[发明专利]一种鉴权方法、应用客户端及网关设备

说明书

本发明公开了一种鉴权方法，APP客户端在SDK平台第一次鉴权通过的情况下建立与所述SDK平台的数据连接，所述方法还包括：APP客户端接收所述SDK平台发送的二次鉴权信息；所述二次鉴权信息至少包括加密算法、密钥及APP标识；基于所述二次鉴权信息生成统付流量报文；所述统付流量报文的鉴权字段对应的字段值包括：至少基于所述统付流量报文的报文特征值、所述加密算法及所述密钥得到的密文信息，以及至少基于所述APP标识得到的明文信息；发送所述统付流量报文至统付网关进行流量鉴权。本发明还同时公开了一种APP客户端及网关设备。

技术领域

本发明涉及通信领域，尤其涉及一种鉴权方法、应用(APP，Application)客户端及网关设备。

背景技术

流量统付分为定向流量统付和通用流量统付；其中，定向流量统付是指访问指定规则内的地址产生的流量，由移动集团客户针对指定用户或不限定用户进行全量、定量或限量的后向统付。

图1是现网定向流量统付实现方案示意图，客户给运营商提交统付规则，运营商内部审批通过后，配置到GGSN/SAE-GW网关设备中，GGSN/SAE-GW识别流量报文的业务特征，并基于配置的统付规则，如7层统一资源定位符(URL，Uniform Resource Locator)地址)，标识流量报文对应的Service ID，BOSS系统根据Service ID进行相应的计费结算。

目前已有基于代理网关提供的软件开发工具包(SDK，Software DevelopmentKit)的流量统付方案，即内置SDK在APP客户端，当APP需要使用流量统付时，向SDK平台发出开启监听服务的请求，当SDK平台对所述APP验证通过后开启监听服务，并发送二次鉴权信息及代理信息给所述APP客户端，所述APP客户端根据收到的代理信息设置代理网关信息。代理网关收到流量报文后，根据SDK平台下发的信息对报文的鉴权信息进行认证，认证通过后认为此流量是统付流量。

然而，上述SDK方案中，APP客户端在设置二次鉴权信息时是在超文本传输协议(HTTP，Hyper Text Transfer Protocol)报文的应用层设置明文字段及字段值，并且在一段时间内不会发生变化，这就给流量仿冒者带来可乘之机，仿冒者只要截获APP客户端发出的统付流量报文，获取其中的代理网关信息、鉴权字段及字段值就可以很容易地进行欺骗统付网关，进行流量盗用。

发明内容

有鉴于此，本发明实施例期望提供一种鉴权方法、APP客户端及网关设备，至少解决了现有技术存在的问题，增加了流量仿冒的难度及成本。

为达到上述目的，本发明实施例的技术方案是这样实现的：

本发明实施例提供了一种鉴权方法，APP客户端在SDK平台第一次鉴权通过的情况下建立与所述SDK平台的数据连接，所述方法还包括：

APP客户端接收所述SDK平台发送的二次鉴权信息；所述二次鉴权信息至少包括加密算法、密钥及APP标识；

基于所述二次鉴权信息生成统付流量报文；所述统付流量报文的鉴权字段对应的字段值包括：密文信息及明文信息；所述密文信息至少基于所述统付流量报文的报文特征值、所述加密算法及所述密钥得到，所述明文信息至少基于所述APP标识得到；

发送所述统付流量报文至统付网关进行流量鉴权。

上述方案中，所述统付流量报文为超文本传输协议HTTP报文，所述方法还包括：

依据所述加密算法及所述密钥对所述统付流量报文的报文特征值加密得到所述密文信息。

上述方案中，所述统付流量报文为超文本传输安全协议HTTPS报文，所述方法还包括：

依据所述统付流量报文的报文特征值、所述加密算法及所述密钥对所述统付流量报文对应的业务特征值加密得到所述密文信息。