CN103987042A - 一种终端的接入认证方法及接入网关 - Google Patents

Abstract

本发明公开了一种终端的接入认证方法及接入网关，该方法包括：接入网关接收到终端的接入请求，所述接入请求中携带有所述终端的设备标识；所述接入网关根据请求接入的所述终端的设备标识对该终端进行认证，如果通过认证，则允许所述终端接入网关，否则，拒绝所述终端接入网关；所述接入网关判断是否存储的所有设备标识对应的终端都已经接入网关，如果是，则所述接入网关的WIFI模块进入省电模式。本发明利用终端的设备标识作为认证标识，通过简单的操作解决了终端的认证问题，降低了网关的功耗，延长了网关的电池使用时间，而且对于终端而言，大大降低了操作的复杂性。

Description

一种终端的接入认证方法及接入网关

技术领域

本发明涉及通信领域，具体涉及一种终端的接入认证方法和接入网关。

背景技术

随着信息社会的飞速发展，人和人(Human to Human，H2H)的通信连接已经远远不能满足社会的发展需求，人和机器的连接(Human to Machine,H2M)以及机器和机器的连接(Machine to Machine，M2M)逐渐成为新增连接的主要增长点，成为物联网的主要组成形态。M2M业务被广泛应用于智能抄表、健康医疗、车联网、智能农业等业务中，为推动社会进步起到了重要作用。

目前，以穿戴式健康终端为主的个人健康医疗业务正在蓬勃发展。一个用户同时拥有多个健康终端，分别用于不同健康状态的数据采集。通常，健康终端通过自身的传感器采集用户的各种体征信息，如血压信息、心率信息等，然后通过健康终端自身的广域通信模块通过运营商的网络上报到应用服务器上，应用服务提供商通过采集到的数据进行分析处理，向用户提供健康服务。理想情况下，用户的每个健康终端都应该内置网络运营商提供的SIM卡，以享受网络运营商提供的网络接入服务。但是事实上，从成本上考虑，并不是每个健康终端都内置了广域网接入模块。目前，一种折中的方案是，用户携带一个小型设备，作为个人所有健康终端的接入网关，该网关内置了广域网接入模块，使用运营商提供的广域网接入服务。该网关可以是一个专门的设备，或是也可以是某个穿戴式健康终端代为执行该功能。目前来看，WIFI模块的通用性最强，模块成本相对低廉，所以目前的健康终端的局域连接模块大部分选择的是WIFI模块。

图1给出了健康终端的认证接入***，包括：用户的多个健康终端和用户的健康网关，每个健康终端和健康网关都配置有WIFI模块。目前使用通用WIFI模块进行健康终端的互联，最大的问题就是通用WIFI模块的认证问题以及WIFI模块的功耗问题。具体说来，WIFI模块目前的认证通常是通过用户名加上密码的方式，但是对于健康终端而言，手动输入太复杂，对于不配备输入外设的终端而言甚至不可操作，此外，网关WIFI模块需要一直处于工作状态，耗电很大。

发明内容

本发明需要解决的技术问题是提供一种终端的接入认证方法及接入网关，降低网关的功耗，方便终端用户操作。

为了解决上述技术问题，本发明提供了一种终端的接入认证方法，包括：

接入网关接收到终端的接入请求，所述接入请求中携带有所述终端的设备标识；

所述接入网关根据请求接入的所述终端的设备标识对该终端进行认证，如果通过认证，则允许所述终端接入网关，否则，拒绝所述终端接入网关。

进一步地，在接收到所述终端的接入请求之前，还包括：所述接入网关接收到一个或多个终端的设备标识，并存储所述终端的设备标识；

所述接入网关根据请求接入的所述终端的设备标识对该终端进行认证，包括：

所述接入网关在存储的所有设备标识中查询，如果存在请求接入的所述终端的设备标识，则通过认证，否则，不通过认证。

进一步地，所述方法还包括：

所述接入网关判断是否存储的所有设备标识对应的终端都已经接入网关，如果是，则所述接入网关的WIFI模块进入省电模式。

进一步地，所述方法还包括：

在进入省电模式后，如果所述接入网关又接收到其他终端的设备标识，存储所述其他终端的设备标识，并重新开启所述接入网关的WIFI模块进入工作状态，对请求接入的终端进行接入认证；

