CN105991600B - 身份认证方法、装置、服务器及终端 - Google Patents

身份认证方法、装置、服务器及终端 Download PDF

Info

Publication number
CN105991600B
CN105991600B CN201510087898.5A CN201510087898A CN105991600B CN 105991600 B CN105991600 B CN 105991600B CN 201510087898 A CN201510087898 A CN 201510087898A CN 105991600 B CN105991600 B CN 105991600B
Authority
CN
China
Prior art keywords
online terminal
work device
neighboring net
server
notification information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201510087898.5A
Other languages
English (en)
Other versions
CN105991600A (zh
Inventor
黄冕
徐艳
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Advanced New Technologies Co Ltd
Advantageous New Technologies Co Ltd
Original Assignee
Alibaba Group Holding Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Alibaba Group Holding Ltd filed Critical Alibaba Group Holding Ltd
Priority to CN201510087898.5A priority Critical patent/CN105991600B/zh
Priority to TW104128125A priority patent/TWI667583B/zh
Priority to KR1020177026894A priority patent/KR102072095B1/ko
Priority to PL16756197T priority patent/PL3262552T3/pl
Priority to US15/051,478 priority patent/US10237272B2/en
Priority to PCT/US2016/019153 priority patent/WO2016138009A1/en
Priority to JP2017544634A priority patent/JP6603726B2/ja
Priority to ES16756197T priority patent/ES2796198T3/es
Priority to EP16756197.6A priority patent/EP3262552B1/en
Priority to SG11201706770UA priority patent/SG11201706770UA/en
Publication of CN105991600A publication Critical patent/CN105991600A/zh
Priority to US16/273,952 priority patent/US10757102B2/en
Application granted granted Critical
Publication of CN105991600B publication Critical patent/CN105991600B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/08Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint

Abstract

本申请公开了身份认证方法、装置、服务器及终端,所述方法包括:接收上线终端发送的用于确定自身的邻居网络设备的请求信息,并根据请求信息确定上线终端的至少一个邻居网络设备;从至少一个邻居网络设备中识别上线终端的可信邻居,以及从至少一个邻居网络设备中识别上线终端的加权邻居;根据可信邻居的数量和加权邻居的数量计算上线终端的可信度,并根据可信度生成认证通知信息,该认证通知信息能够指示上线终端是否通过身份认证,以及将认证通知信息发送至上线终端。因此,本申请实施例可以提高认证效率,以及扩大认证范围,即使用户绑定的设备发生变化时,也能通过未与用户绑定的设备的毗邻关系来识别用户的身份。

