一种用户身份确定方法及装置和系统制造方法及图纸

技术编号:4382475 阅读:169 留言:0更新日期:2012-04-11 18:40
本发明专利技术公开了一种用户身份确定方法及装置和系统,包括:网络侧使用与认证通过用户所在客户端的地址相对应的共享密钥对生成的第一信息进行加密,将加密结果通过下行cookie发送给认证通过用户所在客户端;认证通过用户所在客户端解密出第一信息,并按照设定的变换策略将第一信息变换成第二信息,并使用共享密钥加密第二信息,将加密结果通过上行cookie发送到网络侧;网络侧接收客户端发送的cookie,当确定使用与该客户端的地址对应的共享密钥解密出的信息为第二信息时,确定该客户端用户合法,否则,不合法。采用本发明专利技术提供的方法及装置和系统,避免了非法用户通过地址欺骗非法访问网络,提高了对用户认证的准确性。

【技术实现步骤摘要】

【技术保护点】
一种用户身份确定方法,其特征在于,包括:无线局域网网络侧在向认证通过用户所在客户端返回认证通过页面时和返回访问请求响应时,生成第一信息,并使用与所述认证通过用户所在客户端的地址相对应的共享密钥对所述第一信息进行加密,将加密结果通过下行cookie发送给所述认证通过用户所在客户端;所述认证通过用户所在客户端使用所述共享密钥解密出所述第一信息,并按照设定的变换策略将所述第一信息变换成第二信息,并使用所述共享密钥加密所述第二信息,将加密结果通过上行cookie发送到所述网络侧;所述网络侧接收客户端发送的上行cookie,当确定使用与所述客户端的地址对应的共享密钥解密出的信息为所述第二信息时,确定所述客户端用户为合法用户;否则,确定所述客户端用户为非法用户。

【技术特征摘要】

【专利技术属性】
技术研发人员:刘利军李祥军邵春菊魏冰
申请(专利权)人:中国移动通信集团公司
类型:发明
国别省市:11[中国|北京]

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1