[發明專利]網絡認證方法、裝置以及電子設備

在審

• 申請號: 201910498917.1
• 申請日: 2019-06-10
• 公開（公告）號: CN110149215A
• 公開（公告）日: 2019-08-20
• 發明（設計）人: 張帆;周志遠;熊浩
• 申請（專利權）人: 深圳市風云實業有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06;H04L9/14;H04L9/08
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 徐彥圣

1.一種網絡認證方法，應用于授權服務器，其特征在于，該方法包括：

對與所述授權服務器連接的網絡設備進行身份認證，得到第一身份認證結果；

根據所述第一身份認證結果對所述網絡設備進行網絡授權；

通過所述網絡設備，對與所述網絡設備連接的待認證設備進行身份認證，得到第二身份認證結果；

根據所述第二身份認證結果對所述待認證設備進行網絡授權。

2.根據權利要求1所述的網絡認證方法，其特征在于，所述對與所述授權服務器連接的網絡設備進行身份認證，得到第一身份認證結果，包括：

接收網絡設備的身份認證請求信息；

與所述網絡設備交換信任根的公鑰，并基于所述網絡設備信任根的公鑰與所述授權服務器信任根的私鑰進行計算，得到第一會話密鑰；

根據所述第一會話密鑰對所述網絡設備身份認證請求信息進行簽名，得到第一簽名信息；

接收所述網絡設備計算的第二簽名信息，其中，所述第二簽名信息是根據第二會話密鑰計算得到的簽名信息；所述第二會話密鑰為所述網絡設備基于所述授權服務器信任根的公鑰與所述網絡設備的信任根私鑰計算得到的密鑰；

判斷所述第一簽名信息與所述第二簽名信息是否一致；

若是，確定第一身份認證結果為所述網絡設備身份認證成功。

3.根據權利要求2所述的網絡認證方法，其特征在于，所述根據所述第一身份認證結果對所述網絡設備進行網絡授權，包括：

在所述第一身份認證結果為網絡設備身份認證成功時，將網絡授權信息傳輸至所述網絡設備，以對所述網絡設備進行網絡授權。

4.根據權利要求1所述的網絡認證方法，其特征在于，所述通過所述網絡設備，對與所述網絡設備連接的待認證設備進行身份認證，得到第二身份認證結果，包括：

通過所述網絡設備，接收待認證設備的身份認證請求信息；

通過所述網絡設備，與所述待認證設備交換信任根的公鑰，并基于所述待認證設備信任根的公鑰與所述網絡設備信任根的私鑰進行計算，得到第三會話密鑰；

通過所述網絡設備，根據所述第三會話密鑰對所述待認證設備身份認證請求信息進行簽名，得到第三簽名信息；

通過所述網絡設備，接收所述待認證設備計算的第四簽名信息，其中，所述第四簽名信息是根據第四會話密鑰計算得到的簽名信息；所述第四會話密鑰為所述待認證設備基于所述網絡設備信任根的公鑰與所述待認證設備信任根的私鑰計算得到的密鑰；

判斷所述第三簽名信息與所述第四簽名信息是否一致；

若是，確定第二身份認證結果為所述待認證設備身份認證成功。

5.根據權利要求4所述的網絡認證方法，其特征在于，所述根據所述第二身份認證結果對所述待認證設備進行網絡授權，包括：

在所述第二身份認證結果為待認證設備身份認證成功時，通過所述網絡設備將網絡授權信息傳輸至所述待認證設備，以對所述待認證設備進行網絡授權。

6.根據權利要求1所述的網絡認證方法，其特征在于，所述待認證設備的數量為多個，所述方法還包括：

通過第一子待認證設備，對與所述第一子待認證設備連接的第二子待認證設備進行身份認證，得到第三身份認證結果，其中，所述第一子待認證設備已進行網絡授權；

根據所述第三身份認證結果對所述第二子待認證設備進行網絡授權。

7.根據權利要求6所述的網絡認證方法，其特征在于，所述根據所述第三身份認證結果對所述第二子待認證設備進行網絡授權，包括：

在所述第三身份認證結果為第二子待認證設備身份認證成功時，通過所述第一子待認證設備將網絡授權信息傳輸至所述第二子待認證設備，以對所述第二子待認證設備進行網絡授權。