Description

身份认证方法、装置、服务器及终端
技术领域
本申请涉及互联网技术领域,尤其涉及身份认证方法、装置、服务器及终端。
背景技术
随着互联网技术的发展,在用户登陆互连网时,往往需要通过互联网身份认证体系对用户身份进行认证。其中,互联网身份认证体系基于三个准则,其中,第一准则是用户知道什么,比如,密码等;第二准则为用户拥有什么,比如,手机短信校验、U盾等;第三准则是用户是谁,比如,生物识别技术。
现有技术中,可以利用互联网身份认证体系中的第二准则,比如,基于设备绑定技术,对用户身份进行认证。具体为:将用户身份与一个设备进行绑定,在验证用户拥有该设备的基础上,实现对用户身份的认证。
但是,当用户绑定的设备发生变化,比如,用户新购置了一台计算机,此时就需要重新安装数字证书,则使得用户体验受到了影响。
因此,现有的基于设备绑定技术身份认证方式,当用户绑定的设备发生变化时,认证灵活性很差,并且认证效率很低。
发明内容
本申请提供身份认证方法、装置、终端及服务器,以解决现有技术中当用户绑定的设备发生变化时,认证灵活性很差,并且认证效率很低的问题。
根据本申请实施例的第一方面,提供一种身份认证方法,所述方法包括:
接收上线终端发送的用于确定自身的邻居网络设备的请求信息,并根据所述请求信息确定上线终端的至少一个邻居网络设备;
从所述至少一个邻居网络设备中识别所述上线终端的可信邻居,以及从所述至少一个邻居网络设备中识别所述上线终端的加权邻居;
根据所述可信邻居的数量和所述加权邻居的数量计算所述上线终端的可信度,并根据所述可信度生成认证通知信息,所述认证通知信息能够指示所述上线终端是否通过身份认证,以及将所述认证通知信息发送至所述上线终端。
根据本申请实施例的第二方面,提供一种身份认证方法,所述方法包括:
向服务器发送用于确定自身的邻居网络设备的请求信息;
接收所述服务器发送的认证通知信息,所述认证通知信息能够指示所述上线终端是否通过身份认证,并且所述认证通信信息是所述服务器根据所述上线终端对应的可信邻居的数量和所述上线终端对应的加权邻居的数量计算所述上线终端的可信度,并根据所述可信度生成的信息;
显示所述认证通知信息,以使用户获知所述认证通知信息。
根据本申请实施例的第三方面,提供一种身份认证装置,所述装置包括:
接收单元,用于接收上线终端发送的用于确定自身的邻居网络设备的请求信息,并根据所述请求信息确定上线终端的至少一个邻居网络设备;
识别单元,用于从所述至少一个邻居网络设备中识别所述上线终端的可信邻居,以及从所述至少一个邻居网络设备中识别所述上线终端的加权邻居;
认证单元,用于根据所述可信邻居的数量和所述加权邻居的数量计算所述上线终端的可信度,并根据所述可信度生成认证通知信息,所述认证通知信息能够指示所述上线终端是否通过身份认证,以及将所述认证通知信息发送至所述上线终端。
根据本申请实施例的第四方面,提供一种身份认证装置,所述装置包括:
发送单元,用于向服务器发送用于确定自身的邻居网络设备的请求信息;
接收单元,用于接收所述服务器发送的认证通知信息,所述认证通知信息能够指示所述上线终端是否通过身份认证,并且所述认证通信信息是所述服务器根据所述上线终端对应的可信邻居的数量和所述上线终端对应的加权邻居的数量计算所述上线终端的可信度,并根据所述可信度生成的信息;
显示单元,用于显示所述认证通知信息,以使用户获知所述认证通知信息。
根据本申请实施例的第五方面,提供一种服务器,包括:
处理器;用于存储所述处理器可执行指令的存储器;
其中,所述处理器被配置为:
接收上线终端发送的用于确定自身的邻居网络设备的请求信息,并根据所述请求信息确定上线终端的至少一个邻居网络设备;
从所述至少一个邻居网络设备中识别所述上线终端的可信邻居,以及从所述至少一个邻居网络设备中识别所述上线终端的加权邻居;
根据所述可信邻居的数量和所述加权邻居的数量计算所述上线终端的可信度,并根据所述可信度生成认证通知信息,所述认证通知信息能够指示所述上线终端是否通过身份认证,以及将所述认证通知信息发送至所述上线终端。
根据本申请实施例的第六方面,提供一种终端,包括:
处理器;用于存储所述处理器可执行指令的存储器;
其中,所述处理器被配置为:
向服务器发送用于确定自身的邻居网络设备的请求信息;
接收所述服务器发送的认证通知信息,所述认证通知信息能够指示所述上线终端是否通过身份认证,并且所述认证通信信息是所述服务器根据所述上线终端对应的可信邻居的数量和所述上线终端对应的加权邻居的数量计算所述上线终端的可信度,并根据所述可信度生成的信息;
显示所述认证通知信息,以使用户获知所述认证通知信息。
本申请实施例中在对上线终端进行身份认证时,上线终端向服务器发送用于确定自身的邻居网络设备的请求信息,服务器接收到请求信息后,根据该请求信息确定上线终端的至少一个邻居网络设备,并从至少一个邻居网络设备中识别上线终端的可信邻居,以及从至少一个邻居网络设备中识别上线终端的加权邻居,并根据可信邻居的数量和加权邻居的数量计算上线终端的可信度,并根据计算出的可信度生成认证通知信息,该认证通知信息能够指示上线终端是否通过身份认证,以及将认证通知信息发送至上线终端,上线终端接收到认证通知信息后,显示该认证通知信息,以使用户获知认证通知信息,从而实现了根据上线终端毗邻的网络设备计算上线终端的可信度,并根据上线终端的可信度完成对上线终端的身份验证。因此,本申请实施例可以提高认证效率,以及扩大认证范围,即使用户绑定的设备发生变化时,也能通过未与用户绑定的设备的毗邻关系来识别用户的身份。
附图说明
图1为本申请实施例的身份认证场景示意图;
图2为本申请身份认证方法的一个实施例的流程图;
图3为本申请身份认证方法的另一个实施例的流程图;
图4为本申请身份认证装置所在设备的一种硬件结构图;
图5为本申请身份认证装置的一个实施例框图;
图6为本申请身份认证装置的另一个实施例框图。
具体实施方式
这里将详细地对示例性实施例进行说明,其示例表示在附图中。下面的描述涉及附图时,除非另有表示,不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本申请相一致的所有实施方式。相反,它们仅是与如所附权利要求书中所详述的、本申请的一些方面相一致的装置和方法的例子。
在本申请使用的术语是仅仅出于描述特定实施例的目的,而非旨在限制本申请。在本申请和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式,除非上下文清楚地表示其他含义。还应当理解,本文中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。
应当理解,尽管在本申请可能采用术语第一、第二、第三等来描述各种信息,但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如,在不脱离本申请范围的情况下,第一信息也可以被称为第二信息,类似地,第二信息也可以被称为第一信息。取决于语境,如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。
