[发明专利]一种认证方法及装置

权利要求书

1.一种认证方法，应用于接入点设备，其特征在于，所述方法包括：

目标用户终端首次接入网络时，接收目标用户通过第三方应用客户端发送的网络连接请求，从接收的网络连接请求中解析出验证码并保存；

在所述目标用户认证通过后，向认证服务器发送解析出的验证码；

所述目标用户终端再次接入网络时，向所述认证服务器获取验证码和访问令牌，将所获取的访问令牌作为第一访问令牌；

若认证服务器返回的验证码和本地保存的验证码相同，则根据所述第一访问令牌从所述认证服务器获取所述目标用户的身份信息，并确定所述目标用户认证通过。

2.根据权利要求1所述的方法，其特征在于，所述接收目标用户通过第三方应用客户端发送的网络连接请求之前，所述方法还包括：

目标用户终端首次接入网络时，接收所述目标用户终端发送的网络连接请求，其中，接收的网络连接请求携带目标用户终端的特征信息；

向所述认证服务器发送认证查询请求，其中，所述认证查询请求携带所述目标用户终端的特征信息；

接收所述认证服务器发送的查询结果，所述查询结果指示不存在所述特征信息对应的目标用户的认证信息时，触发所述目标用户通过第三方应用客户端发送网络连接请求。

3.根据权利要求2所述的方法，其特征在于，所述接收目标用户通过第三方应用客户端发送的网络连接请求后，所述方法还包括：

向所述第三方应用客户端发送重定向地址，以使所述第三方应用客户端根据所述重定向地址访问所述认证服务器、并获取授权码；

接收所述第三方应用客户端发送的授权登录请求，其中，所述授权登录请求携带所述授权码；

根据所述授权码从所述认证服务器获取访问令牌，作为第二访问令牌；

根据所述第二访问令牌从所述认证服务器获取所述目标用户的身份信息，并确定所述目标用户认证通过。

4.根据权利要求1所述的方法，其特征在于，所述目标用户终端再次接入网络时，向所述认证服务器获取验证码和访问令牌，包括；

目标用户终端再次接入网络时，接收所述目标用户终端发送的网络连接请求，其中，接收的网络连接请求携带目标用户终端的特征信息；

向所述认证服务器发送认证查询请求，其中，所述认证查询请求携带所述目标用户终端的特征信息；

接收所述认证服务器发送的查询结果，所述查询结果携带所述特征信息对应的目标用户的验证码和访问令牌。

5.根据权利要求4所述的方法，其特征在于，若所述认证服务器返回的验证码和本地保存的验证码不相同时，所述方法还包括：

触发所述目标用户通过第三方应用客户端发送网络连接请求。

6.一种认证装置，应用于接入点设备，其特征在于，所述装置包括：

保存模块，用于目标用户终端首次接入网络时，接收目标用户通过第三方应用客户端发送的网络连接请求，从接收的网络连接请求中解析出验证码并保存；

发送模块，用于在所述目标用户认证通过后，向认证服务器发送解析出的验证码；

获取模块，用于所述目标用户终端再次接入网络时，向所述认证服务器获取验证码和访问令牌，将所获取的访问令牌作为第一访问令牌；

确定模块，用于若认证服务器返回的验证码和本地保存的验证码相同，则根据所述第一访问令牌从所述认证服务器获取所述目标用户的身份信息，并确定所述目标用户认证通过。

7.根据权利要求6所述的装置，其特征在于，所述装置还包括：

接收模块，用于目标用户终端首次接入网络时，接收目标用户通过第三方应用客户端发送的网络连接请求之前，接收所述目标用户终端发送的网络连接请求，其中，接收的网络连接请求携带目标用户终端的特征信息；

所述发送模块，还用于向所述认证服务器发送认证查询请求，其中，所述认证查询请求携带所述目标用户终端的特征信息；

所述接收模块，还用于接收所述认证服务器发送的查询结果，所述查询结果指示不存在所述特征信息对应的目标用户的认证信息时，触发所述目标用户通过第三方应用客户端发送网络连接请求。