或者，如果已经接入网关的终端断开与所述接入网关的连接，则重新开启所述接入网关的WIFI模块进入工作状态，对请求接入的终端进行接入认证。

进一步地，所述接入网关接收到终端的设备标识，包括：

所述接入网关接收到使用所述终端的用户通过手机发送的短信，所述短信中携带有所述终端的设备标识。

进一步地，所述接入网关为带有WIFI模块的健康网关，所述终端为带有WIFI模块的健康终端。

为了解决上述技术问题，本发明还提供了一种接入网关，包括：

接收模块，用于接收终端的接入请求，所述接入请求中携带有所述终端的设备标识；

认证模块，用于根据请求接入的所述终端的设备标识对该终端进行认证，如果通过认证，则允许所述终端接入网关，否则，拒绝所述终端接入网关。

进一步地，还包括与所述接收模块和所述认证模块相连的存储模块，其中，

所述接收模块，还用于在接收到所述终端的接入请求之前，接收一个或多个终端的设备标识，并存入所述存储模块中；

所述存储模块，用于存储接收到的所述终端的设备标识；

所述认证模块，用于根据请求接入的所述终端的设备标识对该终端进行认证，包括：

所述认证模块在所述存储模块存储的所有设备标识中查询，如果存在请求接入的所述终端的设备标识，则通过认证，否则，不通过认证。

进一步地，还包括：与所述认证模块和存储模块相连的控制模块和与控制模块相连的WIFI模块，其中：

所述控制模块，用于判断是否存储的所有设备标识对应的终端都已经接入网关，如果是，则配置所述接入网关的WIFI模块进入省电模式。

进一步地，所述接入网关为健康网关，所述终端为带有WIFI模块的健康终端。

与现有技术相比，本发明提供的终端的接入认证方法及接入网关，利用终端的设备标识作为认证标识，通过简单的操作解决了终端的认证问题，降低了网关的功耗，延长了网关的电池使用时间，而且对于终端而言，大大降低了操作的复杂性。

附图说明

图1是现有技术中健康终端的认证接入***的应用场景示意图；

图2是实施例中接入网关的结构图；

图3是实施例中终端的接入认证方法流程图；

图4是一个应用示实施例中健康终端的接入认证方法流程图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚明白，下文中将结合附图对本发明的实施例进行详细说明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互任意组合。

实施例：

如图2所示，本实施例提供了一种接入网关，包括：

接收模块，用于接收终端的接入请求，所述接入请求中携带有所述终端的设备标识；

其中，本实施例中终端在出厂时，将设备标识，例如IMEI(InternationalMobile Equipment Identification Number，国际移动设备识别码)生成二维码，或是标注在设备上；利用终端的设备标识作为认证标识。

认证模块，用于根据请求接入的所述终端的设备标识对该终端进行认证，如果通过认证，则允许所述终端接入网关，否则，拒绝所述终端接入网关。

该接入网关还包括与所述接收模块和所述认证模块相连的存储模块，其中，

所述接收模块，还用于在接收到所述终端的接入请求之前，接收一个或多个终端的设备标识，并存储所述设备标识；

所述存储模块，用于存储接收到的所述终端的设备标识；

其中，本实施例中利用终端的设备标识IMEI作为认证标识，由用户手动输入或扫描二维码等方式通过用户手机发送短信至接入网关，所述短信中携带有所述终端的设备标识，当然本实施例并不限于本方式，也可以通过其他方式向接入网关发送终端的设备标识，例如利用PC通过互联网发送。

其中，所述认证模块，用于根据请求接入的所述终端的设备标识对该终端进行认证，包括：

所述认证模块在所述存储模块存储的所有设备标识中查询，如果存在请求接入的所述终端的设备标识，则通过认证，否则，不通过认证。

其中，认证模块，还用于为已经接入的终端做一个标记，表示该终端已经接入网关。

该网关还包括与所述认证模块和存储模块相连的控制模块以及与控制模块相连的WIFI模块，其中：

所述控制模块，用于判断是否存储的所有设备标识对应的终端都已经接入网关，如果是，则配置所述网关的WIFI模块进入省电模式。

所述控制模块在判断是否存储的所有设备标识对应的终端都已经接入网关时，根据为接入的终端做的标记就可以识别该终端已经接入网关，而没有做标记的终端，则说明该终端没有接入网关。

如图3所示，本实施例提供了一种终端的接入认证方法，包括以下步骤：

S101：接入网关接收到终端的接入请求，所述接入请求中携带有所述终端的设备标识；

本实施例中终端在出厂时，将设备标识IMEI(International MobileEquipment Identification Number，国际移动设备识别码)生成二维码，或是标注在设备上；利用终端的设备标识作为认证标识。

S102：所述接入网关根据请求接入的所述终端的设备标识对该终端进行认证，如果通过认证，则允许所述终端接入网关，否则，拒绝所述终端接入网关。

其中，在步骤S101之前，还包括：所述接入网关接收到一个或多个终端的设备标识，并存储所述终端的设备标识；

例如，可以由用户手动输入或扫描二维码等方式通过用户手机发送短信至接入网关，所述短信中携带有所述终端的设备标识，当然本实施例并不限于本方式，也可以通过其他方式向接入网关发送终端的设备标识，例如利用PC通过互联网发送。

