CN104184761B - 移动业务确认方法及装置、业务服务器 - Google Patents

移动业务确认方法及装置、业务服务器 Download PDF

Info

Publication number
CN104184761B
CN104184761B CN201310193202.8A CN201310193202A CN104184761B CN 104184761 B CN104184761 B CN 104184761B CN 201310193202 A CN201310193202 A CN 201310193202A CN 104184761 B CN104184761 B CN 104184761B
Authority
CN
China
Prior art keywords
mobile terminal
eap
authentication
sim
message
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201310193202.8A
Other languages
English (en)
Other versions
CN104184761A (zh
Inventor
翁玮文
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
China Mobile Communications Group Co Ltd
Original Assignee
China Mobile Communications Group Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by China Mobile Communications Group Co Ltd filed Critical China Mobile Communications Group Co Ltd
Priority to CN201310193202.8A priority Critical patent/CN104184761B/zh
Publication of CN104184761A publication Critical patent/CN104184761A/zh
Application granted granted Critical
Publication of CN104184761B publication Critical patent/CN104184761B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Landscapes

  • Telephonic Communication Services (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本发明公开了一种移动业务确认方法,包括:用户发起业务确认操作时,确认终端设备是否插有SIM/USIM卡,若插有SIM/USIM卡,确认移动终端是否支持EAP‑SIM/AKA认证,若支持,移动终端发起基于HTTPS的协商,确认移动终端的SIM/USIM内的IMSI与业务号码(可能是电话号码或其他绑定号码)是否一致,若一致,移动终端发起基于HTTPS的EAP‑SIM/AKA认证;认证成功后,移动终端发起基于HTTPS的移动业务确认操作。本发明中,检测终端设备是否插有SIM/USIM卡以及是否支持EAP‑SIM/AKA认证没有先后顺序。本发明还公开了一种移动业务确认装置及业务服务器。本发明能够在保证安全性的前提下保证确认的一致性,同时具备足够的实时性。

