专利名称：认证方法、装置及系统的制作方法
技术领域：
本发明涉及通信技术，尤其涉及一种认证方法、装置及系统。
背景技术：
在无线通信技术快速发展的背景下，传统的公用电话逐渐淡出了人们的视线，但是遍布在城市中的公用电话同样是城市建设中一部分可利用的资源。目前的多媒体公用电话为了提供免插卡的服务，采用设置公用电话账户，并将该账户与移动电话账户或者固定电话账户进行绑定的方式。通过利用该公用电话账户对应的账号和密码，在公用电话系统上登录后，可以在公用电话设备上拨打电话或者进行支付类的多媒体信息业务，例如缴纳水电煤气费、交通罚款等，相应的费用从所绑定的移动电话账 户或者固定电话账户中扣除。但是，由于现有技术中需要通过账号和密码在公用电话设备上进行登录，才能使用该设备上的各项功能，而通过账号和密码进行身份认证的方式不仅不够便利，而且存在密码易丢失或被盗取的安全问题，因此现有技术中所采用的多媒体公用电话的认证方式在便捷性和安全性方面存在不足。
发明内容
为了克服现有技术中的缺陷，本发明提供了一种认证方法、装置及系统。本发明提供了一种认证方法，包括通过有线接口检测到移动终端与公话设备连接；通过所述有线接口获取所述移动终端的终端标识，并根据所述终端标识生成第一标识，所述第一标识用于将认证类型标记为利用终端标识进行认证；将所述第一标识和所述终端标识发送至公话平台，以供所述公话平台根据所述第一标识，通过与移动网服务器之间预先建立的VPN通道，将所述终端标识发送至所述移动网服务器进行认证；接收所述公话平台在获得所述移动网服务器对所述终端标识认证成功的信息后所返回的认证成功的信息。本发明还提供了一种认证方法，包括接收到公话设备发送的终端标识和第一标识之后，根据所述第一标识，通过与移动网服务器之间预先建立的VPN通道，将所述终端标识发送至所述移动网服务器进行认证；其中，所述终端标识为所述公话设备通过有线接口从所连接的移动终端上获取到的，所述第一标识为所述公话设备获取到所述终端标识之后生成的标识信息，用于将所述公话设备所采用的认证类型标记为利用终端标识进行认证；接收到所述移动网服务器返回的对所述终端标识认证成功的信息之后，向所述公话设备返回认证成功的信息。
本发明还提供了一种公话设备，包括第一设备模块，用于通过有线接口检测到移动终端与公话设备连接；第二设备模块，用于通过所述有线接口获取所述移动终端的终端标识，并根据所述终端标识生成第一标识，所述第一标识用于将认证类型标记为利用终端标识进行认证；第三设备模块，用于将所述第一标识和所述终端标识发送至公话平台，以供所述公话平台根据所述第一标识，通过与移动网服务器之间预先建立的VPN通道，将所述终端标识发送至所述移动网服务器进行认证；第四设备模块，用于接收所述公话平台在获得所述移动网服务器对所述终端标识认证成功的信息后所返回的认证成功的信息。本发明还提供了一种公话平台，包括 第一平台模块，用于接收到公话设备发送的终端标识和第一标识之后，根据所述第一标识，通过与移动网服务器之间预先建立的VPN通道，将所述终端标识发送至所述移动网服务器进行认证；其中，所述终端标识为所述公话设备通过有线接口从所连接的移动终端上获取到的，所述第一标识为所述公话设备获取到所述终端标识之后生成的标识信息，用于将所述公话设备所采用的认证类型标记为利用终端标识进行认证；第二平台模块，用于接收到所述移动网服务器返回的对所述终端标识认证成功的信息之后，向所述公话设备返回认证成功的信息。本发明还提供了一种通信系统，包括上述公话设备、公话平台、移动网服务器和移动终端。本发明提供的认证方法、装置及系统，通过将移动终端连接到公话设备的有线接口上，并且在公话平台与移动网服务器之间建立VPN通道，能够实现用户利用移动终端的终端标识在远程的移动网服务器上进行认证，而无需在公话设备上输入账号和密码，或者插入电话卡，有效地提高了公话设备在认证方式上的便捷性和安全性。
图I为本发明第一种认证方法一实施例的流程图；图2为本发明第一种认证方法另一实施例的流程图；图3为本发明第二种认证方法实施例的流程图；图4为本发明公话设备实施例的结构示意图；图5为本发明公话平台实施例的结构示意图；图6为本发明通信系统实施例的结构示意图。
具体实施例方式本发明各实施例中涉及到的设备包括用户所使用的具有通话功能的移动终端，以下称为移动终端；移动终端所连接的公用电话设备，以下简称为公话设备；从公话设备接收数据，并向归属位置寄存器(Home Location Register, HLR)发送数据,用于承载公用电话业务的业务平台，以下称为公话平台；通过本发明实施例中新建的VPN通道，从公话平台接收数据的HLR，以下称为移动网服务器。
