[發(fā)明專利]認(rèn)證方法和路由器有效
| 申請?zhí)枺?/td> | 201410779625.2 | 申請日： | 2014-12-15 |
| 公開（公告）號： | CN104486082B | 公開（公告）日： | 2018-07-31 |
| 發(fā)明（設(shè)計）人： | 江海昇;徐壯壯;宋勁松 | 申請（專利權(quán)）人： | 中電長城網(wǎng)際系統(tǒng)應(yīng)用有限公司 |
| 主分類號： | H04L9/32 | 分類號： | H04L9/32;H04L29/06;H04L12/771 |
| 代理公司： | 北京天昊聯(lián)合知識產(chǎn)權(quán)代理有限公司 11112 | 代理人： | 彭瑞欣;張?zhí)焓?/td> |
| 地址： | 102200 北京市昌平區(qū)*** | 國省代碼： | 北京;11 |
| 權(quán)利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關(guān)鍵詞： | 認(rèn)證 方法 路由器 | ||
1.一種認(rèn)證方法，其特征在于，包括：
接收鄰居路由器發(fā)送的第一數(shù)據(jù)信息和所述第一數(shù)據(jù)信息對應(yīng)的第一數(shù)字簽名信息，所述第一數(shù)據(jù)信息包括：所述鄰居路由器的身份證書和第一協(xié)議報文；
根據(jù)本端路由器中存儲的所述鄰居路由器對應(yīng)的解密公鑰和身份證書以對所述第一數(shù)據(jù)信息中的身份證書和第一協(xié)議報文進(jìn)行驗證；
所述根據(jù)本端路由器中存儲的所述鄰居路由器對應(yīng)的解密公鑰和身份證書以對所述第一數(shù)據(jù)信息中的身份證書和第一協(xié)議報文進(jìn)行驗證的步驟包括：
比較所述本端路由器中存儲的所述鄰居路由器對應(yīng)的身份證書與所述第一數(shù)據(jù)信息中的身份證書是否一致，若比較出所述本端路由器中存儲的所述鄰居路由器對應(yīng)的身份證書與所述第一數(shù)據(jù)信息中的身份證書一致時，則所述第一數(shù)據(jù)信息中的身份證書通過驗證；
在所述第一數(shù)據(jù)信息中的身份證書通過驗證之后，根據(jù)所述解密公鑰對所述第一數(shù)字簽名信息進(jìn)行解密，得到所述第一數(shù)據(jù)信息的第一摘要值；
對所述第一數(shù)據(jù)信息進(jìn)行數(shù)字摘要，得到所述第一數(shù)據(jù)信息的第二摘要值；
比較所述第一摘要值與所述第二摘要值是否一致，若比較出所述第一摘要值與所述第二摘要值一致時，則所述第一數(shù)據(jù)信息中的協(xié)議報文通過驗證。
2.根據(jù)權(quán)利要求1所述的認(rèn)證方法，其特征在于，在所述比較所述本端路由器中存儲的所述鄰居路由器對應(yīng)的身份證書與所述第一數(shù)據(jù)信息中的身份證書是否一致的步驟中，若比較出所述本端路由器中存儲的所述鄰居路由器對應(yīng)的身份證書與所述第一數(shù)據(jù)信息中的身份證書不一致時，則所述本端路由器向可信第三方請求所述鄰居路由器當(dāng)前對應(yīng)的身份證書，以對所述本端路由器中存儲的所述鄰居路由器的身份證書進(jìn)行更新，并根據(jù)所述本端路由器中存儲的所述鄰居路由器更新后的身份證書以對所述第一數(shù)據(jù)信息中的身份證書進(jìn)行驗證。
3.根據(jù)權(quán)利要求1所述的認(rèn)證方法，其特征在于，還包括：
向所述鄰居路由器發(fā)送的第二數(shù)據(jù)信息和所述第二數(shù)據(jù)信息對應(yīng)的第二數(shù)字簽名信息，所述第二數(shù)據(jù)信息包括：本端路由器的身份證書和第二協(xié)議報文。
