[發明專利]認證方法、系統、認證服務器和計算機可讀存儲介質

有效

• 申請號: 201811523609.1
• 申請日: 2018-12-13
• 公開（公告）號: CN111327561B
• 公開（公告）日: 2022-06-03
• 發明（設計）人: 解沖鋒;曾宇;雷波;李云鶴;郭泓偉
• 申請（專利權）人: 中國電信股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/32;H04L101/659
• 代理公司: 中國貿促會專利商標事務所有限公司 11038
• 代理人: 孫玉

1.一種認證方法，包括：

認證服務器接收終端發送的IPv6數據包，所述IPv6數據包包括所述終端的IPv6地址，所述終端的IPv6地址中包括利用所述終端的物理不可克隆函數PUF生成的接口標識符；

所述認證服務器提取所述終端的IPv6地址中的接口標識符；

所述認證服務器根據所述接口標識符確定所述終端的合法性；

其中，所述認證服務器根據所述接口標識符確定所述終端的合法性包括：

所述認證服務器在已存儲所述終端對應的接口標識符和線路信息的情況下，將本地存儲的所述終端對應的接口標識符與提取的所述終端的IPv6地址中的接口標識符進行比對，將本地存儲的所述終端對應的線路信息與提取的所述終端的IPv6地址中的線路信息進行比對，如果一致，則終端合法，否則終端不合法。

2.根據權利要求1所述的認證方法，其中，

所述終端的標識攜帶在所述IPv6數據包中，所述終端的標識為加密后的終端的標識；

所述認證服務器根據所述終端的標識查找本地存儲的所述終端對應的接口標識符包括：

所述認證服務器解析所述IPv6數據包獲取加密后的終端的標識；

所述認證服務器對所述加密后的終端的標識進行解密，獲取所述終端的標識。

3.根據權利要求1所述的認證方法，其中，

所述認證服務器根據所述接口標識符確定所述終端的合法性包括：

所述認證服務器在未存儲所述終端對應接口標識符的情況下，根據所述終端的標識查找本地存儲的所述終端對應的挑戰序列；

所述認證服務向所述終端發送挑戰序列，并接收所述終端返回的響應序列，所述響應序列為所述終端將所述挑戰序列輸入終端內的PUF電路生成的；

所述認證服務器將所述響應序列與所述接口標識符進行比對，如果一致，則所述終端合法，否則所述終端不合法。

4.根據權利要求1-3任一項所述的認證方法，還包括：

所述終端接收網絡側分配的IPv6地址前綴；

所述終端利用PUF生成預設位數的接口標識符；

所述終端將所述IPv6地址前綴與所述接口標識符進行拼接生成所述終端的IPv6地址。

5.根據權利要求4所述的認證方法，其中，

所述終端利用PUF生成預設位數的接口標識符包括：

所述終端將挑戰序列輸入PUF電路生成的預設位數的響應序列，作為接口標識符；

所述挑戰序列為所述認證服務器發送至所述終端。

6.根據權利要求5所述的認證方法，還包括：

所述認證服務器接收所述終端返回的接口標識符，將所述終端的標識與對應的接口標識符進行關聯存儲。

7.一種認證服務器，包括：

數據接收模塊，用于接收終端發送的IPv6數據包，所述IPv6數據包包括所述終端的IPv6地址，所述終端的IPv6地址中包括利用所述終端的物理不可克隆函數PUF生成的接口標識符；

信息提取模塊，用于提取所述終端的IPv6地址中的接口標識符；

認證模塊，用于根據所述接口標識符確定所述終端的合法性；

其中，在存儲模塊已存儲所述終端對應的接口標識符和線路信息的情況下，所述認證模塊用于將本地存儲的所述終端對應的接口標識符與提取的所述終端的IPv6地址中的接口標識符進行比對，將本地存儲的所述終端對應的線路信息與提取的所述終端的IPv6地址中的線路信息進行比對，如果一致，則終端合法，否則終端不合法。

8.根據權利要求7所述的認證服務器，其中，

所述認證模塊還用于解析所述IPv6數據包獲取加密后的終端的標識，對所述加密后的終端的標識進行解密，獲取所述終端的標識。