其中，所述接入网关根据请求接入的所述终端的设备标识对该终端进行认证，包括：

所述接入网关在存储的所有设备标识中查询，如果存在请求接入的所述终端的设备标识，则通过认证，否则，不通过认证。

在终端成功接入网关后，所述接入网关会向该终端返回接入成功信息。其中，所述接入网关还为已经接入的终端做一个标记，表示该终端已经接入网关。

作为一种优选的方式，所述方法还包括以下步骤：

S103：所述接入网关判断是否存储的所有设备标识对应的终端都已经接入网关，如果是，则所述接入网关的WIFI模块进入省电模式。

其中，所述接入网关在判断是否存储的所有设备标识对应的终端都已经接入网关时，根据为接入的终端做的标记就可以识别该终端已经接入网关，而没有做标记的终端，则说明该终端没有接入网关。

在进入省电模式后，所述方法还包括唤醒机制：

如果所述接入网关又接收到非存储过的其他终端的设备标识(例如，通过用户手机发来的短信)，存储所述其他终端的设备标识，并重新开启所述网关的WIFI模块进入工作状态，对请求接入的终端进行接入认证，重复步骤S101～S103；

或者，如果已经接入网关的终端断开与所述网关的连接，则重新开启所述接入网关的WIFI模块进入工作状态，对请求接入的终端进行接入认证。

需要说明的是，本实施例中的接入网关可以为带有WIFI模块的健康网关，终端为带有WIFI模块的健康终端，但并不排除其他类型的接入网关和终端。接入网关会接收到一个或多个终端的接入请求，利用终端的设备标识对这些终端进行接入认证。

在一个应用示例中以接入网关为带有WIFI模块的健康网关，终端为带有WIFI模块的健康终端为例，应用场景如图1所示，同一个用户拥有多个健康终端，用户的个人网关对该用户的健康终端进行接入认证，通过该用户的手机发送短信，将该用户的健康终端的设备标识上报给该用户的健康网关。如图4所示，本应用示例提供了一种健康终端的接入认证方法，包括以下步骤：

S201：健康网关接收到同一用户的一个或多个健康终端的设备标识，并存储所述设备标识；

本实施例中健康终端在出厂时，将设备标识IMEI(International MobileEquipment Identification Number，国际移动设备识别码)生成二维码，或是标注在设备上；利用健康终端的设备标识IMEI作为认证标识，由用户手动输入或扫描二维码等方式通过用户手机发送短信至健康网关，所述短信中携带有所述健康终端的设备标识。

S202：健康网关广播WIFI模块的SSID信息(Service Set Identifier，服务设备身份标识)；

S203：所述健康网关接收到健康终端的接入请求，所述接入请求中携带有所述健康终端的设备标识；

S204：所述健康网关根据请求接入的所述健康终端的设备标识对该健康终端进行认证，如果通过认证，则允许所述健康终端接入网关，否则，拒绝所述健康终端接入网关。

其中，所述健康网关根据请求接入的所述健康终端的设备标识对该健康终端进行认证，包括：

所述健康网关在存储的所有设备标识中查询，如果存在请求接入的所述健康终端的设备标识，则通过认证，否则，不通过认证。

在健康终端成功接入健康网关后，健康网关会向该健康终端返回接入成功信息。作为一种优选的方式，

所述方法还包括以下步骤：

S205：所述健康网关判断是否存储的所有设备标识对应的健康终端都已经接入健康网关，如果是，则执行步骤S206；否则，继续广播WIFI模块的SSID信息，执行步骤S202。

S206：所述健康网关的WIFI模块进入省电模式。

进入省电模式是指不再广播SSID信息，在接收到其他终端(非存储在本地的设备标识对应的终端)的接入请求后，拒绝其他终端通过认证。

所述方法还包括：

S207：在进入省电模式后，如果所述健康网关通过用户手机发来的短信又接收到所述用户的其他健康终端的设备标识，存储所述其他健康终端的设备标识，并重新开启所述健康网关的WIFI模块进入工作状态，对请求接入的健康终端进行接入认证，重复步骤S202～S206。

本实施例中，同一用户具有多个健康终端，可能在某一时间段，仅需要其中几个健康终端工作，所以，只会向健康网关发送某几个需要工作的健康终端的设备标识，其他健康终端的设备标识在需要的时候再通过手机短信向健康网关发送，或者，该用户又新购置了几个健康终端，需要通过手机短信向健康网关发送这些健康终端的设备标识。所以，在健康网关的WIFI模块进入省电模式后，又会收到该用户发送的其他健康终端的设备标识。当健康网关又收到用户手机的短信时，就唤醒了WIFI模块，进入工作状态。本实施例不需要识别所述健康终端是否属于同一用户，是因为应用场景是用户的个人网关对该用户的健康终端进行接入认证。

