[發(fā)明專利]網(wǎng)絡(luò)認(rèn)證系統(tǒng)及其方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201310547475.8
• 申請(qǐng)日: 2013-11-06
• 公開（公告）號(hào): CN104333448B
• 公開（公告）日: 2018-07-13
• 發(fā)明（設(shè)計(jì)）人: 孫宏民;李佑聰
• 申請(qǐng)（專利權(quán)）人: 財(cái)團(tuán)法人工業(yè)技術(shù)研究院
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32;H04L29/06;H04W12/06;H04W12/08
• 代理公司: 北京市柳沈律師事務(wù)所 11105
• 代理人: 史新宏

1.一種網(wǎng)絡(luò)認(rèn)證系統(tǒng)，其特征在于，包括：

通信裝置，具有第一身份信息及第一金鑰；

接入點(diǎn)，連接該通信裝置，具有第二身份信息；

服務(wù)裝置，連接該接入點(diǎn)，并持有關(guān)聯(lián)于該接入點(diǎn)的第二金鑰；以及

認(rèn)證中心，連接該服務(wù)裝置以及該通信裝置，存儲(chǔ)關(guān)聯(lián)于該通信裝置的該第一金鑰以及關(guān)聯(lián)于該接入點(diǎn)的該第二金鑰，

其中，在該服務(wù)裝置判斷該接入點(diǎn)接收來(lái)自該通信裝置的網(wǎng)絡(luò)連接請(qǐng)求之后，該服務(wù)裝置協(xié)助該接入點(diǎn)發(fā)送由該服務(wù)裝置以該第二金鑰加密的該第一身份信息和該第二身份信息至該認(rèn)證中心，

該通信裝置發(fā)送由該通信裝置以該第一金鑰加密的該第一身份信息至該認(rèn)證中心，

在該認(rèn)證中心認(rèn)證該通信裝置以及該接入點(diǎn)之后，該認(rèn)證中心產(chǎn)生第三金鑰，并發(fā)送由該認(rèn)證中心以該第一金鑰加密的該第三金鑰至該通信裝置，和發(fā)送由該認(rèn)證中心以該第二金鑰加密的該第三金鑰至該服務(wù)裝置，

在該服務(wù)裝置以該第二金鑰解密加密后的該第三金鑰之后，該服務(wù)裝置發(fā)送該第三金鑰至該接入點(diǎn)，

在該通信裝置以該第一金鑰解密加密后的該第三金鑰之后，該通信裝置依據(jù)該第三金鑰與該接入點(diǎn)建立安全連線。

2.如權(quán)利要求1所述的網(wǎng)絡(luò)認(rèn)證系統(tǒng)，其特征在于，其中在該接入點(diǎn)接收來(lái)自該通信裝置的該網(wǎng)絡(luò)連接請(qǐng)求之后，該接入點(diǎn)轉(zhuǎn)發(fā)該第一身份信息以及該第二身份信息至該服務(wù)裝置。

3.如權(quán)利要求1所述的網(wǎng)絡(luò)認(rèn)證系統(tǒng)，其特征在于，其中在該認(rèn)證中心接收由該通信裝置以該第一金鑰加密的該第一身份信息以及由該服務(wù)裝置以該第二金鑰加密的該第一身份信息和該第二身份信息之后，該認(rèn)證中心以該第一金鑰解密由該通信裝置以該第一金鑰加密的該第一身份信息，并且以該第二金鑰解密由該服務(wù)裝置以該第二金鑰加密的該第一身份信息和該第二身份信息。

4.如權(quán)利要求1所述的網(wǎng)絡(luò)認(rèn)證系統(tǒng)，其特征在于，其中該服務(wù)裝置為驗(yàn)證、授權(quán)與計(jì)費(fèi)服務(wù)器。

5.如權(quán)利要求4所述的網(wǎng)絡(luò)認(rèn)證系統(tǒng)，其特征在于，其中該驗(yàn)證、授權(quán)與計(jì)費(fèi)服務(wù)器為遠(yuǎn)端驗(yàn)證撥號(hào)使用者服務(wù)服務(wù)器。

6.如權(quán)利要求1所述的網(wǎng)絡(luò)認(rèn)證系統(tǒng)，其特征在于，其中該第三金鑰為屬于秘密金鑰密碼系統(tǒng)的秘密金鑰。

7.如權(quán)利要求1所述的網(wǎng)絡(luò)認(rèn)證系統(tǒng)，其特征在于，其中該接入點(diǎn)屬于公共網(wǎng)絡(luò)系統(tǒng)。

8.一種網(wǎng)絡(luò)認(rèn)證方法，適于包括通信裝置、接入點(diǎn)、服務(wù)裝置以及認(rèn)證中心的網(wǎng)絡(luò)認(rèn)證系統(tǒng)，其特征在于，所述方法包括下列步驟：

該通信裝置發(fā)送網(wǎng)絡(luò)連接請(qǐng)求至該接入點(diǎn)，其中該通信裝置具有第一身份信息及第一金鑰，該接入點(diǎn)具有第二身份信息，且該服務(wù)裝置持有關(guān)聯(lián)于該接入點(diǎn)的第二金鑰；

在該服務(wù)裝置判斷該接入點(diǎn)接收該網(wǎng)絡(luò)連接請(qǐng)求之后，該服務(wù)裝置協(xié)助該接入點(diǎn)發(fā)送由該服務(wù)裝置以該第二金鑰加密的該第一身份信息和該第二身份信息至該認(rèn)證中心；

該通信裝置發(fā)送由該通信裝置以該第一金鑰加密的該第一身份信息至該認(rèn)證中心；

在該認(rèn)證中心認(rèn)證該通信裝置以及該接入點(diǎn)之后，該認(rèn)證中心產(chǎn)生第三金鑰，并發(fā)送由該認(rèn)證中心以該第一金鑰加密的該第三金鑰至該通信裝置，和發(fā)送由該認(rèn)證中心以該第二金鑰加密的該第三金鑰至該服務(wù)裝置；

在該服務(wù)裝置以該第二金鑰解密加密后的該第三金鑰之后，該服務(wù)裝置發(fā)送該第三金鑰至該接入點(diǎn)；以及

在該通信裝置以該第一金鑰解密加密后的該第三金鑰之后，該通信裝置依據(jù)該第三金鑰與該接入點(diǎn)建立安全連線。

9.如權(quán)利要求8所述的網(wǎng)絡(luò)認(rèn)證方法，其特征在于，其中在該通信裝置發(fā)送該網(wǎng)絡(luò)連接請(qǐng)求至該接入點(diǎn)的步驟之后，該接入點(diǎn)轉(zhuǎn)發(fā)該第一身份信息以及該第二身份信息至該服務(wù)裝置。