Layer)及可扩展标记语言(XML,Extensible Markup Language)的EAP-SIM/AKA的业务确认模式,能够在保证安全性的前提下保证确认的一致性,同时具备足够的实时性,有效地避免了短信确认方式存在的弊端。
附图说明
图1为本发明实施例的是否确定发起EAP认证的流程图;
图2为本发明实施例的业务申请成功的流程图;
图3为本发明实施例的业务申请失败的流程图;
图4为本发明实施例的移动业务确认装置的组成结构示意图。
具体实施方式
为使本发明的目的、技术方案和优点更加清楚明白,以下举实施例并参照附图,对本发明进一步详细说明。
图1为本发明实施例的是否确定发起EAP认证的流程图,如图1所示,本示例的是否确定发起EAP认证的流程包括以下步骤:
步骤101,用户发送某项业务的申请请求。
步骤102,判定移动终端是否插有SIM/USIM卡,若有则执行步骤104,否则执行步骤103;
步骤103,遵循原有的二次短信确认操作方式。由于该确认方式属现有技术,这里不再赘述其实现细节。
步骤104,确定移动终端是否支持EAP-SIM/AKA认证,是时执行步骤105,否则执行步骤103。
步骤105,判定所请求业务是否与移动终端的SIM/USIM卡一致,是时执行步骤106,否则执行步骤103。即判断移动终端是否有请求某项业务的权限,有时确定执行步骤106,否则执行步骤103。
步骤106,基于HTTPS、XML及EAP-SIM/AKA进行业务确认。
确定发起EAP-SIM/AKA的业务确认,通知移动终端发起EAP-SIM/AKA的业务确认。
图2为本发明实施例的业务申请成功的流程图,如图2所示,本发明实施例的业务申请成功的流程包括以下步骤:
步骤201,移动终端与Portal建立HTTPS安全连接,并在此安全连接上发起业务确认操作。确认操作中指明将发起EAP认证(含EAP-Start消息),基于HTTPS+XML。EAP消息采用类BASE64编码方式承载于HTTPS+XML中。HTTPS链接中包含有业务识别码、业务操作分类。
本发明中,Portal表示业务服务器。
步骤202,Portal向移动终端发送基于HTTPS的EAP-Request/Identity消息。
步骤203,移动终端向Portal回复基于HTTPS的EAP-Response/Identity消息,内含移动终端的身份标识信息,如SIM卡信息。
步骤204,Portal接收到基于HTTPS的EAP报文后,提取EAP报文中的移动终端的身份标识信息,使用RADIUS Access-Request消息封装,发送给AAA认证服务器。
步骤205,AAA认证服务器使用RADIUS Access-Challenge消息封装EAP-Request/Challenge消息。
步骤206,Portal收到EAP-Request/Challenge消息后基于HTTPS+XML发给移动终端。
步骤207,移动终端对HTTPS中的EAP-Request/Challenge进行验证,认证网络的合法性。若验证错误,则移动终端认为网络非法,中止后续操作(未在本例显示)。若验证成功,移动终端认为网络合法,移动终端计算challenge值,向Portal发送基于HTTPS的EAP Response/Challenge消息。
步骤208,Portal将收到基于HTTPS的EAP报文进行提取,使用RADIUSAccess-Request消息封装,发送给AAA认证服务器。
步骤209,AAA认证服务器对EAP Response/Challenge进行消息检查,若验证正确,向Portal发送基于RADIUS的EAP Success消息。
步骤210,Portal收到AAA认证服务器返回的认证成功(EAP Success)消息后,向移动终端发起基于HTTPS的二次确认请求操作。
步骤211,用户向Portal发送基于HTTPS的二次确认。
步骤212,Portal服务器通知用户操作成功。
图3为本发明实施例的业务申请失败的流程图,如图3所示,本发明实施例的业务申请失败的流程包括以下步骤:
步骤301,移动终端与Portal建立HTTPS安全连接,并在此安全连接上发起业务确认操作。确认操作中指明将发起EAP认证(含EAP-Start消息),基于HTTPS+XML。EAP消息采用类BASE64编码方式承载于HTTPS+XML中。HTTPS链接中应包含业务识别码、业务操作分类。
步骤302,Portal向移动终端发送基于HTTPS的EAP-Request/Identity消息。
步骤303,移动终端向Portal回复基于HTTPS的EAP-Response/Identity消息,内含用户身份标识信息
步骤304,Portal将收到基于HTTPS的EAP报文进行提取,使用RADIUSAccess-Request消息封装,发送给AAA认证服务器
步骤305,AAA认证服务器使用RADIUS Access-Challenge消息封装EAP-Request/Challenge消息。
步骤306,Portal收到EAP-Request/Challenge消息后基于HTTPS+XML发给移动终端
