[发明专利]用户认证方法、装置及系统

说明书

本发明实施例提供一种用户认证方法、装置及系统。本发明用户认证方法，包括：接收用户设备UE发送的应用注册请求，所述应用注册请求包括所述UE请求注册的第一应用的信息；根据所述应用注册请求查询所述第一应用的服务标识和所述UE的用户标识；向核心网设备发送账号注册请求，所述账号注册请求包括所述服务标识和所述用户标识；从所述核心网设备获取所述应用账号以将所述应用账号作为所述UE后续登录所述第一应用的认证标识，并向所述UE返回应用注册响应。本发明实施例解决平台应用管理的局限性，减少用户信息冗余，降低管理负荷，提高系统鉴权的效率。

技术领域

本发明实施例涉及通信技术，尤其涉及一种用户认证方法、装置及系统。

背景技术

鉴权是指验证用户是否拥有访问系统的权利。传统的鉴权是通过密码来验证的，这种方式的前提是，每个获得密码的用户都已经被授权，在用户注册时，就为该用户分配一个用户名及密码，用户使用用户名与密码进行登录，系统通过验证该用户名和密码是否有效来完成用户鉴权。

开放移动平台(Open Mobile Platform，简称：OMP)是中国移动提出的满足移动互联网业务发展需求、开放的、基于标准的综合平台，OMP整合了互联网和电信的基础能力，既可以提供应用程序编程接口(Application Programming Interface，简称：API)，又可作为一个运营管理平台。OMP为发布在该平台上的应用提供了统一的鉴权服务，即将这些应用作为OMP服务的一部分，由鉴权中心统一管理用户信息，用户使用OMP上的某个应用时，输入对应的用户名及密码，鉴权中心对其进行鉴权，鉴权通过的用户即可使用该应用。

但是，OMP平台鉴权的机制只能完成对发布在该平台上的应用的鉴权，其要求应用必须属于OMP服务的一部分，有一定的局限性，而且用户信息管理是针对各个应用的，造成大量用户信息冗余，增加了管理负荷，影响系统鉴权的效率。

发明内容

本发明实施例提供一种用户认证方法、装置及系统，以解决平台应用管理的局限性，减少用户信息冗余，降低管理负荷，提高系统鉴权的效率。

第一方面，本发明实施例提供一种用户认证方法，包括：

接收用户设备UE发送的应用注册请求，所述应用注册请求包括所述UE请求注册的第一应用的信息；

根据所述应用注册请求查询所述第一应用的服务标识和所述UE的用户标识；

向核心网设备发送账号注册请求，所述账号注册请求包括所述服务标识和所述用户标识，以使所述核心网设备根据所述账号注册请求为所述UE分配登录所述第一应用的应用账号并将所述应用账号发送给所述第一应用的应用服务器；

从所述核心网设备获取所述应用账号以将所述应用账号作为所述UE后续登录所述第一应用的认证标识，并向所述UE返回应用注册响应。

结合第一方面，在第一方面的第一种可能的实现方式中，所述接收用户设备UE发送的应用注册请求之前，还包括：

从所述核心网设备获取所述核心网设备为预先注册的应用分配的服务标识。

结合第一方面或第一方面的第一种可能的实现方式，在第一方面的第二种可能的实现方式中，所述从所述核心网设备获取所述应用账号以将所述应用账号作为所述UE后续登录所述第一应用的认证标识，并向所述UE返回应用注册响应之后，还包括：

接收UE发送的应用登录请求，所述应用登录请求包括所述UE请求登录的第二应用的信息；

根据所述应用登录请求查询所述UE登录所述第二应用的应用账号；

将所述应用账号发送给所述第二应用的应用服务器，以使所述应用服务器对所述应用账号进行鉴权并返回鉴权响应；

从所述应用服务器接收所述鉴权响应，根据所述鉴权响应向所述UE反馈登录结果。