一种客户端软件的认证方法、装置及系统

1.一种客户端软件的认证方法，其特征在于，包括：
接收客户端软件发送的携带有第一认证信息的登录请求；
确认所述第一认证信息与存储的用户信息是否相符，以及所述客户端软件所属的移动终端的挂失标志的状态是否为复位；
当确认第一认证信息相符且所述挂失标志的状态为复位时，允许所述客户端软件所属的移动终端进行数据操作；
接收所述客户端软件发送的数据操作请求，根据所述客户端软件所属的移动终端的访问权限配置信息，对接收到的所述客户端软件发送的数据操作请求进行权限检查；
对于通过权限检查的数据操作请求，向所述客户端软件返回相应的数据操作结果。
2.如权利要求1所述的方法，其特征在于，所述第一认证信息包括：经数字签名的账号名USENAME、密码PASSWORD、客户端软件的安装序列号SN和移动终端的用户识别码IMSI。
3.如权利要求2所述的方法，其特征在于，所述确认所述第一认证信息与存储的用户信息是否相符，具体包括：
根据存储的用户信息中的移动用户国际号码MSISDN，从计费系统服务器中获取与所述MSISDN对应的IMSI；
对经数字签名的USENAME、PASSWORD、SN和IMSI进行解密；
使用存储的用户信息中的USENAME、PASSWORD、SN、MSISDN以及获取到的MSISDN对应的IMSI，分别对解密得到的USENAME、PASSWORD、SN和IMSI进行验证。
4.如权利要求1-3任一项所述的方法，其特征在于，在接收客户端软件发送的携带有第一认证信息的登录请求之前，还包括：
根据所述客户端软件当前待下发用户列表，向所述待下发用户列表中的各移动终端发送带有与各移动终端对应的安装序列码SN的提示消息；
若在设定的时间内，接收到移动终端返回的携带有第二认证信息的下载请求，则确认所述第二认证信息是否与存储的用户信息相符、所述移动终端的挂失标志的状态是否为复位、以及所述移动终端对应的SN的安装状态是否为未安装，当确定结果均为是时，向所述移动终端发送所述客户端软件的安装程序，并将所述移动终端对应的SN的安装状态更新为已安装；所述第二认证信息包括：SN、IMSI和MSISDN。
5.一种客户端软件的认证服务器，其特征在于，包括：
接收单元，用于接收客户端软件发送的携带有第一认证信息的登录请求，接收所述客户端软件发送的数据操作请求；
身份认证单元，用于确认所述第一认证信息与存储的用户信息是否相符，以及所述客户端软件所属的移动终端的挂失标志的状态是否为复位；当确认第一认证信息相符且所述挂失标志的状态为复位时，允许所述客户端软件所属的移动终端进行数据操作；
权限控制单元，用于根据所述客户端软件所属的移动终端的访问权限配置信息，对所述接收单元接收到的所述客户端软件发送的数据操作请求进行权限检查；
数据交互单元，用于对于通过权限检查的数据操作请求，向所述客户端软件返回相应的数据操作结果。
6.如权利要求5所述的认证服务器，其特征在于，所述身份认证单元，具体用于根据存储的用户信息中的移动用户国际号码MSISDN，从计费系统服务器中获取与所述MSISDN对应的移动终端的用户识别码IMSI；对经数字签名的账号名USENAME、密码PASSWORD、客户端软件的安装序列号SN和移动终端的用户识别码IMSI进行解密；使用存储的用户信息中的USENAME、PASSWORD、SN、MSISDN以及获取到的MSISDN对应的IMSI，分别对解密得到的USENAME、PASSWORD、SN和IMSI进行验证。
7.如权利要求5或6所述的认证服务器，其特征在于，还包括：发送单元和软件分发单元；
所述发送单元，用于根据所述客户端软件当前待下发用户列表，向所述待下发用户列表中的各移动终端发送带有与各移动终端对应的安装序列码SN的提示消息；
所述接收单元，还用于接收移动终端返回的携带有第二认证信息的下载请求；所述第二认证信息包括：SN、IMSI和MSISDN；
所述身份认证单元，还用于若在设定的时间内，所述接收单元接收到移动终端返回的携带有第二认证信息的下载请求，则确认所述第二认证信息是否与存储的用户信息相符，所述移动终端的挂失标志的状态是否为复位，以及所述移动终端对应的SN的安装状态是否为未安装；当确定结果均为是时，向所述软件分发单元发送软件分发响应；
所述软件分发单元，用于接收所述身份认证单元发送的软件分发响应，向所述移动终端发送客户端软件安装程序。
8.一种客户端软件的认证系统，其特征在于，包括：
认证服务器，用于接收客户端软件发送的携带有第一认证信息的登录请求；确认所述第一认证信息与存储的用户信息是否相符，以及所述客户端软件所属的移动终端的挂失标志的状态是否为复位；当确认第一认证信息相符且所述挂失标志的状态为复位时，允许所述客户端软件所属的移动终端进行数据操作；接收所述客户端软件发送的数据操作请求，根据所述客户端软件所属的移动终端的访问权限配置信息，对接收到的所述客户端软件发送的数据操作请求进行权限检查；向数据库服务器转发通过权限检查的数据操作请求，并向所述客户端软件返回所述数据库服务器反馈的数据操作结果；
数据库服务器，用于接收所述认证服务器转发的数据操作请求，在进行相应的数据操作后，向所述认证服务器反馈数据操作结果。
9.如权利要求8所述的系统，其特征在于，还包括：计费系统服务器；
所述认证服务器，具体用于根据存储的用户信息中的移动用户国际号码MSISDN，从计费系统服务器中获取与所述MSISDN对应的移动终端的用户识别码IMSI；对经数字签名的账号名USENAME、密码PASSWORD、客户端软件的安装序列号SN和移动终端的用户识别码IMSI进行解密；使用存储的用户信息中的USENAME、PASSWORD、SN、MSISDN以及获取到的MSISDN对应的IMSI，分别对解密得到的USENAME、PASSWORD、SN和IMSI进行验证；
所述计费系统服务器，用于向所述认证服务器提供各移动终端的用户识别码IMSI与移动用户国际号码MSISDN的对应关系。

暂无