步骤307,移动终端对HTTPS中的EAP-Request/Challenge进行验证,认证网络的合法性。若验证错误,则移动终端认为网络非法,中止后续操作(未在本例显示)。若验证成功,移动终端认为网络合法,移动终端计算challenge值,向Portal发送基于HTTPS的EAP Response/Challenge消息
步骤308,Portal将收到基于HTTPS的EAP报文进行提取,使用RADIUSAccess-Request消息封装,发送给AAA认证服务器
步骤309,AAA认证服务器对EAP Response/Challenge进行消息检查,若验证失败,向Portal发送基于RADIUS的EAP Fail消息。
步骤310,Portal收到AAA认证服务器返回的认证失败(EAP Fail)消息后,向通知用户操作失败。
本发明的技术方案针对当前采用短信作为业务确认的方式的用户体验差、延时大等缺点,采用基于超文本安全传输协议(HTTPS,Hypertext TransferProtocol over Secure Socket Layer)及可扩展标记语言(XML,Extensible MarkupLanguage)的EAP-SIM/AKA的业务确认模式,能够在保证安全性的前提下保证确认的一致性,同时具备足够的实时性,有效地避免了短信确认方式存在的弊端。
图4为本发明实施例的移动业务确认装置的组成结构示意图,如图4所示,本示例的移动业务确认装置包括接收单元40、第一确认单元41、通知单元42、第二确认单元43、认证单元44和业务确认单元45,其中:
接收单元40,用于接收移动终端发送的业务请求、基于HTTPS+XML的业务协商请求;
第一确认单元41,第一确认单元,用于在接收到移动终端发送的业务请求后,确认所述移动终端所述移动终端是否支持可扩展验证协议EAP认证及是否装设有SIM/USIM卡,所述移动终端支持EAP认证且装设有SIM/USIM卡时,触发通知单元42;
通知单元42,用于通知所述移动终端发起业务协商;
第二确认单元43,用于在接收到移动终端发送的业务协商请求后,确认所述移动终端的标识信息与业务号码是否一致,一致时触发认证单元;
认证单元44,用于与所述移动终端发起基于HTTPS+XML的EAP认证;
业务确认单元45,用于在认证成功后,对所述移动终端发起基于HTTPS+XML的业务确认操作。
上述第一确认单元41,还用于确认所述移动终端是否装设有用户识别模块SIM卡,所述移动终端装设有SIM/USIM卡时,再确认所述移动终端是否支持EAP认证。
或者,所述第一确认单元41,还用于确认所述移动终端是否支持EAP-SIM/AKA认证,所述移动终端支持EAP-SIM/AKA认证时,再确认所述移动终端是否装设有SIM/USIM卡。
在图4所示的移动业务确认装置的基础上,本发明移动业务确认装置还包括获取单元(图4中未示出)、发送单元(图4中未示出)和第三确认单元(图4中未示出);其中,
上述接收单元40,还用于接收移动终端发送的EAP认证消息、挑战响应消息,以及,接收认证服务器发送的挑战认证消息、以及EAP认证成功消息;
获取单元,用于在接收到所述移动终端发送的EAP认证消息后,获取所述EAP认证消息中的所述移动终端标识信息;
发送单元,用于将所述移动终端标识信息发送至认证服务器进行身份认证,并在接收到所述认证服务器对所述移动终端标识信息认证成功后发起的挑战认证消息后,转发至所述移动终端;以及,还用于在接收到所述移动终端发送的挑战响应消息后,转发至所述认证服务器;
第三确认单元,用于所述接收单元接收到所述EAP认证成功消息后,确认EAP认证成功。
上述发送单元44及接收单元40与所述移动终端之间基于超文本安全传输协议HTTPS或可扩展标记语言XML方式进行EAP认证相关的消息传输。
在图4所示的移动业务确认装置的基础上,本发明实施例的移动业务确认装置还包括:编码单元(图4未示出)和解码单元(图4未示出),其中:
编码单元,用于对待发送的EAP认证相关的消息进行BASE64编码处理;
对应的,解码单元,用于对接收到的BASE64编码处理的EAP认证相关的消息进行BASE64解码。
本发明中,所述EAP认证包括可扩展验证协议-用户识别模块EAP-SIM认证、可扩展验证协议-认证与密钥协商EAP-AKA;
所述移动终端的标识信息包括SIM/USIM内的国际移动用户识别码IMSI;
所述基于HTTPS+XML包括基于超文本安全传输协议HTTPS或可扩展标记语言XML方式。
本领域技术人员应当理解,图4所示的移动业务确认装置涉及的处理单元的功能能通过硬件电路,或由处理器执行相应的软件所实现。上述各处理单元的功能,可结合前述本发明移动业务确认方法的相关实施例及实例的描述而理解。
本发明还记载了一种业务服务器,包括图4所示的移动业务确认装置。本发明的业务服务器如前述的Portal服务器等。
显然,本领域的技术人员应该明白,上述的本发明的各处理单元或各步骤可以用通用的计算装置来实现,其可以集中在单个的计算装置上,或者分布在多个计算装置所组成的网络上,可选地,其可以用计算装置可执行的程序代码来实现,从而,可以将它们存储在存储装置中由计算装置来执行,或者将它们分别制作成各个集成电路模块,或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样,本发明不限制于任何特定的硬件和软件结合。
以上所述,仅为本发明的较佳实施例而已,并非用于限定本发明的保护范围。

