[发明专利]无线应用协议业务中用户身份验证方法、相关设备及系统

权利要求书

1.一种无线应用协议业务中用户身份验证方法，其特征在于，包括：

移动信息管理平台接收无线应用协议网关发来的加密后的用户标识信息，所述加密后的用户标识信息由所述网关基于加密信息，对发起无线应用协议业务请求的用户的加密前的用户标识信息进行加密得到的；并

基于所述加密信息，对接收到的加密后的用户标识信息进行解密；以及

根据解密后的用户标识信息，验证所述用户是否为无线应用协议业务的合法用户。

2.如权利要求1所述的方法，其特征在于，所述加密后的用户标识信息承载在无线应用协议访问请求消息中；

所述方法还包括移动信息管理平台从所述请求消息中解析出加密后的用户标识信息的步骤。

3.如权利要求1所述的方法，其特征在于，所述加密信息为移动信息管理平台与所述网关预先协商的加密信息。

4.如权利要求1所述的方法，其特征在于，还包括步骤：

移动信息管理平台向所述网关发送所述加密信息，通知所述网关基于接收到的该加密信息加密用户标识信息。

5.如权利要求4所述的方法，其特征在于，还包括步骤：

移动信息管理平台向所述网关发送校验信息，通知所述网关基于接收到的该校验信息校验接收到的该加密信息是否正确。

6.如权利要求1所述的方法，其特征在于，还包括步骤：

移动信息管理平台接收所述网关发送的、对用户标识信息进行加密的加密信息。

7.如1～6任一项权利要求所述的方法，其特征在于，所述加密信息包括算法信息或者包括密钥信息及其算法信息。

8.如权利要求7所述的方法，其特征在于，所述加密信息使用密文方式表示。

9.如权利要求2所述的方法，其特征在于，通过对承载有用户标识信息的无线应用协议访问请求消息进行加密、解密，实现对用户标识信息进行加密、解密。

10.一种移动信息管理平台，其特征在于，包括：

标识信息接收单元，用于接收无线应用协议网关发来的加密后的用户标识信息，所述加密后的用户标识信息由所述网关基于加密信息，对发起无线应用协议业务请求的用户的加密前的用户标识信息进行加密得到的；

标识信息解密单元，用于基于所述加密信息，对标识信息接收单元接收到的加密后的用户标识信息进行解密；

用户身份验证单元，用于根据标识信息解密单元解密后的用户标识信息，验证所述用户是否为无线应用协议业务的合法用户。

11.一种无线应用协议网关，其特征在于，包括：

标识信息加密单元，用于基于加密信息，对发起无线应用协议业务请求的用户的用户标识信息进行加密；

标识信息发送单元，用于将标识信息加密单元加密得到的用户标识信息，发送给移动信息管理平台。

12.一种无线应用协议业务用户身份验证系统，其特征在于，包括：

无线应用协议网关，用于基于加密信息，对发起无线应用协议业务请求的用户的加密前的用户标识信息进行加密，并发送加密得到的加密后的用户标识信息；

移动信息管理平台，用于接收无线应用协议网关发来的加密后的用户标识信息；并基于所述加密信息，对接收到的加密后的用户标识信息进行解密；以及根据解密后的用户标识信息，验证所述用户是否为无线应用协议业务的合法用户。