[發(fā)明專利]一種網(wǎng)絡(luò)認(rèn)證方法、用戶設(shè)備、網(wǎng)絡(luò)認(rèn)證節(jié)點(diǎn)及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201710060133.1
• 申請(qǐng)日: 2017-01-24
• 公開(kāi)（公告）號(hào): CN108347417B
• 公開(kāi)（公告）日: 2020-08-07
• 發(fā)明（設(shè)計(jì)）人: 王海光;康鑫;時(shí)杰;楊艷江;雷中定
• 申請(qǐng)（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L9/08
• 代理公司: 北京同達(dá)信恒知識(shí)產(chǎn)權(quán)代理有限公司 11291
• 代理人: 馮艷蓮

1.一種網(wǎng)絡(luò)認(rèn)證系統(tǒng)，其特征在于，包括：用戶設(shè)備和網(wǎng)絡(luò)認(rèn)證節(jié)點(diǎn)，其中：

所述用戶設(shè)備，用于向所述網(wǎng)絡(luò)認(rèn)證節(jié)點(diǎn)發(fā)送認(rèn)證類型指示信息、所述用戶設(shè)備的身份標(biāo)識(shí)ID以及所述用戶設(shè)備的公鑰認(rèn)證令牌PVT，所述認(rèn)證類型指示信息用于指示所述用戶設(shè)備需要進(jìn)行基于身份的密碼技術(shù)和可擴(kuò)展認(rèn)證協(xié)議的共享密鑰EAP-PSK認(rèn)證，并接收所述網(wǎng)絡(luò)認(rèn)證節(jié)點(diǎn)發(fā)送的所述網(wǎng)絡(luò)認(rèn)證節(jié)點(diǎn)的ID以及所述網(wǎng)絡(luò)認(rèn)證節(jié)點(diǎn)的PVT，根據(jù)所述網(wǎng)絡(luò)認(rèn)證節(jié)點(diǎn)的ID、所述網(wǎng)絡(luò)認(rèn)證節(jié)點(diǎn)的PVT以及基于所述用戶設(shè)備身份的私鑰和全局公鑰生成用戶設(shè)備對(duì)稱密鑰，根據(jù)所述用戶設(shè)備對(duì)稱密鑰生成第一認(rèn)證密鑰和第一密鑰推演密鑰，并使用第一認(rèn)證密鑰和第一密鑰推演密鑰與所述網(wǎng)絡(luò)認(rèn)證節(jié)點(diǎn)進(jìn)行EAP-PSK認(rèn)證，所述認(rèn)證類型指示信息為包括EAP-PSK標(biāo)志位以及用于指示基于身份的密碼技術(shù)生成對(duì)稱密鑰的認(rèn)證請(qǐng)求；或者，所述認(rèn)證類型指示信息為所述用戶設(shè)備的ID以及所述用戶設(shè)備的PVT；

所述網(wǎng)絡(luò)認(rèn)證節(jié)點(diǎn)，用于接收所述用戶設(shè)備發(fā)送的所述認(rèn)證類型指示信息、所述用戶設(shè)備的ID信息以及所述用戶設(shè)備的PVT，若根據(jù)所述認(rèn)證類型指示信息確定所述用戶設(shè)備需要進(jìn)行基于身份的密碼技術(shù)和EAP-PSK認(rèn)證，則向所述用戶設(shè)備發(fā)送所述網(wǎng)絡(luò)認(rèn)證節(jié)點(diǎn)的ID以及所述網(wǎng)絡(luò)認(rèn)證節(jié)點(diǎn)的PVT，并依據(jù)所述用戶設(shè)備的ID、所述用戶設(shè)備的PVT以及基于所述網(wǎng)絡(luò)認(rèn)證節(jié)點(diǎn)身份的私鑰和全局公鑰生成網(wǎng)絡(luò)認(rèn)證節(jié)點(diǎn)對(duì)稱密鑰，根據(jù)所述網(wǎng)絡(luò)認(rèn)證節(jié)點(diǎn)對(duì)稱密鑰生成第二認(rèn)證密鑰和第二密鑰推演密鑰，并使用第二認(rèn)證密鑰和第二密鑰推演密鑰與所述用戶設(shè)備進(jìn)行EAP-PSK認(rèn)證。

2.如權(quán)利要求1所述的網(wǎng)絡(luò)認(rèn)證系統(tǒng)，其特征在于，所述網(wǎng)絡(luò)認(rèn)證節(jié)點(diǎn)還用于發(fā)送所述網(wǎng)絡(luò)認(rèn)證節(jié)點(diǎn)的私鑰過(guò)期日期信息，所述用戶設(shè)備還用于發(fā)送用戶設(shè)備的私鑰過(guò)期日期信息；

所述用戶設(shè)備根據(jù)所述用戶設(shè)備對(duì)稱密鑰生成第一認(rèn)證密鑰和第一密鑰推演密鑰時(shí)，具體用于：

接收所述網(wǎng)絡(luò)認(rèn)證節(jié)點(diǎn)發(fā)送的所述網(wǎng)絡(luò)認(rèn)證節(jié)點(diǎn)的私鑰過(guò)期日期信息，根據(jù)用戶設(shè)備的私鑰過(guò)期日期信息、所述網(wǎng)絡(luò)認(rèn)證節(jié)點(diǎn)的私鑰過(guò)期日期信息以及所述用戶設(shè)備對(duì)稱密鑰，生成第一認(rèn)證密鑰和第一密鑰推演密鑰；或者

所述用戶設(shè)備根據(jù)所述用戶設(shè)備生成的隨機(jī)數(shù)和接收到的所述網(wǎng)絡(luò)認(rèn)證節(jié)點(diǎn)生成的隨機(jī)數(shù)中的至少一個(gè)，以及所述用戶設(shè)備對(duì)稱密鑰，生成第一認(rèn)證密鑰和第一密鑰推演密鑰；

所述網(wǎng)絡(luò)認(rèn)證節(jié)點(diǎn)根據(jù)所述網(wǎng)絡(luò)認(rèn)證節(jié)點(diǎn)對(duì)稱密鑰生成第二認(rèn)證密鑰和第二密鑰推演密鑰，包括：

所述網(wǎng)絡(luò)認(rèn)證節(jié)點(diǎn)接收所述用戶設(shè)備發(fā)送的所述用戶設(shè)備的私鑰過(guò)期日期信息，根據(jù)網(wǎng)絡(luò)認(rèn)證節(jié)點(diǎn)的私鑰過(guò)期日期信息、所述用戶設(shè)備的私鑰過(guò)期日期信息以及所述網(wǎng)絡(luò)認(rèn)證節(jié)點(diǎn)對(duì)稱密鑰，生成第二認(rèn)證密鑰和第二密鑰推演密鑰；或者

所述網(wǎng)絡(luò)認(rèn)證節(jié)點(diǎn)根據(jù)所述網(wǎng)絡(luò)認(rèn)證節(jié)點(diǎn)生成的隨機(jī)數(shù)和接收到的所述用戶設(shè)備生成的隨機(jī)數(shù)中的至少一個(gè)，以及所述網(wǎng)絡(luò)認(rèn)證節(jié)點(diǎn)對(duì)稱密鑰，生成第二認(rèn)證密鑰和第二密鑰推演密鑰。

3.如權(quán)利要求1所述的網(wǎng)絡(luò)認(rèn)證系統(tǒng)，其特征在于，所述用戶設(shè)備通過(guò)接入請(qǐng)求信息發(fā)送所述認(rèn)證類型指示信息、所述用戶設(shè)備的ID和所述用戶設(shè)備的PVT；或者

所述用戶設(shè)備通過(guò)接入請(qǐng)求信息發(fā)送所述認(rèn)證類型指示信息，通過(guò)EAP-PSK認(rèn)證協(xié)議的第二條消息發(fā)送所述用戶設(shè)備的ID和所述用戶設(shè)備的PVT。

4.如權(quán)利要求1所述的網(wǎng)絡(luò)認(rèn)證系統(tǒng)，其特征在于，所述網(wǎng)絡(luò)認(rèn)證節(jié)點(diǎn)通過(guò)EAP-PSK認(rèn)證協(xié)議的第一條消息，發(fā)送所述網(wǎng)絡(luò)認(rèn)證節(jié)點(diǎn)的ID和所述網(wǎng)絡(luò)認(rèn)證節(jié)點(diǎn)的PVT。