Claims (12)

1.一种移动业务确认方法,其特征在于,所述方法包括:
接收到移动终端发送的业务请求后,确认所述移动终端是否支持可扩展验证协议EAP认证及是否装设有SIM/USIM卡,所述移动终端支持EAP认证且装设有SIM/USIM卡时通知所述移动终端发起业务协商;
接收到所述移动终端发送的基于HTTPS+XML的业务协商请求后,确认所述移动终端的标识信息与业务号码一致时,与所述移动终端发起基于HTTPS+XML的EAP认证,并在认证成功后,对所述移动终端发起基于HTTPS+XML的移动业务确认操作。
2.根据权利要求1所述的方法,其特征在于,所述确认所述移动终端是否支持可扩展验证协议EAP认证及是否装设有SIM/USIM卡,包括:
确认所述移动终端是否装设有用户识别模块SIM卡/全球用户识别USIM卡,所述移动终端装设有SIM/USIM卡时,再确认所述移动终端是否支持EAP认证;
或者,确认所述移动终端是否支持EAP-SIM/AKA认证,所述移动终端支持EAP-SIM/AKA认证时,再确认所述移动终端是否装设有SIM/USIM卡。
3.根据权利要求1所述的方法,其特征在于,所述与所述移动终端发起基于HTTPS+XML的EAP认证,包括:
接收到所述移动终端发送的EAP认证消息后,获取所述EAP认证消息中的所述移动终端标识信息,将所述移动终端标识信息发送至认证服务器进行身份认证,并接收所述认证服务器对所述移动终端标识信息认证成功后发起的挑战认证消息,将所述战认证消息转发至所述移动终端;
接收到所述移动终端发送的挑战响应消息后,转发至所述认证服务器,并在接收到所述认证服务器发送的EAP认证成功消息后,确认EAP认证成功。
4.根据权利要求1至3任一项所述的方法,其特征在于,所述EAP认证包括可扩展验证协议-用户识别模块EAP-SIM认证、可扩展验证协议-认证与密钥协商EAP-AKA;
所述移动终端的标识信息包括SIM/USIM内的国际移动用户识别码IMSI;
所述基于HTTPS+XML包括基于超文本传输安全协议HTTPS或可扩展标记语言XML方式。
5.根据权利要求4所述的方法,其特征在于,所述方法还包括:
与所述移动终端之间基于超文本传输协议HTTPS或可扩展标记语言XML方式进行EAP认证相关的消息传输时,对待发送的EAP认证相关的消息进行BASE64编码处理,对应的,对接收到的BASE64编码处理的EAP认证相关的消息进行BASE64解码。
6.一种移动业务确认装置,其特征在于,所述装置包括接收单元、第一确认单元、通知单元、第二确认单元、认证单元和业务确认单元,其中:
接收单元,用于接收移动终端发送的业务请求、基于HTTPS+XML的业务协商请求;
第一确认单元,用于在接收到移动终端发送的业务请求后,确认所述移动终端是否支持可扩展验证协议EAP认证及是否装设有SIM/USIM卡,所述移动终端支持EAP认证且装设有SIM/USIM卡时触发通知单元;
通知单元,用于通知所述移动终端发起业务协商;