图I为本发明第一种认证方法一实施例的流程图，如图I所示，该方法包括步骤100、通过有线接口检测到移动终端与公话设备连接。用户准备使用公话设备时，将其移动终端以有线连接的方式连接到公话设备的有线接口，以进行身份验证。其中，该有线接口为在公话设备上新增的接口，可以为通用串行总线(Universal Serial BUS，USB)接口，或者其他可供使用的通用数据接口。用户将移动终端以有线连接的方式，连接到公话设备的有线接口之后，公话设备会检测到其有线接口上有设备连接，进而通过该有线接口读取移动终端的终端标识。步骤101、通过所述有线接口获取所述移动终端的终端标识，并根据所述终端标识生成第一标识，所述第一标识用于将认证类型标记为利用终端标识进行认证。公话设备检测到其有线接口上连接有移动终端之后，获取该移动终端的终端标 识。其中，终端标识包括该移动终端的用户身份识别模块(Subscriber IdentityModule, SIM)中所携带的身份信息，SIM卡信息具体可以包括国际移动用户识别码(International Mobile Subscriber Identification Number, IMSI)、国际移动设备身份码(International Mobile Equipment Identity, IMEI)、密钥 Ki,其中 IMSI 还携带有移动国家码(Mobile Country Code, MCC)和归属公共陆地移动网络(Public Land MobileNetwork, PLMN)的移动网络码(Mobile Network Code, MNC) 公话设备在读取到终端标识之后，根据该终端标识生成第一标识。该第一标识的作用是将该公话设备当前的认证类型标记为利用终端标识进行认证，以区别于现有技术中，利用公话账户或者电话卡等方式进行认证的认证类型。步骤102、将所述第一标识和所述终端标识发送至公话平台，以供所述公话平台根据所述第一标识，通过与移动网服务器之间预先建立的VPN通道，将所述终端标识发送至所述移动网服务器进行认证。公话设备在获取到终端标识，并生成用于将认证类型标记为利用终端标识进行认证的第一标识之后，向公话平台发送该终端标识和第一标识。公话平台在接收到公话设备所发送的数据之后，对所接收到的数据进行判断。若判断出所接收到的数据中包括第一标识，说明发送数据的该公话设备当前所采用的认证类型，是利用终端标识进行认证，则将其所接收到的终端标识发送给移动网服务器。若判断出所接收到的数据中不包括第一标识，说明发送数据的该公话设备当前所采用的认证类型，不是利用终端标识进行认证，则根据该公话设备所发送的数据中携带的指令，进行相应的操作。为了在公话平台与移动网服务器之间进行数据通信，本发明实施例中在公话平台和移动网服务器之间预先建立了虚拟专用网络(Virtual Private Network,VPN)通道等能够实现两者之间通信的数据通道。本发明各实施例中公话平台与移动网服务器之间的数据交互，均通过该VPN通道完成。移动网服务器在通过该VPN通道接收到终端标识之后，对该终端标识进行认证。由于终端标识为移动终端的标识信息，因此，移动网服务器对终端标识进行认证的实现方式，与移动终端在开机启动时在移动网服务器上进行认证的方式类似。可以理解的是，公话设备在向公话平台发送数据时，会携带该公话设备的设备标识，以供公话平台根据该设备标识，向设备标识所对应的公话设备进行反馈；公话平台向移动网服务器发送数据时，会携带该公话平台的平台标识，以供移动网服务器根据该平台标识，向该平台标识所对应的公话平台进行反馈。步骤103、接收所述公话平台在获得所述移动网服务器对所述终端标识认证成功的信息后所返回的认证成功的信息。 移动网服务器对接收到的终端标识进行认证，若认证成功，即移动网服务器通过对该终端标识的认证之后，向公话平台返回认证成功的信息；若认证失败，则移动网服务器可以根据系统预设的规则，向公话平台返回认证失败的信息，或者采用不进行反馈的方式
坐寸o公话平台在接收到移动网服务器发送的认证成功的信息之后，根据该认证成功的信息，向公话设备返回相应的认证成功的信息。从而，公话设备获知该移动终端的终端标识已通过移动网服务器的认证，可以进行后续业务操作。具体的业务操作可以包括语音通话业务、多媒体数据业务等，该业务通过公话设备与公话平台之间的通信来实现，并且承载在公话平台上；此外，业务操作还可以包括，公话设备在本地为移动终端提供的业务等，该业务的实现在公话设备上完成。为了通过灵活的资费策略，吸引移动终端的用户使用公话设备，以上各业务的计费工作在移动网服务器上完成。从而使得能够根据相应的计费策略，对于用户使用移动终端的终端标识进行认证，在公话设备上所使用业务，按照公话或者固网的资费水平进行收费，使移动终端用户享受到相应的资费优惠。