Description

移动业务确认方法及装置、业务服务器
技术领域
本发明涉及移动业务申请技术,尤其涉及一种移动业务确认方法及装置、业务服务器。
背景技术
对于现有的诸多移动互联网业务,无论是采用客户端申请,还是通过网页操作申请,为保证业务申请(如业务开通、变更及注销等操作)的安全性,需要发送短信进行二次确认;短信确认的方式虽然安全,但用户体验不佳,业务申请的实时性不高。
采用短信的二次确认本质上是以移动运营商的用户识别模块(SIM,SubscriberIdentity Module)卡作为认证介质而实现的确认,能够有效提升安全性,但由于是确认方式短信方式,用户需要从当前操作页面中切换至短信操作界面,同时还需要输入一些短信文字,用户体验较差;另外,也有可能由于短信的延时或丢失造成确认失败。
发明内容
有鉴于此,本发明的主要目的在于提供一种移动业务确认方法及装置、业务服务器,能持续完成对移动终端用户的业务请求认证。
为达到上述目的,本发明的技术方案是这样实现的:
一种移动业务确认方法,包括:
接收到移动终端发送的业务请求后,确认所述移动终端是否支持可扩展验证协议EAP认证及是否装设有SIM/USIM卡,所述移动终端支持EAP认证且装设有SIM/USIM卡时通知所述移动终端发起业务协商;
接收到所述移动终端发送的基于HTTPS和XML的业务协商请求后,确认所述移动终端的标识信息与业务号码一致时,与所述移动终端发起基于HTTPS和XML的EAP认证,并在认证成功后,对所述移动终端发起基于HTTPS和XML的移动业务确认操作。
优选地,所述确认所述移动终端是否支持可扩展验证协议EAP认证及是否装设有SIM/USIM卡,包括:
确认所述移动终端是否装设有用户识别模块SIM卡/全球用户识别USIM卡,所述移动终端装设有SIM/USIM卡时,再确认所述移动终端是否支持EAP认证;
或者,确认所述移动终端是否支持EAP-SIM/AKA认证,所述移动终端支持EAP-SIM/AKA认证时,再确认所述移动终端是否装设有SIM/USIM卡。
优选地,所述与所述移动终端发起基于HTTPS和XML的EAP认证,包括:
接收到所述移动终端发送的EAP认证消息后,获取所述EAP认证消息中的所述移动终端标识信息,将所述移动终端标识信息发送至认证服务器进行身份认证,并接收所述认证服务器对所述移动终端标识信息认证成功后发起的挑战认证消息,将所述战认证消息转发至所述移动终端;
接收到所述移动终端发送的挑战响应消息后,转发至所述认证服务器,并在接收到所述认证服务器发送的EAP认证成功消息后,确认EAP认证成功。
优选地,所述EAP认证包括可扩展验证协议-用户识别模块EAP-SIM认证、可扩展验证协议-认证与密钥协商EAP-AKA;
所述移动终端的标识信息包括SIM/USIM内的国际移动用户识别码IMSI;
所述基于HTTPS和XML包括基于超文本传输安全协议HTTPS或可扩展标记语言XML方式。
优选地,所述方法还包括:
与所述移动终端之间基于超文本传输协议HTTPS或可扩展标记语言XML方式进行EAP认证相关的消息传输时,对待发送的EAP认证相关的消息进行BASE64编码处理,对应的,对接收到的BASE64编码处理的EAP认证相关的消息进行BASE64解码。
一种移动业务确认装置,包括接收单元、第一确认单元、通知单元、第二确认单元、认证单元和业务确认单元,其中:
接收单元,用于接收移动终端发送的业务请求、基于HTTPS和XML的业务协商请求;
第一确认单元,用于在接收到移动终端发送的业务请求后,确认所述移动终端是否支持可扩展验证协议EAP认证及是否装设有SIM/USIM卡,所述移动终端支持EAP认证且装设有SIM/USIM卡时触发通知单元;
通知单元,用于通知所述移动终端发起业务协商;
第二确认单元,用于在接收到移动终端发送的业务协商请求后,确认所述移动终端的标识信息与业务号码是否一致,一致时触发认证单元;
认证单元,用于与所述移动终端发起基于HTTPS和XML的EAP认证;
业务确认单元,用于在认证成功后,对所述移动终端发起基于HTTPS和XML的业务确认操作。
优选地,所述第一确认单元,还用于确认所述移动终端是否装设有用户识别模块SIM卡/全球用户识别USIM卡,所述移动终端装设有SIM卡/USIM卡时,再确认所述移动终端是否支持EAP认证;
