CN1411224A - 一种pc客户端的安全认证方法 - Google Patents

一种pc客户端的安全认证方法 Download PDF

Info

Publication number
CN1411224A
CN1411224A CN01141650.5A CN01141650A CN1411224A CN 1411224 A CN1411224 A CN 1411224A CN 01141650 A CN01141650 A CN 01141650A CN 1411224 A CN1411224 A CN 1411224A
Authority
CN
China
Prior art keywords
authentication
user
client
server
field
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN01141650.5A
Other languages
English (en)
Other versions
CN1177445C (zh
Inventor
林海涛
甘泉
陈水洋
王晓兰
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Huawei Technologies Co Ltd
Original Assignee
Huawei Technologies Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Huawei Technologies Co Ltd filed Critical Huawei Technologies Co Ltd
Priority to CNB011416505A priority Critical patent/CN1177445C/zh
Priority to US10/491,093 priority patent/US7418727B2/en
Priority to PCT/CN2002/000408 priority patent/WO2003030464A1/zh
Publication of CN1411224A publication Critical patent/CN1411224A/zh
Application granted granted Critical
Publication of CN1177445C publication Critical patent/CN1177445C/zh
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
    • H04L2463/081—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying self-generating credentials, e.g. instead of receiving credentials from an authority or from another peer, the credentials are generated at the entity itself

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer And Data Communications (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Telephonic Communication Services (AREA)

Abstract

本发明公开了一种PC客户端的安全认证方法，包括：PC客户端通过用户ID号码和密码，向服务器发起登录请求；服务器根据用户ID号码和密码进行第一次认证，若认证通过，生成一个用于再次认证的字段，并随认证通过消息返回给PC客户端；当PC客户端发起呼叫时，将用户ID号码和登录时获得的再次认证的字段一起传送给媒体网关控制器；媒体网关控制器将该用户ID号码、再次认证的字段一起传送给服务器进行第二次的认证，若认证没有通过，则拒绝呼叫，否则接受呼叫返回被叫信息。本发明将呼叫和登录关联起来，较好地解决了合法已登录PC用户的安全性使用的问题，大大地增加了用户资源使用的安全性。