本发明实施例中的认证方法，通过将移动终端连接到公话设备的有线接口上，并且在公话平台与移动网服务器之间建立VPN通道，能够实现用户利用移动终端的终端标识在远程的移动网服务器上进行认证，而无需在公话设备上输入账号和密码，或者插入电话卡，有效地提高了公话设备在认证方式上的便捷性和安全性。图2为本发明第一种认证方法另一实施例的流程图，如图2所示，在上述实施例的基础上，执行步骤103之后，该方法还包括步骤104、向所述公话平台发送业务请求，所述业务请求中携带有业务的业务标识、所述终端标识和所述第一标识，以供所述公话平台根据所述第一标识，触发所述移动服务器对所述终端标识对应的移动终端在所述公话设备上所使用的，与所述业务标识对应的业务进行计费。当公话设备接收到公话平台返回的认证成功的信息后，移动终端的用户可以在公话设备本地使用相应的业务，或者向远程的公话平台请求使用相应的业务。由于公话设备所采用的认证类型为利用终端标识进行认证，用户在公话设备上所使用的业务需要在远程的移动网服务器上进行计费，因此，公话设备向公话平台发送的业务请求中携带有业务的业务标识、所述终端标识和所述第一标识。公话设备向公话平台发送的业务请求中携带第一标识，是为了供公话平台进行判断。如果公话平台接收到公话设备发送的第一标识，则说明该公话设备当前的认证类型为利用终端标识进行认证，也就是说，公话平台需要根据第一标识触发移动网服务器进行相应的计费。公话设备向公话平台发送的业务请求中还携带终端标识，是为了公话平台根据业务请求触发移动网服务器进行计费时，是针对该终端标识对应的移动终端，在公话设备上所使用的业务进行计费。公话设备向公话平台发送的业务请求中还携带业务的业务标识，一方面是为了供公话平台获知公话设备请求使用的是哪个业务，通过不同的业务标识能够对各业务进行区分；另一方面是为了供公话平台根据业务请求触发移动网服务器进行计费时，是针对该终端标识对应的移动终端，在公话设备上所使用的、与该业务标识对应的业务进行计费。本发明实施例提供的认证方法，通过公话平台在接收到公话设备发送的业务请求后，通过业务请求中的第一标识触发移动网服务器进行计费，能够实现移动网服务器对移动终端用户在公话设备上所使用业务的计费，所产生的费用可以从移动终端对应的账户中扣除，无需用户通过电话卡或者其他固话账户进行付费，有效地提高了用户使用公话设备的便捷性和安全性。进一步地，在上述各实施例的基础上，执行步骤103之后，执行步骤104之前，该方法还包括
步骤105、若接收到对所述移动终端进行充电的指令信息，则对所述移动终端进行充电，并记录对所述移动终端进行充电的充电时长信息。相应地，执行步骤104时，向公话平台发送的所述业务请求中还携带有与充电业务的业务标识对应的所述充电时长信息。在移动终端通过移动网服务器对其的认证之后，公话设备可以根据接收到的启动指令，通过该公话设备的有线接口，对该移动终端进行充电。具体的启动指令可以为，公话设备通过屏幕或者按键等方式，对用户进行提示，并接收用户根据提示进行的选择操作，若该选择操作所对应的指令为充电操作，则在接收到该指令后，启动公话设备的充电功能。其中，充电功能的实现可以为，利用公话设备内部预置的蓄电池等储能单元为移动终端进行充电，或者利用公话设备所使用的供电系统，并通过公话设备内部预置的电源转换模块为移动终端进行充电。在公话设备启动对移动终端进行充电的操作时，记录充电开始的时间。相应地，公话设备在接收到结束对移动终端进行充电的指令后，停止充电操作，并记录充电结束时间。具体的结束指令可以为，公话设备检测到移动终端的电池已经充满，或者检测到数据接口已断开，再或者通过屏幕或者按键接收到用户停止充电的操作。公话设备在结束对移动终端进行充电之后，根据所记录的充电开始时间和充电结束时间，获得对该移动终端进行充电的充电时长信息。公话设备将充电时长信息携带于业务请求中，发送给公话平台。其中充电时长信息与充电业务的业务标识是对应的。公话设备发送的业务请求中携带有移动终端的终端标识、第一标识、充电业务的业务标识和充电时长信息。公话平台在接收到携带有充电时长信息的业务请求之后，若判断出业务请求中包括第一标识，则根据该第一标识，触发移动网服务器对终端标识对应的移动终端在公话设备上所使用的充电业务进行计费，进行计费的依据是充电时长信息。本发明实施例提供的认证方法，通过公话平台在接收到公话设备发送的业务请求后，根据业务请求中的第一标识触发移动网服务器，并依据充电时长信息，对终端标识对应的移动终端在公话设备上所使用的充电业务进行计费，能够实现移动网服务器对移动终端用户所使用业务的计费，所产生的费用可以从移动终端对应的账户中扣除，无需用户通过电话卡或者其他固话账户进行付费，有效地提高了用户使用公话设备的便捷性和安全性。进一步地，在上述各实施例的基础上，执行步骤104之后，该方法还包括步骤106、若检测到所述有线接口的连接已断开，则将获取到的所述终端标识和所述业务所使用的业务内容进行释放。当公话设备检测出其有线接口与移动终端的连接已断开之后，释放其所获取到的移动终端的终端标识，以及该移动终端的用户在公话设备上所使用业务的业务内容，以保证用户的信息安全，并且及时释放出了公话设备上相应的存储空间。其中，业务内容包括用户在公话设备上使用业务时，产生的与业务相关的信息等。本发明实施例中的认证方法，通过在移动终端断开与公话设备的连接之后，在公话设备上释放移动终端的终端标识，和该移动终端的用户所使用业务的业务信息，不仅能够保证移动终端用户的信息安全，还能够及时释放公话设备上的存储空间。图3为本发明第二种认证方法实施例的流程图，如图3所示，该方法包括步骤200、接收到公话设备发送的终端标识和第一标识之后，根据所述第一标识，通过与移动网服务器之间预先建立的VPN通道，将所述终端标识发送至所述移动网服务器进行认证； 其中，所述终端标识为所述公话设备通过有线接口从所连接的移动终端上获取到的，所述第一标识为所述公话设备获取到所述终端标识之后生成的标识信息，用于将所述公话设备所采用的认证类型标记为利用终端标识进行认证。用户准备使用公话设备时，将其移动终端以有线连接的方式连接到公话设备的有线接口，以进行身份验证。其中，该有线接口为在公话设备上新增的接口，可以为USB接口，或者其他可供使用的通用数据接口。用户将移动终端以有线连接的方式，连接到公话设备的有线接口之后，公话设备会检测到其有线接口上有设备连接，进而对公话设备通过该有线接口读取移动终端的终端标识。公话设备检测到其有线接口上连接有移动终端之后，获取该移动终端的终端标识。其中，终端标识包括该移动终端的SIM中所携带的身份信息，SIM卡信息具体可以包括国际移动用户识别码頂SI、国际移动设备身份码MEI、密钥Ki，其中IMSI还携带有移动国家码MCC和归属公共陆地移动网络PLMN的移动网络码MNC。公话设备在读取到终端标识之后，根据该终端标识生成第一标识。该第一标识的作用是将该公话设备当前的认证类型标记为利用终端标识进行认证，以区别于现有技术中，利用公话账户或者电话卡等方式进行认证的认证类型。公话设备在获取到终端标识，并生成用于将认证类型标记为利用终端标识进行认证的第一标识之后，向公话平台发送该终端标识和第一标识。公话平台在接收到公话设备所发送的数据之后，对所接收到的数据进行判断。若判断出所接收到的数据中包括第一标识，说明发送数据的该公话设备当前所采用的认证类型，是利用终端标识进行认证，则将其所接收到的终端标识发送给移动网服务器。若判断出所接收到的数据中不包括第一标识，说明发送数据的该公话设备当前所采用的认证类型，不是利用终端标识进行认证，则根据该公话设备所发送的数据中携带的指令，进行相应的操作。为了在公话平台与移动网服务器之间进行数据通信，本发明实施例中在公话平台和移动网服务器之间预先建立了虚拟专用网络VPN通道等能够实现两者之间通信的数据通道。本发明各实施例中公话平台与移动网服务器之间的数据交互，均通过该VPN通道完成。移动网服务器在通过该VPN通道接收到终端标识之后，对该终端标识进行认证。由于终端标识为移动终端的标识信息，因此，移动网服务器对终端标识进行认证的实现方式，与移动终端在开机启动时在移动网服务器上进行认证的方式类似。可以理解的是，公话设备在向公话平台发送数据时，会携带该公话设备的设备标 识，以供公话平台根据该设备标识，向设备标识所对应的公话设备进行反馈；公话平台向移动网服务器发送数据时，会携带该公话平台的平台标识，以供移动网服务器根据该平台标识，向该平台标识所对应的公话平台进行反馈。步骤201、接收到所述移动网服务器返回的对所述终端标识认证成功的信息之后，向所述公话设备返回认证成功的信息。移动网服务器对接收到的终端标识进行认证，若认证成功，即移动网服务器通过对该终端标识的认证之后，向公话平台返回认证成功的信息；若认证失败，则移动网服务器可以根据系统预设的规则，向公话平台返回认证失败的信息，或者采用不进行反馈的方式
坐寸o公话平台在接收到移动网服务器发送的认证成功的信息之后，根据该认证成功的信息，向公话设备返回相应的认证成功的信息。从而，公话设备获知该移动终端的终端标识已通过移动网服务器的认证，可以进行后续业务操作。具体的业务操作可以包括语音通话业务、多媒体数据业务等，该业务通过公话设备与公话平台之间的通信来实现，并且承载在公话平台上；此外，业务操作还可以包括，公话设备在本地为移动终端提供的业务等，该业务的实现在公话设备上完成。为了通过灵活的资费策略，吸引移动终端的用户使用公话设备，以上各业务的计费工作在移动网服务器上完成。从而使得能够根据相应的计费策略，对于用户使用移动终端的终端标识进行认证，在公话设备上所使用业务，按照公话或者固网的资费水平进行收费，使移动终端用户享受到相应的资费优惠。本发明实施例中的认证方法，通过将移动终端连接到公话设备的有线接口上，并且在公话平台与移动网服务器之间建立VPN通道，能够实现用户利用移动终端的终端标识在远程的移动网服务器上进行认证，而无需在公话设备上输入账号和密码，或者插入电话卡，有效地提高了公话设备在认证方式上的便捷性和安全性。进一步地,在上述实施例的基础上,在执行步骤201之后,该方法还包括步骤202、接收所述公话设备发送的业务请求，所述业务请求中携带有业务的业务标识、所述终端标识和所述第一标识；步骤203、根据所述第一标识，触发所述移动网服务器对所述终端标识对应的移动终端在所述公话设备上所使用的、与所述业务标识对应的业务进行计费。当公话设备接收到公话平台返回的认证成功的信息后，移动终端的用户可以在公话设备本地使用相应的业务，或者向远程的公话平台请求使用相应的业务。由于公话设备所采用的认证类型为利用终端标识进行认证，用户在公话设备上所使用的业务需要在远程的移动网服务器上进行计费，因此，公话设备向公话平台发送的业务请求中携带有业务的业务标识、所述终端标识和所述第一标识。公话设备向公话平台发送的业务请求中携带第一标识，是为了供公话平台进行判断。如果公话平台接收到公话设备发送的第一标识，则说明该公话设备当前的认证类型为利用终端标识进行认证，也就是说，公话平台需要根据第一标识触发移动网服务器进行相应的计费。公话设备向公话平台发送的业务请求中还携带终端标识，是为了公话平台根据业务请求触发移动网服务器进行计费时，是针对该终端标识对应的移动终端，在公话设备上所使用的业务进行计费。 公话设备向公话平台发送的业务请求中还携带业务的业务标识，一方面是为了供公话平台获知公话设备请求使用的是哪个业务，通过不同的业务标识能够对各业务进行区分；另一方面是为了供公话平台根据业务请求触发移动网服务器进行计费时，是针对该终端标识对应的移动终端，在公话设备上所使用的、与该业务标识对应的业务进行计费。本发明实施例提供的认证方法，通过公话平台在接收到公话设备发送的业务请求后，通过业务请求中的第一标识触发移动网服务器进行计费，能够实现移动网服务器对移动终端用户所在公话设备上所使用业务的计费，所产生的费用可以从移动终端对应的账户中扣除，无需用户通过电话卡或者其他固话账户进行付费，有效地提高了用户使用公话设备的便捷性和安全性。进一步地，在上述各实施例的基础上，执行步骤202时，接收到的业务请求中还携带有与充电业务的业务标识对应的充电时长信息；相应地，步骤203还可以为，根据所述第一标识，触发所述移动网服务器依据所述充电时长信息，对所述终端标识对应的移动终端在所述公话设备上所使用的、与所述充电业务标识对应的充电业务进行计费。在移动终端通过移动网服务器对其的认证之后，公话设备可以根据接收到的启动指令，通过该公话设备的有线接口，对该移动终端进行充电。具体的启动指令可以为，公话设备通过屏幕或者按键等方式，对用户进行提示，并接收用户根据提示进行的选择操作，若该选择操作所对应的指令为充电操作，则在接收到该指令后，启动公话设备的充电功能。其中，充电功能的实现可以为，利用公话设备内部预置的蓄电池等储能单元为移动终端进行充电，或者利用公话设备所使用的供电系统，并通过公话设备内部预置的电源转换模块为移动终端进行充电。在公话设备启动对移动终端进行充电的操作时，记录充电开始的时间。相应地，公话设备在接收到结束对移动终端进行充电的指令后，停止充电操作，并记录充电结束时间。具体的结束指令可以为，公话设备检测到移动终端的电池已经充满，或者检测到数据接口已断开，再或者通过屏幕或者按键接收到用户停止充电的操作。
公话设备在结束对移动终端进行充电之后，根据所记录的充电开始时间和充电结束时间，获得对该移动终端进行充电的充电时长信息。公话设备将充电时长信息携带于业务请求中，发送给公话平台。其中充电时长信息与充电业务的业务标识是对应的。公话设备发送的业务请求中携带有移动终端的终端标识、第一标识、充电业务的业务标识和充电时长信息。公话平台在接收到携带有充电时长信息的业务请求之后，若判断出业务请求中包括第一标识，则根据该第一标识，触发移动网服务器对终端标识对应的移动终端在公话设备上所使用的充电业务进行计费，进行计费的依据是充电时长信息。