[发明专利]上网认证方法、认证服务器及其所在认证系统

权利要求书

1.一种上网认证方法，用于认证服务器，其特征在于，包括以下步骤：

获取包含用户设备的设备标识、外部服务器地址和用户信息的入网请求；

基于所述入网请求向所述外部服务器地址发送包含所述用户信息和设备标识的认证请求，并获取包含所述设备标识的反馈信息；

基于所述反馈信息，将包含所述设备标识的认证信息反馈给发送所述入网请求的路由器；

在获取包含用户设备的设备标识、外部服务器地址和用户信息的入网请求的步骤之后，还包括：

从已认证成功的设备标识列表中查找是否包含所述入网请求中的设备标识；

若包含所述入网请求中的设备标识，则将所述设备标识和所述入网请求中的路由器的序列号一并反馈给相应路由器；

若不包含所述入网请求中的设备标识，则基于所述入网请求向所述外部服务器地址发送包含所述用户信息和设备标识的认证请求，并获取包含所述设备标识的反馈信息；

所述基于入网请求向所述外部服务器地址发送包含所述用户信息和设备标识的认证请求，并获取包含所述设备标识的反馈信息的方式包括：

在接收到所述入网请求时，生成对应所述入网请求的唯一序列；

向所述外部服务器地址发送包含所述用户信息和唯一序列的认证请求，并获取包含所述唯一序列的反馈信息；

根据所述唯一序列生成包含相应设备标识的反馈信息。

2.一种上网认证的方法，用于用户设备、路由器和认证服务器所构成的系统，其特征在于，包括以下步骤：

所述用户设备向所述路由器发送包含自身设备标识、外部服务器地址和用户信息的入网请求；

所述路由器将所述入网请求转发给所述认证服务器；

所述认证服务器按照如权利要求1所述的认证方法进行认证；

若所述认证信息中包含所述设备标识，则所述路由器授权转发所述设备标识所对应的用户设备与外部网络的数据通信；

若所述认证信息中不包含所述设备标识，则所述路由器不予授权转发。

3.根据权利要求2所述的上网认证的方法，其特征在于：在所述用户设备向所述路由器发送包含自身设备标识、外部服务器地址和用户信息的入网请求的步骤之前，还包括：

所述用户设备基于所获取的入网操作指令向所述路由器发送包含自身设备标识的入网请求；

所述路由器查找已授权的设备标识列表中是否包含所接收到的设备标识；若是，则反馈授权入网的信息；若否，则反馈包含外部服务器地址选项的登录界面；

所述用户设备基于所获取的外部服务器地址选项操作指令，再次向所述路由器发送包含自身设备标识、外部服务器地址和用户信息的入网请求。

4.一种用于上网认证的认证服务器，其特征在于，包括：

第一认证通信模块，用于获取包含用户设备的设备标识、外部服务器地址和用户信息的入网请求；

第二认证通信模块，用于基于所述入网请求向所述外部服务器地址发送包含所述用户信息和设备标识的认证请求，并获取包含所述设备标识的反馈信息；

所述第一认证通信模块还用于基于所述反馈信息，将包含所述设备标识的认证信息反馈给发送所述入网请求的路由器；

所述第一认证通信模块还用于在获取了所述入网请求后，从已认证成功的设备标识列表中查找是否包含所述入网请求中的设备标识；若包含所述入网请求中的设备标识，则将所述设备标识和所述入网请求中的路由器的序列号一并反馈给相应路由器；若不包含所述入网请求中的设备标识，则基于所述入网请求向所述外部服务器地址发送包含所述用户信息和设备标识的认证请求，并获取包含所述设备标识的反馈信息；

所述第二认证通信模块用于在接收到所述入网请求时，生成对应所述入网请求的唯一序列；向所述外部服务器地址发送包含所述用户信息和唯一序列的认证请求，并获取包含所述唯一序列的反馈信息；以及，根据所述唯一序列生成包含相应设备标识的反馈信息。