Description

一种PC客户端的安全认证方法
技术领域
本发明涉及IP通信技术领域，特别是涉及一种PC客户端的安全认证方法。
背景技术
现有技术中的各种PC安全认证，均为一次性认证，即PC客户端只需要在登录时，向服务器(Server)发起登录请求，一旦服务器(Server)对表示用户身份的ID号码和密码认证通过，该PC就可以合法使用，也即PC在使用时，服务器(Server)不再对PC客户端进行合法性检查。
现有技术的这种一次认证方式将可能导致非法PC用户盗用合法账号。参见图1所示，是一个比较典型的ICW(Internet Call Waiting)业务的PC客户端认证和使用流图，其中为统一起见，用IPN号码来表示帐号或者其它的各种业务号码等用以识别用户身份的ID号码。由图中可以看出，若一个合法的用户已经通过PC登录，此时一个比较高明的非法PC用户，可以跨过PC登录认证，直接利用此号码发起呼叫，从而占用了合法用户的费用和资源。
发明内容
为了解决PC客户端的安全使用性问题，本发明提供了一种双重认证的PC客户端安全认证方法。
一种PC客户端的安全认证方法，该方法包括以下步骤：
PC客户端通过用户ID号码和密码，向服务器发起登录请求；服务器根据用户ID号码和密码进行第一次认证，若认证通过，生成一个用于再次认证的字段，并随认证通过消息返回给PC客户端；
当PC客户端发起呼叫时，将用户ID号码和登录时获得的再次认证的字段一起传送给媒体网关控制器；媒体网关控制器将该用户ID号码、再次认证的字段一起传送给服务器，服务器根据该用户ID号码和再次认证的字段进行第二次认证，若认证没有通过，则拒绝呼叫，否则接受呼叫返回被叫信息。
所述的再次认证的字段可以是服务器产生的一个随机数，也可以是服务器产生的一个加密密钥等等。
所述的用户ID号码可以是帐号以及各种业务号码等用来标识用户身份的号码。
本发明将呼叫和登录关联起来，较好地解决了合法已登录PC用户的安全性使用的问题，大大地增加了用户资源使用的安全性。
附图说明
图1为现有技术的ICW业务PC客户端认证流图。
图2为采用本发明方法的ONLY业务PC客户端认证流图。
具体实施方式
本发明将呼叫和登录关联起来，在用户登录时进行首次认证，认证通过后生成一用于后续再次认证的字段，返回给PC客户端。在以后的呼叫过程中，PC客户端除了要传送主被叫信息外，还必须将在登录时获得的安全认证字段上传，使用户服务器可以根据主叫的信息和该安全认证字段进行再次的认证。
本发明方法可以应用于任何IP通信业务。以下结合附图以个人号码业务(ONLY)为例，进一步说明本发明内容及应用。
ONLY(One Number Link You)业务是随着互联网的发展，为满足用户越来越迫切地希望随时随地相互交流和获取信息的需要，在融合了传统电信技术和IP技术的基础上，开发的一种创新性业务。使用ONLY业务，用户只需要申请一个个人业务号码，今后无论该用户走到哪里，他人均可以通过电话、PC等各种手段使用该个人业务号码联系到他。
图2示出了应用本发明方法的ONLY业务的PC客户端认证流图。其安全认证的过程如下：
1、使用ONLY业务的用户，通过其个人业务号码(ONLY Number)和密码，向ONLY用户服务器(User Server)发起登录请求；
2、User Server根据ONLY Number和密码进行认证，若号码和密码不符，或者号码不合法，拒绝登录，否则认证通过，并且产生一个随机数返回给PC客户端。认证通过以后，PC客户端可以随时发起呼叫；
3、PC客户端向ONLY业务服务器(ONLY Server)发起呼叫，除了传送主被叫号码外，必须把登录时获得的随机数一起传送给ONLY Server；
4、ONLY Server收到PC客户端的呼叫后，把主被叫号码，以及随机数一起传给User Server，发起呼叫请求；
5、User Server将根据主叫ONLY Number和随机数进行二次认证，若认证不通过，拒绝呼叫；若认证通过，接受呼叫，返回被叫信息；
6、ONLY Server接受呼叫，给PC客户端发送开始呼叫的消息，然后开始建立呼叫。
在此，识别用户身份的ID号码即为ONLY业务用户的个人业务号码(ONLY Number)。该ID号码也可以是用户帐号等其它用以识别用户身份号码。服务器生成的用于再次认证的字段是一个随机数，也可以是一个加密的密钥等。
从上面的认证过程可以看出，这种双重认证的方式，解决了合法的PC已登录用户的资源使用安全性问题，可以杜绝合法的PC已登录用户的资源被非法占用。大大的增加了用户资源使用的安全性。
本发明是将用户登录和用户呼叫关联起来，在用户登录进行首次安全认证时产生一个用于认证的字段，呼叫时必须携带该安全认证字段，进行再次的安全认证，只有双重的安全认证均通过，呼叫才能被接受，从而开始建立呼叫。凡在本发明上述精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的权利要求范围之内。

Claims (5)

1、一种PC客户端的安全认证方法，其特征在于该方法包括以下步骤：
PC客户端通过用户ID号码和密码，向服务器发起登录请求；服务器根据用户ID号码和密码进行第一次认证，若认证通过，生成一个用于再次认证的字段，并随认证通过消息返回给PC客户端；
当PC客户端发起呼叫时，将用户ID号码和登录时获得的再次认证的字段一起传送给媒体网关控制器；媒体网关控制器将该用户ID号码、再次认证的字段一起传送给服务器，服务器根据该用户ID号码和再次认证的字段进行第二次认证，若认证没有通过，则拒绝呼叫，否则接受呼叫返回被叫信息。
2、根据权利要求1所述的PC客户端的安全认证方法，其特征在于：
所述的再次认证的字段是服务器产生的一个随机数。
3、根据权利要求1所述的PC客户端的安全认证方法，其特征在于：
所述的再次认证的字段是服务器产生的一个加密密钥。
4、根据权利要求1所述的PC客户端的安全认证方法，其特征在于：
所述的用户ID号码是用户的帐号。
5、根据权利要求1所述的PC客户端的安全认证方法，其特征在于：
所述的用户ID号码是用户的业务号码。
CNB011416505A 2001-09-29 2001-09-29 一种pc客户端的安全认证方法 Expired - Fee Related CN1177445C (zh)

Priority Applications (3)

Application Number Priority Date Filing Date Title
CNB011416505A CN1177445C (zh) 2001-09-29 2001-09-29 一种pc客户端的安全认证方法
US10/491,093 US7418727B2 (en) 2001-09-29 2002-06-07 Method for PC client security authentication
PCT/CN2002/000408 WO2003030464A1 (fr) 2001-09-29 2002-06-07 Procede d'authentification de securite pour client de pc

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CNB011416505A CN1177445C (zh) 2001-09-29 2001-09-29 一种pc客户端的安全认证方法

