[發明專利]網絡設備的認證方法、裝置、系統和網絡設備

有效

• 申請號: 201210100152.X
• 申請日: 2012-04-06
• 公開（公告）號: CN102624744A
• 公開（公告）日: 2012-08-01
• 發明（設計）人: 陳澤龍
• 申請（專利權）人: 北京星網銳捷網絡技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 馬爽

技術領域

本發明涉及信息安全技術，尤其涉及一種網絡設備的認證方法、裝置、系統和網絡設備，屬于通信技術領域。

背景技術

公鑰基礎設施(Public?Key?Infrastructure；以下簡稱：PKI)是一種遵循既定標準的密鑰管理平臺，能夠為所有網絡應用提供加密和數字簽名等密碼服務及所必需的密鑰和證書管理體系，簡單來說，PKI就是利用公鑰理論和技術建立的提供安全服務的基礎設施。PKI的核心技術圍繞著數字證書的申請、頒發、使用與撤銷等整個生命周期進行展開。

上述數字證書是由證書授權(Certificate?Authority；以下簡稱：CA)中心為每個使用公鑰的用戶發放的，數字證書的作用是證明證書中列出的用戶合法擁有證書中列出的公鑰。上述數字證書的格式遵循X.509標準。

在網絡安全保護中，因為內部網絡的物理接口遍布于建筑物的不同地點，任何能夠進入該區域的人員都可以利用這些暴露的物理接口輕易地接入內部網絡并進行攻擊。

目前很多網絡中對網絡安全的防范大部分通過防火墻等設備，這些都是基于對外攻擊的防范，若要對內部網絡進行安全保護，一個重要的手段就是實現網絡身份認證；設備身份認證是現有技術提供的一種網絡身份認證方法。

設備身份認證目前都是基于CA中心頒發數字證書給信任用戶，主要應用于電子商務和電子郵件中，對本地應用程序進行加密和解密的行為。但是現有的設備身份認證不支持對網絡設備的權限進行認證，網絡安全性較低；并且現有的設備身份認證只能人工將數字證書送到CA中心，由CA中心對數字證書進行校驗，實現起來很不方便，易用性較低。

發明內容

本發明提供一種網絡設備的認證方法、裝置、系統和網絡設備，以實現對網絡設備的權限進行認證，提高網絡安全性。

本發明一方面提供一種網絡設備的認證方法，包括：

網絡設備與所述網絡設備的上游設備物理連通之后，接收所述上游設備在所述上游設備認證成功之后發送的挑戰報文；

所述網絡設備向所述上游設備發送認證請求報文，所述網絡設備發送的認證請求報文攜帶所述網絡設備獲得的證書；

所述網絡設備接收所述上游設備發送的認證響應報文，當所述認證響應報文中攜帶認證成功的指示信息時，所述網絡設備轉發所述網絡設備接收到的數據報文；所述上游設備發送的認證響應報文是所述上游設備將所述網絡設備獲得的證書發送給證書校驗設備，以供所述證書校驗設備對所述網絡設備獲得的證書進行校驗，并在接收到所述證書校驗設備發送的所述認證響應報文之后發送給所述網絡設備的。

本發明另一方面提供一種網絡設備的認證裝置，所述網絡設備的認證裝置設置在網絡設備中，所述網絡設備的認證裝置包括：

接收模塊，用于在網絡設備與所述網絡設備的上游設備物理連通之后，接收所述上游設備在所述上游設備認證成功之后發送的挑戰報文；以及接收所述上游設備發送的認證響應報文，所述上游設備發送的認證響應報文是所述上游設備將所述網絡設備獲得的證書發送給證書校驗設備，以供所述證書校驗設備對所述網絡設備獲得的證書進行校驗，并在接收到所述證書校驗設備發送的所述認證響應報文之后發送的；

發送模塊，用于向所述上游設備發送認證請求報文，所述發送模塊發送的認證請求報文攜帶所述網絡設備獲得的證書；以及當所述接收模塊接收的所述認證響應報文中攜帶認證成功的指示信息時，轉發所述網絡設備接收到的數據報文。

本發明再一方面提供一種網絡設備，包括如上所述的網絡設備的認證裝置。

本發明又一方面提供一種網絡設備的認證系統，包括：至少兩個相互連接的如上所述的網絡設備和證書校驗設備。

本發明一方面的技術效果是：網絡設備與該網絡設備的上游設備物理連通之后，接收上游設備在該上游設備認證成功之后發送的挑戰報文，然后網絡設備向上游設備發送攜帶網絡設備獲得的證書的認證請求報文，并接收上游設備發送的認證響應報文，當認證響應報文中攜帶認證成功的指示信息時，網絡設備轉發該網絡設備接收到的數據報文；從而可以實現對網絡設備的權限進行認證，提高網絡安全性，并且本發明通過網絡將網絡設備獲得的證書發送給證書校驗設備進行校驗，實現方便，易用性較高。

附圖說明

圖1為本發明網絡設備的認證方法一個實施例的流程圖；

圖2為本發明網絡設備的認證方法另一個實施例的流程圖；

圖3為本發明應用場景一個實施例的示意圖；

圖4為本發明網絡設備的認證裝置一個實施例的結構示意圖；