[發(fā)明專利]一種信息認(rèn)證方法及網(wǎng)關(guān)設(shè)備

有效

• 申請(qǐng)?zhí)枺?/td>: 201610249161.3
• 申請(qǐng)日: 2016-04-20
• 公開（公告）號(hào): CN107306251B
• 公開（公告）日: 2020-03-17
• 發(fā)明（設(shè)計(jì)）人: 李琴
• 申請(qǐng)（專利權(quán)）人: 中國移動(dòng)通信有限公司研究院;中國移動(dòng)通信集團(tuán)公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L9/32
• 代理公司: 北京派特恩知識(shí)產(chǎn)權(quán)代理有限公司 11270
• 代理人: 趙福梅;張穎玲

1.一種信息認(rèn)證方法，其特征在于，應(yīng)用于網(wǎng)關(guān)設(shè)備；所述方法包括：

獲取域名信息；

查找所述域名信息對(duì)應(yīng)證書所屬的根證書；

根據(jù)所述根證書對(duì)服務(wù)器證書進(jìn)行認(rèn)證處理，得到認(rèn)證處理結(jié)果，所述服務(wù)器證書為傳輸層安全TLS協(xié)商時(shí)服務(wù)器所傳遞的數(shù)字證書；其中，

所述獲取域名信息，包括：

在TLS建鏈的初始階段，通過透傳方式實(shí)現(xiàn)終端UE與服務(wù)器之間服務(wù)器名稱指示SNI字段的傳輸，并在傳輸所述SNI字段的過程中，解析所述SNI字段，以獲得域名信息。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述獲取域名信息，還包括：

檢測所述域名信息是否處在可信任列表中；

若未處在可信任列表中，則記錄所述域名信息。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)所述根證書對(duì)服務(wù)器證書進(jìn)行認(rèn)證處理，得到認(rèn)證處理結(jié)果，包括：

根據(jù)所述根證書的公鑰對(duì)服務(wù)器證書的電子簽名進(jìn)行完整性和真實(shí)性驗(yàn)證；

對(duì)所述服務(wù)器證書的有效期進(jìn)行驗(yàn)證，得到驗(yàn)證結(jié)果。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

若所述認(rèn)證通過，則將所述域名信息記為白名單，并進(jìn)行與所述白名單相應(yīng)的內(nèi)容計(jì)費(fèi)處理。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

若所述認(rèn)證未通過，則將所述域名信息記為黑名單，并進(jìn)行與所述黑名單相應(yīng)的內(nèi)容計(jì)費(fèi)處理。

6.一種網(wǎng)關(guān)設(shè)備，其特征在于，所述網(wǎng)關(guān)設(shè)備包括獲取模塊、查找模塊和認(rèn)證處理模塊；

所述獲取模塊，用于獲取域名信息；

所述查找模塊，用于查找所述域名信息對(duì)應(yīng)證書所屬的根證書；

所述認(rèn)證處理模塊，用于根據(jù)所述根證書對(duì)服務(wù)器證書進(jìn)行認(rèn)證處理，得到認(rèn)證處理結(jié)果，所述服務(wù)器證書為傳輸層安全TLS協(xié)商時(shí)服務(wù)器所傳遞的數(shù)字證書；其中，

所述獲取模塊包括解析單元；

所述解析單元，用于在TLS建鏈的初始階段，通過透傳方式實(shí)現(xiàn)UE與服務(wù)器之間SNI字段的傳輸，并在傳輸所述SNI字段的過程中，解析所述SNI字段，以獲得域名信息。

7.根據(jù)權(quán)利要求6所述的網(wǎng)關(guān)設(shè)備，其特征在于，所述獲取模塊還包括檢測單元和記錄單元；

所述檢測單元，用于檢測所述域名信息是否處在可信任列表中；

所述記錄單元，用于若未處在可信任列表中，則記錄所述域名信息。

8.根據(jù)權(quán)利要求6所述的網(wǎng)關(guān)設(shè)備，其特征在于，所述認(rèn)證處理模塊包括第一驗(yàn)證單元和第二驗(yàn)證單元；

所述第一驗(yàn)證單元，用于根據(jù)所述根證書的公鑰對(duì)服務(wù)器證書的電子簽名進(jìn)行完整性和真實(shí)性驗(yàn)證；

所述第二驗(yàn)證單元，用于對(duì)所述服務(wù)器證書的有效期進(jìn)行驗(yàn)證，得到驗(yàn)證結(jié)果。

9.根據(jù)權(quán)利要求6所述的網(wǎng)關(guān)設(shè)備，其特征在于，所述網(wǎng)關(guān)設(shè)備還包括計(jì)費(fèi)處理模塊；

所述計(jì)費(fèi)處理模塊，用于若所述認(rèn)證通過，則將所述域名信息記為白名單，并進(jìn)行與所述白名單相應(yīng)的內(nèi)容計(jì)費(fèi)處理。

10.根據(jù)權(quán)利要求6所述的網(wǎng)關(guān)設(shè)備，其特征在于，所述網(wǎng)關(guān)設(shè)備還包括計(jì)費(fèi)處理模塊；

所述計(jì)費(fèi)處理模塊，用于若所述認(rèn)證未通過，則將所述域名信息記為黑名單，并進(jìn)行與所述黑名單相應(yīng)的內(nèi)容計(jì)費(fèi)處理。

11.一種存儲(chǔ)介質(zhì)，所述介質(zhì)存儲(chǔ)有計(jì)算機(jī)程序，其特征在于，所述計(jì)算機(jī)程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)權(quán)利要求1至5任一項(xiàng)所述方法的步驟。