健康终端请求接入健康网关的WIFI时，搜寻周围开放的WIFI，并对信号强度由强及弱排序；从信号最强的WIFI开始，上报自己的IMEI，直到接入到本实施例中的健康网关为止；IMEI就相当于本实施例中健康网关的接入认证密钥，只有将IMEI上报所述健康网关，才能通过认证，接入网关。

健康网关同意该健康终端的接入后，会返回给该IMEI的健康终端一个允许接入的消息，此消息可以自定义的(比如111111代表允许接入，000000代表不允许接入)，也可以使用现有WIFI协议的允许接入消息。

从上述实施例可以看出，相对于现有技术，上述实施例中提供的健康终端的接入认证方法及健康网关，通过简单的操作解决了健康终端的认证问题，降低了健康网关的功耗，延长了健康网关的电池使用时间，而且对于健康终端而言，大大降低了操作的复杂性。

本领域普通技术人员可以理解上述方法中的全部或部分步骤可通过程序来指令相关硬件完成，所述程序可以存储于计算机可读存储介质中，如只读存储器、磁盘或光盘等。可选地，上述实施例的全部或部分步骤也可以使用一个或多个集成电路来实现。相应地，上述实施例中的各模块/单元可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。本发明不限制于任何特定形式的硬件和软件的结合。

以上所述仅为本发明的优选实施例而已，并非用于限定本发明的保护范围。根据本发明的发明内容，还可有其他多种实施例，在不背离本发明精神及其实质的情况下，熟悉本领域的技术人员当可根据本发明作出各种相应的改变和变形，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种终端的接入认证方法，包括：

接入网关接收到终端的接入请求，所述接入请求中携带有所述终端的设备标识；

所述接入网关根据请求接入的所述终端的设备标识对该终端进行认证，如果通过认证，则允许所述终端接入网关，否则，拒绝所述终端接入网关。

2.如权利要求1所述的方法，其特征在于：

在接收到所述终端的接入请求之前，还包括：所述接入网关接收到一个或多个终端的设备标识，并存储所述终端的设备标识；

所述接入网关根据请求接入的所述终端的设备标识对该终端进行认证，包括：

所述接入网关在存储的所有设备标识中查询，如果存在请求接入的所述终端的设备标识，则通过认证，否则，不通过认证。

3.如权利要求2所述的方法，其特征在于：所述方法还包括：

所述接入网关判断是否存储的所有设备标识对应的终端都已经接入网关，如果是，则所述接入网关的WIFI模块进入省电模式。

4.如权利要求3所述的方法，其特征在于：所述方法还包括：

在进入省电模式后，如果所述接入网关又接收到其他终端的设备标识，存储所述其他终端的设备标识，并重新开启所述接入网关的WIFI模块进入工作状态，对请求接入的终端进行接入认证；

或者，如果已经接入网关的终端断开与所述接入网关的连接，则重新开启所述接入网关的WIFI模块进入工作状态，对请求接入的终端进行接入认证。

5.如权利要求1或4所述的方法，其特征在于：

所述接入网关接收到终端的设备标识，包括：

所述接入网关接收到使用所述终端的用户通过手机发送的短信，所述短信中携带有所述终端的设备标识。

6.如权利要求1～4任一项所述的方法，其特征在于：

所述接入网关为带有WIFI模块的健康网关，所述终端为带有WIFI模块的健康终端。

7.一种接入网关，包括：

接收模块，用于接收终端的接入请求，所述接入请求中携带有所述终端的设备标识；

认证模块，用于根据请求接入的所述终端的设备标识对该终端进行认证，如果通过认证，则允许所述终端接入网关，否则，拒绝所述终端接入网关。

8.如权利要求7所述的接入网关，其特征在于：还包括与所述接收模块和所述认证模块相连的存储模块，其中，

所述接收模块，还用于在接收到所述终端的接入请求之前，接收一个或多个终端的设备标识，并存入所述存储模块中；

所述存储模块，用于存储接收到的所述终端的设备标识；

所述认证模块，用于根据请求接入的所述终端的设备标识对该终端进行认证，包括：

所述认证模块在所述存储模块存储的所有设备标识中查询，如果存在请求接入的所述终端的设备标识，则通过认证，否则，不通过认证。

9.如权利要求8所述的接入网关，其特征在于：还包括：与所述认证模块和存储模块相连的控制模块和与控制模块相连的WIFI模块，其中：

所述控制模块，用于判断是否存储的所有设备标识对应的终端都已经接入网关，如果是，则配置所述接入网关的WIFI模块进入省电模式。

10.如权利要求7～9任一项权利要求所述的接入网关，其特征在于：

所述接入网关为健康网关，所述终端为带有WIFI模块的健康终端。