或者,所述第一确认单元,还用于确认所述移动终端是否支持EAP-SIM/AKA认证,所述移动终端支持EAP-SIM/AKA认证时,再确认所述移动终端是否装设有SIM/USIM卡。
优选地,所述装置还包括获取单元、发送单元和第三确认单元;其中,
所述接收单元,还用于接收移动终端发送的EAP认证消息、挑战响应消息,以及,接收认证服务器发送的挑战认证消息、以及EAP认证成功消息;
获取单元,用于在接收到所述移动终端发送的EAP认证消息后,获取所述EAP认证消息中的所述移动终端标识信息;
发送单元,用于将所述移动终端标识信息发送至认证服务器进行身份认证,并在接收到所述认证服务器对所述移动终端标识信息认证成功后发起的挑战认证消息后,转发至所述移动终端;以及,还用于在接收到所述移动终端发送的挑战响应消息后,转发至所述认证服务器;
第三确认单元,用于所述接收单元接收到所述EAP认证成功消息后,确认EAP认证成功。
优选地,所述发送单元及所述接收单元、与所述移动终端之间基于超文本安全传输协议HTTPS或可扩展标记语言XML方式进行EAP认证相关的消息传输。
优选地,所述装置还包括:编码单元和解码单元,其中:
编码单元,用于对待发送的EAP认证相关的消息进行BASE64编码处理;
对应的,解码单元,用于对接收到的BASE64编码处理的EAP认证相关的消息进行BASE64解码。
优选地,所述EAP认证包括可扩展验证协议-用户识别模块EAP-SIM认证、可扩展验证协议-认证与密钥协商EAP-AKA;
所述移动终端的标识信息包括SIM/USIM内的国际移动用户识别码IMSI;
所述基于HTTPS和XML包括基于超文本安全传输协议HTTPS或可扩展标记语言XML方式。
一种业务服务器,其特征在于,所述业务服务器包括前述的移动业务确认装置。
本发明中,接收到移动终端发送的业务请求后,确认移动终端是否支持可扩展验证协议(EAP,Extensible Authentication Protocol)认证,是时通知移动终端进行EAP认证;接收到移动终端发送的EAP认证消息后,获取EAP认证消息中的移动终端标识信息,将移动终端标识信息发送至认证服务器进行身份认证,并在接收到认证服务器对移动终端标识信息认证成功后发起的挑战认证消息后,转发至移动终端;接收到移动终端发送的挑战响应消息后,转发至认证服务器,并在接收到认证服务器发送的EAP认证成功消息后,为移动终端开通业务,并通知移动终端。本发明的技术方案针对当前采用短信作为业务确认的方式的用户体验差、延时大等缺点,采用基于超文本安全传输协议(HTTPS,HypertextTransfer Protocol over Secure Socket Layer)及可扩展标记语言(XML,ExtensibleMarkup Language)的EAP-SIM/AKA的业务确认模式,能够在保证安全性的前提下保证确认的一致性,同时具备足够的实时性,有效地避免了短信确认方式存在的弊端。
附图说明
图1为本发明实施例的是否确定发起EAP认证的流程图;
图2为本发明实施例的业务申请成功的流程图;
图3为本发明实施例的业务申请失败的流程图;
图4为本发明实施例的移动业务确认装置的组成结构示意图。
具体实施方式
为使本发明的目的、技术方案和优点更加清楚明白,以下举实施例并参照附图,对本发明进一步详细说明。
图1为本发明实施例的是否确定发起EAP认证的流程图,如图1所示,本示例的是否确定发起EAP认证的流程包括以下步骤:
步骤101,用户发送某项业务的申请请求。
步骤102,判定移动终端是否插有SIM/USIM卡,若有则执行步骤104,否则执行步骤103;
步骤103,遵循原有的二次短信确认操作方式。由于该确认方式属现有技术,这里不再赘述其实现细节。
步骤104,确定移动终端是否支持EAP-SIM/AKA认证,是时执行步骤105,否则执行步骤103。
步骤105,判定所请求业务是否与移动终端的SIM/USIM卡一致,是时执行步骤106,否则执行步骤103。即判断移动终端是否有请求某项业务的权限,有时确定执行步骤106,否则执行步骤103。
步骤106,基于HTTPS、XML及EAP-SIM/AKA进行业务确认。
确定发起EAP-SIM/AKA的业务确认,通知移动终端发起EAP-SIM/AKA的业务确认。
图2为本发明实施例的业务申请成功的流程图,如图2所示,本发明实施例的业务申请成功的流程包括以下步骤:
