[发明专利]一种用户身份认证方法、装置和介质

说明书

本发明公开了一种用户身份认证方法、装置和介质，用以提高用户身份认证结果的准确性，准确识别用户合法的登录行为。用户身份认证方法，其特征在于，包括：策略与计费规则功能实体PCRF接收网络功能实体发送的用户身份认证请求，所述用户身份认证请求中携带有第一用户签约标识和目标网络地址标识；所述PCRF从存储的网络地址标识与用户签约标识的对应关系中，查找所述目标网络地址标识对应的第二用户签约标识；所述PCRF比较所述第一用户签约标识和第二用户签约标识；所述PCRF向所述网络功能实体返回比较结果。

技术领域

本发明涉及网络通信安全技术领域，尤其涉及一种用户身份认证方法、装置和介质。

背景技术

本部分旨在为权利要求书中陈述的本发明的实施方式提供背景或上下文。此处的描述不因为包括在本部分中就承认是现有技术。

随着移动通信技术的飞速发展和移动多媒体时代的到来，手机作为人们必备的移动通信工具，已从简单的通话工具向智能化发展，演变成一个移动的信息收集和处理平台。在当前移动互联网时代，手机作为一种常见的终端，充当重要的角色。

传统的基于C/S(Client/Server，客户端/服务器)架构的应用中，一般由客户端应用程序及服务器端应用程序相互配合为用户提供服务。客户端应用程序是指安装在终端上，且能够与网络侧的服务器进行信息交互，通过与服务器端应用程序的相互配合运行，为用户提供服务的客户端应用程序。其中，客户端可以为网页的浏览器，也可以为安装于移动终端，如手机，平板电脑等中安装的客户端等等。

用户获得服务器所提供服务的前提是通过输入认证信息，登录提供相应服务的服务器。用户登录成功后，为了避免非法用户盗用合法用户的认证信息冒充合法用户登录，保证合法用户的数据安全，现有技术中，网络侧的服务器还可以进一步根据用户登录时使用的浏览器User Agent(用户代理)信息或者用户使用的终端设备型号等方式对用户进行身份认证，以识别登录用户是否为合法用户。但是，根据这种身份认证方法，如果合法用户更换浏览器或者终端等登录服务器时，服务器无法进行准确鉴别，导致用户身份认证结果存在一定的误判。

发明内容

本发明实施例提供一种用户身份认证方法、装置和介质，用以提高用户身份认证结果的准确性，准确识别用户合法的登录行为。

第一方面，提供了一种用户身份认证方法，其特征在于，包括：

策略与计费规则功能实体PCRF接收网络功能实体发送的用户身份认证请求，所述用户身份认证请求中携带有第一用户签约标识和目标网络地址标识；

所述PCRF从存储的网络地址标识与用户签约标识的对应关系中，查找所述目标网络地址标识对应的第二用户签约标识；

所述PCRF比较所述第一用户签约标识和第二用户签约标识；

所述PCRF向所述网络功能实体返回比较结果。

其中，所述用户身份认证请求中还携带有所述网络功能实体标识；以及

在所述PCRF从存储的网络地址标识与用户签约标识的对应关系中，查找所述目标网络地址标识对应的第二用户签约标识之前，还包括：

所述PCRF根据网络功能实体标识向签约信息存储SPR确认所述网络功能实体拥有用户身份认证查询权限。

可选地，所述网络地址标识与用户签约标识的对应关系为按照以下方法获得的：

所述PCRF接收网关设备发送的信用控制请求，所述信用控制请求中携带有网络地址标识和用户签约标识，其中，所述网络地址标识为所述网关设备在所述用户签约标识对应的用户设备初始附着网络时为所述用户设备分配的；

所述PCRF存储所述信用控制请求中携带的网络地址标识和用户签约标识之间的对应关系。