Publications (2)

Publication Number Publication Date
CN1411224A true CN1411224A (zh) 2003-04-16
CN1177445C CN1177445C (zh) 2004-11-24

Family

ID=4676305

Family Applications (1)

Application Number Title Priority Date Filing Date
CNB011416505A Expired - Fee Related CN1177445C (zh) 2001-09-29 2001-09-29 一种pc客户端的安全认证方法

Country Status (3)

Country Link
US (1) US7418727B2 (zh)
CN (1) CN1177445C (zh)
WO (1) WO2003030464A1 (zh)

Cited By (21)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2005013558A1 (fr) * 2003-08-05 2005-02-10 Zte Corporation Procede d'authentification pour passerelle de media
CN1314224C (zh) * 2003-12-17 2007-05-02 华为技术有限公司 通过扩展mgcp对ip语音接入设备的认证方法
CN100365591C (zh) * 2003-06-08 2008-01-30 华为技术有限公司 基于客户端的网络地址分配方法
CN100403742C (zh) * 2003-07-25 2008-07-16 华为技术有限公司 一种媒体网关与媒体网关控制器之间安全认证的方法
CN100450109C (zh) * 2003-07-14 2009-01-07 华为技术有限公司 一种基于媒体网关控制协议的安全认证方法
CN100461780C (zh) * 2003-07-17 2009-02-11 华为技术有限公司 一种基于媒体网关控制协议的安全认证方法
US7610616B2 (en) 2003-10-17 2009-10-27 Fujitsu Limited Pervasive security mechanism by combinations of network and physical interfaces
WO2009138028A1 (zh) * 2008-05-12 2009-11-19 华为技术有限公司 用户生成内容的注册方法、装置和***
CN101547098B (zh) * 2009-04-30 2010-11-10 太原理工大学 公共网络数据传输安全认证方法及***
CN101030855B (zh) * 2006-03-02 2011-01-12 腾讯科技（深圳）有限公司 一种验证帐户注册信息的方法及服务器
CN101247618B (zh) * 2008-03-19 2011-04-06 中兴通讯股份有限公司 一种终端合法性检测方法及***
CN101159624B (zh) * 2007-10-31 2011-04-20 中兴通讯股份有限公司 一种账户使用监控方法
CN102065063A (zh) * 2009-11-13 2011-05-18 富士通株式会社 Web认证装置、***和方法
CN101432717B (zh) * 2006-04-26 2011-07-27 思科技术公司 用于实现快速再认证的***和方法
CN101222454B (zh) * 2008-01-31 2011-09-21 中兴通讯股份有限公司 一种拒绝非法业务流的方法
CN102202040A (zh) * 2010-03-26 2011-09-28 联想(北京)有限公司 一种对客户端进行认证方法及装置
CN102404326A (zh) * 2011-11-23 2012-04-04 北京星网锐捷网络技术有限公司 一种验证报文安全性的方法、***以及装置
CN101262497B (zh) * 2008-04-21 2012-04-25 深圳市迅雷网络技术有限公司 一种内容推送方法、***及装置
CN106255108A (zh) * 2016-08-31 2016-12-21 华自科技股份有限公司 射频通信方法及射频通信装置
CN106657068A (zh) * 2016-12-23 2017-05-10 腾讯科技（深圳）有限公司 登录授权方法和装置、登录方法和装置
CN109587143A (zh) * 2018-12-10 2019-04-05 北京芯盾时代科技有限公司 基于主路的二次认证方法和***

Families Citing this family (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6070604A (en) * 1998-08-07 2000-06-06 Carter; Mark C. Erectable shelter with collapsible central roof support
US7599934B2 (en) * 2005-09-27 2009-10-06 Microsoft Corporation Server side filtering and sorting with field level security
US8155275B1 (en) 2006-04-03 2012-04-10 Verint Americas, Inc. Systems and methods for managing alarms from recorders
US8549314B2 (en) 2010-04-29 2013-10-01 King Saud University Password generation methods and systems
DE102010033232A1 (de) * 2010-08-03 2012-02-09 Siemens Aktiengesellschaft Verfahren und Vorrichtung zum Bereitstellen eines Einmalpasswortes
DE102010033231B4 (de) 2010-08-03 2013-08-22 Siemens Aktiengesellschaft Verfahren und Vorrichtung zur manipulationssicheren Bereitstellung eines Schlüssel-Zertifikates
CN102075567B (zh) * 2010-12-24 2013-09-18 北京星网锐捷网络技术有限公司 认证方法、客户端、服务器、直通服务器及认证***
CN103200150B (zh) * 2012-01-04 2016-08-17 深圳市腾讯计算机***有限公司 身份认证方法和***
CN103516677A (zh) * 2012-06-26 2014-01-15 广州晨扬通信技术有限公司 一种数据网与电话网协同认证鉴权的方法
US10771453B2 (en) * 2017-01-04 2020-09-08 Cisco Technology, Inc. User-to-user information (UUI) carrying security token in pre-call authentication

