一种管理认证令牌的方法及装置制造方法及图纸

本发明专利技术提供了一种管理认证令牌的方法及装置，涉及移动通信领域，用以提高根据认证令牌进行认证的成功率。该方法包括：从一个业务获取认证请求，根据认证请求生成认证令牌查询消息；认证令牌查询消息携带第一认证令牌标识；第一认证令牌标识用于唯一标识一个服务器分配的认证令牌；其中，终端中存在至少两个业务的认证令牌查询消息都携带第一认证令牌标识；根据认证令牌查询消息中的第一认证令牌标识，确定当前账户的认证令牌库中是否存储有第一认证令牌；认证令牌库用于一一对应存储认证令牌标识与认证令牌；在认证令牌库中存储有第一认证令牌的情况下，向服务器发送第一认证令牌。

【技术实现步骤摘要】

本专利技术涉及移动通信领域，尤其涉及一种管理认证令牌的方法及装置。
技术介绍
随着通信业移动化的快速发展，用户通过移动终端进行网络访问的频率也越来越高。在登录一些服务器时，往往需要手动输入账户名和密码，若在每一次登录时都输入账户名和密码，这种反复输入的机制会大大增加账户名和密码泄露的几率。现有技术中提供了通过认证令牌(英文:Token)的方式解决上述问题的方法，具体的，用户在终端进行业务操作，触发终端向与该业务对应的服务器发送账户名和密码；月艮务器在认证通过后，生成认证令牌，并将该认证令牌发送至终端；终端在接收到认证令牌后，将该认证令牌与请求认证令牌的业务对应保存，并设定认证令牌的有效期限；如果在有效期限内，用户再次使用该业务需要登录，终端可以将该令牌发送至服务器进行认证。在上述终端管理认证令牌的过程中，专利技术人发现现有技术中至少存在如下问题:由于终端上有多种业务，不同的业务可能会向同一服务器发送账户名和密码请求认证令牌，并且不同的业务对各自的认证令牌分别管理，但是同一服务器并不区分触发认证的业务，对一个账户服务器只保存一个认证令牌。那么在终端需要对于同一账户的不同业务多次请求认证令牌时，可能会造成认证失败，从而降低了认证令牌认证成功率。示例性的，用户在使用业务I时，终端利用账户名和密码通过业务I向服务器a请求了认证令牌1，并设定有效期限I ;那么如果在有效期限I内，用户在使用业务2时，终端利用同一个账户名和密码通过业务2向服务器a请求认证令牌2。由于服务器只保存为该账户名最新分配的认证令牌2，所以此时对于业务I来说，即使认证令牌I在有效期限内，但是当终端使用认证令牌I向服务器请求身份认证时，依然会造成认证失败。
技术实现思路
本专利技术的实施例提供一种管理认证令牌的方法及装置，通过统一管理所有认证令牌，以提高根据认证令牌进行认证的成功率。为达到上述目的，本专利技术的实施例采用如下技术方案:第一方面，本专利技术实施例提供了一种管理认证令牌的方法，包括:从一个业务获取认证请求，根据认证请求生成认证令牌查询消息；认证令牌查询消息携带第一认证令牌标识；第一认证令牌标识用于唯一标识一个服务器分配的认证令牌；其中，终端中存在至少两个业务的认证令牌查询消息都携带第一认证令牌标识；根据认证令牌查询消息中的第一认证令牌标识，确定当前账户的认证令牌库中是否存储有第一认证令牌；认证令牌库用于一一对应存储认证令牌标识与认证令牌；在认证令牌库中存储有第一认证令牌的情况下，向服务器发送第一认证令牌。第二方面，本专利技术实施例提供了一种管理认证令牌的装置，包括:管理单元和业务单元；业务单元，用于获取认证请求，根据认证请求生成认证令牌查询消息，并向管理单元发送认证令牌查询消息；认证令牌查询消息携带第一认证令牌标识；第一认证令牌标识用于唯一标识一个服务器分配的认证令牌；其中，装置中存在至少两个业务单元的认证令牌查询消息都携带第一认证令牌标识；管理单元，用于从业务单元接收认证令牌查询消息，并根据认证令牌查询消息中的第一认证令牌标识，确定当前账户的认证令牌库中是否存储有第一认证令牌；认证令牌库用于一一对应存储认证令牌标识与认证令牌；管理单元，还用于在认证令牌库中存储有第一认证令牌的情况下，向服务器发送第一认证令牌。本专利技术实施例提供了一种管理认证令牌的方法及装置，从一个业务获取认证请求，根据认证请求生成认证令牌查询消息；根据认证令牌查询消息中的第一认证令牌标识，确定认证令牌库中是否存储有第一认证令牌；在认证令牌库中存储有第一认证令牌的情况下，向服务器发送第一认证令牌；在认证令牌库中没有存储第一认证令牌的情况下，获取当前账户信息，并将当前账户信息发送至服务器，以获取第一认证令牌。这样，通过利用认证令牌数据库统一管理一个账户的所有认证令牌，打破了现有技术中不同业务各自管理自己获取的认证令牌的限制，在需要获取认证令牌时，从认证令牌库的所有认证令牌中查找是否有所需的认证令牌，从而扩大了任一业务获取认证令牌的范围，进而只要终端中存储有正确认证令牌，就能够利用该认证令牌成功完成认证，最终提高根据认证令牌进行认证的成功率并方便了对认证令牌的管理。【附图说明】为了更清楚地说明本专利技术实施例的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本专利技术的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。图1为本专利技术实施例提供的一种管理认证令牌的方法的流程示意图；图2为本专利技术实施例提供的另一种管理认证令牌的方法的流程示意图；图3为本专利技术实施例提供的一种删除认证令牌的方法的流程示意图；图4为本专利技术实施例提供的一种管理认证令牌的装置的功能示意图；图5为本专利技术实施例提供的另一种管理认证令牌的装置的功能示意图。【具体实施方式】下面将结合本专利技术实施例中的附图，对本专利技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本专利技术一部分实施例，而不是全部的实施例。基于本专利技术中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本专利技术保护的范围。实施例一本专利技术实施例提供了一种管理认证令牌的方法，如图1所示，该方法包括:101、从一个业务获取认证请求，根据认证请求生成认证令牌查询消息。其中，认证令牌查询消息携带第一认证令牌标识；第一认证令牌标识用于唯一标识一个服务器分配的认证令牌。终端中存在至少两个业务的认证令牌查询消息都携带第一认证令牌标识。需要说明的是，认证请求是用户触发一个业务，该业务需要使用账户信息登录服务器时，终端获取到消息。认证令牌查询消息是终端在接收到认证请求的情况下，根据第一认证令牌标识生成的消息。需要说明的是，多个业务的认证令牌查询消息携带相同的认证令牌标识，也就是说，不同的业务需要向同一服务器发起认证。需要说明的是，认证令牌是离线保存的，终端在获取到认证令牌后，即使断开与服务器的连接，在下次与服务器连接时，只要认证令牌在有效期限内，那么该认证令牌依然能够使用。需要说明的是，认证令牌标识是终端自定义的用于标识一个服务器分配的认证令牌，而终端中保存的同一服务器在不同时刻分配的认证令牌是不同的，也就是说认证令牌标识对应的认证令牌是变化的。认证令牌标识可以是终端自定义的，例如，使用标号I代表第一服务器分配的认证令牌，使用标号2代表第二服务器分配的认证令牌等。也可以是现有技术中能够唯一标识一个服务器的标识，例如服务器的IP(英文:Internet Protocol，中文:网际协议)地址。具体的，用户触发一个业务，该业务需要使用账户信息，终端获取终端需要进行账户认证的信息生成认证请求，然后根据将需要查询的认证令牌的标识生成认证令牌查询消息。102、根据认证令牌查询消息中的第一认证令牌标识，确定当前账户的认证令牌库中是否存储有第一认证令牌。其中，认证令牌库用于一一对应存储认证令牌标识与认证当前第1页1 2 3 4 本文档来自技高网...

【技术保护点】
一种管理认证令牌的方法，其特征在于，包括：从一个业务获取认证请求，根据认证请求生成认证令牌查询消息；所述认证令牌查询消息携带第一认证令牌标识；第一认证令牌标识用于唯一标识一个服务器分配的认证令牌；其中，终端中存在至少两个业务的认证令牌查询消息都携带所述第一认证令牌标识；根据所述认证令牌查询消息中的第一认证令牌标识，确定当前账户的认证令牌库中是否存储有第一认证令牌；所述认证令牌库用于一一对应存储认证令牌标识与认证令牌；在所述认证令牌库中存储有所述第一认证令牌的情况下，向服务器发送所述第一认证令牌。

【技术特征摘要】

【专利技术属性】
技术研发人员：张洪志，李和意，王铁存，
申请(专利权)人：青岛海信移动通信技术股份有限公司，
类型：发明
国别省市：山东;37