在基于互联网通信的场景中,可以利用互联网身份认证体系中的第二准则,比如,基于设备绑定技术,对用户身份进行认证。具体为:将用户身份与一个设备进行绑定,在验证用户拥有该设备的基础上,实现对用户身份的认证。但是,当用户绑定的设备发生变化,比如,用户新购置了一台计算机,此时就需要重新安装数字证书,则使得用户体验受到了影响。因此,现有的基于设备绑定技术身份认证方式,当用户绑定的设备发生变化时,认证灵活性很差,并且认证效率很低。基于此,参见图1,为本申请实施例的身份认证场景示意图:用户在常用登录地通过未绑定的上线终端登录服务器时,服务器可以针对上线终端毗邻的网络设备建立可信模型,从而识别用户的身份。
下面对本申请实施例进行详细说明。
参见图2,为本申请身份认证方法的一个实施例的流程图,该实施例从实现身份认证的服务器侧进行描述,包括以下步骤:
步骤210:接收上线终端发送的用于确定自身的邻居网络设备的请求信息,并根据该请求信息确定上线终端的至少一个邻居网络设备。
步骤220:从至少一个邻居网络设备中识别上线终端的可信邻居,以及从至少一个邻居网络设备中识别上线终端的加权邻居。
步骤230:根据可信邻居的数量和加权邻居的数量计算上线终端的可信度,并根据上线终端的可信度生成认证通知信息,该认证通知信息能够指示上线终端是否通过身份认证,以及将所述认证通知信息发送至上线终端。
在一个实施例中,针对步骤210,接收上线终端发送的用于确定自身的邻居网络设备的请求信息,并根据该请求信息确定上线终端的至少一个邻居网络设备具体包括:
(1)接收上线终端发送的用于确定自身的邻居网络设备的路由探测请求信息。
(2)根据路由探测请求信息获取历史路径记录,并将上线终端的当前连入路径与历史路径记录中的历史路径进行匹配,得到匹配结果。
(3)当匹配结果超过预设匹配值,则将匹配结果对应的历史路径对应的设备确定为上线终端的邻居网络设备。其中,预设匹配值可以根据实际情况进行设定,比如,该预设匹配值为90%。
另一个实施例中,针对步骤220,从至少一个邻居网络设备中识别上线终端的可信邻居具体包括:
统计历史登陆账户和邻居网络设备匹配的出现次数,当出现次数超过预设的出现次数阈值时,则邻居网络设备为所述上线终端的可信邻居。
其中,预设的出现次数阈值可以根据实际情况进行设定,比如,该预设的出现次数阈值为10。
再一个实施例中,针对步骤220,从所述至少一个邻居网络设备中识别所述上线终端的加权邻居具体包括:
当账户历史中显示用户在所述邻居网络设备上的登陆次数超过预设的登陆次数阈值时,则所述邻居网络设备为所述上线终端的加权邻居。
其中,预设的登陆次数阈值可以根据实际情况进行设定,比如,该预设的登陆次数阈值为1。
再一个实施例中,针对步骤230,根据可信邻居的数量和加权邻居的数量计算上线终端的可信度,并根据上线终端的可信度生成认证通知信息,该认证通知信息能够指示上线终端是否通过身份认证。其中,该上线终端的可信度的计算公式如公式(1)所示。
上线终端的可信度=可信邻居的数量+加权邻居的数量˙˙˙˙公式(1)
当上线终端的可信度超过预设的可信度阈值时,根据上线终端的可信度生成的认证通知信息能够指示上线终端已经通过身份认证;当上线终端的可信度未超过预设的可信度阈值时,根据上线终端的可信度生成的认证通知信息能够指示上线终端未通过身份认证。
其中,预设的可信度阈值可以根据实际情况设定的。
由上述实施例可见,该实施例通过识别上线终端的可信邻居和上线终端的加权邻居,并根据可信邻居的数量和加权邻居的数量计算上线终端的可信度,以及根据计算出的可信度生成认证通知信息,从而实现了根据上线终端毗邻的网络设备完成对上线终端的身份验证,进而提高了认证效率,以及扩大了认证范围,即使用户绑定的设备发生变化时,也能通过未与用户绑定的设备的毗邻关系来识别用户的身份。
参见图3,为本申请身份认证方法的另一个实施例的流程图,该实施例从实现身份认证的终端侧进行描述,并且被描述的终端可以未与用户进行设备绑定,该实施例包括以下步骤:
步骤310:向服务器发送用于确定自身的邻居网络设备的请求信息。
步骤320:接收服务器发送的认证通知信息,该认证通知信息能够指示上线终端是否通过身份认证,并且该认证通信信息是服务器根据上线终端对应的可信邻居的数量和上线终端对应的加权邻居的数量计算上线终端的可信度,并根据上线终端的可信度生成的信息。
步骤330:显示认证通知信息,以使用户获知认证通知信息。
在一个实施例中,针对步骤310,向服务器发送用于确定自身的邻居网络设备的请求信息具体包括:
向服务器发送用于确定自身的邻居网络设备的路由探测请求信息,以使服务器根据路由探测请求信息确定上线终端的邻居网络设备。
另一个实施例中,针对步骤310,向服务器发送用于确定自身的邻居网络设备的请求信息具体包括:
(1)广播地址解析协议(Address Resolution Protocol,ARP)请求报文。
(2)接收至少一个与上线终端处于同一广播域的另一设备发送的ARP回复报文,该ARP回复报文携带有该另一设备的硬件(Medium Access Control,MAC)地址。
(3)将携带有MAC地址的请求信息发送至所述服务器,以使服务器将接收到的MAC地址对应的设备确定为上线终端的邻居网络设备。
再一个实施例中,针对步骤310,向服务器发送用于确定自身的邻居网络设备的请求信息具体包括:
(1)搜索相邻的无线局域网络(Wireless Local Area Networks,WLAN),得到WLAN的服务集标识符(Service Set Identifier,SSID)。
(2)将携带有SSID的请求信息发送至服务器,以使服务器将SSID确定为上线终端的邻居网络设备。
再一个实施例中,针对步骤310,向服务器发送用于确定自身的邻居网络设备的请求信息具体包括:
(1)如果当前网络为全球移动通信系统(Global System for MobileCommunication,GSM)网络,则获取当前连接点附近的基站信息;
(2)并将携带有基站信息的请求信息发送至服务器,以使服务器将基站信息对应的基站确定为上线终端的邻居网络设备。
由上述实施例可见,该实施例通过向服务器发送用于确定自身的邻居网络设备的请求信息,而且该请求信息中携带有用于确定邻居网络设备的相关信息,使得服务器根据请求信息确定上线终端的邻居网络设备,并完成对上线终端的身份验证,进而提高了认证效率,以及扩大了认证范围,即使用户绑定的设备发生变化时,也能通过未与用户绑定的设备的毗邻关系来识别用户的身份。
与本申请身份认证方法的实施例相对应,本申请还提供了身份认证装置、终端及服务器的实施例。
本申请身份认证装置的实施例可以分别应用在终端和服务器上。装置实施例可以通过软件实现,也可以通过硬件或者软硬件结合的方式实现。以软件实现为例,作为一个逻辑意义上的装置,是通过其所在设备的处理器将非易失性存储器中对应的计算机程序指令读取到内存中运行形成的。从硬件层面而言,如图4所示,为本申请身份认证装置所在设备的一种硬件结构图,除了图4所示的处理器、内存、网络接口、以及非易失性存储器之外,实施例中装置所在的设备通常根据该设备的实际功能,还可以包括其他硬件,如对于终端来说,可能包括摄像头、触摸屏子、通信组件等,对于服务器来说,可能包括负责处理报文的转发芯片等等。
