[發(fā)明專利]一種信息認(rèn)證方法及網(wǎng)關(guān)設(shè)備

有效

• 申請?zhí)枺?/td>: 201610249161.3
• 申請日: 2016-04-20
• 公開（公告）號: CN107306251B
• 公開（公告）日: 2020-03-17
• 發(fā)明（設(shè)計）人: 李琴
• 申請（專利權(quán)）人: 中國移動通信有限公司研究院;中國移動通信集團(tuán)公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 北京派特恩知識產(chǎn)權(quán)代理有限公司 11270
• 代理人: 趙福梅;張穎玲

本發(fā)明實施例公開一種信息認(rèn)證方法及網(wǎng)關(guān)設(shè)備，所述方法包括：網(wǎng)關(guān)設(shè)備獲取域名信息；查找所述域名信息對應(yīng)證書所屬的根證書；根據(jù)所述根證書對服務(wù)器證書進(jìn)行認(rèn)證處理，得到認(rèn)證處理結(jié)果。

技術(shù)領(lǐng)域

本發(fā)明涉及信息處理技術(shù)，尤其涉及一種信息認(rèn)證方法及網(wǎng)關(guān)設(shè)備。

背景技術(shù)

為了實現(xiàn)對超文本傳輸協(xié)議的安全版(Hyper Text Transfer Protocol overSecure Socket Layer，HTTPS)報文進(jìn)行內(nèi)容計費，目前業(yè)界普遍采用基于加密層，如傳輸層安全(Transport Layer Security，TLS)流程中的初始協(xié)商消息中所攜帶的明文字段，即服務(wù)器名稱指示(Server Name Indication，SNI)，所述明文字段SNI用于標(biāo)識業(yè)務(wù)的域名信息，這樣內(nèi)容計費可以借用所述SNI字段作為業(yè)務(wù)類型識別和內(nèi)容計費字段。

然而，如果客戶端和服務(wù)器配合作假，即將所述SNI字段設(shè)置為免流字段，那么會造成嚴(yán)重的流量盜用。因此，如何校驗SNI字段的真實性是一個亟待解決的問題。

發(fā)明內(nèi)容

有鑒于此，本發(fā)明實施例為解決現(xiàn)有技術(shù)中存在的問題而提供一種信息認(rèn)證方法及網(wǎng)關(guān)設(shè)備。

本發(fā)明實施例的技術(shù)方案是這樣實現(xiàn)的：

本發(fā)明實施例提供一種信息認(rèn)證方法，所述方法包括：

獲取域名信息；

查找所述域名信息對應(yīng)證書所屬的根證書；

根據(jù)所述根證書對服務(wù)器證書進(jìn)行認(rèn)證處理，得到認(rèn)證處理結(jié)果，所述服務(wù)器證書為傳輸層安全TLS協(xié)商時服務(wù)器所傳遞的數(shù)字證書。

在一實施方式中，所述獲取域名信息包括：

解析域名標(biāo)識字段，得到域名信息；

檢測所述域名信息是否處在可信任列表中；

若未處在可信任列表中，則記錄所述域名信息。

在一實施方式中，所述根據(jù)所述根證書對服務(wù)器證書進(jìn)行認(rèn)證處理，得到認(rèn)證處理結(jié)果，包括：

根據(jù)所述根證書的公鑰對服務(wù)器證書的電子簽名進(jìn)行完整性和真實性驗證；

對所述服務(wù)器證書的有效期進(jìn)行驗證，得到驗證結(jié)果。

在一實施方式中，所述方法還包括：

若所述認(rèn)證通過，則將所述域名信息記為白名單，并進(jìn)行與所述白名單相應(yīng)的內(nèi)容計費處理。

在一實施方式中，所述方法還包括：

若所述認(rèn)證未通過，則將所述域名信息記為黑名單，并進(jìn)行與所述黑名單相應(yīng)的內(nèi)容計費處理。

本發(fā)明實施例還提供一種網(wǎng)關(guān)設(shè)備，所述網(wǎng)關(guān)設(shè)備包括獲取模塊、查找模塊和認(rèn)證處理模塊；

所述獲取模塊，用于獲取域名信息；

所述查找模塊，用于查找所述域名信息對應(yīng)證書所屬的根證書；

所述認(rèn)證處理模塊，用于根據(jù)所述根證書對服務(wù)器證書進(jìn)行認(rèn)證處理，得到認(rèn)證處理結(jié)果，所述服務(wù)器證書為傳輸層安全TLS協(xié)商時服務(wù)器所傳遞的數(shù)字證書。

在一實施方式中，所述獲取模塊包括解析單元、檢測單元和記錄單元；

所述解析單元，用于解析域名標(biāo)識字段，得到域名信息；

所述檢測單元，用于檢測所述域名信息是否處在可信任列表中；

所述記錄單元，用于若未處在可信任列表中，則記錄所述域名信息。