步骤201,移动终端与Portal建立HTTPS安全连接,并在此安全连接上发起业务确认操作。确认操作中指明将发起EAP认证(含EAP-Start消息),基于HTTPS和XML。EAP消息采用类BASE64编码方式承载于HTTPS+XML中。HTTPS链接中包含有业务识别码、业务操作分类。
本发明中,Portal表示业务服务器。
步骤202,Portal向移动终端发送基于HTTPS的EAP-Request/Identity消息。
步骤203,移动终端向Portal回复基于HTTPS的EAP-Response/Identity消息,内含移动终端的身份标识信息,如SIM卡信息。
步骤204,Portal接收到基于HTTPS的EAP报文后,提取EAP报文中的移动终端的身份标识信息,使用RADIUS Access-Request消息封装,发送给AAA认证服务器。
步骤205,AAA认证服务器使用RADIUS Access-Challenge消息封装EAP-Request/Challenge消息。
步骤206,Portal收到EAP-Request/Challenge消息后基于HTTPS和XML发给移动终端。
步骤207,移动终端对HTTPS中的EAP-Request/Challenge进行验证,认证网络的合法性。若验证错误,则移动终端认为网络非法,中止后续操作(未在本例显示)。若验证成功,移动终端认为网络合法,移动终端计算challenge值,向Portal发送基于HTTPS的EAPResponse/Challenge消息。
步骤208,Portal将收到基于HTTPS的EAP报文进行提取,使用RADIUS Access-Request消息封装,发送给AAA认证服务器。
步骤209,AAA认证服务器对EAP Response/Challenge进行消息检查,若验证正确,向Portal发送基于RADIUS的EAP Success消息。
步骤210,Portal收到AAA认证服务器返回的认证成功(EAP Success)消息后,向移动终端发起基于HTTPS的二次确认请求操作。
步骤211,用户向Portal发送基于HTTPS的二次确认。
步骤212,Portal服务器通知用户操作成功。
图3为本发明实施例的业务申请失败的流程图,如图3所示,本发明实施例的业务申请失败的流程包括以下步骤:
步骤301,移动终端与Portal建立HTTPS安全连接,并在此安全连接上发起业务确认操作。确认操作中指明将发起EAP认证(含EAP-Start消息),基于HTTPS和XML。EAP消息采用类BASE64编码方式承载于HTTPS+XML中。HTTPS链接中应包含业务识别码、业务操作分类。
步骤302,Portal向移动终端发送基于HTTPS的EAP-Request/Identity消息。
步骤303,移动终端向Portal回复基于HTTPS的EAP-Response/Identity消息,内含用户身份标识信息
步骤304,Portal将收到基于HTTPS的EAP报文进行提取,使用RADIUS Access-Request消息封装,发送给AAA认证服务器
步骤305,AAA认证服务器使用RADIUS Access-Challenge消息封装EAP-Request/Challenge消息。
步骤306,Portal收到EAP-Request/Challenge消息后基于HTTPS和XML发给移动终端
步骤307,移动终端对HTTPS中的EAP-Request/Challenge进行验证,认证网络的合法性。若验证错误,则移动终端认为网络非法,中止后续操作(未在本例显示)。若验证成功,移动终端认为网络合法,移动终端计算challenge值,向Portal发送基于HTTPS的EAPResponse/Challenge消息
步骤308,Portal将收到基于HTTPS的EAP报文进行提取,使用RADIUS Access-Request消息封装,发送给AAA认证服务器
步骤309,AAA认证服务器对EAP Response/Challenge进行消息检查,若验证失败,向Portal发送基于RADIUS的EAP Fail消息。
步骤310,Portal收到AAA认证服务器返回的认证失败(EAP Fail)消息后,向通知用户操作失败。