第二确认单元,用于在接收到移动终端发送的业务协商请求后,确认所述移动终端的标识信息与业务号码是否一致,一致时触发认证单元;
认证单元,用于与所述移动终端发起基于HTTPS+XML的EAP认证;
业务确认单元,用于在认证成功后,对所述移动终端发起基于HTTPS+XML的业务确认操作。
7.根据权利要求6所述的装置,其特征在于,所述第一确认单元,还用于确认所述移动终端是否装设有用户识别模块SIM卡/全球用户识别USIM卡,所述移动终端装设有SIM卡/USIM卡时,再确认所述移动终端是否支持EAP认证;
或者,所述第一确认单元,还用于确认所述移动终端是否支持EAP-SIM/AKA认证,所述移动终端支持EAP-SIM/AKA认证时,再确认所述移动终端是否装设有SIM/USIM卡。
8.根据权利要求6所述的装置,其特征在于,所述装置还包括获取单元、发送单元和第三确认单元;其中,
所述接收单元,还用于接收移动终端发送的EAP认证消息、挑战响应消息,以及,接收认证服务器发送的挑战认证消息、以及EAP认证成功消息;
获取单元,用于在接收到所述移动终端发送的EAP认证消息后,获取所述EAP认证消息中的所述移动终端标识信息;
发送单元,用于将所述移动终端标识信息发送至认证服务器进行身份认证,并在接收到所述认证服务器对所述移动终端标识信息认证成功后发起的挑战认证消息后,转发至所述移动终端;以及,还用于在接收到所述移动终端发送的挑战响应消息后,转发至所述认证服务器;
第三确认单元,用于所述接收单元接收到所述EAP认证成功消息后,确认EAP认证成功。
9.根据权利要求8所述的装置,其特征在于,所述发送单元及所述接收单元、与所述移动终端之间基于超文本安全传输协议HTTPS或可扩展标记语言XML方式进行EAP认证相关的消息传输。
10.根据权利要求8所述的装置,其特征在于,所述装置还包括:编码单元和解码单元,其中:
编码单元,用于对待发送的EAP认证相关的消息进行BASE64编码处理;
对应的,解码单元,用于对接收到的BASE64编码处理的EAP认证相关的消息进行BASE64解码。
11.根据权利要求8或9所述的装置,其特征在于,所述EAP认证包括可扩展验证协议-用户识别模块EAP-SIM认证、可扩展验证协议-认证与密钥协商EAP-AKA;
所述移动终端的标识信息包括SIM/USIM内的国际移动用户识别码IMSI;
所述基于HTTPS+XML包括基于超文本安全传输协议HTTPS或可扩展标记语言XML方式。
12.一种业务服务器,其特征在于,所述业务服务器包括根据权利要求6至11任一项所述的移动业务确认装置。
CN201310193202.8A 2013-05-22 2013-05-22 移动业务确认方法及装置、业务服务器 Active CN104184761B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201310193202.8A CN104184761B (zh) 2013-05-22 2013-05-22 移动业务确认方法及装置、业务服务器