本发明实施例提供的认证方法，通过公话平台在接收到公话设备发送的业务请求后，根据业务请求中的第一标识触发移动网服务器，并依据充电时长信息，对终端标识对应的移动终端在公话设备上所使用的充电业务进行计费，能够实现移动网服务器对移动终端用户所使用业务的计费，所产生的费用可以从移动终端对应的账户中扣除，无需用户通过电话卡或者其他固话账户进行付费，有效地提高了用户使用公话设备的便捷性和安全性。 本领域普通技术人员可以理解实现上述各方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成。前述的程序可以存储于一计算机可读取存储介质中。该程序在执行时，执行包括上述各方法实施例的步骤；而前述的存储介质包括R0M、RAM、磁碟或者光盘等各种可以存储程序代码的介质。图4为本发明公话设备实施例的结构示意图，如图4所示，该公话设备包括第一设备模块11、第二设备模块12、第三设备模块13和第四设备模块14。其中，第一设备模块11，用于通过有线接口检测到移动终端与公话设备连接；第二设备模块12，用于通过所述有线接口获取所述移动终端的终端标识，并根据所述终端标识生成第一标识，所述第一标识用于将认证类型标记为利用终端标识进行认证；第三设备模块13，用于将所述第一标识和所述终端标识发送至公话平台，以供所述公话平台根据所述第一标识，通过与移动网服务器之间预先建立的VPN通道，将所述终端标识发送至所述移动网服务器进行认证；第四设备模块14，用于接收所述公话平台在获得所述移动网服务器对所述终端标识认证成功的信息后所返回的认证成功的信息。进一步地，在上述实施例的基础上，该公话设备还包括第五设备模块15。第五设备模块15，用于在所述第四设备模块14接收所述公话平台在获得所述移动网服务器对所述终端标识认证成功的信息后所返回的认证成功的信息之后，向所述公话平台发送业务请求，所述业务请求中携带有业务的业务标识、所述终端标识和所述第一标识，以供所述公话平台根据所述第一标识，触发所述移动服务器对所述终端标识对应的移动终端在所述公话设备上所使用的，与所述业务标识对应的业务进行计费。进一步地，在上述各实施例的基础上，该公话设备还包括第六设备模块16。第六设备模块16，用于在所述第四设备模块14接收所述公话平台在获得所述移动网服务器对所述终端标识认证成功的信息后所返回的认证成功的信息之后，所述第五设备模块15向所述公话平台发送业务请求之前，若接收到对所述移动终端进行充电的指令信息，则对所述移动终端进行充电，并记录对所述移动终端进行充电的充电时长信息；
相应地，所述第五设备模块15向所述公话平台发送的所述业务请求中还携带有与充电业务的业务标识对应的所述充电时长信息。进一步地，在上述各实施例的基础上，该公话设备还包括第七设备模块17。第七设备模块17，用于在所述第五设备模块15向所述公话平台发送业务请求之后，若检测到所述有线接口的连接已断开，则将获取到的所述终端标识和所述业务所使用的业务内容进行释放。 具体的，该公话设备进行认证的方法可以参见上述对应的方法实施例的中所述的方法，此处不再赘述。本发明实施例中的公话设备，通过将移动终端连接到公话设备的有线接口上，并且在公话平台与移动网服务器之间建立VPN通道，能够实现用户利用移动终端的终端标识在远程的移动网服务器上进行认证，而无需在公话设备上输入账号和密码，或者插入电话卡，有效地提高了公话设备在认证方式上的便捷性和安全性。图5为本发明公话平台实施例的结构示意图，如图5所示，该公话平台包括第一平台模块21和第二平台模块22。第一平台模块21，用于接收到公话设备发送的终端标识和第一标识之后，根据所述第一标识，通过与移动网服务器之间预先建立的VPN通道，将所述终端标识发送至所述移动网服务器进行认证；其中，所述终端标识为所述公话设备通过有线接口从所连接的移动终端上获取到的，所述第一标识为所述公话设备获取到所述终端标识之后生成的标识信息，用于将所述公话设备所采用的认证类型标记为利用终端标识进行认证；第二平台模块22，用于接收到所述移动网服务器返回的对所述终端标识认证成功的信息之后，向所述公话设备返回认证成功的信息。进一步地，在上述实施例的基础上，该公话平台还包括第三平台模块23和第四平台模块24。第三平台模块23，用于在所述第二平台模块22向所述公话设备返回认证成功的信息之后，接收所述公话设备发送的业务请求，所述业务请求中携带有业务的业务标识、所述终端标识和所述第一标识；第四平台模块24，用于根据所述第一标识，触发所述移动网服务器对所述终端标识对应的移动终端在所述公话设备上所使用的、与所述业务标识对应的业务进行计费。进一步地，在上述各实施例的基础上，所述第三平台模块23接收所述公话设备发送的所述业务请求中还携带有与充电业务的业务标识对应的充电时长信息；相应地，所述第四平台模块还用于根据所述第一标识，触发所述移动网服务器依据所述充电时长信息，对所述终端标识对应的移动终端在所述公话设备上所使用的、与所述充电业务标识对应的充电业务进行计费。具体的，该公话平台进行认证的方法可以参见上述对应的方法实施例的中所述的方法，此处不再赘述。本发明实施例中的公话平台，通过将移动终端连接到公话设备的有线接口上，并且在公话平台与移动网服务器之间建立VPN通道，能够实现用户利用移动终端的终端标识在远程的移动网服务器上进行认证，而无需在公话设备上输入账号和密码，或者插入电话卡，有效地提高了公话设备在认证方式上的便捷性和安全性。图6为本发明通信系统实施例的结构示意图，如图6所示，该通信系统包括上述实施例中所述的公话设备I、公话平台2、移动网服务器3以及与公话设备I的有线接口连接的移动终端4。公话设备I、公话平台2、移动网服务器3和移动终端4之间通信连接。具体的，该通信系统进行认证的方法可以参见上述对应的方法实施例的中所述的方法，此处不再赘述。本发明实施例中的通信系统，通过将移动终端连接到公话设备的有线接口上，并且在公话平台与移动网服务器之间建立VPN通道，能够实现用户利用移动终端的终端标识在远程的移动网服务器上进行认证，而无需在公话设备上输入账号和密码，或者插入电话卡，有效地提高了公话设备在认证方式上的便捷性和安全性。最后应说明的是以上各实施例仅用以说明本发明的技术方案，而非对其限制； 尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。
权利要求
1.一种认证方法，其特征在于，包括 通过有线接口检测到移动终端与公话设备连接； 通过所述有线接口获取所述移动终端的终端标识，并根据所述终端标识生成第一标识，所述第一标识用于将认证类型标记为利用终端标识进行认证； 将所述第一标识和所述终端标识发送至公话平台，以供所述公话平台根据所述第一标识，通过与移动网服务器之间预先建立的VPN通道，将所述终端标识发送至所述移动网服务器进行认证； 接收所述公话平台在获得所述移动网服务器对所述终端标识认证成功的信息后所返回的认证成功的信息。
2.根据权利要求I所述的认证方法，其特征在于，所述接收所述公话平台在获得所述移动网服务器对所述终端标识认证成功的信息后所返回的认证成功的信息之后，所述方法 还包括 向所述公话平台发送业务请求，所述业务请求中携带有业务的业务标识、所述终端标识和所述第一标识，以供所述公话平台根据所述第一标识，触发所述移动服务器对所述终端标识对应的移动终端在所述公话设备上所使用的，与所述业务标识对应的业务进行计费。
3.根据权利要求2所述的认证方法，其特征在于，在所述接收所述公话平台在获得所述移动网服务器对所述终端标识认证成功的信息后所返回的认证成功的信息之后，所述向所述公话平台发送业务请求之前，所述方法还包括 若接收到对所述移动终端进行充电的指令信息，则对所述移动终端进行充电，并记录对所述移动终端进行充电的充电时长信息； 相应地，所述业务请求中还携带有与充电业务的业务标识对应的所述充电时长信息。
4.根据权利要求2或3所述的认证方法，其特征在于，在所述向所述公话平台发送业务请求之后，所述方法还包括 若检测到所述有线接口的连接已断开，则将获取到的所述终端标识和所述业务所使用的业务内容进行释放。
5.一种认证方法，其特征在于，包括 接收到公话设备发送的终端标识和第一标识之后，根据所述第一标识，通过与移动网服务器之间预先建立的VPN通道，将所述终端标识发送至所述移动网服务器进行认证； 其中，所述终端标识为所述公话设备通过有线接口从所连接的移动终端上获取到的，所述第一标识为所述公话设备获取到所述终端标识之后生成的标识信息，用于将所述公话设备所采用的认证类型标记为利用终端标识进行认证； 接收到所述移动网服务器返回的对所述终端标识认证成功的信息之后，向所述公话设备返回认证成功的信息。
6.根据权利要求5所述的认证方法，其特征在于，在所述向所述公话设备返回认证成功的信息之后，所述方法还包括 接收所述公话设备发送的业务请求，所述业务请求中携带有业务的业务标识、所述终端标识和所述第一标识； 根据所述第一标识，触发所述移动网服务器对所述终端标识对应的移动终端在所述公话设备上所使用的、与所述业务标识对应的业务进行计费。
7.根据权利要求6所述的认证方法，其特征在于，所述业务请求中还携带有与充电业务的业务标识对应的充电时长信息； 相应地，所述根据所述第一标识，触发所述移动网服务器对所述终端标识对应的移动终端在所述公话设备上所使用的、与所述业务标识对应的业务进行计费包括 根据所述第一标识，触发所述移动网服务器依据所述充电时长信息，对所述终端标识对应的移动终端在所述公话设备上所使用的、与所述充电业务标识对应的充电业务进行计费。
