[發(fā)明專利]一種網(wǎng)絡(luò)節(jié)點(diǎn)的安全鄰居自動(dòng)發(fā)現(xiàn)方法

有效

• 申請?zhí)枺?/td>: 201810027239.6
• 申請日: 2018-01-11
• 公開（公告）號(hào): CN108234503B
• 公開（公告）日: 2020-12-11
• 發(fā)明（設(shè)計(jì)）人: 謝衛(wèi);陳松;何賢蓉
• 申請（專利權(quán)）人: 中國電子科技集團(tuán)公司第三十研究所
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L12/24
• 代理公司: 成都九鼎天元知識(shí)產(chǎn)權(quán)代理有限公司 51214
• 代理人: 錢成岑

1.一種網(wǎng)絡(luò)節(jié)點(diǎn)的安全鄰居自動(dòng)發(fā)現(xiàn)方法，其特征在于包括：

認(rèn)證服務(wù)方認(rèn)證過程：

（1）確定待認(rèn)證鄰居的認(rèn)證角色，認(rèn)證角色包括認(rèn)證服務(wù)方和認(rèn)證客戶方；

（2）認(rèn)證服務(wù)方向認(rèn)證客戶方發(fā)送認(rèn)證啟動(dòng)報(bào)文，并等待接收認(rèn)證客戶方返回的認(rèn)證請求報(bào)文；

（3）收到有效認(rèn)證請求報(bào)文后的認(rèn)證服務(wù)方確定認(rèn)證方式，認(rèn)證方式包括遠(yuǎn)程認(rèn)證和本地認(rèn)證，遠(yuǎn)程認(rèn)證進(jìn)入步驟（4），本地認(rèn)證進(jìn)入步驟（5）；

（4）認(rèn)證服務(wù)方向第三方鑒別服務(wù)器發(fā)送鑒別請求報(bào)文，并在收到第三方鑒別服務(wù)器返回的有效鑒別響應(yīng)報(bào)文后進(jìn)入步驟（5）；

（5）認(rèn)證服務(wù)方向認(rèn)證客戶方發(fā)送認(rèn)證應(yīng)答報(bào)文，并等待接收認(rèn)證客戶方返回的認(rèn)證確認(rèn)報(bào)文；

（6）認(rèn)證服務(wù)方收到認(rèn)證確認(rèn)報(bào)文后，認(rèn)證結(jié)束，

任一所述報(bào)文為無效報(bào)文時(shí)，認(rèn)證流程中斷并返回初始狀態(tài)；

認(rèn)證客戶方認(rèn)證過程：

（1）確定待認(rèn)證鄰居的認(rèn)證角色，認(rèn)證角色包括認(rèn)證服務(wù)方和認(rèn)證客戶方；

（2）認(rèn)證客戶方接收認(rèn)證服務(wù)方發(fā)送的認(rèn)證啟動(dòng)報(bào)文；

（3）在判斷認(rèn)證啟動(dòng)報(bào)文有效后，認(rèn)證客戶方向認(rèn)證服務(wù)方發(fā)送認(rèn)證請求報(bào)文，并等待接收認(rèn)證服務(wù)方返回的認(rèn)證應(yīng)答報(bào)文；

（4）收到有效認(rèn)證應(yīng)答報(bào)文的認(rèn)證客戶方向認(rèn)證服務(wù)方發(fā)送認(rèn)證確認(rèn)報(bào)文，認(rèn)證結(jié)束，

任一所述報(bào)文為無效報(bào)文時(shí)，認(rèn)證流程中斷并返回初始狀態(tài)；

所述鑒別請求報(bào)文包括認(rèn)證服務(wù)方產(chǎn)生的隨機(jī)數(shù)、認(rèn)證服務(wù)方證書、認(rèn)證客戶方產(chǎn)生的隨機(jī)數(shù)和認(rèn)證客戶方證書；所述鑒別響應(yīng)報(bào)文包括認(rèn)證服務(wù)方證書及其有效狀態(tài)、認(rèn)證客戶方證書及其有效狀態(tài)、安全審查策略信息、對(duì)認(rèn)證客戶方證書及其有效狀態(tài)、認(rèn)證服務(wù)方產(chǎn)生的隨機(jī)數(shù)、安全審查策略信息的簽名信息Stb和對(duì)認(rèn)證服務(wù)方證書及其有效狀態(tài)、認(rèn)證客戶方產(chǎn)生的隨機(jī)數(shù)、安全審查策略信息的簽名信息Sta。