Family Cites Families (22)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH0984124A (ja) * 1995-09-19 1997-03-28 Fujitsu Ltd パーソナル通信端末の不正使用防止方法
US5864665A (en) * 1996-08-20 1999-01-26 International Business Machines Corporation Auditing login activity in a distributed computing environment
US6065120A (en) * 1997-12-09 2000-05-16 Phone.Com, Inc. Method and system for self-provisioning a rendezvous to ensure secure access to information in a database from multiple devices
US6243816B1 (en) * 1998-04-30 2001-06-05 International Business Machines Corporation Single sign-on (SSO) mechanism personal key manager
FI981028A (fi) 1998-05-08 1999-11-09 Ericsson Telefon Ab L M Palvelun tarjoajalle pääsymenetelmä ja -laite
US6182142B1 (en) * 1998-07-10 2001-01-30 Encommerce, Inc. Distributed access management of information resources
US6338140B1 (en) * 1998-07-27 2002-01-08 Iridium Llc Method and system for validating subscriber identities in a communications network
US6985583B1 (en) * 1999-05-04 2006-01-10 Rsa Security Inc. System and method for authentication seed distribution
US6226752B1 (en) * 1999-05-11 2001-05-01 Sun Microsystems, Inc. Method and apparatus for authenticating users
US7039656B1 (en) * 1999-10-20 2006-05-02 Yodlee.Com, Inc. Method and apparatus for synchronizing data records between a remote device and a data server over a data-packet-network
US7024692B1 (en) * 2000-01-21 2006-04-04 Unisys Corporation Non pre-authenticated kerberos logon via asynchronous message mechanism
US20010045451A1 (en) * 2000-02-28 2001-11-29 Tan Warren Yung-Hang Method and system for token-based authentication
CN1142653C (zh) * 2000-04-28 2004-03-17 杨宏伟 动态口令认证***及方法
US7376740B1 (en) * 2000-06-13 2008-05-20 Microsoft Corporation Phone application state management mechanism
US6976164B1 (en) * 2000-07-19 2005-12-13 International Business Machines Corporation Technique for handling subsequent user identification and password requests with identity change within a certificate-based host session
US20020031225A1 (en) * 2000-09-08 2002-03-14 Hines Larry Lee User selection and authentication process over secure and nonsecure channels
US7185197B2 (en) * 2000-12-08 2007-02-27 Itt Manufacturing Enterprises, Inc. Method and apparatus to facilitate secure network communications with a voice responsive network interface device
US20020071565A1 (en) * 2000-12-11 2002-06-13 Kurn David Michael Software process pre-authorization scheme for applications on a computer system
US7181762B2 (en) * 2001-01-17 2007-02-20 Arcot Systems, Inc. Apparatus for pre-authentication of users using one-time passwords
US6912653B2 (en) * 2001-01-23 2005-06-28 Erika Monika Gohl Authenticating communications
US7010600B1 (en) * 2001-06-29 2006-03-07 Cisco Technology, Inc. Method and apparatus for managing network resources for externally authenticated users
US7158776B1 (en) * 2001-09-18 2007-01-02 Cisco Technology, Inc. Techniques for voice-based user authentication for mobile access to network services