本发明的技术方案针对当前采用短信作为业务确认的方式的用户体验差、延时大等缺点,采用基于超文本安全传输协议(HTTPS,Hypertext Transfer Protocol overSecure Socket Layer)及可扩展标记语言(XML,Extensible Markup Language)的EAP-SIM/AKA的业务确认模式,能够在保证安全性的前提下保证确认的一致性,同时具备足够的实时性,有效地避免了短信确认方式存在的弊端。
图4为本发明实施例的移动业务确认装置的组成结构示意图,如图4所示,本示例的移动业务确认装置包括接收单元40、第一确认单元41、通知单元42、第二确认单元43、认证单元44和业务确认单元45,其中:
接收单元40,用于接收移动终端发送的业务请求、基于HTTPS和XML的业务协商请求;
第一确认单元41,第一确认单元,用于在接收到移动终端发送的业务请求后,确认所述移动终端所述移动终端是否支持可扩展验证协议EAP认证及是否装设有SIM/USIM卡,所述移动终端支持EAP认证且装设有SIM/USIM卡时,触发通知单元42;
通知单元42,用于通知所述移动终端发起业务协商;
第二确认单元43,用于在接收到移动终端发送的业务协商请求后,确认所述移动终端的标识信息与业务号码是否一致,一致时触发认证单元;
认证单元44,用于与所述移动终端发起基于HTTPS和XML的EAP认证;
业务确认单元45,用于在认证成功后,对所述移动终端发起基于HTTPS和XML的业务确认操作。
上述第一确认单元41,还用于确认所述移动终端是否装设有用户识别模块SIM卡,所述移动终端装设有SIM/USIM卡时,再确认所述移动终端是否支持EAP认证。
或者,所述第一确认单元41,还用于确认所述移动终端是否支持EAP-SIM/AKA认证,所述移动终端支持EAP-SIM/AKA认证时,再确认所述移动终端是否装设有SIM/USIM卡。
在图4所示的移动业务确认装置的基础上,本发明移动业务确认装置还包括获取单元(图4中未示出)、发送单元(图4中未示出)和第三确认单元(图4中未示出);其中,
上述接收单元40,还用于接收移动终端发送的EAP认证消息、挑战响应消息,以及,接收认证服务器发送的挑战认证消息、以及EAP认证成功消息;
获取单元,用于在接收到所述移动终端发送的EAP认证消息后,获取所述EAP认证消息中的所述移动终端标识信息;
发送单元,用于将所述移动终端标识信息发送至认证服务器进行身份认证,并在接收到所述认证服务器对所述移动终端标识信息认证成功后发起的挑战认证消息后,转发至所述移动终端;以及,还用于在接收到所述移动终端发送的挑战响应消息后,转发至所述认证服务器;
第三确认单元,用于所述接收单元接收到所述EAP认证成功消息后,确认EAP认证成功。
上述发送单元44及接收单元40与所述移动终端之间基于超文本安全传输协议HTTPS或可扩展标记语言XML方式进行EAP认证相关的消息传输。
在图4所示的移动业务确认装置的基础上,本发明实施例的移动业务确认装置还包括:编码单元(图4未示出)和解码单元(图4未示出),其中:
编码单元,用于对待发送的EAP认证相关的消息进行BASE64编码处理;
对应的,解码单元,用于对接收到的BASE64编码处理的EAP认证相关的消息进行BASE64解码。
本发明中,所述EAP认证包括可扩展验证协议-用户识别模块EAP-SIM认证、可扩展验证协议-认证与密钥协商EAP-AKA;
所述移动终端的标识信息包括SIM/USIM内的国际移动用户识别码IMSI;
所述基于HTTPS和XML包括基于超文本安全传输协议HTTPS或可扩展标记语言XML方式。
本领域技术人员应当理解,图4所示的移动业务确认装置涉及的处理单元的功能能通过硬件电路,或由处理器执行相应的软件所实现。上述各处理单元的功能,可结合前述本发明移动业务确认方法的相关实施例及实例的描述而理解。
本发明还记载了一种业务服务器,包括图4所示的移动业务确认装置。本发明的业务服务器如前述的Portal服务器等。
显然,本领域的技术人员应该明白,上述的本发明的各处理单元或各步骤可以用通用的计算装置来实现,其可以集中在单个的计算装置上,或者分布在多个计算装置所组成的网络上,可选地,其可以用计算装置可执行的程序代码来实现,从而,可以将它们存储在存储装置中由计算装置来执行,或者将它们分别制作成各个集成电路模块,或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样,本发明不限制于任何特定的硬件和软件结合。
以上所述,仅为本发明的较佳实施例而已,并非用于限定本发明的保护范围。

