[发明专利]对移动互联网的移动终端进行多级身份认证的方法及系统

说明书

本发明公开了一种对移动互联网的移动终端进行多级身份认证的方法及系统，其中方法包括：移动互联网内的移动终端向所述移动互联网的认证服务器发送身份认证请求和数据获取请求；当认证服务器确定所述多个数据文件的总传输时间大于传输时间阈值时，认证服务器将所述概要信息中的多个数据文件的文件总数量和每个数据文件的文件尺寸发送给移动终端以促使所述移动终端确定存储器是否具有用于容纳所述多个数据文件的剩余存储空间；认证服务器根据每个数据文件的描述信息对多个数据文件进行划分；认证服务器对配置项所涉及的至少一个认证信息进行验证，将验证结果为成功的配置项的认证等级所对应的文件集发送给移动终端。

技术领域

本发明涉及移动互联网领域，并且更具体地，涉及一种对移动互联网的移动终端进行多级身份认证的方法及系统。

背景技术

目前，当移动互联网内的移动终端希望访问移动互联网内的网络资源时，通常需要对移动终端进行身份认证以确保移动终端是合法用户、非恶意用户或付费用户等。然而，目前的认证方式通常采用用户名和密码这种常规手段。由于用户名和密码很容易被恶意者所窃取，因此会导致恶意者侵入移动互联网的数据服务器或内容服务器。这种侵入通常会对数据服务器或内容服务器造成非常严重的破坏，给数据拥有者带来严重的损失。此外，这种侵入也会导致正常用户无法获取数据服务器或内容服务器中的数据。

发明内容

根据本发明的一个方面，提供一种对移动互联网的移动终端进行多级身份认证的方法，所述方法包括：

当移动互联网内的移动终端希望在移动互联网的内容服务器中根据检索条件来获取多个数据文件时，向所述移动互联网的认证服务器发送身份认证请求和数据获取请求，其中所述身份认证请求包括：多个认证信息、多个认证等级以及认证配置表，其中所述认证配置表包括五个配置项，每个配置项用于指示认证等级与至少一个认证信息的对应关系，并且认证等级包括最高认证等级、中高认证等级、中等认证等级、中低认证等级和最低认证等级；其中所述数据获取请求包括：检索条件、动终终端的网络地址和移动终端的标识符；

所述认证服务器将经过修改的数据获取请求发送给内容服务器，其中经过修改的数据获取请求是删除了动终终端的网络地址和移动终端的标识符的数据获取请求，以促使内容服务器根据经过修改的数据获取请求中的检索条件进行检索，内容服务器根据检索条件进行检索以获得多个数据文件并对经过检索所获得的多个数据文件生成概要信息，所述概要信息包括：多个数据文件的文件总数量、每个数据文件的文件尺寸和每个数据文件的描述信息，内容服务器将所述概要信息发送给认证服务器；

所述认证服务器确定所述认证配置表中每个配置项的验证时间，并且将每个配置项的验证时间的累加和作为对所述身份认证请求进行验证所需要的验证时间，当确定对所述身份认证请求进行验证所需要的验证时间大于验证时间阈值时，根据所述概要信息中每个数据文件的文件尺寸S_i确定多个数据文件中文件尺寸小于尺寸阈值的数据文件的数量N_l，根据多个数据文件的文件总数量N_total、小于尺寸阈值的数据文件的数量N_l以及每个数据文件的文件尺寸S_i确定所述多个数据文件的总传输时间T_total:

其中N_total≥i≥1，并且i为自然数，T_total为多个数据文件从内容服务器被传输到移动终端的总传输时间，N_total为多个数据文件的文件总数量，N_l为多个数据文件中文件尺寸小于尺寸阈值的数据文件的数量，T_connect为每个数据文件在从内容服务器被传输到移动终端时建立通信连接所花费的时间，S_i为每个数据文件的文件尺寸，V为从内容服务器到移动终端的数据传输速率以及α为时间调整因子；