Cited By (24)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN100365591C (zh) * 2003-06-08 2008-01-30 华为技术有限公司 基于客户端的网络地址分配方法
CN100450109C (zh) * 2003-07-14 2009-01-07 华为技术有限公司 一种基于媒体网关控制协议的安全认证方法
CN100461780C (zh) * 2003-07-17 2009-02-11 华为技术有限公司 一种基于媒体网关控制协议的安全认证方法
CN100403742C (zh) * 2003-07-25 2008-07-16 华为技术有限公司 一种媒体网关与媒体网关控制器之间安全认证的方法
US7492899B2 (en) 2003-08-05 2009-02-17 Zte Corporation Authentication method for media gateway
WO2005013558A1 (fr) * 2003-08-05 2005-02-10 Zte Corporation Procede d'authentification pour passerelle de media
US7610616B2 (en) 2003-10-17 2009-10-27 Fujitsu Limited Pervasive security mechanism by combinations of network and physical interfaces
CN1314224C (zh) * 2003-12-17 2007-05-02 华为技术有限公司 通过扩展mgcp对ip语音接入设备的认证方法
CN101030855B (zh) * 2006-03-02 2011-01-12 腾讯科技（深圳）有限公司 一种验证帐户注册信息的方法及服务器
CN101432717B (zh) * 2006-04-26 2011-07-27 思科技术公司 用于实现快速再认证的***和方法
CN101159624B (zh) * 2007-10-31 2011-04-20 中兴通讯股份有限公司 一种账户使用监控方法
CN101222454B (zh) * 2008-01-31 2011-09-21 中兴通讯股份有限公司 一种拒绝非法业务流的方法
CN101247618B (zh) * 2008-03-19 2011-04-06 中兴通讯股份有限公司 一种终端合法性检测方法及***
CN101262497B (zh) * 2008-04-21 2012-04-25 深圳市迅雷网络技术有限公司 一种内容推送方法、***及装置
WO2009138028A1 (zh) * 2008-05-12 2009-11-19 华为技术有限公司 用户生成内容的注册方法、装置和***
CN101547098B (zh) * 2009-04-30 2010-11-10 太原理工大学 公共网络数据传输安全认证方法及***
CN102065063A (zh) * 2009-11-13 2011-05-18 富士通株式会社 Web认证装置、***和方法
CN102202040B (zh) * 2010-03-26 2014-06-04 联想(北京)有限公司 一种对客户端进行认证方法及装置
CN102202040A (zh) * 2010-03-26 2011-09-28 联想(北京)有限公司 一种对客户端进行认证方法及装置
CN102404326A (zh) * 2011-11-23 2012-04-04 北京星网锐捷网络技术有限公司 一种验证报文安全性的方法、***以及装置
CN102404326B (zh) * 2011-11-23 2014-04-23 北京星网锐捷网络技术有限公司 一种验证报文安全性的方法、***以及装置
CN106255108A (zh) * 2016-08-31 2016-12-21 华自科技股份有限公司 射频通信方法及射频通信装置
CN106657068A (zh) * 2016-12-23 2017-05-10 腾讯科技（深圳）有限公司 登录授权方法和装置、登录方法和装置
CN109587143A (zh) * 2018-12-10 2019-04-05 北京芯盾时代科技有限公司 基于主路的二次认证方法和***

Also Published As

Publication number Publication date
CN1177445C (zh) 2004-11-24
WO2003030464A1 (fr) 2003-04-10
US7418727B2 (en) 2008-08-26
US20040255158A1 (en) 2004-12-16

Similar Documents

Publication Publication Date Title
CN1177445C (zh) 一种pc客户端的安全认证方法
US7305550B2 (en) System and method for providing authentication and verification services in an enhanced media gateway
AU2003212723B2 (en) Single sign-on secure service access
US6367009B1 (en) Extending SSL to a multi-tier environment using delegation of authentication and authority
Hardt Rfc 6749: The oauth 2.0 authorization framework
EP2643955B1 (en) Methods for authorizing access to protected content
US6892307B1 (en) Single sign-on framework with trust-level mapping to authentication requirements
US8528076B2 (en) Method and apparatus for authenticating online transactions using a browser and a secure channel with an authentication server
US7631346B2 (en) Method and system for a runtime user account creation operation within a single-sign-on process in a federated computing environment
US8613058B2 (en) Systems, methods and computer program products for providing additional authentication beyond user equipment authentication in an IMS network
US20070283142A1 (en) Multimode authentication using VOIP
CN1901448B (zh) 通信网络中接入认证的***及实现方法
US20040199768A1 (en) System and method for enabling enterprise application security
EP1267242A2 (en) User verification service in a multimedia-capable network
JP2003208404A (ja) ネットワークユーザセッションのためのグラニュラ認証
CN111556501B (zh) 一种可信通信***及方法
US8085937B1 (en) System and method for securing calls between endpoints
CN1829143A (zh) 一种无需密码、无需加密的网络帐号身份确认的新方法
US20060080730A1 (en) Affiliations within single sign-on systems
CN114268450A (zh) 一种api接口认证方法及***
US7480801B2 (en) Method for securing data traffic in a mobile network environment
CN1361968A (zh) 用于因特网业务提供者的本地政策执行的***和方法
JP2005222100A (ja) クライアントサーバシステム、サーバ装置及び通信制御方法
WO2003073240A1 (en) User authentication between resources in a data network
EP1161827B1 (en) Arrangement related to a call procedure

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20041124

Termination date: 20150929

EXPY Termination of patent right or utility model