8.—种公话设备，其特征在于，包括 第一设备模块，用于通过有线接口检测到移动终端与公话设备连接； 第二设备模块，用于通过所述有线接口获取所述移动终端的终端标识，并根据所述终端标识生成第一标识，所述第一标识用于将认证类型标记为利用终端标识进行认证； 第三设备模块，用于将所述第一标识和所述终端标识发送至公话平台，以供所述公话平台根据所述第一标识，通过与移动网服务器之间预先建立的VPN通道，将所述终端标识发送至所述移动网服务器进行认证； 第四设备模块，用于接收所述公话平台在获得所述移动网服务器对所述终端标识认证成功的信息后所返回的认证成功的信息。
9.根据权利要求8所述的公话设备，其特征在于，所述公话设备还包括 第五设备模块，用于在所述第四设备模块接收所述公话平台在获得所述移动网服务器对所述终端标识认证成功的信息后所返回的认证成功的信息之后，向所述公话平台发送业务请求，所述业务请求中携带有业务的业务标识、所述终端标识和所述第一标识，以供所述公话平台根据所述第一标识，触发所述移动服务器对所述终端标识对应的移动终端在所述公话设备上所使用的，与所述业务标识对应的业务进行计费。
10.根据权利要求9所述的公话设备，其特征在于，所述公话设备还包括 第六设备模块，用于在所述第四设备模块接收所述公话平台在获得所述移动网服务器对所述终端标识认证成功的信息后所返回的认证成功的信息之后，所述第五设备模块向所述公话平台发送业务请求之前，若接收到对所述移动终端进行充电的指令信息，则对所述移动终端进行充电，并记录对所述移动终端进行充电的充电时长信息； 相应地，所述第五设备模块向所述公话平台发送的所述业务请求中还携带有与充电业务的业务标识对应的所述充电时长信息。
11.根据权利要求10所述的公话设备，其特征在于，所述公话设备还包括 第七设备模块，用于在所述第五设备模块向所述公话平台发送业务请求之后，若检测到所述有线接口的连接已断开，则将获取到的所述终端标识和所述业务所使用的业务内容进行释放。
12.—种公话平台，其特征在于，包括 第一平台模块，用于接收到公话设备发送的终端标识和第一标识之后，根据所述第一标识，通过与移动网服务器之间预先建立的VPN通道，将所述终端标识发送至所述移动网服务器进行认证； 其中，所述终端标识为所述公话设备通过有线接口从所连接的移动终端上获取到的，所述第一标识为所述公话设备获取到所述终端标识之后生成的标识信息，用于将所述公话设备所采用的认证类型标记为利用终端标识进行认证； 第二平台模块，用于接收到所述移动网服务器返回的对所述终端标识认证成功的信息之后，向所述公话设备返回认证成功的信息。
13.根据权利要求12所述的公话平台，其特征在于，所述公话平台还包括 第三平台模块，用于在所述第二平台模块向所述公话设备返回认证成功的信息之后，接收所述公话设备发送的业务请求，所述业务请求中携带有业务的业务标识、所述终端标识和所述第一标识； 第四平台模块，用于根据所述第一标识，触发所述移动网服务器对所述终端标识对应的移动终端在所述公话设备上所使用的、与所述业务标识对应的业务进行计费。
14.根据权利要求13所述的公话平台，其特征在于，所述第三平台模块接收所述公话 设备发送的所述业务请求中还携带有与充电业务的业务标识对应的充电时长信息； 相应地，所述第四平台模块还用于根据所述第一标识，触发所述移动网服务器依据所述充电时长信息，对所述终端标识对应的移动终端在所述公话设备上所使用的、与所述充电业务标识对应的充电业务进行计费。
15.一种通信系统，其特征在于，包括如权利要求8-11中任一所述的公话设备、如权利要求12-14中任一所述的公话平台、移动网服务器以及与所述公话设备的所述有线接口连接的移动终端，所述公话设备、所述公话平台、所述移动网服务器和所述移动终端之间通信连接。
全文摘要
本发明公开了一种认证方法、装置及系统。其中认证方法包括通过有线接口检测到移动终端与公话设备连接；通过有线接口获取移动终端的终端标识，并根据终端标识生成第一标识，第一标识用于将认证类型标记为利用终端标识进行认证；将第一标识和终端标识发送至公话平台，以供公话平台根据第一标识，通过与移动网服务器之间预先建立的VPN通道，将终端标识发送至移动网服务器进行认证；接收公话平台在获得移动网服务器对终端标识认证成功的信息后所返回的认证成功的信息。能够实现用户利用移动终端的终端标识在远程的移动网服务器上进行认证，而无需在公话设备上输入账号和密码，或者插入电话卡，有效地提高了公话设备在认证方式上的便捷性和安全性。
文档编号H04W12/06GK102724667SQ20121017276
公开日2012年10月10日 申请日期2012年5月29日 优先权日2012年5月29日
发明者田新雪 申请人:中国联合网络通信集团有限公司