[发明专利]一种鉴权处理方法和鉴权处理系统

说明书

技术领域

本发明涉及移动通信技术领域，更具体地说，涉及一种鉴权处理方法和鉴权处理系统。

背景技术

随着移动通信技术的发展，各种数据业务不断出现。对于一些付费业务或者有针对群体的业务，网络运营商和服务提供商需要对授权用户进行鉴权，以避免未授权用户非法使用业务和占用资源。

目前用户通过移动终端例如手机请求相关业务时，计费点的授权鉴权主要通过如下方式来完成：

1、每次计费授权时，由移动终端向服务器端发起鉴权请求，服务器端根据业务订购关系实时返回鉴权结果，即每次请求均向服务器端请求；

2、首次向服务器请求鉴权通过后，移动终端保存服务器返回的鉴权结果，并以此鉴权结果为本地鉴权依据。

现有的鉴权处理方案存在如下缺陷：

1、目前移动终端设备的网络带宽较低、访问不稳定、通道不安全，用户每次均向服务器请求鉴权，可能出现无法获得鉴权结果的情况，同时对服务器造成较大的压力；

2、如果由移动终端永久保存鉴权结果在本地，则容易发生用户退订订购关系而移动终端中的客户端依旧提供服务的情况，损害运营商和服务提供商利益。

发明内容

本发明要解决的技术问题在于，针对现有技术的上述缺陷，提供一种低带宽网络环境下保证业务安全性的同时减小服务器压力的鉴权处理方法和鉴权处理系统。

本发明解决其技术问题所采用的技术方案是：提出一种鉴权处理方法，包括如下步骤：

移动终端接收用户的鉴权请求，根据本地缓存的授权文件进行鉴权；

在基于缓存的授权文件中定义的授权结束时间确定该授权文件无效时，移动终端重新向服务器请求鉴权。

在本发明提出的鉴权处理方法中，所述方法还包括：

移动终端在收到用户的鉴权请求后，查找本地缓存的授权文件；

在本地授权文件不存在时，移动终端向服务器请求鉴权。

在本发明提出的鉴权处理方法中，所述向服务器请求鉴权进一步包括：

服务器根据业务订购关系对移动终端进行鉴权；

在存在业务订购关系时，服务器依据业务订购关系生成授权文件返回给移动终端，所述授权文件中定义了服务器时间和授权结束时间。

在本发明提出的鉴权处理方法中，所述向服务器请求鉴权还包括：

服务器使用服务器私钥对授权文件进行签名后返回给移动终端；

移动终端使用CA证书验证服务器签名，获得授权文件，并在比对检查服务器时间后，缓存授权文件至本地。

在本发明提出的鉴权处理方法中，所述方法还包括：

在每一次鉴权成功后，移动终端记录当次鉴权成功时间。

在本发明提出的鉴权处理方法中，所述移动终端根据本地缓存的授权文件进行鉴权进一步包括：

检查授权文件中所定义的授权结束时间与当前系统时间以确定授权文件是否有效；

在授权文件有效时，获取记录的所有鉴权成功时间，并将最近一次的鉴权成功时间与当前系统时间进行比较以确定当前系统时间是否有效；

在当前系统时间无效时，重新向服务器请求鉴权。

在本发明提出的鉴权处理方法中，所述方法还包括：

移动终端在向服务器发送鉴权请求之前，清空之前记录的所有鉴权成功时间。

本发明还提出一种鉴权处理系统，包括服务器和移动终端，其中：

所述移动终端接收用户的鉴权请求，根据本地缓存的授权文件进行鉴权，并在基于缓存的授权文件中定义的授权结束时间确定该授权文件无效时，重新向服务器请求鉴权；

所述服务器基于移动终端的鉴权请求返回授权文件，所述授权文件中定义授权结束时间。

在本发明提出的鉴权处理系统中，所述移动终端进一步在收到用户的鉴权请求后，查找本地缓存的授权文件，并在本地授权文件不存在时向服务器请求鉴权。

在本发明提出的鉴权处理系统中，所述服务器进一步根据业务订购关系对移动终端进行鉴权，并在存在业务订购关系时，依据业务订购关系生成包含服务器时间和授权结束时间的授权文件返回给移动终端。

在本发明提出的鉴权处理系统中，所述服务器进一步使用服务器私钥对授权文件进行签名后返回给移动终端；所述移动终端使用CA证书验证服务器签名，获得授权文件，并在比对检查服务器时间后，缓存授权文件至本地。