4.根據(jù)權(quán)利要求3所述的認(rèn)證方法，其特征在于，所述向所述鄰居路由器發(fā)送的第二數(shù)據(jù)信息和所述第二數(shù)據(jù)信息對應(yīng)的第二數(shù)字簽名信息的步驟之前還包括：
根據(jù)所述本端路由器的加密私鑰對第二數(shù)據(jù)信息進(jìn)行數(shù)字簽名，生成所述第二數(shù)據(jù)信息對應(yīng)的第二數(shù)字簽名信息。
5.根據(jù)權(quán)利要求1所述的認(rèn)證方法，其特征在于，所述根據(jù)所述本端路由器中存儲的所述鄰居路由器對應(yīng)的解密公鑰和身份證書以對所述第一數(shù)據(jù)信息中的身份證書和第一協(xié)議報文進(jìn)行驗證的步驟之前還包括：
判斷所述鄰居路由器是否為本端路由器的鄰居，若判斷出所述鄰居路由器不為所述本端路由器的鄰居，則所述本端路由器向可信第三方請求所述鄰居路由器的解密公鑰和身份證書，并進(jìn)行存儲。
6.一種路由器，其特征在于，包括：
接收單元，用于接收鄰居路由器發(fā)送的第一數(shù)據(jù)信息和所述第一數(shù)據(jù)信息對應(yīng)的第一數(shù)字簽名信息，所述第一數(shù)據(jù)信息包括：所述鄰居路由器的身份證書和第一協(xié)議報文；
驗證單元，用于根據(jù)本端路由器中存儲的所述鄰居路由器對應(yīng)的解密公鑰和身份證書以對所述第一數(shù)據(jù)信息中的身份證書和第一協(xié)議報文進(jìn)行驗證；
所述驗證單元包括：
第一比較模塊，用于比較所述本端路由器中存儲的所述鄰居路由器對應(yīng)的身份證書與所述第一數(shù)據(jù)信息中的身份證書是否一致，若比較出所述本端路由器中存儲的所述鄰居路由器對應(yīng)的身份證書與所述第一數(shù)據(jù)信息中的身份證書一致時，則所述第一數(shù)據(jù)信息中的身份證書通過驗證；
解密模塊，用于在所述第一數(shù)據(jù)信息中的身份證書通過驗證之后，根據(jù)所述解密公鑰對所述第一數(shù)字簽名信息進(jìn)行解密，得到所述第一數(shù)據(jù)信息的第一摘要值；
數(shù)字摘要模塊，用于對所述第一數(shù)據(jù)信息進(jìn)行數(shù)字摘要，得到所述第一數(shù)據(jù)信息的第二摘要值；
第二比較模塊，用于比較所述第一摘要值與所述第二摘要值是否一致，若比較出所述第一摘要值與所述第二摘要值一致時，則所述第一數(shù)據(jù)信息中的協(xié)議報文通過驗證。
該專利技術(shù)資料僅供研究查看技術(shù)是否侵權(quán)等信息，商用須獲得專利權(quán)人授權(quán)。該專利全部權(quán)利屬于中電長城網(wǎng)際系統(tǒng)應(yīng)用有限公司，未經(jīng)中電長城網(wǎng)際系統(tǒng)應(yīng)用有限公司許可，擅自商用是侵權(quán)行為。如果您想購買此專利、獲得商業(yè)授權(quán)和技術(shù)合作，請聯(lián)系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201410779625.2/1.html，轉(zhuǎn)載請聲明來源鉆瓜專利網(wǎng)。
- 基于以太網(wǎng)認(rèn)證系統(tǒng)的認(rèn)證方法
- 認(rèn)證方法、認(rèn)證系統(tǒng)和認(rèn)證裝置
- 一種認(rèn)證方法和系統(tǒng)
- 一種認(rèn)證控制的方法,認(rèn)證服務(wù)器和系統(tǒng)
- 多認(rèn)證域認(rèn)證方法和裝置
- 一種認(rèn)證方法及系統(tǒng)
- 一種光線路終端對光網(wǎng)絡(luò)單元的認(rèn)證系統(tǒng)及認(rèn)證方法
- 身份認(rèn)證服務(wù)器、身份認(rèn)證終端、身份認(rèn)證系統(tǒng)及方法
- 一種網(wǎng)絡(luò)認(rèn)證方法
- 身份認(rèn)證器的初始化、身份認(rèn)證方法以及裝置
