[发明专利]跨通信网的帐户认证及密码管理系统和方法

权利要求书

1.一种跨通信网的帐户认证及密码管理系统，包括：

统一认证中心(116)；

用户终端(101)；

用户具有帐户和密码的第一网络(140)，耦合在统一认证中心(116)和用户终端(101)之间；

用户不具有帐户和密码的、用户想要接入的第二网络(141)，耦合在统一认证中心(116)和用户终端(101)之间；

用户通过其向统一认证中心发送密码索取请求、并通过其接收统一认证中心发送的密码的第三网络(142)，耦合在统一认证中心(116)和用户终端(101)之间，其可以与第一网络相同，也可以是与第一网络的终端帐户绑定的终端的网络；

其中统一认证中心(116)收到第三网络(142)发送的密码索取请求后，检查用户是否具有跨通信网的帐户认证权限，如有权限，生成密码，响应于用户将帐户和生成的密码输入到用户想要接入的第二网络(141)，如输入的帐户和生成的密码正确，则允许用户接入用户想要接入的第二网络(141)。

2.根据权利要求1的系统，其特征在于所述统一认证中心(116)包括：

帐户管理模块(302)，其管理包括第一网络(140)、第二网络(141)和第三网络(142)的网络上用户的帐户以及帐户与终端的绑定，当用户登陆用户不具有帐户和密码的第二网络(141)时，向用户显示输入帐户、密码的界面，当用户输入在第一网络上的帐户和统一认证中心返回的密码后，如正确则允许用户接入第二网络(141)；

密码管理模块(304)，收到第三网络(142)发送的密码索取请求后，根据该终端在第一网络上的帐户或与该终端绑定的在第一网络上的帐户，在统一认证中心附带的业务信息数据库中搜索与该帐户相应的对于跨通信网的帐户认证业务的签约信息，若该帐户没有跨通信网的帐户认证业务的权限，则反馈该项业务申请说明及申请方式，如有权限，则使用该帐户签约信息中的密码生成算法标识指定的密码生成算法生成密码经第三网络返回。

3.根据权利要求2的系统，其特征在于：帐户与终端的绑定、以及与帐户相应的对于跨通信网的帐户认证业务的签约采用语音电话自动服务、人工客服、营业厅办理的任意一种方式进行。

4.根据权利要求2的系统，其特征在于：在使用该帐户签约信息中的密码生成算法标识指定的密码生成算法生成密码时还赋予该密码一个指定的生命周期经第三网络返回，当允许用户接入第二网络后，响应于用户注销或与帐户有关的密码经过了该指定的生命周期，该生成的密码失效。

5.根据权利要求1的系统，其特征在于：第三网络(142)是与第一网络相同的网络，其中统一认证中心(116)响应于用户将密码索取请求连同在第一网络上的帐户通过该第一网络输入，根据该帐户搜索与该帐户相应的对于跨通信网的帐户认证业务的签约信息，如有权限，则使用该帐户签约信息中的密码生成算法标识指定的密码生成算法生成密码返回。

6.根据权利要求1的系统，其特征在于：第三网络(142)是与第一网络不同、但用户同样在上面拥有帐户和密码的其它网络，其中统一认证中心(116)响应于用户将密码索取请求连同在第一网络上的帐户通过该第三网络输入，根据该在第一网络上的帐户搜索与该在第一网络上的帐户相应的对于跨通信网的帐户认证业务的签约信息，如有权限，则使用该帐户签约信息中的密码生成算法标识指定的密码生成算法生成密码返回。

7.根据权利要求1的系统，其特征在于：第三网络(142)是移动网，在该移动网上，用户拥有与该用户在第一网络上的帐户绑定的移动终端，其中统一认证中心(116)响应于用户通过上述绑定移动终端发送表示密码索取请求的短信到统一认证中心(116)，识别与该移动终端绑定的在第一网络上的帐户，根据该帐户搜索与该帐户相应的对于跨通信网的帐户认证业务的签约信息，如有权限，则使用该帐户签约信息中的密码生成算法标识指定的密码生成算法生成密码返回。

8.根据权利要求7的系统，其特征在于：所述移动终端包括2G移动终端、3G移动终端、PHS终端。

9.根据权利要求1的系统，其特征在于：第一和第二网络包括ADSL、WLAN、3G分组数据业务网。