2.根據(jù)權(quán)利要求1所述的一種網(wǎng)絡(luò)節(jié)點(diǎn)的安全鄰居自動(dòng)發(fā)現(xiàn)方法，其特征在于，判斷所述報(bào)文是否有效的方法為判斷等待接收所述報(bào)文時(shí)長是否超過預(yù)設(shè)時(shí)長和／或判斷所述報(bào)文內(nèi)容是否合法。

3.根據(jù)權(quán)利要求1所述的一種網(wǎng)絡(luò)節(jié)點(diǎn)的安全鄰居自動(dòng)發(fā)現(xiàn)方法，其特征在于，所述認(rèn)證啟動(dòng)報(bào)文包括認(rèn)證服務(wù)方標(biāo)志信息和認(rèn)證服務(wù)方產(chǎn)生的隨機(jī)數(shù)；所述認(rèn)證請求報(bào)文包括認(rèn)證服務(wù)方標(biāo)志信息、認(rèn)證服務(wù)方產(chǎn)生的隨機(jī)數(shù)、認(rèn)證客戶方產(chǎn)生的隨機(jī)數(shù)、認(rèn)證客戶方安全參數(shù)信息、認(rèn)證客戶方證書和對(duì)認(rèn)證客戶方產(chǎn)生的隨機(jī)數(shù)、認(rèn)證客戶方安全參數(shù)信息、認(rèn)證客戶方證書的簽名信息Sa。

4.根據(jù)權(quán)利要求1所述的一種網(wǎng)絡(luò)節(jié)點(diǎn)的安全鄰居自動(dòng)發(fā)現(xiàn)方法，其特征在于，認(rèn)證方式為遠(yuǎn)程認(rèn)證時(shí)，所述認(rèn)證應(yīng)答報(bào)文包括認(rèn)證服務(wù)方證書及其有效狀態(tài)、安全審查策略信息、Sta、認(rèn)證服務(wù)方安全參數(shù)信息和對(duì)認(rèn)證客戶方產(chǎn)生的隨機(jī)數(shù)、認(rèn)證服務(wù)方產(chǎn)生的隨機(jī)數(shù)、認(rèn)證服務(wù)方安全參數(shù)信息的簽名信息Sb1；認(rèn)證方式為本地認(rèn)證時(shí)，所述認(rèn)證應(yīng)答報(bào)文包括認(rèn)證服務(wù)方安全參數(shù)信息和、認(rèn)證服務(wù)方證書和對(duì)認(rèn)證客戶方產(chǎn)生的隨機(jī)數(shù)、認(rèn)證服務(wù)方產(chǎn)生的隨機(jī)數(shù)、認(rèn)證服務(wù)方安全參數(shù)信息、認(rèn)證服務(wù)方證書的簽名信息Sb2。

5.根據(jù)權(quán)利要求1所述的一種網(wǎng)絡(luò)節(jié)點(diǎn)的安全鄰居自動(dòng)發(fā)現(xiàn)方法，其特征在于，優(yōu)先選擇遠(yuǎn)程認(rèn)證方為認(rèn)證服務(wù)方，其次選擇物理地址大的一方為認(rèn)證服務(wù)方。

6.根據(jù)權(quán)利要求1所述的一種網(wǎng)絡(luò)節(jié)點(diǎn)的安全鄰居自動(dòng)發(fā)現(xiàn)方法，其特征在于，當(dāng)所述認(rèn)證確認(rèn)報(bào)文有效時(shí)，進(jìn)入認(rèn)證成功狀態(tài)，判斷待驗(yàn)證鄰居雙向合法。

7.根據(jù)權(quán)利要求6所述的一種網(wǎng)絡(luò)節(jié)點(diǎn)的安全鄰居自動(dòng)發(fā)現(xiàn)方法，其特征在于，認(rèn)證成功后，鄰居雙方定時(shí)發(fā)送認(rèn)證保持報(bào)文，認(rèn)證保持報(bào)文失效時(shí)，認(rèn)證流程中斷并返回初始狀態(tài)。

8.根據(jù)權(quán)利要求7所述的一種網(wǎng)絡(luò)節(jié)點(diǎn)的安全鄰居自動(dòng)發(fā)現(xiàn)方法，其特征在于，所述認(rèn)證保持報(bào)文包括上一次從鄰居收到的隨機(jī)數(shù)、本地產(chǎn)生的新隨機(jī)數(shù)、本地安全信息及對(duì)上一次從鄰居收到的隨機(jī)數(shù)、本地產(chǎn)生的新隨機(jī)數(shù)、本地安全信息的簽名信息。