[发明专利]认证授权方法、服务器及系统

说明书

技术领域

本发明实施例涉及通信领域，尤其涉及一种认证授权方法、服务器及系统。

背景技术

随着计算机网络技术的发展，尤其是下一代网络(Next GenerationNetworks NGN)以及基于IP多媒体子系统(IP Multimedia Subsystem IMS)网络融合技术的出现，大量的新的多媒体业务层出不穷，比如互联网电视(Internet Protocol Television IPTV)，视频点播(Video on demand VOD)以及多媒体会议等等，而且随着电信网络的开放，众多的业务提供商，包括第三方服务提供商(service provider，简称SP)和内容提供商(contentprovider，简称CP)加入到电信业务提供者的行列中来，这势必对网络安全提出了新要求。

以往电信业务都是由运营商本身负责提供和实施运营，在此情况下，业务种类相对较少，认证授权相对比较简单，集中在用户是否是签约用户以及用户是否签约业务上，使用的安全认证信息太少，无法满足更深一级的安全需求。

如今，需要进行认证授权的内容大大增加，层面增多，而运营商的认证授权系统分散或者相关的信息如订购关系缺失，难以完成统一的认证授权，从而造成SP/CP欺诈行为时有发生，并引发用户的大量投诉。

在增值业务领域，随着市场细分、业务的地域化和个性化的突出，业务和产品可能会针对一个特定的地域和用户群，因此认证授权变得更加复杂。

现有技术中提供的认证授权方法主要用于实现用户的认证授权，且侧重于用户的身份进行识别和确认，无法进行全面、有效的认证授权。

发明内容

本发明提供一种认证授权方法、服务器及系统，用以解决增值业务中认证授权内容缺失、无法进行全面有效的认证授权的问题，实现增值业务的全面有效的认证授权。

本发明提供了一种认证授权方法，包括：

认证授权服务器根据接收到的携带有用户标识的认证授权请求对用户、用户使用的业务、用户的订购关系和用户订购的产品进行验证；

认证授权服务器返回认证授权应答。

本发明提供了一种认证授权服务器，包括：

验证模块，用于根据接收到的携带有用户标识的认证授权请求对用户、用户使用的业务、用户的订购关系和用户订购的产品进行验证；

应答模块，用于返回认证授权应答。

本发明提供了一种认证授权系统，包括：

一个认证授权触发装置，用于根据接收到的携带有用户标识的业务请求生成携带有用户标识的认证授权请求，并发送所述认证授权请求；

一个或多个认证授权服务器，用于根据接收到的认证授权请求对用户、用户使用的业务、用户的订购关系和用户订购的产品进行验证，并返回认证授权应答。

本发明认证授权服务器根据接收到的认证授权请求对用户、用户使用的业务、用户的订购关系和订购产品进行验证，并将验证结果通过认证授权应答返回给认证授权触发装置。若验证通过，则认证授权触发装置获得授权，即能够向业务应用平台转发接收到的上行业务请求或向终端下发业务，实现了增值业务的全面有效的认证授权。

附图说明

图1为本发明认证授权方法的第一实施例的流程示意图；

图2为本发明认证授权方法的第二实施例中方案1的流程示意图；

图3为本发明认证授权服务器星状连接的分布示意图；

图4为本发明认证授权方法的第二实施例中方案2的流程示意图；

图5为本发明认证授权服务器网状连接的分布示意图；

图6为本发明认证授权方法的第二实施例中方案3的流程示意图；

图7为本发明认证授权服务器的第一实施例的结构示意图；

图8为本发明认证授权服务器的第二实施例的结构示意图；

图9为本发明认证授权系统实施例的结构示意图。

具体实施方式

下面通过附图和实施例，对本发明实施例的技术方案做进一步的详细描述。

如图1所示，为本发明认证授权方法的第一实施例的流程示意图，本实施例可以包括以下步骤：

步骤101、认证授权服务器根据接收到的携带有用户标识的认证授权请求对用户、用户使用的业务、用户的订购关系和用户订购的产品进行验证；

步骤102、认证授权服务器返回认证授权应答，以供认证授权触发装置向业务应用平台转发接收到的上行业务请求或向终端下发业务。