[发明专利]一种网络授权认证方法、装置和系统

说明书

技术领域

本发明涉及网络通信领域，尤其涉及一种网络授权认证方法、装置和系 统。

背景技术

Internet网络的飞速发展，使得许多业务都可以通过Internet来实现，为用 户和服务提供商提供了极大的方便性，使得服务效率也得到了极大的提高， 降低了服务提供商的服务成本。然而，由于Internet网络的开放性，任何人都 很容易就接入到Internet网络中，因此，为保证能为合法用户提供良好的服务， 防范非法用户，验证用户的合法性，就成了一个必不可少的安全环节。

通常的验证方法是用户在使用服务提供商提供的服务时，必须要向服务提 供商提供一个证明自己是合法用户的信息，在被验证通过后，服务提供商才 准许用户使用其提供的服务，这个过程称为授权认证过程。

但在Internet上，用户可以通过技术手段伪造这些证明信息，骗过用户合法 性验证过程，或者获取合法用户的验证信息(例如，通过木马病毒程序，获 取用户的账号、密码，甚至保存在用户主机上的证书等等)，然后再利用这 些验证信息盗用合法用户的服务，严重危害用户和服务提供商的利益。

发明内容

本发明实施例的目的在于提供一种网络授权认证方法，包括以下步骤：

与在服务提供系统登记的无线终端相连；

在准备向所述服务提供系统发起登录请求时，向所述无线终端发送请求 登录密钥信息，以便于所述无线终端向所述服务提供系统发送获取密钥消息；

接收所述无线终端发送的由所述服务提供系统返回的第一密钥；

发送所述第一密钥到所述服务提供系统上进行认证，如果所述认证通过， 所述服务提供系统使所述第一密钥无效，生成第二密钥，分配所述第二密钥 到所述无线终端，所述无线终端将所述第一密钥替换为所述第二密钥；

发送所述第二密钥到所述服务器提供系统上进行认证。

本发明实施例还提供一种网络授权认证方法，包括以下步骤：

在服务提供系统中登记；

与互联网终端相连；

接收所述互联网终端在准备向所述服务提供系统发起登录请求时发送的 请求登录密钥消息；

根据所述请求登录密钥消息向所述服务提供系统发送获取密钥消息；

接收所述服务提供系统分配的第一密钥；

发送所述第一密钥到所述互联网终端，指示所述互联网终端发送所述第 一密钥到所述服务提供系统上进行认证，如果认证通过，获取所述服务提供 系统使所述第一密钥无效后分配的第二密钥，将所述第一密钥替换为所述第 二密钥；

发送所述第二密钥到所述互联网终端，指示所述互联网终端发送所述第 二密钥到所述服务提供系统上进行认证。

本发明实施例还提供一种互联网终端，包括：

第一连接单元，用于与在服务提供系统登记的无线终端相连；

消息发送模块，用于在准备向所述服务提供系统发起登录请求时，向所 述无线终端发送请求登录密钥消息，以便于所述无线终端向所述服务提供系 统发送获取密钥消息；

第一密钥接收模块，用于接收所述无线终端发送的由所述服务提供系统 返回的第一密钥；

认证单元，用于发送所述第一密钥到所述服务提供系统上进行认证，如 果所述认证通过，所述服务提供系统使所述第一密钥无效，生成第二密钥， 分配所述第二密钥到所述无线终端，所述无线终端将所述第一密钥替换为所 述第二密钥。

本发明实施例还提供一种登记在服务提供系统中的无线终端，包括：

第二连接单元，用于与互联网终端相连；

消息接收模块，用于接收所述互联网终端在准备向所述服务提供系统发 起登录请求时发送的请求登录密钥消息；

消息发送模块，用于根据所述请求登录密钥消息向所述服务提供系统发 送获取密钥消息；

第二密钥接收模块，用于接收所述服务提供系统分配的第一密钥；

密钥发送单元，用于发送所述第一密钥到所述互联网终端，指示所述互 联网终端发送所述第一密钥到所述服务提供系统上进行认证；

第二密钥获取单元，用于如果所述认证通过，获取所述服务提供系统使 所述第一密钥无效后分配的第二密钥，将所述第一密钥替换为所述第二密钥；

所述密钥发送单元，还用于发送所述第二密钥到所述互联网终端，指示 所述互联网终端发送所述第二密钥到所述服务提供系统上进行认证。