CN108551675B - 一种应用客户端、服务端及对应的Portal认证方法 - Google Patents

一种应用客户端、服务端及对应的Portal认证方法 Download PDF

Info

Publication number
CN108551675B
CN108551675B CN201810568707.0A CN201810568707A CN108551675B CN 108551675 B CN108551675 B CN 108551675B CN 201810568707 A CN201810568707 A CN 201810568707A CN 108551675 B CN108551675 B CN 108551675B
Authority
CN
China
Prior art keywords
authentication
user
portal
application
server
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201810568707.0A
Other languages
English (en)
Other versions
CN108551675A (zh
Inventor
修超
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Advanced New Technologies Co Ltd
Advantageous New Technologies Co Ltd
Original Assignee
Advanced New Technologies Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Advanced New Technologies Co Ltd filed Critical Advanced New Technologies Co Ltd
Priority to CN201810568707.0A priority Critical patent/CN108551675B/zh
Publication of CN108551675A publication Critical patent/CN108551675A/zh
Application granted granted Critical
Publication of CN108551675B publication Critical patent/CN108551675B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/313—User authentication using a call-back technique via a telephone network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/50—Network services
    • H04L67/55—Push-based network services
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/50—Network services
    • H04L67/56—Provisioning of proxy services
    • H04L67/563—Data redirection of data network streams
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/068—Authentication using credential vaults, e.g. password manager applications or one time password [OTP] applications
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2103—Challenge-response
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2117—User registration
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2101/00—Indexing scheme associated with group H04L61/00
    • H04L2101/60—Types of network addresses
    • H04L2101/618—Details of network addresses
    • H04L2101/622—Layer-2 addresses, e.g. medium access control [MAC] addresses

Abstract

本申请提供一种应用客户端、服务端及对应的Portal认证方法，基于网络与应用系统的联动进行实现，用户便携终端在接收到应用服务器推送的认证提示消息时，在便携终端输出与该认证提示消息对应的认证提示选项；在确定所述认证提示选项被用户选中后启动Portal认证，在Portal认证启动后获取Portal服务器返回的本便携终端的MAC地址信息，并在Portal认证过程中使用在应用服务端进行应用登录的用户名及密码作为Portal认证的用户名及密码；将Portal服务器返回的本便携终端的MAC地址信息发送给所述应用服务器。本申请方便了用户使用Portal认证的操作，在很大程度上避免了用户忘记Portal认证，方便了对Portal认证机制不熟悉的用户。

Description

一种应用客户端、服务端及对应的Portal认证方法
技术领域
本申请涉及互联网技术领域，尤其涉及一种应用客户端以及应用服务端。
背景技术
随着移动互联网上下游产业的发展，目前通过移动方式接入网络获得服务的方式已经逐渐成为主流。人们正在使用智能手机或Pad类便携终端享受包括网络购物以及社交等各种移动应用。即便在家中，依然有非常多的用户倾向于使用便携终端来接入网络。当用户处于公共场合时，用户可以使用3G/4G这样的移动数据接入技术接入互联网，另一方面当用户所处的公共场合有免费的无线网络接入服务时，用户通常会选择通过WLAN(无线局域网)方式接入互联网，相对于移动数据接入而言，WLAN接入方式通常能够提供更为稳定和快速的互联网接入体验，而且可以大幅度节约用户的流量资费。
海底捞或者星巴克这样的公众场合通常会为用户提供无线接入服务，作为商户的海底捞或者星巴克需要架设和管理自身的无线网络；比如说部署包括无线接入点AP以及无线控制器AC在内的无线网络。此时海底捞等商户不仅是无线网络的拥有者也是管理者，其需要考虑无线接入服务的安全性以及服务质量。
从安全角度来说，用户身份认证无疑是极为重要的安全机制。WPA/WPA2等无线认证方式被广泛应用于家庭网络等小型网络，网络的管理员可以将密钥以相对安全的方式告知每一个合法用户。在一些商户部署中型或大型网络中，密钥的逐一通知显然是不可接受的，而且上述机制运行在无线链路层级，兼容性比较差，比如说有的用户的便携终端是比较老的机型，其使用的无线技术可能无法支持WPA2这样的认证方式。
Portal认证运行在网络层以上，其具有非常好的普适性，与用户便携终端的硬件以及所使用的无线接入技术几乎无关。只要用户能够接入到无线网络，那么用户可以基于标准的Portal认证流程来获得上网权限。然而Portal认证技术事实上源自PC互联网时代，其存在不适应移动互联网使用特点的技术问题。
请参考图1，以中国联通提供的WLAN接入互联网服务为例，假设用户的智能手机成功连接到中国联通的AP(接入无线网络)之后，用户的智能手机屏幕上方的消息提示栏上无线网络连接图标11显示已经成功连接到无线网络，然而此时用户刷新微博却无法成功。造成该问题的根本原因是，很多普通用户会习惯性地认为无线网络连接成功之后便能访问外部网络(通常是互联网)，但事实上用户只是成功地通过无线的方式连接到联通的无线网络了，在没有通过Portal认证之前，除了一些特殊的面认证站点(比如DHCP服务器)之外，用户是没有办法访问互联网的。
对于用户终端而言，Portal认证是基于浏览器实现的，很多普通用户并不知道其需要开启浏览器来启动一次Portal认证过程，因为这种认证机制与用户家里无线网络的认证方式并不相同。从另一个角度看，即便部分用户知道Portal认证的工作原理，但依然会遇到不便利的问题。比如说，由于用户的便携终端通常有自动连接那些曾经连接过的无线网络的功能，而很多智能手机又通常会在无线网络连接成功的情况下自动关闭3G等移动数据连接。一旦用户的智能手机自动连接到该无线网络，而用户又没有注意到该状况，则用户不会通过浏览器发起Portal认证，那么此时用户终端由于移动数据连接被关闭将无法访问互联网，很多需要时刻在线进行数据交换的应用将出现问题。
发明内容
有鉴于此，本申请提供一种应用客户端，应用于便携终端上，包括：推送处理单元、Portal代理单元以及MAC同步单元，其中：
推送处理单元，用于在接收到应用服务端推送的认证提示消息时，在便携终端输出与该认证提示消息对应的认证提示选项；
Portal代理单元，用于在确定所述认证提示选项被用户选中后启动Portal认证，在Portal认证启动后获取Portal服务器返回的本便携终端的MAC地址信息，并在Portal认证过程中使用该应用客户端在应用服务端进行应用登录的用户名及密码作为Portal认证的用户名及密码；
MAC同步单元，用于将Portal服务器返回的本便携终端的MAC地址信息发送给所述应用服务端。
本申请还提供一种Portal认证方法，应用于便携终端上，该方法包括：
在接收到应用服务器推送的认证提示消息时，在便携终端输出与该认证提示消息对应的认证提示选项；
在确定所述认证提示选项被用户选中后启动Portal认证，在Portal认证启动后获取Portal服务器返回的本便携终端的MAC地址信息，并在Portal认证过程中使用在应用服务端进行应用登录的用户名及密码作为Portal认证的用户名及密码；
将Portal服务器返回的本便携终端的MAC地址信息发送给所述应用服务器。
本申请还提供一种应用服务端，应用于服务器上，与应用客户端以及无线服务器进行联动，该应用服务端包括推送管理单元、Portal认证单元以及MAC维护单元，其特征在于：
推送管理单元，用于在接收到无线服务器发送的终端连接消息时，获取该消息中携带的便携终端的MAC地址信息，并在自身的用户MAC表中查找与该MAC地址对应的用户，若查找到对应的用户，则向该用户的应用客户端推送认证提示消息；
Portal认证单元，用于在接收到Portal认证请求时，检查该请求中的用户名及密码是否属于本应用的注册用户，如果是，则确定该用户的Portal认证成功；
MAC维护单元，用于在接收到用户的应用客户端发送的MAC地址信息时，将该MAC地址信息与该用户之间的对应关系更新到所述用户MAC表中。
本申请还提供一种Portal认证服务方法，应用于应用服务器上，与便携终端以及无线服务器进行联动，其特征在于，该方法包括：
在接收到无线服务器发送的终端连接消息时，获取该消息中携带的便携终端的MAC地址信息，并在自身的用户MAC表中查找与该MAC地址对应的用户，若查找到对应的用户，则向该用户推送认证提示消息；
在接收到Portal认证请求时，检查该请求中的用户名及密码是否属于本应用的注册用户，如果是，则确定该用户的Portal认证成功；
在接收到用户发送的MAC地址信息时，将该MAC地址信息与该用户之间的对应关系更新到所述用户MAC表中。
本申请还提供一种在应用客户端中获得MAC地址信息的方法，该方法包括：
便携终端中的应用客户端启动Portal认证；
在启动Portal认证后，获取Portal服务器返回的本便携终端的MAC地址信息。
相较于现有技术，本申请极大地方便了用户使用Portal认证的操作，在很大程度上避免了用户忘记Portal认证无法通过无线网络上网，或者因为不知道Portal认证机制无法通过无线网络上网的问题；本申请更加适应移动互联网环境下的用户需求。
附图说明
图1是用户忘记Portal认证时刷新微博的结果示意图。
图2是一种典型的Portal认证组网示意图。
图3是本申请一种实施方式中联动系统中各节点的硬件以及逻辑结构图。
图4是本申请一种实施方式处理流程图。
图5是本申请一种实施方式中详细处理流程图。
图6是本申请一种实施方式中为商户与用户提供便捷交互过程示意图。
具体实施方式
在介绍本申请具体实施方式之前，先描述Portal认证机制以便本领域普通技术人员更清晰地了解本申请的技术优势。请参考图2的组网示例，在该组网环境下，智能手机在成功连接到无线网络之后，用户通过访问外部网络(比如互联网上的某个站点)将触发Portal认证，Portal认证过程可以简述如下：
步骤I，用户使用浏览器访问任意一个网址，比如www.weibo.com，由于该站点的IP地址通常不在AC(无线接入控制服务器)的例外名单(免认证)中，且该用户的IP地址也不在AC的用户白名单中，流程转入步骤II；
步骤II，无线接入设备使用HTTP重定向方式将用户的访问重定向到Portal服务器(通常集成在AC中)上，Portal服务器返回Portal认证页面给浏览器；
步骤III，用户在Portal认证页面上输入用户名和密码并提交认证请求，Portal服务器转而将认证请求提交给无线接入设备；
步骤IV，无线接入设备向认证服务器发起Portal认证，以验证用户输入的用户名和密码是否匹配一个合法用户；
步骤V，若用户Portal认证通过，无线接入设备将用户的IP地址加入用户白名单中；
步骤VI，用户再次访问任意互联网站点，由于用户的IP地址已经在用户白名单中了，因此用户的访问将会被允许通过。
步骤I到步骤VI描述了一次典型的Portal认证的过程，这一过程与PC上的Portal认证过程大致相同。为了适应移动互联网的需求，方便用户使用，在更加优化的解决方案中，基于无线接入设备(比如前述的AC)与应用服务器之间联动，Portal认证过程可以被简化。在步骤II中，Portal服务器返回的Portal认证页面上携带有应用关联组件(比如支付宝关联组件)；支付宝关联组件在浏览器上加载之后其将执行手机支付宝的调用操作，将手机支付宝调用到手机前台，通知手机支付宝代理执行Portal认证。假设用户此时已经登录手机支付宝，那么手机支付宝根据该通知，使用用户的支付宝用户名以及密码进行Portal认证。在步骤IV中，由于使用了支付宝的用户名和密码，此时对应的认证服务器这个角色将由应用服务器(支付宝服务器)来承担，这样一来可以免去用户记忆Portal认证用户名和密码的过程，转而用支付宝用户名和密码进行替代。
考虑到手机支付宝这一应用可能经常性地保持登录状态，因此在很多时候用户可以不用再打开浏览器，而且在Portal认证过程中省掉输入支付宝用户名和密码的操作。更为重要的是，由于支付宝通常与很多商户都建立合作关系，因此，用户去很多商户的场所都可以使用统一的用户名和密码来实现Portal认证。当然，如果一个用户不是支付宝用户，那么该用户依然可以通过传统的Portal认证方式来进行Portal认证，只是其可能需要事先通过注册获得Portal用户名和密码，或者通过短信等其他方式获得一个临时性的Portal用户名和密码，对于这类用户，其Portal用户名和密码的认证仍然在认证服务器上进行。这个方案方便了支付宝用户或类似应用下的注册用户的Portal认证。但是这样的实现仍然没有能够深入地解决背景技术所提出的技术问题。
请继续参考图2，本申请在上述Portal认证实现方式的基础上继续进行深度优化。在一种实施方式中，本申请基于网络系统与应用系统的深度联动。其中网络系统在物理上包括位于商户无线网络中的无线接入设备以及用来管理每个无线接入设备的无线服务器；而应用系统在物理上则包括便携终端以及应用服务器。其中无线接入设备为便携终端提供无线网络接入服务。无线接入设备可能被运营商或者餐饮商等各类商户拥有，其通常部署在商户提供商业服务的物理区域内。
请参考图3，为了方便描述本申请将服务器以及便携终端这些主机的硬件架构进行了简化抽象，各个主机在硬件层面均包括处理器、内存、非易失性存储器以及网络接口。从业务层面来看，图3中的应用客户端以及应用服务端均可理解为对应主机上的处理器将计算机程序读取到内存中然后执行所形成的逻辑装置(也称为“虚拟装置”)。当然本申请并不排除软件实现以外其他实现方式，比如可编程逻辑器件这样的实现方式等等，也就是说后续描述的各个处理步骤的执行主体可以采用硬件或逻辑器件等方式实现。在本实施方式中，所述客户端包括推送处理单元、MAC同步单元以及Portal代理单元，所述应用服务端包括MAC维护单元、Portal认证单元以及推送管理单元。请参考图4，所述客户端、无线接入设备、无线服务器以及应用服务端在运行过程中相互配合执行如下处理流程。
步骤401，无线接入设备在确定便携终端连接到自身的无线网络时，向无线服务器上报终端连接消息，该消息携带该无线接入设备标识以及连接到无线网络的便携终端的MAC地址信息；
步骤402，在收到终端连接消息后，无线服务器向应用服务端发送连接提示消息；该连接提示消息中携带有所述便携终端的MAC地址信息；
步骤403，应用服务端的推送管理单元在接收到无线服务器发送的终端连接消息时，获取该消息中携带的便携终端的MAC地址信息，并在自身的用户MAC表中查找与该MAC地址对应的用户，若查找到对应的用户，则转步骤404，否则结束当前处理流程；
步骤404，应用服务端的推送管理单元向查找到的用户的应用客户端推送认证提示消息；
步骤405，应用客户端的推送处理单元在接收到应用服务端推送的认证提示消息时，在便携终端的消息提示栏中输出与该认证提示消息对应的认证提示选项；
步骤406，应用客户端的Portal代理单元在确定所述认证提示选项被用户选中或者收到浏览器关联组件通知后启动Portal认证，在Portal认证启动后获取Portal服务器返回的本便携终端的MAC地址信息，并在Portal认证过程中使用该应用客户端在应用服务端进行应用登录的用户名及密码作为Portal认证的用户名及密码；
步骤407，应用服务端的Portal认证单元在接收到Portal认证请求时，检查该请求中的用户名以及密码是否属于本应用的注册用户，如果是，则确定该用户的Portal认证成功；
步骤408，应用客户端的MAC同步单元将Portal服务器返回的本便携终端的MAC地址信息发送给所述应用服务端。
步骤409，应用服务端的MAC维护单元在接收到用户的应用客户端发送的MAC地址信息时，将该MAC地址信息与该用户之间的对应关系更新到所述用户MAC表中。
在本申请中，便携终端可以是智能手机、PDA或平板电脑等便于用户携带的终端设备，以下仅以智能手机为例进行说明。本申请的应用客户端可以是一款运行在便携终端上的应用软件，其可以是各种需要用户通过输入用户名和密码进行应用登录的客户端，比如手机支付宝、手机淘宝、新浪微博或来往等手机应用客户端，以下仅以手机支付宝这一客户端为例进行说明。应用服务端则是运行在应用服务器为应用客户端提供相应的应用服务的服务软件，以下仅以支付宝服务端为例。无线接入设备可以是胖AP，也是可以AC+瘦AP架构中的AC，或其他类似的具有无线接入功能的网络设备，以下仅以AC为例进行说明。
在大部分情况下，一个智能手机通常有一个唯一的MAC地址，因此一个MAC地址通常能与一个使用手机支付宝的用户具有相对稳定的对应关系。当智能手机连接到某个AC管理的无线网络时，也可以大致确定一个对应的用户试图通过该无线网络接入互联网。此时通过步骤402的联动机制，支付宝服务端将可以通过无线服务器发送的终端连接消息得知此事件。相应地支付宝服务端根据该消息中携带的MAC地址信息找到对应的支付宝用户，此时可以推定该支付宝用户正在使用上述连接到所述AC的智能手机。基于该推定，支付宝服务端向该用户的支付客户端推送认证提示消息。手机支付宝根据认证提示消息生成认证提示选项，用户只要选中该认证提示选项，手机支付宝则可以自动代理用户进行Portal认证，整个过程对于用户而言只需要通过点击或类似简单的操作来选中认证提示选项即可快速完成Portal认证，而且很重要的是，本申请的上述机制可以很大程度上避免用户忘记进行Portal认证这样的问题。以下通过具体的实施方式来详细地介绍本申请的优势。
在本申请中，智能手机首次接入无线网络的认证过程与非首次接入无线网络的认证过程存在一定的差异，但无论是首次还是非首次，步骤406到步骤409都会被执行，事实上首次和非首次的Portal认证过程只是触发认证的方式不同而已。
1)用户首次连接支付宝合作商户无线网络时的处理流程：
假设从用户(Tony)首次进入与某个与支付宝的合作商户(假定是商户A)。用户使用自身的智能手机(MAC地址为MAC3)搜寻到商户A的无线网络，完成无线网络的连接。用户连接商户A无线网络的操作将触发步骤401到步骤403的执行，在步骤403中支付宝服务端根据MAC3查找自身的用户MAC表，请参考表1示例，由于用户首次来到支付宝服务端进行Portal认证，因此MAC3在表1中不存在，此时应用服务端的流程处理在此结束。应用服务端并不知道哪个用户使用智能手机连接到商户A的无线网络，因此无法推送认证提示消息。也就是说，用户首次连接支付宝合作商户的无线网络时，步骤404并不会执行，用户的手机不会收到认证提示消息。在这种情况下，需要用户手动触发一次Portal认证。
MAC地址 用户名
MAC1 Tom
MAC2 Jack
MAC4 Zhangsan
…… ……
MAC131 Wangwu
…… ……
表1
用户手动触发Portal认证的过程与现有技术一致，比如访问任意一个不在例外站点名单中的网址即可实现，或者简单来说，用户使用浏览器上网即可触发Portal认证。如前所述，在此过程中，手机支付宝这一应用客户端将会被浏览器上运行的支付宝关联组件调用。相应地，手机支付宝的Portal代理单元会收到该关联组件的认证通知。优选的方式中，在Portal代理单元启动Portal认证之前，可以先检查用户是否处于应用登录状态，如果用户Tony没有处于应用登录状态，则将手机支付宝登录界面调用到前台，供该用户输入支付宝的用户名以及密码，用户提交之后由支付宝服务端进行身份验证以完成应用登录。当然这个过程并不是必须的，因为Portal代理单元此时可以不关心支付宝这一应用本身的安全机制，比如说，支付宝应用本身存在登录超时机制，但是这不影响Portal认证使用支付宝身份信息(支付宝用户名和密码)来进行代替认证。只要支付宝客户端内部保存了用户的用户名和密码即可启动Portal认证。在Portal认证启动之后，最终Portal认证请求将到达支付宝服务端，由支付宝服务端的Portal认证单元来检查Portal认证请求中的用户名和密码是否属于某个支付宝的注册用户，如果是则可以返回给无线接入设备认证成功通知，无线接入设备再通知智能手机认证成功。这里值得注意的是，支付宝服务端对外提供应用服务所使用的IP地址通常会被配置在商户A的AC的例外站点名单中，也就是说任何用户通过该AC访问该IP地址获取应用服务都是不受限制的，与用户是否通过认证无关。
步骤406中，Portal认证的启动触发条件有两种，一种是认证提示选项被用户选中，另一种是收到浏览器关联组件的通知。在用户首次连接支付宝合作商户的无线网络时，这个触发条件将是收到浏览器关联组件的通知。也就是说，在用户首次连接时，步骤401到步骤409只是部分被执行，其中步骤404和步骤405将不会执行，这两个步骤的目标被用户手动操作所实现。除了在步骤406启动Portal认证之外，本申请中手机支付宝将还执行步骤408以及步骤409的处理；这一点是与现有技术迥然不同的。
在步骤408中，手机支付宝获取MAC地址的方式与现有技术是有较大差异的。按照传统的设计思路，应用开发人员通常会考虑去操作系统中直接读取MAC地址，然后发送给服务端，因为MAC地址是手机硬件的一个属性。在传统PC互联网环境下，以Windows操作系统为例，普通用户都可以通过“ipconfig/all”这样的命令行得到主机的MAC地址。但是在移动互联网的环境下，这种传统实现思路却有着不易被察觉的技术缺陷。首先，移动操作系统提供商出于用户信息安全等各种原因的考量，对此读取手机的MAC地址设置诸多障碍，在Google公司提供的Android操作系统中，虽然也允许读取智能手机的MAC地址，但却是有附加条件的，要满足这些附加条件需要进行更多的复杂的开发工作。而在苹果公司提供的iOS这样的操作系统中，目前手机应用直接读取智能手机的MAC地址并不被操作系统允许，若需要读取则可能需要绕过这一限制，这意味着更多且复杂的开发工作量，而且即便成功绕过系统限制间接读取到MAC地址，有可能会导致手机应用在iOS应用商店中遭受安全质疑，可实施性较差。这也就是说按照传统思路从智能手机上读取MAC地址，虽然技术上可行，但实施效果却大打折扣。
本申请则在尽量保障用户信息安全的基础下通过更为便捷的方式获得用户的MAC地址，由于智能手机连接到AC之后，AC因为转发报文给智能手机的需求而天然保存着该智能手机的MAC地址，因此AC可以将该智能手机的MAC地址在Portal认证过程中传递给Portal服务器，由Portal服务器返回给手机支付宝。在很多流行的实现方案中，Portal服务器一般会集成在AC内部，因此MAC地址的传递相对比较容易。在传递方式的优选实现上，本申请将手机的MAC地址作为重定向URL的传递参数返回给手机支付宝。Portal服务器发送的重定向URL示例如下：
www.portalabc.com/default.asp？id＝50-E5-49-BB-3F-BE
其中www.portalabc.com/default.asp表征Portal认证页面的URL，而其后携带的则是可以变的传递参数，当这个参数是MAC地址时，这个参数对于Portal认证过程本身并无实质意义，但本申请借用该过程将用户Tony的智能手机的MAC地址作为URL传递参数回传给手机支付宝，此时手机支付宝从该URL解析得到MAC地址50-E5-49-BB-3F-BE(MAC3)，然后将该MAC3通知给支付宝服务端，优选的方式中，可以在Portal认证成功之后再通知支付宝服务端。支付宝服务端收到MAC3之后相应保存该用户与其使用的智能手机的MAC地址的对应关系，相应地，此时表1将更新为表2。
MAC地址 用户名
MAC1 Tom
MAC2 Jack
<u>MAC3</u> <u>Tony</u>
MAC4 Zhangsan
…… ……
MAC131 Wangwu
…… ……
表2
考虑到部分无线接入设备处于用户信息安全的考量，其可能将MAC地址进行加密形成一个加密字符串，将该加密字符串作为MAC地址信息返回给智能手机，对于这种情况，手机支付宝并不需要特别处理，其上的MAC同步单元只需要将这个加密后的数据发送给应用服务端即可。而应用服务端一侧需要特殊处理，在步骤409中，MAC维护单元在将MAC地址信息保存之前先判断该MAC地址信息是否为加密数据，如果不是，将该MAC地址信息与用户的对应关系保存即可，如果是加密数据，则需要根据传递参数中额外携带的厂商标识来调用对应的解密算法将该加密数据进行解密获得明文的MAC地址信息，然后将该MAC地址信息与用户的对应关系保存。一般来说，由于无线接入设备提供商通常与支付宝有着合作关系，因此，支付宝服务端保存了设备的厂商标识以及与该标识对应的加解密算法(如果)。通过双方共享同样加解密算法，既实现MAC地址信息联动，又提高了用户信息的安全性。
2)用户非首次连接支付宝合作商户无线网络时的处理流程：
请参考图5，在用户Tony在支付宝合作商户A完成首次Portal认证之后，支付宝服务端将保存有该用户手机MAC地址与用户之间的对应关系。有了该对应关系以及步骤401到步骤409的处理。用户Tony后续在任何支付宝的合作商户使用无线网络时将获得极大的便利。假设用户数日之后再次来到商户B，用户Tony使用自身的智能手机搜寻到商户B的无线网络，完成无线网络的连接。如前所述，用户连接商户B无线网络的操作将触发步骤401到步骤403的执行，此时支付宝服务端在查询自身的用户MAC表(此时是表2)时发现使用MAC3的用户是Tony，于是应用服务端转入步骤404向该用户推送认证提示消息。
如前所述，支付宝服务端在AC的例外站点名单中，手机支付宝与支付宝服务端的互访是不受限制的，而手机支付宝这些应用通常会在后台与支付宝服务端保持着连接，以便及时互相传递重要的数据。正因如此，该认证提示消息将可以顺利地被推送到用户Tony的手机支付宝。手机支付宝在收到该消息后相应地执行步骤405，在消息提示栏(比如手机屏幕最上方)输出认证提示选项，该选项的输出方式可以采用新浪微博等社交应用的消息提示选项的设计或其他类似设计，具体不再赘述。为了达到更好的提示效果，手机支付宝同样也可以相应地输出声音或者震动提示来提醒用户。用户在手机的消息提示栏中发现该认证提示选项之后即可通过下拉和点击操作来选中该认证提示选项。一旦认证提示选项被选中，此时手机支付宝将执行步骤406来代理用户完成Portal认证，认证成功之后，用户的IP地址就会被AC加入到白名单之中，于是用户可以在几乎无感知的情况下通过Portal认证进而实现互联网的访问。
由此可见，对于任意一个支付宝用户而言，其首次连接支付宝合作商户的无线网络时，需要手工打开浏览器输入网址来触发一次Portal认证。此后用户在来到任何支付宝的合作商户并成功连接无线网络之后，用户会在极短的时间内收到认证提示，只需要通过下拉点击这样的选中认证提示选项便可轻松地完成Portal认证，这一方面省去了用户打开浏览器输入网址这些相对繁琐的操作；另一方面由于用户获得了认证提示，避免用户忘记Portal认证，而且对于那些不熟悉Portal认证技术的用户来说显得更有意义。
以上实施方式中，围绕着用户使用固定一个智能手机的情况进行描述的，这基本可以满足绝大大部分用户的使用需求。本申请对于用户使用多个便携终端的情况一样适用。假设用户Tony使用两个智能手机，其中手机1的MAC地址是MAC3，手机2的MAC地址是MAC256。假设用户Tony使用手机2重复上述使用过程，服务端只要针对一个用户保存一份唯一表项即可，也就是说Tony的表项被更新，其MAC地址被更新为MAC256；假设Tony再次使用手机1，则Tony的表项会再次被刷新。另外假设Tony不再使用手机支付宝，那么意味着MAC3所在的表项长期没有被更新命中，因此可以根据定时老化机制来删除掉该表项。也就是说如果一个表3中由于第三个表项一直都没有在步骤409被更新命中过，因此可以推定用户不再使用该MAC地址，因而可以删除该表项。假设Tony再次启用该MAC地址(比如重新使用旧手机)，那么本申请依旧可以按照前述流程进行正常的处理。
MAC地址 用户名
MAC1 Tom
MAC2 Jack
…… ……
MAC131 Wangwu
<u>MAC256</u> <u>Tony</u>
…… ……
表3
在以上实施方式的基础上，本申请的联动机制可以进一步为用户以及商户提供交互便利。请参考图6，假设图6中的AC(设备标识为AC100)与标识为HDL的商户具有对应关系，AC100有可能是商户HDL购买或租用的设备，总而言之在无线服务器一端这两者之间具有对应关系即可，这个对应关系通常保存在无线服务器的数据库中，如表4的示例。
Figure GDA0003209331200000141
Figure GDA0003209331200000151
表4
无线服务器根据终端连接消息中携带的AC标识AC100查找到对应的商户标识HDL，将该商户标识HDL携带在连接提示消息中发送给支付宝服务端。支付宝服务端则保存有商户HDL对应的服务信息和/或对应的第三方应用标识。从实施的角度来说，支付宝服务端可以进一步包括商户接口单元，商户接口单元可以是一个WEB服务窗口，商户使用对应的企业账号登录之后，发送商户配置的服务信息以及第三方应用标识给商户接口单元，商户接口单元将服务信息以及第三方应用标识保存在商户信息表中。商户HDL可以不定期地通过商户接口单元来更新自身在应用服务端商户信息表中的服务信息，比如商品促销信息以及新品上市信息等等。而第三方应用标识则可以是与商户HDL对应的应用客户端的标识，比如HDL自己开发的点餐客户端，或者HDL合作者开发的适合HDL使用的应用客户端，比如手机淘宝等等。
支付宝服务端的推送管理单元根据连接提示消息中的商户标识HDL查找自身的商户信息表(参考表5)的示例，确定对应的服务信息和/或第三方应用标识。推送管理单元将查找到的服务信息和/或第三方应用标识携带在认证提示消息中推送给手机支付宝。手机支付宝在收到之后，推送处理单元从认证提示消息中获取服务信息并展示，在优选的实施方式中，推送处理单元可以在Portal认证通过之后展示服务信息，因为服务信息中可能包括有链接，用户点击链接需要访问对应的站点，Portal认证通过之前，用户可能无法访问这些站点，除非这些站点也在例外站点白名单中。
如果认证提示消息中还携带有第三方应用标识，则推送处理单元可以进一步根据该标识查找智能手机本地是否有对应的第三方应用，如果有，则启动该第三方应用。如果没有，则放弃，或者推荐用户下载该第三方应用。请参考表5，用户在商户HDL连接无线网络过程中，本申请除了快捷地协助用户完成认证之外，还可以将商户HDL的最新服务信息展示给用户，这样可以方便用户及时了解最新的商户服务信息。其次，假设HDL是一个餐饮商户，其开发了点餐客户端“HDL点餐”，则推送管理单元在认证通过后调用该应用客户端可以方便正在打算在HDL消费用户进行自助点餐，这些服务信息的展示和第三方应用的调用，无疑大大便利了用户在商户HDL的消费活动，降低了消费者与商户之间的沟通成本。
Figure GDA0003209331200000161
表5
以上所述仅为本申请的较佳实施例而已，并不用以限制本申请，凡在本申请的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本申请保护的范围之内。

Claims (24)

1.一种应用客户端，应用于便携终端上，包括：推送处理单元、Portal代理单元以及MAC同步单元，其特征在于：
推送处理单元，用于在接收到应用服务端推送的认证提示消息时，在便携终端输出与该认证提示消息对应的认证提示选项；
Portal代理单元，用于在确定所述认证提示选项被用户选中后启动Portal认证，在Portal认证启动后获取Portal服务器返回的本便携终端的MAC地址信息，并在Portal认证过程中使用该应用客户端在应用服务端进行应用登录的用户名及密码作为Portal认证的用户名及密码；
MAC同步单元，用于将Portal服务器返回的本便携终端的MAC地址信息发送给所述应用服务端。
2.如权利要求1所述的客户端，其特征在于：
Portal代理单元获取Portal服务器返回本便携终端的MAC地址信息的方式具体为：从Portal服务器返回的重定向URL中获取本便携终端的MAC地址信息，其中该MAC地址信息为该URL的传递参数。
3.如权利要求1所述的客户端，其特征在于：
所述Portal代理单元，进一步用于在收到浏览器的应用关联组件发送的认证通知时启动Portal认证，在Portal认证启动后获取Portal服务器返回本便携终端的MAC地址信息，并在认证过程中使用该应用的用户名及密码作为Portal认证的用户名及密码。
4.如权利要求1所述的客户端，其特征在于：所述认证提示消息中还携带有第三方应用标识，所述推送处理单元进一步用于在Portal认证成功后根据认证提示消息携带的第三方应用标识启动对应的第三方应用；其中该第三方应用对应于预定商户，该预定商户对应于该便携终端所连接的无线网络。
5.如权利要求4所述的客户端，其特征在于：所述认证提示消息中还携带有与该商户对应的服务信息，所述推送处理单元进一步用于在Portal认证成功后展示该服务信息。
6.如权利要求1所述的客户端，其特征在于：所述Portal代理单元进一步用于在所述认证提示选项被选中后启动Portal认证前先检查用户是否处于应用登录状态，如果是，则继续启动Portal认证，否则调用应用登录界面到前台促使用户进行应用登录。
7.一种Portal认证方法，应用于便携终端上，其特征在于，该方法包括：
在接收到应用服务器推送的认证提示消息时，在便携终端输出与该认证提示消息对应的认证提示选项；
在确定所述认证提示选项被用户选中后启动Portal认证，在Portal认证启动后获取Portal服务器返回的本便携终端的MAC地址信息，并在Portal认证过程中使用在应用服务端进行应用登录的用户名及密码作为Portal认证的用户名及密码；
将Portal服务器返回的本便携终端的MAC地址信息发送给所述应用服务器。
8.如权利要求7所述的方法，其特征在于：其中获取Portal服务器返回本便携终端的MAC地址信息的方式具体为：从Portal服务器返回的重定向URL中获取本便携终端的MAC地址信息，其中该MAC地址信息为该URL的传递参数。
9.如权利要求7所述的方法，其特征在于：还包括：
在收到浏览器的应用关联组件发送的认证通知时启动Portal认证，在Portal认证启动后获取Portal服务器返回本便携终端的MAC地址信息，并在认证过程中使用该应用的用户名及密码作为Portal认证的用户名及密码。
10.如权利要求7所述的方法，其特征在于：所述认证提示消息中还携带有第三方应用标识，该方法还包括：
在Portal认证成功后根据认证提示消息携带的第三方应用标识启动对应的第三方应用；其中该第三方应用对应于预定商户，该预定商户对应于该便携终端所连接的无线网络。
11.如权利要求10所述的方法，其特征在于：所述认证提示消息中还携带有与该商户对应的服务信息，该方法还包括：
在Portal认证成功后展示该服务信息。
12.如权利要求7所述的方法，其特征在于：
在所述认证提示选项被选中后启动Portal认证前先检查用户是否处于应用登录状态，如果是，则继续启动Portal认证，否则调用应用登录界面到前台促使用户进行应用登录。
13.一种应用服务端，应用于服务器上，与应用客户端以及无线服务器进行联动，该应用服务端包括推送管理单元、Portal认证单元以及MAC维护单元，其特征在于：
推送管理单元，用于在接收到无线服务器发送的终端连接消息时，获取该消息中携带的便携终端的MAC地址信息，并在自身的用户MAC表中查找与该MAC地址对应的用户，若查找到对应的用户，则向该用户的应用客户端推送认证提示消息；
Portal认证单元，用于在接收到Portal认证请求时，检查该请求中的用户名及密码是否属于本应用的注册用户，如果是，则确定该用户的Portal认证成功；
MAC维护单元，用于在接收到用户的应用客户端发送的MAC地址信息时，将该MAC地址信息与该用户之间的对应关系更新到所述用户MAC表中。
14.如权利要求13所述的服务端，其特征在于：
所述终端连接消息中进一步携带有与用户便携终端当前连接的无线网络对应的商户标识，所述推送管理单元进一步用于，根据该商户标识在自身的商户信息表中查找对应的服务信息，并将查找到的服务信息携带在认证提示消息中发送给查到的用户的客户端。
15.如权利要求14所述的服务端，其特征在于：所述推送管理单元进一步用于，根据该商户标识在自身的商户信息表中查找对应的第三方应用标识，并将查找到的第三方应用标识携带在认证提示消息中发送给查到的用户的客户端。
16.一种Portal认证服务方法，应用于应用服务器上，与便携终端以及无线服务器进行联动，其特征在于，该方法包括：
在接收到无线服务器发送的终端连接消息时，获取该消息中携带的便携终端的MAC地址信息，并在自身的用户MAC表中查找与该MAC地址对应的用户，若查找到对应的用户，则向该用户推送认证提示消息；
在接收到Portal认证请求时，检查该请求中的用户名及密码是否属于本应用的注册用户，如果是，则确定该用户的Portal认证成功；
在接收到用户发送的MAC地址信息时，将该MAC地址信息与该用户之间的对应关系更新到所述用户MAC表中。
17.如权利要求16所述的方法，其特征在于：
所述终端连接消息中进一步携带有与所述便携终端当前连接的无线接入设备对应的商户标识，该方法还包括：
根据该商户标识在自身的商户信息表中查找对应的服务信息，并将该服务信息携带在认证提示消息中发送给查到的用户的客户端。
18.如权利要求17所述的方法，其特征在于：该方法还包括：
根据该商户标识在自身的商户信息表中查找对应的第三方应用标识，并将查找到的第三方应用标识携带在认证提示消息中发送给查到的用户的客户端。
19.一种在应用客户端中获得MAC地址信息的方法，其中，安装所述应用客户端的操作系统，对应用客户端读取本机MAC地址设置障碍；该方法包括：
便携终端中的应用客户端启动Portal认证；
在启动Portal认证后，获取Portal服务器返回的本便携终端的MAC地址信息；
所述应用客户端，在Portal认证过程中使用在应用服务端进行应用登录的用户名及密码作为Portal认证的用户名及密码。
20.如权利要求19所述的方法，其特征在于：
所述Portal服务器从所述便携终端发起的接入无线网络请求中，获取所述便携终端的MAC地址信息。
21.如权利要求19所述的方法，其特征在于：
所述应用客户端在接收到应用服务器推送的认证提示消息时，在便携终端输出与该认证提示消息对应的认证提示选项；
在确定所述认证提示选项被用户选中后启动Portal认证。
22.如权利要求19所述的方法，其特征在于：应用客户端获取Portal服务器返回本便携终端的MAC地址信息的方式具体为：
从Portal服务器返回的重定向URL中获取本便携终端的MAC地址信息，其中该MAC地址信息为该URL的传递参数。
23.如权利要求19所述的方法，其特征在于：还包括：
将Portal服务器返回的本便携终端的MAC地址信息发送给应用服务端。
24.如权利要求19所述的方法，其特征在于：所述应用客户端为iOS系统中的应用客户端。
CN201810568707.0A 2014-04-14 2014-04-14 一种应用客户端、服务端及对应的Portal认证方法 Active CN108551675B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201810568707.0A CN108551675B (zh) 2014-04-14 2014-04-14 一种应用客户端、服务端及对应的Portal认证方法

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN201810568707.0A CN108551675B (zh) 2014-04-14 2014-04-14 一种应用客户端、服务端及对应的Portal认证方法
CN201410148906.8A CN104980412B (zh) 2014-04-14 2014-04-14 一种应用客户端、服务端及对应的Portal认证方法

Related Parent Applications (1)

Application Number Title Priority Date Filing Date
CN201410148906.8A Division CN104980412B (zh) 2014-04-14 2014-04-14 一种应用客户端、服务端及对应的Portal认证方法

Publications (2)

Publication Number Publication Date
CN108551675A CN108551675A (zh) 2018-09-18
CN108551675B true CN108551675B (zh) 2022-04-15

Family

ID=54266055

Family Applications (2)

Application Number Title Priority Date Filing Date
CN201810568707.0A Active CN108551675B (zh) 2014-04-14 2014-04-14 一种应用客户端、服务端及对应的Portal认证方法
CN201410148906.8A Active CN104980412B (zh) 2014-04-14 2014-04-14 一种应用客户端、服务端及对应的Portal认证方法

Family Applications After (1)

Application Number Title Priority Date Filing Date
CN201410148906.8A Active CN104980412B (zh) 2014-04-14 2014-04-14 一种应用客户端、服务端及对应的Portal认证方法

Country Status (8)

Country Link
US (1) US10122704B2 (zh)
EP (1) EP3132370A4 (zh)
JP (2) JP6552519B2 (zh)
KR (1) KR102154384B1 (zh)
CN (2) CN108551675B (zh)
HK (1) HK1213379A1 (zh)
TW (1) TWI684153B (zh)
WO (1) WO2015160781A1 (zh)

Families Citing this family (133)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8677377B2 (en) 2005-09-08 2014-03-18 Apple Inc. Method and apparatus for building an intelligent automated assistant
US9318108B2 (en) 2010-01-18 2016-04-19 Apple Inc. Intelligent automated assistant
US8977255B2 (en) 2007-04-03 2015-03-10 Apple Inc. Method and system for operating a multi-function portable electronic device using voice-activation
US10002189B2 (en) 2007-12-20 2018-06-19 Apple Inc. Method and apparatus for searching using an active ontology
US8676904B2 (en) 2008-10-02 2014-03-18 Apple Inc. Electronic devices with voice command and contextual data processing capabilities
US10706373B2 (en) 2011-06-03 2020-07-07 Apple Inc. Performing actions associated with task items that represent tasks to perform
US10276170B2 (en) 2010-01-18 2019-04-30 Apple Inc. Intelligent automated assistant
US8682667B2 (en) 2010-02-25 2014-03-25 Apple Inc. User profiling for selecting user specific voice input processing information
US9262612B2 (en) 2011-03-21 2016-02-16 Apple Inc. Device access using voice authentication
US10057736B2 (en) 2011-06-03 2018-08-21 Apple Inc. Active transport based notifications
US10134385B2 (en) 2012-03-02 2018-11-20 Apple Inc. Systems and methods for name pronunciation
US10417037B2 (en) 2012-05-15 2019-09-17 Apple Inc. Systems and methods for integrating third party services with a digital assistant
JP2016508007A (ja) 2013-02-07 2016-03-10 アップル インコーポレイテッド デジタルアシスタントのためのボイストリガ
US10652394B2 (en) 2013-03-14 2020-05-12 Apple Inc. System and method for processing voicemail
US10748529B1 (en) 2013-03-15 2020-08-18 Apple Inc. Voice activated device for use with a voice-based digital assistant
WO2014197335A1 (en) 2013-06-08 2014-12-11 Apple Inc. Interpreting and acting upon commands that involve sharing information with remote devices
CN110442699A (zh) 2013-06-09 2019-11-12 苹果公司 操作数字助理的方法、计算机可读介质、电子设备和系统
US10176167B2 (en) 2013-06-09 2019-01-08 Apple Inc. System and method for inferring user intent from speech inputs
US10296160B2 (en) 2013-12-06 2019-05-21 Apple Inc. Method for extracting salient dialog usage from live data
US9633004B2 (en) 2014-05-30 2017-04-25 Apple Inc. Better resolution when referencing to concepts
US10170123B2 (en) 2014-05-30 2019-01-01 Apple Inc. Intelligent assistant for home automation
US9715875B2 (en) 2014-05-30 2017-07-25 Apple Inc. Reducing the need for manual start/end-pointing and trigger phrases
US9966065B2 (en) 2014-05-30 2018-05-08 Apple Inc. Multi-command single utterance input method
US9430463B2 (en) 2014-05-30 2016-08-30 Apple Inc. Exemplar-based natural language processing
US9338493B2 (en) 2014-06-30 2016-05-10 Apple Inc. Intelligent automated assistant for TV user interactions
US10127911B2 (en) 2014-09-30 2018-11-13 Apple Inc. Speaker identification and unsupervised speaker adaptation techniques
US10074360B2 (en) 2014-09-30 2018-09-11 Apple Inc. Providing an indication of the suitability of speech recognition
US9668121B2 (en) 2014-09-30 2017-05-30 Apple Inc. Social reminders
US10152299B2 (en) 2015-03-06 2018-12-11 Apple Inc. Reducing response latency of intelligent automated assistants
US9886953B2 (en) 2015-03-08 2018-02-06 Apple Inc. Virtual assistant activation
US9721566B2 (en) 2015-03-08 2017-08-01 Apple Inc. Competing devices responding to voice triggers
US10460227B2 (en) 2015-05-15 2019-10-29 Apple Inc. Virtual assistant in a communication session
US10083688B2 (en) 2015-05-27 2018-09-25 Apple Inc. Device voice control for selecting a displayed affordance
US10200824B2 (en) 2015-05-27 2019-02-05 Apple Inc. Systems and methods for proactively identifying and surfacing relevant content on a touch-sensitive device
US9578173B2 (en) * 2015-06-05 2017-02-21 Apple Inc. Virtual assistant aided communication with 3rd party service in a communication session
US20160378747A1 (en) 2015-06-29 2016-12-29 Apple Inc. Virtual assistant for media playback
US10671428B2 (en) 2015-09-08 2020-06-02 Apple Inc. Distributed personal assistant
US10331312B2 (en) 2015-09-08 2019-06-25 Apple Inc. Intelligent automated assistant in a media environment
US10747498B2 (en) 2015-09-08 2020-08-18 Apple Inc. Zero latency digital assistant
US10740384B2 (en) 2015-09-08 2020-08-11 Apple Inc. Intelligent automated assistant for media search and playback
CN105245540B (zh) * 2015-10-27 2019-06-14 深圳市宏电技术股份有限公司 基于ios终端的离线wifi热点认证方法和认证系统
US10691473B2 (en) 2015-11-06 2020-06-23 Apple Inc. Intelligent automated assistant in a messaging environment
US10956666B2 (en) 2015-11-09 2021-03-23 Apple Inc. Unconventional virtual assistant interactions
US10049668B2 (en) 2015-12-02 2018-08-14 Apple Inc. Applying neural network language models to weighted finite state transducers for automatic speech recognition
CN105516124A (zh) * 2015-12-03 2016-04-20 深圳市华讯方舟科技有限公司 一种portal认证方法、portal服务器及终端
US10223066B2 (en) 2015-12-23 2019-03-05 Apple Inc. Proactive assistance based on dialog communication between devices
CN105610689A (zh) * 2015-12-25 2016-05-25 成都云晖航空科技股份有限公司 一种空中互联网社交系统
CN105391625A (zh) * 2015-12-25 2016-03-09 成都云晖航空科技股份有限公司 一种空中互联网社交平台安全运行方法
CN105610690A (zh) * 2015-12-25 2016-05-25 成都云晖航空科技股份有限公司 一种构建空中互联网社交平台的方法
CN105610821A (zh) * 2015-12-26 2016-05-25 小米科技有限责任公司 安全验证方法及装置
CN106921636B (zh) * 2015-12-28 2020-05-08 华为技术有限公司 身份认证方法及装置
CN105530638B (zh) * 2016-01-12 2018-12-21 杭州敦崇科技股份有限公司 一种基于朋友圈分享的免费wifi认证系统
CN105530612A (zh) * 2016-01-26 2016-04-27 山东康威通信技术股份有限公司 一种使用智能移动终端接入室外设备WiFi的认证方法及系统
CN105871851B (zh) * 2016-03-31 2018-11-30 广州中国科学院计算机网络信息中心 基于SaaS身份认证方法
CN107332803A (zh) * 2016-04-29 2017-11-07 北京北信源软件股份有限公司 一种基于终端主机安全状态的准入控制方法和系统
CN106028283A (zh) * 2016-05-26 2016-10-12 上海网数信息科技有限公司 通过无线网络数据分析用户线下行为的方法及系统
US11227589B2 (en) 2016-06-06 2022-01-18 Apple Inc. Intelligent list reading
US10049663B2 (en) 2016-06-08 2018-08-14 Apple, Inc. Intelligent automated assistant for media exploration
US10586535B2 (en) 2016-06-10 2020-03-10 Apple Inc. Intelligent digital assistant in a multi-tasking environment
DK201670540A1 (en) 2016-06-11 2018-01-08 Apple Inc Application integration with a digital assistant
DK179415B1 (en) 2016-06-11 2018-06-14 Apple Inc Intelligent device arbitration and control
JP6104439B1 (ja) * 2016-08-08 2017-03-29 株式会社Ｉｓａｏ 認証のためのシステム、方法、プログラム、及びプログラムを記録した記録媒体
CN106304073A (zh) * 2016-08-30 2017-01-04 福建富士通信息软件有限公司 一种WIFI Portal的认证管理方法及系统
US10474753B2 (en) 2016-09-07 2019-11-12 Apple Inc. Language identification using recurrent neural networks
US10043516B2 (en) 2016-09-23 2018-08-07 Apple Inc. Intelligent automated assistant
CN107872445B (zh) * 2016-09-28 2021-01-29 华为技术有限公司 接入认证方法、设备和认证系统
US11204787B2 (en) 2017-01-09 2021-12-21 Apple Inc. Application integration with a digital assistant
US10880332B2 (en) * 2017-04-24 2020-12-29 Unisys Corporation Enterprise security management tool
CN106973063B (zh) * 2017-04-27 2020-03-06 新华三技术有限公司 网络认证方法及装置
DK201770383A1 (en) 2017-05-09 2018-12-14 Apple Inc. USER INTERFACE FOR CORRECTING RECOGNITION ERRORS
US10417266B2 (en) 2017-05-09 2019-09-17 Apple Inc. Context-aware ranking of intelligent response suggestions
US10395654B2 (en) 2017-05-11 2019-08-27 Apple Inc. Text normalization based on a data-driven learning network
US10726832B2 (en) 2017-05-11 2020-07-28 Apple Inc. Maintaining privacy of personal information
DK180048B1 (en) 2017-05-11 2020-02-04 Apple Inc. MAINTAINING THE DATA PROTECTION OF PERSONAL INFORMATION
DK179745B1 (en) 2017-05-12 2019-05-01 Apple Inc. SYNCHRONIZATION AND TASK DELEGATION OF A DIGITAL ASSISTANT
US11301477B2 (en) 2017-05-12 2022-04-12 Apple Inc. Feedback analysis of a digital assistant
DK201770429A1 (en) 2017-05-12 2018-12-14 Apple Inc. LOW-LATENCY INTELLIGENT AUTOMATED ASSISTANT
DK179496B1 (en) 2017-05-12 2019-01-15 Apple Inc. USER-SPECIFIC Acoustic Models
DK179549B1 (en) 2017-05-16 2019-02-12 Apple Inc. FAR-FIELD EXTENSION FOR DIGITAL ASSISTANT SERVICES
US10311144B2 (en) 2017-05-16 2019-06-04 Apple Inc. Emoji word sense disambiguation
US10403278B2 (en) 2017-05-16 2019-09-03 Apple Inc. Methods and systems for phonetic matching in digital assistant services
US20180336892A1 (en) 2017-05-16 2018-11-22 Apple Inc. Detecting a trigger of a digital assistant
US10303715B2 (en) 2017-05-16 2019-05-28 Apple Inc. Intelligent automated assistant for media exploration
CN109640374B (zh) * 2017-10-09 2021-07-06 腾讯科技（深圳）有限公司 无线网络接入、处理方法、装置、存储介质和计算机设备
US11496462B2 (en) * 2017-11-29 2022-11-08 Jpmorgan Chase Bank, N.A. Secure multifactor authentication with push authentication
CN109922109B (zh) * 2017-12-13 2022-06-21 阿里巴巴集团控股有限公司 服务提供方法、系统及设备
CN110061956A (zh) * 2018-01-19 2019-07-26 北京盛世光明软件股份有限公司 一种提高用户上网体验的处理方法及系统
US10733375B2 (en) 2018-01-31 2020-08-04 Apple Inc. Knowledge-based framework for improving natural language understanding
US10789959B2 (en) 2018-03-02 2020-09-29 Apple Inc. Training speaker recognition models for digital assistants
US10592604B2 (en) 2018-03-12 2020-03-17 Apple Inc. Inverse text normalization for automatic speech recognition
KR102414927B1 (ko) * 2018-03-21 2022-06-30 삼성전자 주식회사 무선랜 서비스를 사용하는 기기의 인증 방법 및 장치
US10818288B2 (en) 2018-03-26 2020-10-27 Apple Inc. Natural assistant interaction
US10909331B2 (en) 2018-03-30 2021-02-02 Apple Inc. Implicit identification of translation payload with neural machine translation
CN110401951B (zh) * 2018-04-25 2022-10-18 华为技术有限公司 认证无线局域网中终端的方法、装置和系统
US11145294B2 (en) 2018-05-07 2021-10-12 Apple Inc. Intelligent automated assistant for delivering content from user experiences
US10928918B2 (en) 2018-05-07 2021-02-23 Apple Inc. Raise to speak
US10984780B2 (en) 2018-05-21 2021-04-20 Apple Inc. Global semantic word embeddings using bi-directional recurrent neural networks
US11386266B2 (en) 2018-06-01 2022-07-12 Apple Inc. Text correction
US10892996B2 (en) 2018-06-01 2021-01-12 Apple Inc. Variable latency device coordination
DK179822B1 (da) 2018-06-01 2019-07-12 Apple Inc. Voice interaction at a primary device to access call functionality of a companion device
DK201870355A1 (en) 2018-06-01 2019-12-16 Apple Inc. VIRTUAL ASSISTANT OPERATION IN MULTI-DEVICE ENVIRONMENTS
DK180639B1 (en) 2018-06-01 2021-11-04 Apple Inc DISABILITY OF ATTENTION-ATTENTIVE VIRTUAL ASSISTANT
US10496705B1 (en) 2018-06-03 2019-12-03 Apple Inc. Accelerated task performance
CN108833608B (zh) * 2018-06-12 2021-04-27 北斗天地股份有限公司 一种通过口令动态确定和变更服务器的方法
CN110831003B (zh) * 2018-08-13 2023-10-13 广东亿迅科技有限公司 基于wlan灵活接入网络的认证方法及系统
US11010561B2 (en) 2018-09-27 2021-05-18 Apple Inc. Sentiment prediction from textual data
US11170166B2 (en) 2018-09-28 2021-11-09 Apple Inc. Neural typographical error modeling via generative adversarial networks
US10839159B2 (en) 2018-09-28 2020-11-17 Apple Inc. Named entity normalization in a spoken dialog system
US11462215B2 (en) 2018-09-28 2022-10-04 Apple Inc. Multi-modal inputs for voice commands
US11475898B2 (en) 2018-10-26 2022-10-18 Apple Inc. Low-latency multi-speaker speech recognition
US11638059B2 (en) 2019-01-04 2023-04-25 Apple Inc. Content playback on multiple devices
US11348573B2 (en) 2019-03-18 2022-05-31 Apple Inc. Multimodality in digital assistant systems
CN109862043B (zh) * 2019-03-28 2022-03-22 新华三技术有限公司 一种终端认证的方法及装置
US11307752B2 (en) 2019-05-06 2022-04-19 Apple Inc. User configurable task triggers
US11423908B2 (en) 2019-05-06 2022-08-23 Apple Inc. Interpreting spoken requests
US11475884B2 (en) 2019-05-06 2022-10-18 Apple Inc. Reducing digital assistant latency when a language is incorrectly determined
DK201970509A1 (en) 2019-05-06 2021-01-15 Apple Inc Spoken notifications
US11140099B2 (en) 2019-05-21 2021-10-05 Apple Inc. Providing message response suggestions
DK201970511A1 (en) 2019-05-31 2021-02-15 Apple Inc Voice identification in digital assistant systems
US11496600B2 (en) 2019-05-31 2022-11-08 Apple Inc. Remote execution of machine-learned models
DK180129B1 (en) 2019-05-31 2020-06-02 Apple Inc. USER ACTIVITY SHORTCUT SUGGESTIONS
US11289073B2 (en) 2019-05-31 2022-03-29 Apple Inc. Device text to speech
US11360641B2 (en) 2019-06-01 2022-06-14 Apple Inc. Increasing the relevance of new available information
US11468890B2 (en) 2019-06-01 2022-10-11 Apple Inc. Methods and user interfaces for voice-based control of electronic devices
US10873571B1 (en) * 2019-07-18 2020-12-22 Capital One Services, Llc Techniques to pre-authenticate a user identity for an electronic account
US11488406B2 (en) 2019-09-25 2022-11-01 Apple Inc. Text detection using global geometry estimators
US11061543B1 (en) 2020-05-11 2021-07-13 Apple Inc. Providing relevant data items based on context
US11183193B1 (en) 2020-05-11 2021-11-23 Apple Inc. Digital assistant hardware abstraction
US11755276B2 (en) 2020-05-12 2023-09-12 Apple Inc. Reducing description length based on confidence
US11438375B2 (en) 2020-06-02 2022-09-06 Saudi Arabian Oil Company Method and system for preventing medium access control (MAC) spoofing attacks in a communication network
CN113965554B (zh) * 2020-07-02 2023-06-23 北京神州数码云科信息技术有限公司 一种基于mqtt协议获取无线上网终端信息的方法
US11490204B2 (en) 2020-07-20 2022-11-01 Apple Inc. Multi-device audio adjustment coordination
US11438683B2 (en) 2020-07-21 2022-09-06 Apple Inc. User identification using headphones

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102238543A (zh) * 2010-04-27 2011-11-09 杭州华三通信技术有限公司 一种无线Portal认证的方法及无线控制器
CN102984173A (zh) * 2012-12-13 2013-03-20 迈普通信技术股份有限公司 网络接入控制方法及系统
CN103401884A (zh) * 2013-08-16 2013-11-20 深信服网络科技（深圳）有限公司 基于微信的公共无线环境上网认证方法及系统
CN103501495A (zh) * 2013-10-16 2014-01-08 苏州汉明科技有限公司 融合Portal/Web认证和MAC认证的WLAN无感知认证方法
CN103596177A (zh) * 2013-11-19 2014-02-19 上海众人网络安全技术有限公司 移动终端一键接入公共WiFi的接入方法

Family Cites Families (30)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8713641B1 (en) * 1998-12-08 2014-04-29 Nomadix, Inc. Systems and methods for authorizing, authenticating and accounting users having transparent computer access to a network using a gateway device
DE60020588T2 (de) * 1999-10-22 2006-03-16 Nomadix, Inc., Westlake Village System und Verfahren zur Weiterleitung von Zugriffsversuchen von Benutzern auf eine Netzwerkseite
JP3865658B2 (ja) * 2002-06-04 2007-01-10 株式会社国際電気通信基礎技術研究所 無線通信端末およびそれを用いた無線アドホックネットワーク
JP2004207820A (ja) 2002-12-24 2004-07-22 Sony Corp 通信システム、通信方法、基地局装置、通信プログラムおよび記録媒体
JP2004355073A (ja) * 2003-05-27 2004-12-16 Nippon Telegr & Teleph Corp <Ntt> ネットワーク認証とシングルサインオンの一括認証方法及びシステム
US7735114B2 (en) * 2003-09-04 2010-06-08 Foundry Networks, Inc. Multiple tiered network security system, method and apparatus using dynamic user policy assignment
JP2007179133A (ja) * 2005-12-27 2007-07-12 Buffalo Inc 無線ｌａｎを利用した情報サービスシステム
JP2007293868A (ja) * 2007-05-01 2007-11-08 Buffalo Inc 無線ｌａｎを利用したダウンロードシステム、および、情報サービスシステム
US8613044B2 (en) * 2007-06-22 2013-12-17 4Dk Technologies, Inc. Delegating or transferring of access to resources between multiple devices
US7992197B2 (en) 2007-10-29 2011-08-02 Yahoo! Inc. Mobile authentication framework
US8261322B2 (en) 2008-06-19 2012-09-04 Microsoft Corporation Home networking web-based service portal
JP5582544B2 (ja) * 2008-08-29 2014-09-03 エヌイーシー ヨーロッパ リミテッド ネットワークプロバイダ経由でサービスプロバイダへのネットワークアクセスをユーザに提供するシステムおよびその動作方法
KR101044125B1 (ko) * 2009-02-27 2011-06-24 주식회사 케이티 인터페이스 서버의 사용자 단말 인증 방법과 그 인터페이스 서버 및 사용자 단말
US8775514B2 (en) * 2009-06-11 2014-07-08 Verizon Patent And Licensing Inc. System and method for providing instant communication based customer support services using voice recognition
KR100992573B1 (ko) 2010-03-26 2010-11-05 주식회사 아이그로브 휴대단말기를 이용한 인증 방법 및 시스템
TWI451742B (zh) * 2011-04-14 2014-09-01 Chunghwa Telecom Co Ltd 安全登入網站的方法
GB201109311D0 (en) 2011-06-03 2011-07-20 Avimir Ip Ltd Method and computer program for providing authentication to control access to a computer system
KR101243713B1 (ko) * 2011-07-08 2013-03-13 이광민 무선랜 접속 장치 및 그 동작 방법
CN102244866B (zh) * 2011-08-18 2016-01-20 杭州华三通信技术有限公司 门户认证方法及接入控制器
KR101439534B1 (ko) 2011-09-16 2014-09-12 주식회사 케이티 ＡＣ와 ＡＰ의 연동 기반의 ＷｉＦｉ 로밍에서의 웹 리다이렉트 인증 방법 및 장치
CN103079201B (zh) * 2011-10-26 2015-06-03 中兴通讯股份有限公司 无线局域网的快速认证方法、ac及系统
US8769626B2 (en) 2011-11-29 2014-07-01 Cisco Technology, Inc. Web authentication support for proxy mobile IP
WO2013089604A1 (en) 2011-12-16 2013-06-20 Telefonaktiebolaget L M Ericsson (Publ) A method and a network node for connecting a user device to a wireless local area network
US9313238B2 (en) * 2011-12-26 2016-04-12 Vonage Network, Llc Systems and methods for communication setup via reconciliation of internet protocol addresses
US20130283050A1 (en) 2012-04-23 2013-10-24 Anil Gupta Wireless client authentication and assignment
TWI462604B (zh) * 2012-06-18 2014-11-21 Wistron Corp 無線網路用戶端認證系統及其無線網路連線方法
US9161219B2 (en) 2012-06-22 2015-10-13 Guest Tek Interactive Entertainment Ltd. Authorizing secured wireless access at hotspot having open wireless network and secure wireless network
US9467326B2 (en) 2012-12-03 2016-10-11 Hewlett-Packard Development Company, L.P. Rate limiting mechanism based on device load/capacity or traffic content
US9374369B2 (en) * 2012-12-28 2016-06-21 Lookout, Inc. Multi-factor authentication and comprehensive login system for client-server networks
CN103647856B (zh) * 2013-12-23 2017-09-08 成都西加云杉科技有限公司 App获取本地终端的mac地址的方法及系统

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102238543A (zh) * 2010-04-27 2011-11-09 杭州华三通信技术有限公司 一种无线Portal认证的方法及无线控制器
CN102984173A (zh) * 2012-12-13 2013-03-20 迈普通信技术股份有限公司 网络接入控制方法及系统
CN103401884A (zh) * 2013-08-16 2013-11-20 深信服网络科技（深圳）有限公司 基于微信的公共无线环境上网认证方法及系统
CN103501495A (zh) * 2013-10-16 2014-01-08 苏州汉明科技有限公司 融合Portal/Web认证和MAC认证的WLAN无感知认证方法
CN103596177A (zh) * 2013-11-19 2014-02-19 上海众人网络安全技术有限公司 移动终端一键接入公共WiFi的接入方法

Also Published As

Publication number Publication date
TWI684153B (zh) 2020-02-01
TW201539342A (zh) 2015-10-16
US20150295915A1 (en) 2015-10-15
JP2017514220A (ja) 2017-06-01
KR20160144374A (ko) 2016-12-16
HK1213379A1 (zh) 2016-06-30
US10122704B2 (en) 2018-11-06
JP6668544B2 (ja) 2020-03-18
CN104980412A (zh) 2015-10-14
JP6552519B2 (ja) 2019-07-31
EP3132370A4 (en) 2017-10-25
JP2019204519A (ja) 2019-11-28
KR102154384B1 (ko) 2020-09-10
WO2015160781A1 (en) 2015-10-22
EP3132370A1 (en) 2017-02-22
CN108551675A (zh) 2018-09-18
CN104980412B (zh) 2018-07-13

Similar Documents

Publication Publication Date Title
CN108551675B (zh) 一种应用客户端、服务端及对应的Portal认证方法
US10531297B2 (en) Authentication method and server, and computer storage medium
US9179314B2 (en) Secure and automatic connection to wireless network
EP2936881B1 (en) Connecting to a wireless network using social network identifier
US9900774B2 (en) Shared network connection credentials on check-in at a user&#39;s home location
US10045213B2 (en) Method and apparatus for authenticating terminal in mobile communications system
US11751052B2 (en) Credential information processing method and apparatus for network connection, and application (APP)
US10110706B2 (en) Remote access method and device
JP2013247614A (ja) 通信装置、認証サーバ及び通信システム
WO2016015510A1 (zh) 用于移动通信系统中的终端认证方法和装置
US10750363B2 (en) Methods and apparatuses for conditional WiFi roaming
JP5676359B2 (ja) 端末を設定する設定サーバ、設定共有方法及び設定共有プログラム
US20180359637A1 (en) Facilitation of seamless security data transfer for wireless network devices
WO2018157782A1 (zh) 用于网络连接的凭证信息的处理方法、装置和应用app
KR20140088923A (ko) 개인용 무선공유기를 이용한 무선 인터넷 접속 시스템 및 그 방법

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
REG Reference to a national code

Ref country code: HK

Ref legal event code: DE

Ref document number: 1259038

Country of ref document: HK

TA01 Transfer of patent application right
TA01 Transfer of patent application right

Effective date of registration: 20200924

Address after: Cayman Enterprise Centre, 27 Hospital Road, George Town, Grand Cayman Islands

Applicant after: Innovative advanced technology Co.,Ltd.

Address before: Cayman Enterprise Centre, 27 Hospital Road, George Town, Grand Cayman Islands

Applicant before: Advanced innovation technology Co.,Ltd.

Effective date of registration: 20200924

Address after: Cayman Enterprise Centre, 27 Hospital Road, George Town, Grand Cayman Islands

Applicant after: Advanced innovation technology Co.,Ltd.

Address before: A four-storey 847 mailbox in Grand Cayman Capital Building, British Cayman Islands

Applicant before: Alibaba Group Holding Ltd.

GR01 Patent grant
GR01 Patent grant