[发明专利]将OpenID与电信网络整合的系统和方法

摘要

本公开描述一种解决方案，其允许移动设备指定某些站点被允许仅仅基于设备证书被登入。该解决方案将OpenID与电信网络整合以便验证用户的身份。此验证基于电信载体为了在GGSN处识别用户所具有的信任。该解决方案将OpenID提供器（OP）分割成为两个系统，内部OP和外部OP。外部OP可以存在于公共网络并且可以允许用户利用密码认证。内部OP存在于载体的私有网络并且被直接连接到GGSN以使得它仅仅可从GGSN到达。

主权项

一种用于在电信网络中认证用户的系统，所述电信网络与所述电信网络外的公共网络上的OpenID提供器协作，所述电信网络外的公共网络上的OpenID提供器即外部OP，所述系统包括：所述电信网络的私有网络，其中所述私有网络通过防火墙相对于所述公共网络被保护；所述私有网络内部的网关节点，用于认证移动设备，每个移动设备具有与之关联的标识符和用户代理；所述私有网络内部的OpenID提供器，即内部OP，其连接到网关节点，其中从所述网关节点仅仅通过所述电信网络的所述私有网络能够到达内部OP；以及其中当外部OP从一服务接收到验证来自于移动设备的用户代理的请求的请求时：所述用户代理被重定向到所述内部OP，所述用户代理通过所述私有网络将包括所述移动设备的所述标识符的请求发送到所述网关节点，所述网关节点通过验证所述标识符匹配所述移动设备的标识符来验证从所述用户代理接收到的请求，并且将所述请求通过所述私有网络直接转发给所述内部OP，所述内部OP使用与移动设备相关联的标识符验证所述用户代理，以及所述内部OP通过提供将用户代理重定向到所述服务提供的接受的URI的响应来做出响应，由此所述服务能够利用外部OP验证来自于内部OP的响应并且认证该移动设备。