門戶Portal認(rèn)證方法、移動(dòng)終端、認(rèn)證服務(wù)器及Portal認(rèn)證系統(tǒng)的制作方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及通信領(lǐng)域，尤其涉及一種門戶Portal認(rèn)證方法、移動(dòng)終端、認(rèn)證服務(wù)器及Portal認(rèn)證系統(tǒng)。
【背景技術(shù)】
[0002]WLAN (Wireless Local Area Network,無(wú)線局域網(wǎng))以其部署簡(jiǎn)單，接入方便等特點(diǎn)近幾年得到了廣泛的應(yīng)用。商場(chǎng)、咖啡廳、機(jī)場(chǎng)等公共場(chǎng)所已經(jīng)遍布WiFi熱點(diǎn)，無(wú)線城市已經(jīng)慢慢的成為現(xiàn)實(shí)。由于無(wú)線局域網(wǎng)的信息在空氣中傳播，非常容易被竊聽(tīng)，所以無(wú)線局域網(wǎng)的安全問(wèn)題顯得尤為重要。WLAN的安全性體現(xiàn)在接入控制和數(shù)據(jù)加密兩方面，Portal認(rèn)證作為一種重要的接入認(rèn)證在WLAN中被廣泛使用。Portal認(rèn)證一般分為2種，第一，通過(guò)瀏覽器推出認(rèn)證頁(yè)面輸入用戶名和密碼進(jìn)行認(rèn)證。第二，安裝認(rèn)證客戶端軟件，在客戶端軟件上輸入用戶名和密碼進(jìn)行認(rèn)證。當(dāng)前的portal認(rèn)證方式，密碼的分發(fā)方式一般采用短信方式獲取，非常不方便，而且容易泄露。

【發(fā)明內(nèi)容】

[0003]為了解決上述技術(shù)問(wèn)題，本發(fā)明提供了一種門戶Portal認(rèn)證方法、移動(dòng)終端、認(rèn)證服務(wù)器及Portal認(rèn)證系統(tǒng)，利用移動(dòng)終端的S頂卡中的頂SI進(jìn)行Portal認(rèn)證，無(wú)需用戶輸入并記憶密碼信息，避免了 Portal認(rèn)證的密碼分發(fā)的問(wèn)題，方便了用戶使用，避免了密碼泄露。
[0004]為了實(shí)現(xiàn)上述目的，本發(fā)明提供了一種門戶Portal認(rèn)證方法，用于移動(dòng)終端，所述認(rèn)證方法包括:發(fā)起WLAN網(wǎng)絡(luò)接入請(qǐng)求；接收認(rèn)證服務(wù)器根據(jù)所述WLAN網(wǎng)絡(luò)接入請(qǐng)求發(fā)送的WLAN終端認(rèn)證信息請(qǐng)求；將所述移動(dòng)終端的通訊號(hào)碼作為認(rèn)證用戶名，由所述移動(dòng)終端的S頂卡對(duì)應(yīng)的國(guó)際移動(dòng)用戶識(shí)別碼頂SI生成認(rèn)證密碼；將所述認(rèn)證用戶名和所述認(rèn)證密碼發(fā)送給所述認(rèn)證服務(wù)器，以使得所述認(rèn)證服務(wù)器對(duì)所述移動(dòng)終端進(jìn)行Portal認(rèn)證。
[0005]本發(fā)明還提供了一種門戶Portal認(rèn)證方法，所述認(rèn)證方法包括:第一接收步驟:接收移動(dòng)終端的認(rèn)證請(qǐng)求，所述認(rèn)證請(qǐng)求中包括認(rèn)證用戶名及認(rèn)證密碼，所述認(rèn)證用戶名為所述移動(dòng)終端的通訊號(hào)碼，所述認(rèn)證密碼由所述移動(dòng)終端的S頂卡對(duì)應(yīng)的國(guó)際移動(dòng)用戶識(shí)別碼MSI生成；第一獲取步驟:從HLR處獲取到與所述認(rèn)證用戶名對(duì)應(yīng)的S頂卡信息及用戶簽約信息，所述用戶簽約信息攜帶有用于指示是否允許所述認(rèn)證用戶接入WLAN的指示信息；認(rèn)證步驟:根據(jù)所述S頂卡信息及用戶簽約信息，對(duì)所述移動(dòng)終端的認(rèn)證密碼進(jìn)行認(rèn)證，得到認(rèn)證結(jié)果。
[0006]上述的門戶Portal認(rèn)證方法，其中，所述第一獲取步驟之前，還包括:確定步驟:根據(jù)預(yù)存儲(chǔ)的用戶信息，確定所述認(rèn)證用戶名對(duì)應(yīng)的WLAN套餐開(kāi)通情況，當(dāng)所述WLAN套餐開(kāi)通情況表明所述認(rèn)證用戶名開(kāi)通了 WLAN套餐時(shí)，進(jìn)入所述第一獲取步驟，否則，通知所述移動(dòng)終端認(rèn)證失敗。
[0007]上述的門戶Portal認(rèn)證方法，其中，所述認(rèn)證密碼為加密后的認(rèn)證密碼，所述第一接收步驟具體包括:接收Portal服務(wù)器轉(zhuǎn)發(fā)的移動(dòng)終端的認(rèn)證請(qǐng)求，所述認(rèn)證請(qǐng)求中包括認(rèn)證用戶名及加密后的認(rèn)證密碼，所述加密后的認(rèn)證密碼是所述Portal服務(wù)器采用預(yù)設(shè)算法對(duì)所述移動(dòng)終端發(fā)送的認(rèn)證密碼和第一加密信息進(jìn)行加密得到，所述第一加密信息由無(wú)線接入控制器AC響應(yīng)于所述Portal服務(wù)器的請(qǐng)求提供給所述Portal服務(wù)器；所述認(rèn)證步驟具體為:根據(jù)所述S頂卡信息、第一加密信息及用戶簽約信息，對(duì)所述加密后的認(rèn)證密碼進(jìn)行認(rèn)證，得到認(rèn)證結(jié)果。
[0008]本發(fā)明還提供了一種移動(dòng)終端，包括:接入請(qǐng)求模塊，用于發(fā)起WLAN網(wǎng)絡(luò)接入請(qǐng)求；第一接收模塊，用于接收認(rèn)證服務(wù)器根據(jù)所述WLAN網(wǎng)絡(luò)接入請(qǐng)求發(fā)送的WLAN終端認(rèn)證信息請(qǐng)求；生成模塊，用于將所述移動(dòng)終端的通訊號(hào)碼作為認(rèn)證用戶名，由所述移動(dòng)終端的S頂卡對(duì)應(yīng)的國(guó)際移動(dòng)用戶識(shí)別碼頂SI生成認(rèn)證密碼；第一發(fā)送模塊，用于將所述認(rèn)證用戶名和所述認(rèn)證密碼發(fā)送給所述認(rèn)證服務(wù)器，以使得所述認(rèn)證服務(wù)器對(duì)所述移動(dòng)終端進(jìn)行Portal 認(rèn)證。
[0009]本發(fā)明還提供了一種認(rèn)證服務(wù)器，包括:第二接收模塊，用于接收移動(dòng)終端的認(rèn)證請(qǐng)求，所述認(rèn)證請(qǐng)求中包括認(rèn)證用戶名及認(rèn)證密碼，所述認(rèn)證用戶名為所述移動(dòng)終端的通訊號(hào)碼，所述認(rèn)證密碼由所述移動(dòng)終端的S頂卡對(duì)應(yīng)的國(guó)際移動(dòng)用戶識(shí)別碼頂SI生成；第一獲取模塊，用于從HLR處獲取到與所述認(rèn)證用戶名對(duì)應(yīng)的S頂信息及用戶簽約信息，所述用戶簽約信息攜帶有用于指示是否允許所述認(rèn)證用戶接入WLAN的指示信息；認(rèn)證模塊，用于根據(jù)所述S頂卡信息及用戶簽約信息，對(duì)所述移動(dòng)終端的認(rèn)證密碼進(jìn)行認(rèn)證，得到認(rèn)證結(jié)果。
[0010]上述的認(rèn)證服務(wù)器，其中，還包括:確定模塊，用于根據(jù)預(yù)存儲(chǔ)的用戶信息，確定所述認(rèn)證用戶名對(duì)應(yīng)的WLAN套餐開(kāi)通情況，當(dāng)所述WLAN套餐開(kāi)通情況表明所述認(rèn)證用戶名開(kāi)通了 WLAN套餐時(shí)，進(jìn)入所述第一獲取模塊，否則，通知所述移動(dòng)終端認(rèn)證失敗。
[0011]上述的認(rèn)證服務(wù)器，其中，所述認(rèn)證密碼為加密后的認(rèn)證密碼，所述第二接收模塊進(jìn)一步用于接收Portal服務(wù)器轉(zhuǎn)發(fā)的移動(dòng)終端的認(rèn)證請(qǐng)求，所述認(rèn)證請(qǐng)求中包括認(rèn)證用戶名及加密后的認(rèn)證密碼，所述加密后的認(rèn)證密碼是所述Portal服務(wù)器采用預(yù)設(shè)算法對(duì)所述移動(dòng)終端發(fā)送的認(rèn)證密碼和第一加密信息進(jìn)行加密得到，所述第一加密信息由無(wú)線接入控制器AC響應(yīng)于所述Portal服務(wù)器的請(qǐng)求提供給所述Portal服務(wù)器；所述認(rèn)證模塊進(jìn)一步用于根據(jù)所述S頂卡信息、第一加密信息及用戶簽約信息，對(duì)所述加密后的認(rèn)證密碼進(jìn)行認(rèn)證，得到認(rèn)證結(jié)果。
[0012]本發(fā)明還提供了一種Portal認(rèn)證系統(tǒng)，包括無(wú)線接入控制器AC、Portal服務(wù)器及認(rèn)證服務(wù)器；所述AC截獲移動(dòng)終端發(fā)起的WLAN接入請(qǐng)求，將所述移動(dòng)終端接入Portal服務(wù)器；所述Portal服務(wù)器向所述移動(dòng)終端發(fā)送WLAN終端認(rèn)證信息請(qǐng)求，并在接收到所述移動(dòng)終端發(fā)送的認(rèn)證用戶名和認(rèn)證密碼后，向所述認(rèn)證服務(wù)器發(fā)送包括所述認(rèn)證用戶名和認(rèn)證密碼的認(rèn)證請(qǐng)求，所述認(rèn)證用戶名為所述移動(dòng)終端的通訊號(hào)碼，所述認(rèn)證密碼由所述移動(dòng)終端的S頂卡對(duì)應(yīng)的國(guó)際移動(dòng)用戶識(shí)別碼頂SI生成；所述認(rèn)證服務(wù)器接收到所述認(rèn)證請(qǐng)求后，從HLR處獲取到與所述認(rèn)證用戶名對(duì)應(yīng)的S頂信息及用戶簽約信息，所述用戶簽約信息攜帶有用于指示是否允許所述認(rèn)證用戶接入WLAN的指示信息，根據(jù)所述SIM卡信息及用戶簽約信息，對(duì)所述移動(dòng)終端的認(rèn)證密碼進(jìn)行認(rèn)證，得到認(rèn)證結(jié)果。
[0013]本發(fā)明的上述技術(shù)方案的有益效果如下:
[0014]本發(fā)明提供了一種門戶Portal認(rèn)證方法、移動(dòng)終端、認(rèn)證服務(wù)器及Portal認(rèn)證系統(tǒng)，利用移動(dòng)終端的s頂卡中的頂SI進(jìn)行Portal認(rèn)證，無(wú)需用戶輸入并記憶密碼信息，避免了 Portal認(rèn)證的密碼分發(fā)的問(wèn)題，方便了用戶使用，避免了密碼泄露。
【附圖說(shuō)明】
[0015]圖1為本發(fā)明提供的Portal認(rèn)證方法在移動(dòng)終端側(cè)的流程示意圖。
[0016]圖2為通過(guò)Portal認(rèn)證客戶端來(lái)使用本發(fā)明提供的Portal認(rèn)證方法的流程示意圖。
[0017]圖3為本發(fā)明提供的Portal認(rèn)證方法在認(rèn)證服務(wù)器側(cè)的流程示意圖。
[0018]圖4為本發(fā)明提供的Portal認(rèn)證系統(tǒng)進(jìn)行Portal認(rèn)證的通信過(guò)程示意圖。
【具體實(shí)施方式】
[0019]為使本發(fā)明要解決的技術(shù)問(wèn)題、技術(shù)方案和優(yōu)點(diǎn)更加清楚，下面將結(jié)合附圖及具體實(shí)施例進(jìn)行詳細(xì)描述。
[0020]本發(fā)明針對(duì)現(xiàn)有技術(shù)中，在進(jìn)行Portal認(rèn)證時(shí)，需要用戶輸入并記憶密碼，給用戶帶來(lái)不便或通過(guò)短信獲取分發(fā)的密碼，從而導(dǎo)致的安全問(wèn)題，提供了一種門戶Portal認(rèn)證方法、移動(dòng)終端、認(rèn)證服務(wù)器及Portal認(rèn)證系統(tǒng)，利用移動(dòng)終端的S頂卡中的頂SI進(jìn)行Portal認(rèn)證，無(wú)需用戶輸入并記憶密碼信息,避免了 Portal認(rèn)證的密碼分發(fā)的問(wèn)題，方便了用戶使用，避免了密碼泄露。
[0021]圖1為本發(fā)明提供的Portal認(rèn)證方法的流程示意圖，用于移動(dòng)終端，如圖所示，所述方法包括:
[0022]步驟S100，發(fā)起WLAN網(wǎng)絡(luò)接入請(qǐng)求；
[0023]步驟S102，接收認(rèn)證服務(wù)器根據(jù)所述WLAN網(wǎng)絡(luò)接入請(qǐng)求發(fā)送的WLAN終端認(rèn)證信息請(qǐng)求；
[0024]步驟S104，將所述移動(dòng)終端的通訊號(hào)碼作為認(rèn)證用戶名，由所述移動(dòng)終端的S頂卡對(duì)應(yīng)的國(guó)際移動(dòng)用戶識(shí)別碼MSI生成認(rèn)證密碼；
[0025]步驟S106，將所述認(rèn)證用戶名和所述認(rèn)證密碼發(fā)送給所述認(rèn)證服務(wù)器，以使得所述認(rèn)證服務(wù)器對(duì)所述移動(dòng)終端進(jìn)行Portal認(rèn)證。
[0026]只有認(rèn)證通過(guò)的移動(dòng)終端才允許接入WLAN網(wǎng)絡(luò)，因此，移動(dòng)終端在發(fā)送WLAN網(wǎng)絡(luò)接入請(qǐng)