Claims (10)

1.一种移动业务确认方法,其特征在于,所述方法包括:
接收到移动终端发送的业务请求后,确认所述移动终端是否支持可扩展验证协议EAP认证及是否装设有SIM/USIM卡,所述移动终端支持EAP认证且装设有SIM/USIM卡时通知所述移动终端发起业务协商;
接收到所述移动终端发送的基于HTTPS和XML的业务协商请求后,确认所述移动终端的标识信息与业务号码一致时,与所述移动终端发起基于HTTPS和XML的EAP认证,并在认证成功后,对所述移动终端发起基于HTTPS和XML的移动业务确认操作;
其中,所述与所述移动终端发起基于HTTPS和XML的EAP认证,包括:
接收到所述移动终端发送的EAP认证消息后,获取所述EAP认证消息中的所述移动终端标识信息,将所述移动终端标识信息发送至认证服务器进行身份认证,并接收所述认证服务器对所述移动终端标识信息认证成功后发起的挑战认证消息,将所述挑 战认证消息转发至所述移动终端;
接收到所述移动终端发送的挑战响应消息后,转发至所述认证服务器,并在接收到所述认证服务器发送的EAP认证成功消息后,确认EAP认证成功。
2.根据权利要求1所述的方法,其特征在于,所述确认所述移动终端是否支持可扩展验证协议EAP认证及是否装设有SIM/USIM卡,包括:
确认所述移动终端是否装设有用户识别模块SIM卡/全球用户识别USIM卡,所述移动终端装设有SIM/USIM卡时,再确认所述移动终端是否支持EAP认证;
或者,确认所述移动终端是否支持EAP-SIM/AKA认证,所述移动终端支持EAP-SIM/AKA认证时,再确认所述移动终端是否装设有SIM/USIM卡。
3.根据权利要求1或2所述的方法,其特征在于,所述EAP认证包括可扩展验证协议-用户识别模块EAP-SIM认证或可扩展验证协议-认证与密钥协商EAP-AKA;
所述移动终端的标识信息包括SIM/USIM内的国际移动用户识别码IMSI;
所述基于HTTPS和XML包括基于超文本传输安全协议HTTPS或可扩展标记语言XML方式。
4.根据权利要求3所述的方法,其特征在于,所述方法还包括:
与所述移动终端之间基于超文本传输协议HTTPS或可扩展标记语言XML方式进行EAP认证相关的消息传输时,对待发送的EAP认证相关的消息进行BASE64编码处理,对应的,对接收到的BASE64编码处理的EAP认证相关的消息进行BASE64解码。
5.一种移动业务确认装置,其特征在于,所述装置包括接收单元、第一确认单元、通知单元、第二确认单元、认证单元和业务确认单元,其中:
接收单元,用于接收移动终端发送的业务请求、基于HTTPS和XML的业务协商请求;
第一确认单元,用于在接收到移动终端发送的业务请求后,确认所述移动终端是否支持可扩展验证协议EAP认证及是否装设有SIM/USIM卡,所述移动终端支持EAP认证且装设有SIM/USIM卡时触发通知单元;
通知单元,用于通知所述移动终端发起业务协商;
第二确认单元,用于在接收到移动终端发送的业务协商请求后,确认所述移动终端的标识信息与业务号码是否一致,一致时触发认证单元;
认证单元,用于与所述移动终端发起基于HTTPS和XML的EAP认证;
业务确认单元,用于在认证成功后,对所述移动终端发起基于HTTPS和XML的业务确认操作;
其中,所述装置还包括获取单元、发送单元和第三确认单元;其中,
所述接收单元,还用于接收移动终端发送的EAP认证消息、挑战响应消息,以及,接收认证服务器发送的挑战认证消息、以及EAP认证成功消息;
获取单元,用于在接收到所述移动终端发送的EAP认证消息后,获取所述EAP认证消息中的所述移动终端标识信息;
发送单元,用于将所述移动终端标识信息发送至认证服务器进行身份认证,并在接收到所述认证服务器对所述移动终端标识信息认证成功后发起的挑战认证消息后,转发至所述移动终端;以及,还用于在接收到所述移动终端发送的挑战响应消息后,转发至所述认证服务器;
第三确认单元,用于所述接收单元接收到所述EAP认证成功消息后,确认EAP认证成功。
6.根据权利要求5所述的装置,其特征在于,所述第一确认单元,具体用于确认所述移动终端是否装设有用户识别模块SIM卡/全球用户识别USIM卡,所述移动终端装设有SIM卡/USIM卡时,再确认所述移动终端是否支持EAP认证;
或者,所述第一确认单元,具体用于确认所述移动终端是否支持EAP-SIM/AKA认证,所述移动终端支持EAP-SIM/AKA认证时,再确认所述移动终端是否装设有SIM/USIM卡。
7.根据权利要求5所述的装置,其特征在于,所述发送单元及所述接收单元、与所述移动终端之间基于超文本安全传输协议HTTPS或可扩展标记语言XML方式进行EAP认证相关的消息传输。
8.根据权利要求5所述的装置,其特征在于,所述装置还包括:编码单元和解码单元,其中:
编码单元,用于对待发送的EAP认证相关的消息进行BASE64编码处理;
对应的,解码单元,用于对接收到的BASE64编码处理的EAP认证相关的消息进行BASE64解码。
9.根据权利要求5或6所述的装置,其特征在于,所述EAP认证包括可扩展验证协议-用户识别模块EAP-SIM认证、可扩展验证协议-认证与密钥协商EAP-AKA;
所述移动终端的标识信息包括SIM/USIM内的国际移动用户识别码IMSI;
所述基于HTTPS和XML包括基于超文本安全传输协议HTTPS或可扩展标记语言XML方式。
10.一种业务服务器,其特征在于,所述业务服务器包括根据权利要求5 至9任一项所述的移动业务确认装置。
CN201310193202.8A 2013-05-22 2013-05-22 移动业务确认方法及装置、业务服务器 Active CN104184761B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201310193202.8A CN104184761B (zh) 2013-05-22 2013-05-22 移动业务确认方法及装置、业务服务器

