[发明专利]用于设备认证的方法、装置及认证服务系统

说明书

技术领域

本发明涉及一种认证技术，尤其涉及一种用于设备认证的方法、装置及认证服务系统。

背景技术

随着电子设备的普及，人们对WiFi的需求越来越强烈，越来越多的商户愿意为用户提供免费WiFi。商户往往需要用户在使用免费WiFi之前，先进行登录认证，只有通过认证的用户才能免费使用WiFi。

现有的认证技术方案主要包括两个部分：接入设备(如智能路由器)和认证服务器。

接入设备

我们通常需要在接入设备上安装一个认证客户端软件，它负责对经过该路由器的请求进行过滤。如果请求来源于一个已经通过了认证的设备，那么就让该请求通过(用户可以正常上网)；如果请求来源于一个没有通过认证的设备，那么就将该请求重定向到认证服务器，进行认证操作。

认证服务器

认证服务器用于对用户进行认证，我们通常使用用户设备的MAC地址作为这个用户的唯一标识。当用户请求被认证客户端软件重定向到认证服务器后，认证服务器会让用户进行认证。

目前有多种认证方式可选：用户名和密码认证、短信动态验证码认证以及第三方帐号登录认证等。当用户通过认证后，认证服务器会告知认证客户端软件，该用户(MAC地址)已经通过了认证。

之后，认证客户端软件就会放行该用户的请求。

然而，商户每次在搭建和设置WiFi接入设备时，都需要分别配置认证服务器、认证方式以及认证所需信息等，并且需要对每台接入设备分别进行维护，这些工作对于在技术能力不强的中小型商户来讲具有较大的挑战性。

发明内容

本发明的实施例提供一种用于设备认证的方法、装置及认证服务系统，以帮助商户快速搭建WiFi上网服务系统，为商户屏蔽复杂的WiFi认证过程。

根据本发明的一方面，提供一种用于设备认证的方法。所述方法包括：从用户设备接收网络访问请求；如果认证设备列表中包括所述用户设备的设备标识，则对所述网络访问请求放行；如果所述认证设备列表中不包括所述用户设备的设备标识，并且所述网络访问请求中不包括令牌，则将用于指示用户设备向所述认证管理设备进行认证的重定向消息发送给所述用户设备。

根据本发明的另一方面，提供一种用于设备认证的方法。所述方法包括：从用户设备接收包括接入设备的设备标识的认证请求；根据所述接入设备的设备标识获取服务商标识；将包括所述服务商标识的认证请求重定向到定制登录设备或转发给所述定制登录设备；从所述定制登录设备接收包括所述用户设备的设备标识的认证结果响应；如果接收到的认证结果响应指示认证成功，则生成唯一的令牌，将所述令牌发送给所述定制登录设备，并且存储所述用户设备的设备标识和所述令牌的映射信息。

根据本发明的另一方面，提供一种用于设备认证的方法。所述方法包括：接收来自用户设备的认证请求，所述认证请求包括和服务商标识接入设备；根据所述服务商标识获取相应的认证方式信息；根据所述认证方式信息与所述用户设备执行认证；将包括所述用户设备的设备标识的认证结果响应发送给认证管理设备；从所述认证管理设备接收令牌，并且将所述令牌发送给所述用户设备。

根据本发明的另一方面，提供一种用于设备认证的装置，所述装置包括：网络访问请求接收单元，用于从用户设备接收网络访问请求；请求放行单元，用于如果认证设备列表中包括所述用户设备的设备标识，则对所述网络访问请求放行；访问请求重定向单元，用于如果认证设备列表中不包括所述用户设备的设备标识，并且所述网络访问请求中不包括令牌，则将用于指示用户设备向所述认证管理设备进行认证的重定向消息发送给所述用户设备。

根据本发明的另一方面，提供一种用于设备认证的装置，所述装置包括：认证请求接收单元，用于从用户设备接收包括接入设备的设备标识的认证请求；服务商信息获取单元，用于根据所述接入设备的设备标识获取服务商标识；认证请求重定向单元，用于将包括所述服务商标识的认证请求重定向到定制登录设备或转发给所述定制登录设备；认证结果接收单元，用于从所述定制登录设备接收包括所述用户设备的设备标识的认证结果响应；令牌生成单元，用于如果所述认证请求接收单元接收到的认证结果响应指示认证成功，则生成唯一的令牌；令牌发送单元，用于将所述令牌生成单元生成的令牌发送给所述定制登录设备，并且存储所述用户设备的设备标识和所述令牌的映射信息。