[發明專利]網絡認證方法、裝置以及電子設備

在審

• 申請號: 201910498917.1
• 申請日: 2019-06-10
• 公開（公告）號: CN110149215A
• 公開（公告）日: 2019-08-20
• 發明（設計）人: 張帆;周志遠;熊浩
• 申請（專利權）人: 深圳市風云實業有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06;H04L9/14;H04L9/08
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 徐彥圣

本發明提供了一種網絡認證方法、裝置以及電子設備，應用于授權服務器，涉及網絡安全技術領域，包括：對與授權服務器連接的網絡設備進行身份認證，得到第一身份認證結果；根據第一身份認證結果對網絡設備進行網絡授權；通過網絡設備，對與網絡設備連接的待認證設備進行身份認證，得到第二身份認證結果；根據第二身份認證結果對待認證設備進行網絡授權，解決了現有的網絡認證安全度低的技術問題，該方式提高了網絡認證的安全度，為用戶提供安全網絡環境，同時提高了用戶的體驗度。

技術領域

本發明涉及網絡安全技術領域，尤其是涉及一種網絡認證方法、裝置以及電子設備。

背景技術

隨著網絡安全事件的頻繁發生，人們越來越重視網絡安全性及可信度。眾所周知，網絡身份認證是建設安全可信網絡的前提條件，網絡身份認證一方面能夠讓惡意者在做有害行為(危害網絡安全的行為)之前有所顧忌，防微杜漸；另一方面也可以讓網絡管理者在安全事件發生后，準確及時地找到肇事者，在一定程度上防止網絡安全事件的再次發生。此外，系統獲取用戶的身份后，可以根據用戶身份的不同分配不同的網絡資源使用權限，避免網絡資源的濫用和管理混亂。

現有的網絡接入主要采用802.1X進行網絡接入認證，在用戶入網時進行身份認證，實現對端口的用戶級的接入控制，對大規模的局域網(Local Area Network，簡稱LAN)接入和無線局域網(Wireless Local Area Networks，簡稱WLAN)應用具有良好的安全防護作用，但易出現中間人攻擊、互聯網協議地址(Internet Protocol Address，簡稱IP地址)偽造、網絡接入盜用等網絡安全問題，因此，對于現有技術而言，網絡認證安全度較低。

發明內容

有鑒于此，本發明的目的在于提供一種網絡認證方法、裝置以及電子設備，以解決現有技術中存在的網絡認證安全度較低的技術問題。

第一方面，本發明實施例提供了一種網絡認證方法，應用于授權服務器，該方法包括：

對與授權服務器連接的網絡設備進行身份認證，得到第一身份認證結果；

根據第一身份認證結果對網絡設備進行網絡授權；

通過網絡設備，對與網絡設備連接的待認證設備進行身份認證，得到第二身份認證結果；

根據第二身份認證結果對待認證設備進行網絡授權。

結合第一方面，本發明實施例提供了第一方面的第一種可能的實施方式，其中，對與授權服務器連接的網絡設備進行身份認證，得到第一身份認證結果，包括：

接收網絡設備的身份認證請求信息；

與網絡設備交換信任根的公鑰，并基于網絡設備信任根的公鑰與授權服務器信任根的私鑰進行計算，得到第一會話密鑰；

根據第一會話密鑰對網絡設備身份認證請求信息進行簽名，得到第一簽名信息；

接收網絡設備計算的第二簽名信息，其中，第二簽名信息是根據第二會話密鑰計算得到的簽名信息；第二會話密鑰為網絡設備基于授權服務器信任根的公鑰與網絡設備的信任根私鑰計算得到的密鑰；

判斷第一簽名信息與第二簽名信息是否一致；

若是，確定第一身份認證結果為網絡設備身份認證成功。

結合第一方面，本發明實施例提供了第一方面的第二種可能的實施方式，其中，根據第一身份認證結果對網絡設備進行網絡授權，包括：

在第一身份認證結果為網絡設備身份認證成功時，將網絡授權信息傳輸至網絡設備，以對網絡設備進行網絡授權。

結合第一方面，本發明實施例提供了第一方面的第三種可能的實施方式，其中，通過網絡設備，對與網絡設備連接的待認證設備進行身份認證，得到第二身份認證結果，包括：