参见图5,为本申请身份认证装置的一个实施例框图,该身份认证装置可以应用在服务器上,该装置包括:接收单元51、识别单元52和认证单元53。
其中,接收单元51用于接收上线终端发送的用于确定自身的邻居网络设备的请求信息,并根据所述请求信息确定上线终端的至少一个邻居网络设备;
识别单元52用于从所述至少一个邻居网络设备中识别所述上线终端的可信邻居,以及从所述至少一个邻居网络设备中识别所述上线终端的加权邻居;
认证单元53用于根据所述可信邻居的数量和所述加权邻居的数量计算所述上线终端的可信度,并根据所述可信度生成认证通知信息,所述认证通知信息能够指示所述上线终端是否通过身份认证,以及将所述认证通知信息发送至所述上线终端。
在一个可选的实现方式中:所述接收单元51还用于接收所述上线终端发送的用于确定自身的邻居网络设备的路由探测请求信息;根据所述路由探测请求信息获取历史路径记录,并将所述上线终端的当前连入路径与所述历史路径记录中的历史路径进行匹配,得到匹配结果;当所述匹配结果超过预设匹配值,则将所述匹配结果对应的历史路径对应的设备确定为所述上线终端的邻居网络设备。
另一个可选的实现方式中:所述识别单元52还用于统计历史登陆账户和所述邻居网络设备匹配的出现次数,当出现次数超过预设的出现次数阈值时,则所述邻居网络设备为所述上线终端的可信邻居。
再一个可选的实现方式中:所述识别单元52还用于当账户历史中显示用户在所述邻居网络设备上的登陆次数超过预设的登陆次数阈值时,则所述邻居网络设备为所述上线终端的加权邻居。
再一个可选的实现方式中:所述上线终端的可信度等于所述可信邻居的数量和所述加权邻居的数量二者之和,所述认证单元53还用于当所述可信度超过预设的可信度阈值时,根据所述可信度生成的认证通知信息能够指示所述上线终端已经通过身份认证;当所述可信度未超过预设的可信度阈值时,根据所述可信度生成的认证通知信息能够指示所述上线终端未通过身份认证。
参见图6,为本申请身份认证装置的另一个实施例框图,该身份认证装置可以应用在终端上,该装置包括:发送单元61、接收单元62和显示单元63。
其中,发送单元61用于向服务器发送用于确定自身的邻居网络设备的请求信息;
接收单元62用于接收所述服务器发送的认证通知信息,所述认证通知信息能够指示所述上线终端是否通过身份认证,并且所述认证通信信息是所述服务器根据所述上线终端对应的可信邻居的数量和所述上线终端对应的加权邻居的数量计算所述上线终端的可信度,并根据所述可信度生成的信息;
显示单元63用于显示所述认证通知信息,以使用户获知所述认证通知信息。
在一个可选的实现方式中:所述发送单元61还用于向所述服务器发送用于确定自身的邻居网络设备的路由探测请求信息,以使所述服务器根据所述路由探测请求信息确定所述上线终端的邻居网络设备。
另一个可选的实现方式中:所述发送单元61还用于广播地址解析协议ARP请求报文;接收至少一个与所述上线终端处于同一广播域的另一设备发送的ARP回复报文,所述ARP回复报文携带有所述另一设备的硬件MAC地址;将携带有所述MAC地址的请求信息发送至所述服务器,以使所述服务器将接收到的MAC地址对应的设备确定为所述上线终端的邻居网络设备。
再一个可选的实现方式中:,所述发送单元61还用于搜索相邻的无线局域网络WLAN,得到所述WLAN的服务集标识符SSID;将携带有所述SSID的请求信息发送至所述服务器,以使所述服务器将所述SSID确定为所述上线终端的邻居网络设备。
再一个可选的实现方式中:所述发送单元61还用于如果当前网络为全球移动通信系统GSM网络,则获取当前连接点附近的基站信息;并将携带有所述基站信息的请求信息发送至所述服务器,以使所述服务器将所述基站信息对应的基站确定为所述上线终端的邻居网络设备。
上述装置中各个单元的功能和作用的实现过程具体详见上述方法中对应步骤的实现过程,在此不再赘述。
对于装置实施例而言,由于其基本对应于方法实施例,所以相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的,其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的,作为单元显示的部件可以是或者也可以不是物理单元,即可以位于一个地方,或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本申请方案的目的。本领域普通技术人员在不付出创造性劳动的情况下,即可以理解并实施。
本申请实施例还提供了一种服务器,包括:
处理器;用于存储所述处理器可执行指令的存储器;
其中,所述处理器被配置为:
接收上线终端发送的用于确定自身的邻居网络设备的请求信息,并根据所述请求信息确定上线终端的至少一个邻居网络设备;
从所述至少一个邻居网络设备中识别所述上线终端的可信邻居,以及从所述至少一个邻居网络设备中识别所述上线终端的加权邻居;
根据所述可信邻居的数量和所述加权邻居的数量计算所述上线终端的可信度,并根据所述可信度生成认证通知信息,所述认证通知信息能够指示所述上线终端是否通过身份认证,以及将所述认证通知信息发送至所述上线终端。
本申请实施例还提供了一种终端,包括:
处理器;用于存储所述处理器可执行指令的存储器;
其中,所述处理器被配置为:
向服务器发送用于确定自身的邻居网络设备的请求信息;
接收所述服务器发送的认证通知信息,所述认证通知信息能够指示所述上线终端是否通过身份认证,并且所述认证通信信息是所述服务器根据所述上线终端对应的可信邻居的数量和所述上线终端对应的加权邻居的数量计算所述上线终端的可信度,并根据所述可信度生成的信息;
显示所述认证通知信息,以使用户获知所述认证通知信息。
由上述实施例可见,在对上线终端进行身份认证时,上线终端向服务器发送用于确定自身的邻居网络设备的请求信息,服务器接收到请求信息后,根据该请求信息确定上线终端的至少一个邻居网络设备,并从至少一个邻居网络设备中识别上线终端的可信邻居,以及从至少一个邻居网络设备中识别上线终端的加权邻居,并根据可信邻居的数量和加权邻居的数量计算上线终端的可信度,并根据计算出的可信度生成认证通知信息,该认证通知信息能够指示上线终端是否通过身份认证,以及将认证通知信息发送至上线终端,上线终端接收到认证通知信息后,显示该认证通知信息,以使用户获知认证通知信息,从而实现了根据上线终端毗邻的网络设备计算上线终端的可信度,并根据上线终端的可信度完成对上线终端的身份验证。
因此,本申请可以提高认证效率,以及扩大认证范围,即使用户绑定的设备发生变化时,也能通过未与用户绑定的设备的毗邻关系来识别用户的身份。
本领域技术人员在考虑说明书及实践这里公开的发明后,将容易想到本申请的其它实施方案。本申请旨在涵盖本申请的任何变型、用途或者适应性变化,这些变型、用途或者适应性变化遵循本申请的一般性原理并包括本申请未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的,本申请的真正范围和精神由下面的权利要求指出。
应当理解的是,本申请并不局限于上面已经描述并在附图中示出的精确结构,并且可以在不脱离其范围进行各种修改和改变。本申请的范围仅由所附的权利要求来限制。

Claims (21)

1.一种身份认证方法,其特征在于,所述方法包括:
接收上线终端发送的用于确定自身的邻居网络设备的请求信息,并根据所述请求信息确定上线终端的至少一个邻居网络设备;
从所述至少一个邻居网络设备中识别所述上线终端的可信邻居,以及从所述至少一个邻居网络设备中识别所述上线终端的加权邻居;
根据所述可信邻居的数量和所述加权邻居的数量计算所述上线终端的可信度,并根据所述可信度生成认证通知信息,所述认证通知信息能够指示所述上线终端是否通过身份认证,以及将所述认证通知信息发送至所述上线终端;
所述从所述至少一个邻居网络设备中识别所述上线终端的可信邻居具体包括:
统计历史登陆账户和所述邻居网络设备匹配的出现次数,当出现次数超过预设的出现次数阈值时,则所述邻居网络设备为所述上线终端的可信邻居。
2.根据权利要求1所述的方法,其特征在于,所述接收上线终端发送的用于确定自身的邻居网络设备的请求信息,并根据所述请求信息确定上线终端的至少一个邻居网络设备具体包括:
接收所述上线终端发送的用于确定自身的邻居网络设备的路由探测请求信息;
根据所述路由探测请求信息获取历史路径记录,并将所述上线终端的当前连入路径与所述历史路径记录中的历史路径进行匹配,得到匹配结果;
当所述匹配结果超过预设匹配值,则将所述匹配结果对应的历史路径对应的设备确定为所述上线终端的邻居网络设备。
3.根据权利要求1所述的方法,其特征在于,所述从所述至少一个邻居网络设备中识别所述上线终端的加权邻居具体包括:
当账户历史中显示用户在所述邻居网络设备上的登陆次数超过预设的登陆次数阈值时,则所述邻居网络设备为所述上线终端的加权邻居。
4.根据权利要求1所述的方法,其特征在于,所述根据所述可信邻居的数量和所述加权邻居的数量计算所述上线终端的可信度具体包括:
所述上线终端的可信度等于所述可信邻居的数量和所述加权邻居的数量二者之和。
5.根据权利要求4所述的方法,其特征在于,所述根据所述可信度生成认证通知信息,所述认证通知信息能够指示所述上线终端是否通过身份认证具体包括:
当所述可信度超过预设的可信度阈值时,根据所述可信度生成的认证通知信息能够指示所述上线终端已经通过身份认证;
当所述可信度未超过预设的可信度阈值时,根据所述可信度生成的认证通知信息能够指示所述上线终端未通过身份认证。
6.一种身份认证方法,其特征在于,所述方法包括:
向服务器发送用于确定自身的邻居网络设备的请求信息;
接收所述服务器发送的认证通知信息,所述认证通知信息能够指示上线终端是否通过身份认证,并且所述认证通知信息是所述服务器根据所述上线终端对应的可信邻居的数量和所述上线终端对应的加权邻居的数量计算所述上线终端的可信度,并根据所述可信度生成的信息;所述可信邻居是服务器在确定至少一个所述邻居网络设备后,统计历史登陆账户和所述邻居网络设备匹配的出现次数,当出现次数超过预设的出现次数阈值时,则将所述邻居网络设备确定为所述上线终端的可信邻居;
显示所述认证通知信息,以使用户获知所述认证通知信息。
7.根据权利要求6所述的方法,其特征在于,所述向服务器发送用于确定自身的邻居网络设备的请求信息具体包括:
向所述服务器发送用于确定自身的邻居网络设备的路由探测请求信息,以使所述服务器根据所述路由探测请求信息确定所述上线终端的邻居网络设备。
8.根据权利要求6所述的方法,其特征在于,所述向服务器发送用于确定自身的邻居网络设备的请求信息具体包括:
广播地址解析协议ARP请求报文;
接收至少一个与所述上线终端处于同一广播域的另一设备发送的ARP回复报文,所述ARP回复报文携带有所述另一设备的硬件MAC地址;
将携带有所述MAC地址的请求信息发送至所述服务器,以使所述服务器将接收到的MAC地址对应的设备确定为所述上线终端的邻居网络设备。
9.根据权利要求6所述的方法,其特征在于,所述向服务器发送用于确定自身的邻居网络设备的请求信息具体包括:
搜索相邻的无线局域网络WLAN,得到所述WLAN的服务集标识符SSID;
将携带有所述SSID的请求信息发送至所述服务器,以使所述服务器将所述SSID确定为所述上线终端的邻居网络设备。
10.根据权利要求6所述的方法,其特征在于,所述向服务器发送用于确定自身的邻居网络设备的请求信息具体包括:
如果当前网络为全球移动通信系统GSM网络,则获取当前连接点附近的基站信息;
将携带有所述基站信息的请求信息发送至所述服务器,以使所述服务器将所述基站信息对应的基站确定为所述上线终端的邻居网络设备。
11.一种身份认证装置,其特征在于,所述装置包括:
接收单元,用于接收上线终端发送的用于确定自身的邻居网络设备的请求信息,并根据所述请求信息确定上线终端的至少一个邻居网络设备;
识别单元,用于从所述至少一个邻居网络设备中识别所述上线终端的可信邻居,以及从所述至少一个邻居网络设备中识别所述上线终端的加权邻居;
认证单元,用于根据所述可信邻居的数量和所述加权邻居的数量计算所述上线终端的可信度,并根据所述可信度生成认证通知信息,所述认证通知信息能够指示所述上线终端是否通过身份认证,以及将所述认证通知信息发送至所述上线终端;
所述识别单元还用于统计历史登陆账户和所述邻居网络设备匹配的出现次数,当出现次数超过预设的出现次数阈值时,则所述邻居网络设备为所述上线终端的可信邻居。
12.根据权利要求11所述的装置,其特征在于,所述接收单元还用于接收所述上线终端发送的用于确定自身的邻居网络设备的路由探测请求信息;根据所述路由探测请求信息获取历史路径记录,并将所述上线终端的当前连入路径与所述历史路径记录中的历史路径进行匹配,得到匹配结果;当所述匹配结果超过预设匹配值,则将所述匹配结果对应的历史路径对应的设备确定为所述上线终端的邻居网络设备。
13.根据权利要求11所述的装置,其特征在于,所述识别单元还用于当账户历史中显示用户在所述邻居网络设备上的登陆次数超过预设的登陆次数阈值时,则所述邻居网络设备为所述上线终端的加权邻居。
14.根据权利要求11所述的装置,其特征在于,所述上线终端的可信度等于所述可信邻居的数量和所述加权邻居的数量二者之和,所述认证单元还用于当所述可信度超过预设的可信度阈值时,根据所述可信度生成的认证通知信息能够指示所述上线终端已经通过身份认证;当所述可信度未超过预设的可信度阈值时,根据所述可信度生成的认证通知信息能够指示所述上线终端未通过身份认证。
15.一种身份认证装置,其特征在于,所述装置包括:
发送单元,用于向服务器发送用于确定自身的邻居网络设备的请求信息;
接收单元,用于接收所述服务器发送的认证通知信息,所述认证通知信息能够指示上线终端是否通过身份认证,并且所述认证通知信息是所述服务器根据所述上线终端对应的可信邻居的数量和所述上线终端对应的加权邻居的数量计算所述上线终端的可信度,并根据所述可信度生成的信息;所述可信邻居是服务器在确定至少一个所述邻居网络设备后,统计历史登陆账户和所述邻居网络设备匹配的出现次数,当出现次数超过预设的出现次数阈值时,则将所述邻居网络设备确定为所述上线终端的可信邻居;
显示单元,用于显示所述认证通知信息,以使用户获知所述认证通知信息。
16.根据权利要求15所述的装置,其特征在于,所述发送单元还用于向所述服务器发送用于确定自身的邻居网络设备的路由探测请求信息,以使所述服务器根据所述路由探测请求信息确定所述上线终端的邻居网络设备。
17.根据权利要求15所述的装置,其特征在于,所述发送单元还用于广播地址解析协议ARP请求报文;接收至少一个与所述上线终端处于同一广播域的另一设备发送的ARP回复报文,所述ARP回复报文携带有所述另一设备的硬件MAC地址;将携带有所述MAC地址的请求信息发送至所述服务器,以使所述服务器将接收到的MAC地址对应的设备确定为所述上线终端的邻居网络设备。
18.根据权利要求15所述的装置,其特征在于,所述发送单元还用于搜索相邻的无线局域网络WLAN,得到所述WLAN的服务集标识符SSID;将携带有所述SSID的请求信息发送至所述服务器,以使所述服务器将所述SSID确定为所述上线终端的邻居网络设备。
19.根据权利要求15所述的装置,其特征在于,所述发送单元还用于如果当前网络为全球移动通信系统GSM网络,则获取当前连接点附近的基站信息;并将携带有所述基站信息的请求信息发送至所述服务器,以使所述服务器将所述基站信息对应的基站确定为所述上线终端的邻居网络设备。
20.一种服务器,其特征在于,包括:
处理器;用于存储所述处理器可执行指令的存储器;
其中,所述处理器被配置为:
接收上线终端发送的用于确定自身的邻居网络设备的请求信息,并根据所述请求信息确定上线终端的至少一个邻居网络设备;
从所述至少一个邻居网络设备中识别所述上线终端的可信邻居,以及从所述至少一个邻居网络设备中识别所述上线终端的加权邻居;
根据所述可信邻居的数量和所述加权邻居的数量计算所述上线终端的可信度,并根据所述可信度生成认证通知信息,所述认证通知信息能够指示所述上线终端是否通过身份认证,以及将所述认证通知信息发送至所述上线终端;
所述从所述至少一个邻居网络设备中识别所述上线终端的可信邻居具体包括:
统计历史登陆账户和所述邻居网络设备匹配的出现次数,当出现次数超过预设的出现次数阈值时,则所述邻居网络设备为所述上线终端的可信邻居。
21.一种终端,其特征在于,包括:
处理器;用于存储所述处理器可执行指令的存储器;
其中,所述处理器被配置为:
向服务器发送用于确定自身的邻居网络设备的请求信息;
接收所述服务器发送的认证通知信息,所述认证通知信息能够指示上线终端是否通过身份认证,并且所述认证通知信息是所述服务器根据所述上线终端对应的可信邻居的数量和所述上线终端对应的加权邻居的数量计算所述上线终端的可信度,并根据所述可信度生成的信息;所述可信邻居是服务器在确定至少一个所述邻居网络设备后,统计历史登陆账户和所述邻居网络设备匹配的出现次数,当出现次数超过预设的出现次数阈值时,则将所述邻居网络设备确定为所述上线终端的可信邻居;
显示所述认证通知信息,以使用户获取所述认证通知信息。
CN201510087898.5A 2015-02-25 2015-02-25 身份认证方法、装置、服务器及终端 Active CN105991600B (zh)

Priority Applications (11)

Application Number Priority Date Filing Date Title
CN201510087898.5A CN105991600B (zh) 2015-02-25 2015-02-25 身份认证方法、装置、服务器及终端
TW104128125A TWI667583B (zh) 2015-02-25 2015-08-27 Identity authentication method, device, server and terminal
SG11201706770UA SG11201706770UA (en) 2015-02-25 2016-02-23 Methods, apparatus, and systems for identity authentication
US15/051,478 US10237272B2 (en) 2015-02-25 2016-02-23 Methods, apparatus, and systems for identity authentication
PCT/US2016/019153 WO2016138009A1 (en) 2015-02-25 2016-02-23 Methods, apparatus, and systems for identity authentication
JP2017544634A JP6603726B2 (ja) 2015-02-25 2016-02-23 アイデンティティ認証のための方法、装置およびシステム
KR1020177026894A KR102072095B1 (ko) 2015-02-25 2016-02-23 신원 인증 방법, 장치 및 시스템
EP16756197.6A EP3262552B1 (en) 2015-02-25 2016-02-23 Methods, apparatus, and systems for identity authentication
PL16756197T PL3262552T3 (pl) 2015-02-25 2016-02-23 Sposoby, urządzenie i układy do uwierzytelniania tożsamości
ES16756197T ES2796198T3 (es) 2015-02-25 2016-02-23 Métodos, aparatos y sistemas para la autenticación de identidad
US16/273,952 US10757102B2 (en) 2015-02-25 2019-02-12 Methods, apparatus, and systems for identity authentication

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201510087898.5A CN105991600B (zh) 2015-02-25 2015-02-25 身份认证方法、装置、服务器及终端

Publications (2)

Publication Number Publication Date
CN105991600A CN105991600A (zh) 2016-10-05
CN105991600B true CN105991600B (zh) 2019-06-21

Family

ID=56693890

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201510087898.5A Active CN105991600B (zh) 2015-02-25 2015-02-25 身份认证方法、装置、服务器及终端

Country Status (10)

Country Link
US (2) US10237272B2 (zh)
EP (1) EP3262552B1 (zh)
JP (1) JP6603726B2 (zh)
KR (1) KR102072095B1 (zh)
CN (1) CN105991600B (zh)
ES (1) ES2796198T3 (zh)
PL (1) PL3262552T3 (zh)
SG (1) SG11201706770UA (zh)
TW (1) TWI667583B (zh)
WO (1) WO2016138009A1 (zh)

Families Citing this family (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105991600B (zh) 2015-02-25 2019-06-21 阿里巴巴集团控股有限公司 身份认证方法、装置、服务器及终端
CN106714094B (zh) * 2015-07-20 2021-03-02 阿里巴巴集团控股有限公司 数据处理方法、装置及系统
CN106789851A (zh) * 2015-11-24 2017-05-31 阿里巴巴集团控股有限公司 身份验证方法、系统、业务服务器和验证服务器
EP3393100A1 (en) * 2017-04-20 2018-10-24 Gemalto Sa A method for managing the reputation level of a communication device
US20200082397A1 (en) * 2017-04-25 2020-03-12 Ix-Den Ltd. System and method for iot device authentication and secure transaction authorization
CN109905366B (zh) * 2019-01-16 2022-03-22 平安科技(深圳)有限公司 终端设备安全验证方法、装置、可读存储介质及终端设备
CN109960536B (zh) * 2019-03-27 2021-09-14 联想(北京)有限公司 电子设备安全启动方法、装置和电子设备
TWI745952B (zh) * 2020-05-06 2021-11-11 三商電腦股份有限公司 用於執行無線廣播之方法及行動通訊裝置
CN112311760B (zh) * 2020-09-17 2023-04-07 广西电网有限责任公司电力科学研究院 一种一端多网环境的终端可信性分析方法及装置
CN112866343B (zh) * 2020-12-30 2022-10-11 北京八分量信息科技有限公司 互联网节点中信任传播方法、系统及相关产品
CN112788121B (zh) * 2020-12-30 2023-04-14 北京八分量信息科技有限公司 互联网节点中全局信誉值计算方法、系统及相关产品
TWI824239B (zh) * 2021-04-14 2023-12-01 臺灣網路認證股份有限公司 透過伺服器檢核密碼錯誤次數以完成作業之系統、裝置及方法
KR102538540B1 (ko) * 2021-08-31 2023-06-01 국방과학연구소 전자 장치의 사이버 공격 탐지 방법

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101217396A (zh) * 2007-12-29 2008-07-09 华中科技大学 一种基于信任模型的Ad hoc网络入侵检测方法及系统

Family Cites Families (31)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
RU2144269C1 (ru) * 1994-07-19 2000-01-10 Сертко, Ллс Способ секретного использования цифровых подписей в коммерческой криптографической системе
US20040240669A1 (en) 2002-02-19 2004-12-02 James Kempf Securing neighbor discovery using address based keys
US7124197B2 (en) * 2002-09-11 2006-10-17 Mirage Networks, Inc. Security apparatus and method for local area networks
US20050036623A1 (en) 2003-08-15 2005-02-17 Ming-Jye Sheu Methods and apparatus for distribution of global encryption key in a wireless transport network
US7092358B2 (en) * 2003-10-24 2006-08-15 Nokia Corporation System and method for facilitating flexible quality of service
US7489930B2 (en) 2004-05-28 2009-02-10 Motorola, Inc. Apparatus and method for multimode terminals
US7570581B2 (en) * 2004-09-23 2009-08-04 Motorola, Inc. Dynamic reduction of route reconvergence time
US8590007B2 (en) * 2005-08-25 2013-11-19 Guy Heffez Method and system for authenticating internet user identity
US7640577B2 (en) 2006-02-14 2009-12-29 Sony Corporation System and method for authenticating components in wireless home entertainment system
US7818200B2 (en) * 2006-02-24 2010-10-19 Sap Ag Method and system for providing a trust-based reputation service for virtual organization formation
US7499547B2 (en) 2006-09-07 2009-03-03 Motorola, Inc. Security authentication and key management within an infrastructure based wireless multi-hop network
GB2456290B (en) * 2007-10-05 2011-03-30 Iti Scotland Ltd Distributed protocol for authorisation
US9576119B2 (en) 2008-12-26 2017-02-21 Facebook, Inc. Preventing phishing attacks based on reputation of user locations
JP5388036B2 (ja) 2009-06-17 2014-01-15 国立大学法人旭川医科大学 端末装置、情報システム、情報処理方法、およびプログラム
US20110030039A1 (en) * 2009-07-31 2011-02-03 Eric Bilange Device, method and apparatus for authentication on untrusted networks via trusted networks
JP5561207B2 (ja) 2011-02-25 2014-07-30 富士通株式会社 位置情報信頼度決定プログラム及び位置情報信頼度決定装置
US8964741B2 (en) * 2011-06-21 2015-02-24 Cisco Technology, Inc. Adjacency discovery through multicast and single-hop messaging
US9058486B2 (en) * 2011-10-18 2015-06-16 Mcafee, Inc. User behavioral risk assessment
US9104836B2 (en) * 2011-11-21 2015-08-11 Cisco Technology, Inc. Dynamically mapping network trust relationships
US8875265B2 (en) * 2012-05-14 2014-10-28 Qualcomm Incorporated Systems and methods for remote credentials management
CN103581120B (zh) * 2012-07-24 2018-04-20 阿里巴巴集团控股有限公司 一种识别用户风险的方法和装置
US9584528B2 (en) 2012-09-06 2017-02-28 Qualcomm Incorporated Securing databases against piracy attacks
US8584219B1 (en) 2012-11-07 2013-11-12 Fmr Llc Risk adjusted, multifactor authentication
US9113431B2 (en) * 2012-11-16 2015-08-18 Qualcomm Incorporated Method for corroboration and transferring trust between network databases for enhanced positioning accuracy
US8898737B2 (en) * 2012-11-26 2014-11-25 King Fahd University Of Petroleum And Minerals Authentication method for stateless address allocation in IPv6 networks
CN103856340A (zh) * 2012-12-04 2014-06-11 广州智域电子有限公司 基于第二代身份证的人民银行信息网接入系统及访问方法
US9374369B2 (en) 2012-12-28 2016-06-21 Lookout, Inc. Multi-factor authentication and comprehensive login system for client-server networks
US20140282927A1 (en) 2013-03-15 2014-09-18 Bottomline Technologies (De) Inc. System and method for location based validation via mobile device
US10026245B2 (en) 2014-03-31 2018-07-17 Vivint, Inc. Mobile device based authentication
US9338714B2 (en) * 2014-04-24 2016-05-10 United States Cellular Corporation System and method for providing mobile wireless data network connectivity via vehicle-installed small cell
CN105991600B (zh) 2015-02-25 2019-06-21 阿里巴巴集团控股有限公司 身份认证方法、装置、服务器及终端