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201310193202.8A CN104184761B (zh) 2013-05-22 2013-05-22 移动业务确认方法及装置、业务服务器

Publications (2)

Publication Number Publication Date
CN104184761A CN104184761A (zh) 2014-12-03
CN104184761B true CN104184761B (zh) 2017-11-21

Family

ID=51965499

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201310193202.8A Active CN104184761B (zh) 2013-05-22 2013-05-22 移动业务确认方法及装置、业务服务器

Country Status (1)

Country Link
CN (1) CN104184761B (zh)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106375988B (zh) * 2015-07-23 2020-02-18 中国移动通信集团公司 获取手机号码的方法、装置、验证平台及终端设备
CN106792634B (zh) * 2016-11-24 2020-04-14 北京安云世纪科技有限公司 一种移动终端中实现一卡多号的方法以及移动终端

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1503525A (zh) * 2002-11-26 2004-06-09 华为技术有限公司 实现安全性认证的ip网络系统及其方法
WO2004102875A1 (fr) * 2003-05-16 2004-11-25 Huawei Technologies Co., Ltd. Procede d'authentification de donnees par paquets transferes a grande vitesse
CN1848994A (zh) * 2005-04-11 2006-10-18 华为技术有限公司 一种实现微波接入全球互操作系统鉴权的方法
CN101203030A (zh) * 2006-12-13 2008-06-18 联想(北京)有限公司 一种利用移动终端多模协议栈进行鉴权的装置和方法
CN101222711A (zh) * 2008-02-02 2008-07-16 代邦(江西)制卡有限公司 支持虚拟sim卡的移动通讯网络系统及其认证方法

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1503525A (zh) * 2002-11-26 2004-06-09 华为技术有限公司 实现安全性认证的ip网络系统及其方法
WO2004102875A1 (fr) * 2003-05-16 2004-11-25 Huawei Technologies Co., Ltd. Procede d'authentification de donnees par paquets transferes a grande vitesse
CN1848994A (zh) * 2005-04-11 2006-10-18 华为技术有限公司 一种实现微波接入全球互操作系统鉴权的方法
CN101203030A (zh) * 2006-12-13 2008-06-18 联想(北京)有限公司 一种利用移动终端多模协议栈进行鉴权的装置和方法
CN101222711A (zh) * 2008-02-02 2008-07-16 代邦(江西)制卡有限公司 支持虚拟sim卡的移动通讯网络系统及其认证方法

Also Published As

Publication number Publication date
CN104184761A (zh) 2014-12-03

Similar Documents

Publication Publication Date Title
CN104717218B (zh) 一种Wifi认证系统及方法
US20150024688A1 (en) Automatic Pairing of a Vehicle and a Mobile Communications Device
WO2018018697A1 (zh) 伪基站垃圾短信鉴别方法及系统
CN103874065B (zh) 一种判断用户位置异常的方法及装置
CN105307158B (zh) 一种通信终端的手机号码的身份验证方法
US9319882B2 (en) Method for mutual authentication between a terminal and a remote server by means of a third-party portal
CN103427999A (zh) 用户身份验证方法及系统
CN101754215A (zh) 一种鉴权方法及系统
US10069623B2 (en) Method and system for exchanging cryptographic keys with an unauthenticated device
KR20130048695A (ko) 인증시스템, 인증방법 및 인증서버
CN106789924A (zh) 一种使用移动终端的数字证书保护web站点登录的方法及系统
CN105871864A (zh) 移动终端身份认证方法及装置
US20130318155A1 (en) Information processing apparatus, network system and information processing method
CN105744517A (zh) 一种信息认证的方法及网络侧设备
CN105516054A (zh) 一种用户身份验证的方法及装置
CN103139750A (zh) 用户下线的处理系统、方法及认证服务器、接入控制器
CN104184761B (zh) 移动业务确认方法及装置、业务服务器
CN105812398A (zh) 远程登录授权方法和装置
KR20130057678A (ko) 인증서 검증 장치 및 방법, 그리고 그 방법을 컴퓨터에서 실행시키기 위한 프로그램을 기록한 기록매체
CN102547698B (zh) 认证系统、方法及中间认证平台
CN107124399A (zh) 一种基于手机号验证码登录的会员系统及方法
CN101783806B (zh) 一种Portal证书认证方法及其装置
CN105207777A (zh) 网络信息验证的方法和装置
CN107360573B (zh) 一种终端接入方法和装置
WO2017107745A1 (zh) 终端认证方法、装置及系统

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant