[发明专利]一种面向异构网络的认证方法及系统

说明书

本发明公开了一种面向异构网络的认证方法及系统，用于实现面向异构网络的对虚拟终端和对泛在业务的协同认证，及虚拟终端对泛在业务数据的认证。本发明由统一认证平台依据业务请求生成业务令牌，并向虚拟终端和目标网络发送业务令牌；虚拟终端向目标网络提交所述业务令牌，以请求目标网络提供业务数据；目标网络将其接收的统一认证平台提供的业务令牌与虚拟终端提交的业务令牌进行比较，在两者一致的情况下，目标网络为虚拟终端提供所述业务数据。本发明能够实现虚拟终端、泛在业务以及多种异构网络之间的安全认证，统一了泛在网络中的认证系统，减少了异构网络中由于认证所产生的大量信令开销以及业务延时，提高了泛在网络中的认证效率。

技术领域

本发明主要涉及认证技术领域，具体涉及一种面向异构网络中的认证方法及系统。

背景技术

为了保证虚拟终端在异构网络间安全高效的进行业务数据传输，切实可行的安全认证机制是必不可少的。对于泛在网络条件下，虚拟终端在多种异构网络并存的环境中，如何面向异构网络(3G、Wifi、WLAN等)的虚拟终端认证、对泛在业务的协同认证、对泛在业务数据的融合认证以及虚拟终端出现设备加入时的设备认证等，都没有提供有效的解决方案。

发明内容

有鉴于此，本发明的主要目的在于提供一种面向异构网络的认证方法及系统，用于解决异构网络对虚拟终端的认证、异构网络对泛在业务的协同认证、虚拟终端对泛在业务数据的认证、以及虚拟终端出现设备加入时的设备认证。

为达到上述目的，本发明的技术方案是这样实现的：

一种面向异构网络的认证方法，该方法包括：

统一认证平台接收到虚拟终端发出的业务请求后，依据所述业务请求生成业务令牌，向虚拟终端和目标网络发送所述业务令牌；

虚拟终端向目标网络提交所述业务令牌，请求目标网络提供业务数据；

目标网络将其接收的统一认证平台提供的业务令牌与虚拟终端提交的业务令牌进行比较，在两者一致的情况下，目标网络为虚拟终端提供所述业务数据。

基于本发明具体实施例，进一步地，所述统一认证平台为所述虚拟终端中的各成员终端单独生成各自的业务令牌；所述虚拟终端中的各成员终端将各自的业务令牌提交给所述目标网络；所述目标网络依据所述虚拟终端各成员终端的业务令牌来为各成员终端执行业务令牌的比较认证。

基于本发明具体实施例，进一步地，所述统一认证平台为所述虚拟终端中的各成员终端生成统一的业务令牌；所述虚拟终端在向目标网络提交所述业务令牌时，针对各成员终端使用所述统一的业务令牌向所述目标网络提交业务令牌；所述目标网络依据所述虚拟终端提交的统一的业务令牌为虚拟终端中的各成员终端执行业务令牌的比较认证。

基于本发明具体实施例，进一步地，所述统一认证平台生成业务令牌时，为所述虚拟终端中的个别成员终端提供单独的业务令牌，为所述虚拟终端的其他成员终端提供统一的业务令牌，所述虚拟终端中具有统一业务令牌的成员终端向所述目标网络提交统一业务令牌；所述虚拟终端中具有单独业务令牌的成员终端单独使用自己的业务令牌向所述目标网络提交单独业务令牌；

所述目标网络依据所述虚拟终端提交的统一的业务令牌为具有统一业务令牌的成员终端执行业务令牌的比较认证；依据虚拟终端中具有独立业务令牌的成员终端提交的独立业务令牌为具有独立业务令牌的成员终端执行业务令牌的比较认证。

进一步地，所述面向异构网络的认证方法还进一步包括：

当目标网络对业务令牌的比较认证通过时，目标网络根据业务令牌，将相应的业务数据下发给对应的成员终端。

进一步地，所述虚拟终端获取目标网络发送的业务数据后，在内部根据所述业务令牌对所述业务数据进行聚合。

进一步地，当存在其他成员终端需要加入所述虚拟终端时，所述方法还进一步包括以下步骤：