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101217396A (zh) * 2007-12-29 2008-07-09 华中科技大学 一种基于信任模型的Ad hoc网络入侵检测方法及系统

Also Published As

Publication number Publication date
ES2796198T3 (es) 2020-11-26
US10757102B2 (en) 2020-08-25
KR20170121242A (ko) 2017-11-01
EP3262552A4 (en) 2018-03-21
PL3262552T3 (pl) 2020-09-21
EP3262552A1 (en) 2018-01-03
KR102072095B1 (ko) 2020-01-31
JP6603726B2 (ja) 2019-11-06
TWI667583B (zh) 2019-08-01
SG11201706770UA (en) 2017-09-28
US10237272B2 (en) 2019-03-19
EP3262552B1 (en) 2020-04-22
TW201631510A (zh) 2016-09-01
WO2016138009A1 (en) 2016-09-01
JP2018509703A (ja) 2018-04-05
US20160248771A1 (en) 2016-08-25
CN105991600A (zh) 2016-10-05
US20190190911A1 (en) 2019-06-20

Similar Documents

Publication Publication Date Title
CN105991600B (zh) 身份认证方法、装置、服务器及终端
US20200213318A1 (en) Leveraging location information of a secondary device
CN107241679B (zh) 一种连接建立方法、信息发送方法、消息发送方法及装置
CN107113892B (zh) 一种网关设备自动组网的方法及装置
CN104144163B (zh) 身份验证方法、装置及系统
US9949116B2 (en) Method and apparatus for establishing SSID-based connection between terminal device and gateway device
CN105939519B (zh) 一种认证方法及装置
KR20150015422A (ko) 동일한 네트워크 상의 복수개의 ap 장치 중 하나의 ap 장치와 단말기를 연결하는 방법 및 장치
JP6515201B2 (ja) 端末デバイスが別の端末デバイスを発見するための方法および装置
WO2018045983A1 (zh) 信息处理方法、装置以及网络系统
CN104010355A (zh) 在便携式终端中提供无线通信的设备和方法
CN112438056A (zh) 基于设备的接入点关联和物理地址跟踪
CN107135506B (zh) 一种portal认证方法、装置及系统
EP3114887B1 (en) Determination method and corresponding terminal, computer program product and storage medium
CN108322366A (zh) 接入网络的方法、装置和系统
JP6071947B2 (ja) 位置情報サービスのための端末、無線信号検知装置及びサーバー
JP6311417B2 (ja) 無線通信装置、無線通信方法および無線通信プログラム
CN102523313B (zh) 一种数据旁路的标识方法和装置
CN107852598B (zh) 基于无线设备标识符来规避无线设备空间跟踪
CN105163335B (zh) 一种网络接入管理方法、服务器、移动终端以及系统
CN111148188A (zh) 网络连接方法、装置、存储介质及电子设备
CN113840285B (zh) 基于5g的物理层协同认证方法、系统及电子设备
CN112188593B (zh) 无线配置方法及装置、存储介质、电子装置
CN105939516A (zh) 用户认证方法及装置
US20200084606A1 (en) Method, apparatus and system of configuring wireless network node

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
REG Reference to a national code

Ref country code: HK

Ref legal event code: DE

Ref document number: 1229573

Country of ref document: HK

GR01 Patent grant
GR01 Patent grant
TR01 Transfer of patent right

Effective date of registration: 20200922

Address after: Cayman Enterprise Centre, 27 Hospital Road, George Town, Grand Cayman Islands

Patentee after: Innovative advanced technology Co.,Ltd.

Address before: Cayman Enterprise Centre, 27 Hospital Road, George Town, Grand Cayman Islands

Patentee before: Advanced innovation technology Co.,Ltd.

Effective date of registration: 20200922

Address after: Cayman Enterprise Centre, 27 Hospital Road, George Town, Grand Cayman Islands

Patentee after: Advanced innovation technology Co.,Ltd.

Address before: A four-storey 847 mailbox in Grand Cayman Capital Building, British Cayman Islands

Patentee before: Alibaba Group Holding Ltd.

TR01 Transfer of patent right