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201310193202.8A CN104184761B (zh) 2013-05-22 2013-05-22 移动业务确认方法及装置、业务服务器

Publications (2)

Publication Number Publication Date
CN104184761A true CN104184761A (zh) 2014-12-03
CN104184761B CN104184761B (zh) 2017-11-21

Family

ID=51965499

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201310193202.8A Active CN104184761B (zh) 2013-05-22 2013-05-22 移动业务确认方法及装置、业务服务器

Country Status (1)

Country Link
CN (1) CN104184761B (zh)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106375988A (zh) * 2015-07-23 2017-02-01 中国移动通信集团公司 获取手机号码的方法、装置、验证平台及终端设备
CN106792634A (zh) * 2016-11-24 2017-05-31 北京奇虎科技有限公司 一种移动终端中实现一卡多号的方法以及移动终端

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1503525A (zh) * 2002-11-26 2004-06-09 华为技术有限公司 实现安全性认证的ip网络系统及其方法
WO2004102875A1 (fr) * 2003-05-16 2004-11-25 Huawei Technologies Co., Ltd. Procede d'authentification de donnees par paquets transferes a grande vitesse
CN1848994A (zh) * 2005-04-11 2006-10-18 华为技术有限公司 一种实现微波接入全球互操作系统鉴权的方法
CN101203030A (zh) * 2006-12-13 2008-06-18 联想(北京)有限公司 一种利用移动终端多模协议栈进行鉴权的装置和方法
CN101222711A (zh) * 2008-02-02 2008-07-16 代邦(江西)制卡有限公司 支持虚拟sim卡的移动通讯网络系统及其认证方法

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1503525A (zh) * 2002-11-26 2004-06-09 华为技术有限公司 实现安全性认证的ip网络系统及其方法
WO2004102875A1 (fr) * 2003-05-16 2004-11-25 Huawei Technologies Co., Ltd. Procede d'authentification de donnees par paquets transferes a grande vitesse
CN1848994A (zh) * 2005-04-11 2006-10-18 华为技术有限公司 一种实现微波接入全球互操作系统鉴权的方法
CN101203030A (zh) * 2006-12-13 2008-06-18 联想(北京)有限公司 一种利用移动终端多模协议栈进行鉴权的装置和方法
CN101222711A (zh) * 2008-02-02 2008-07-16 代邦(江西)制卡有限公司 支持虚拟sim卡的移动通讯网络系统及其认证方法

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106375988A (zh) * 2015-07-23 2017-02-01 中国移动通信集团公司 获取手机号码的方法、装置、验证平台及终端设备
CN106375988B (zh) * 2015-07-23 2020-02-18 中国移动通信集团公司 获取手机号码的方法、装置、验证平台及终端设备
CN106792634A (zh) * 2016-11-24 2017-05-31 北京奇虎科技有限公司 一种移动终端中实现一卡多号的方法以及移动终端
CN106792634B (zh) * 2016-11-24 2020-04-14 北京安云世纪科技有限公司 一种移动终端中实现一卡多号的方法以及移动终端

Also Published As

Publication number Publication date
CN104184761B (zh) 2017-11-21

Similar Documents

Publication Publication Date Title
US10237732B2 (en) Mobile device authentication in heterogeneous communication networks scenario
CN101867476B (zh) 一种3g虚拟私有拨号网用户安全认证方法及其装置
EP2730074B1 (en) Methods for attaching a wireless device to a foreign 3gpp wireless domain using alternative authentication mechanisms
CN101754215B (zh) 一种鉴权方法及系统
CN108667699B (zh) 一种终端设备与网关设备间的互联方法和装置
WO2015085848A1 (zh) 一种安全认证方法和双向转发检测bfd设备
US20150304317A1 (en) Data Access Method And Device
CN103905194A (zh) 身份溯源认证方法及系统
CN102045714A (zh) 提供3gpp网络与无线局域网互通安全的方法和装置
CN104378368A (zh) 一种扫码登陆方法和系统
CN103139750A (zh) 用户下线的处理系统、方法及认证服务器、接入控制器
CN102255904B (zh) 一种通信网络以及对终端的认证方法
CN104796255A (zh) 一种客户端的安全认证方法、设备及系统
CN104184761A (zh) 移动业务确认方法及装置、业务服务器
CN101621799A (zh) 一种对终端认证授权失败的处理方法、装置与系统
CN106912049B (zh) 改善用户认证体验的方法
CN101783806B (zh) 一种Portal证书认证方法及其装置
US20150085636A1 (en) Network traffic control via sms text messaging
EP3169031A1 (en) Method, device and platform for sharing wireless local area network
CN102547698B (zh) 认证系统、方法及中间认证平台
CN103605931A (zh) 一种支付专用路由器及其加密支付信息的方法
CN103312673A (zh) 企业移动应用系统及其应用方法
WO2017107745A1 (zh) 终端认证方法、装置及系统
CN105812138A (zh) 登录的处理方法、装置、用户终端及登录系统
CN109639553B (zh) IPSec协商方法和装置

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant