[发明专利]一种由电信网为互联网业务提供用户身份标识和用户身份认证的方法

权利要求书

1.一种用户在电信网上定制要给互联网业务使用的身份标识的方法，其特征在于，包括：

步骤1：电信网运营商定义和维护一个互联网业务列表；

步骤2：电信网运营商定义一个用户可以使用的身份标识类型列表；

步骤3：电信网运营商根据所掌握的用户真实身份信息给用户的每类身份标识赋值；

步骤4：电信网运营商统一指定某个互联网业务使用哪类身份标识；

步骤5：电信网运营商保存设置好的上述数据。

2.根据权利要求1所述的方法，其特征在于，还包含：

用户可以根据自己的偏好指定某个互联网业务使用哪类或哪个身份标识，此时用户的指定优先级高于电信运营商的统一指定；

3.根据权利要求1和权利要求2中任意一项所述的方法，其特征在于：

用户身份标识类型分为真实身份标识和虚拟身份标识。真实身份标识由电信网运营商根据所掌握的用户真实身份信息赋值，虚拟身份标识由用户自己取值，但电信网运营商要保证同一个类型下面某个用户的虚拟身份标识不和其他用户的相同，即能唯一标识所述用户。所述的身份标识包括如下类型：客户编号、身份证号码、移动电话号码、固定电话号码、ADSL账号、LAN宽带账号、WIFI账号、电视线上网账号、电力线上网账号、网名以及其他类型。

4.根据权利要求3所述的方法，其特征在于：

所述互联网业务列表中的每一个互联网业务项包含互联网业务ID、免账号登录URL地址或者服务器地址加端口号等信息；

5.根据权利要求4所述的方法，其特征在于，还包含：

电信网运营商还可以对互联网业务列表中的项进行多个级别的分类，如首先分大类，大类下面再划分小类，小类下面再划分子类。电信网运营商可以统一指定某类互联网业务使用哪种类型的用户身份标识。

6.根据权利要求5所述的方法，其特征在于，还包含：

用户可对电信网运营商定义的互联网业务列表中的互联网业务项按自己的标准再进行分组。用户可以指定某组互联网业务使用哪类或哪个身份标识(当同一类型的身份标识有多个时)。

7.一种电信网身份管理服务器，其特征在于，包括：

互联网业务列表维护单元，用于供电信网运营商定义和管理互联网业务列表；

身份标识类型定义单元，用于供电信网运营商定义和管理用户身份标识类型列表；

身份标识定义单元，用于供电信网运营商和用户定义和管理用户身份标识的值；

统一身份标识使用策略定义单元，用于供电信网运营商统一指定某类互联网业务或者某个互联网业务使用哪个身份标识；

身份标识使用策略定义单元，用于供用户分互联网业务组、分单个互联网业务指定使用哪个身份标识；

互联网业务识别及身份标识查询单元，用于供其他设备查询某个URL或某个服务器地址加端口是否是互联网业务列表中某个互联网业务项的免账号登录URL、服务器地址加端口，如果是，则根据该项的互联网业务ID和其他设备输入的用户键值查询得到要使用的用户身份标识并返回给其他设备。

8.一种电信网将用户身份标识携带给互联网的方法，其特征在于，包括：

互联网业务和用户间收发的消息都经过电信网转发；

电信网识别出所述用户发送给互联网业务的业务登录消息和互联网业务ID；

电信网获取所述用户预先配置的要给当前在访问的互联网业务使用的身份标识；

电信网在发送到互联网的业务登录消息中加入所述用户预先配置的要给当前在访问的互联网业务使用的身份标识。

9.根据权利要求8所述的方法，其特征在于，还包括：

电信网在发送到互联网的业务登录消息中加入签名信息及完整性摘要信息，所述签名信息用于确立互联网对电信网的信任，所述完整性摘要信息用于防止消息中加入的用户身份标识在消息传递过程中被篡改。

10.根据权利要求8和权利要求9中任意一项所述的方法，其特征在于，所述消息包括：HTTP、WEBSERVICE、FTP/TELNET/SMTP等标准TCP/IP协议以及其他基于TCP/IP协议的私有协议。