[發(fā)明專利]一種路由協(xié)議接入認(rèn)證方法、設(shè)備及介質(zhì)

有效

• 申請?zhí)枺?/td>: 202010690368.0
• 申請日: 2020-07-17
• 公開（公告）號: CN111917746B
• 公開（公告）日: 2022-06-28
• 發(fā)明（設(shè)計(jì)）人: 熊學(xué)濤;陳升;楊海峰;申成鋼
• 申請（專利權(quán)）人: 北京世紀(jì)互聯(lián)寬帶數(shù)據(jù)中心有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京同達(dá)信恒知識產(chǎn)權(quán)代理有限公司 11291
• 代理人: 張燕

本發(fā)明公開了一種路由協(xié)議接入認(rèn)證方法、設(shè)備及介質(zhì)，用以提升路由器接入認(rèn)證的可靠性，提升網(wǎng)絡(luò)安全性。該方法包括：接收請求加入?yún)^(qū)塊鏈的待認(rèn)證路由器的路由協(xié)議接入認(rèn)證交易消息，所述認(rèn)證交易消息包括所述區(qū)塊鏈中各路由器組的認(rèn)證密碼的哈希值，所述路由器組中至少包括一個(gè)路由器；向所述路由器組中的路由器發(fā)送所述認(rèn)證交易消息，以使所述路由器利用所屬的路由器組的認(rèn)證密碼，對所述認(rèn)證交易消息中對應(yīng)的哈希值進(jìn)行驗(yàn)證；根據(jù)驗(yàn)證通過的路由器的數(shù)量，在確定所述待認(rèn)證路由器協(xié)議接入認(rèn)證成功后，將所述待認(rèn)證路由器加入所述區(qū)塊鏈的網(wǎng)絡(luò)域中。

技術(shù)領(lǐng)域

本發(fā)明涉及通信領(lǐng)域，特別涉及一種路由協(xié)議接入認(rèn)證方法、設(shè)備及介質(zhì)。

背景技術(shù)

相關(guān)技術(shù)中，鄰居路由器驗(yàn)證新加入路由器向其發(fā)送的建立鄰居關(guān)系的配置上的密碼(口令)，當(dāng)密碼通過驗(yàn)證則允許鄰居關(guān)系建立，將新的路由向加入到網(wǎng)絡(luò)中。若鄰居路由向密碼泄露，使得獲知鄰居路由向密碼的任意路由向均可以加入到網(wǎng)絡(luò)中，獲知網(wǎng)絡(luò)拓?fù)浼奥酚尚畔ⅲ瑖?yán)重影響到網(wǎng)絡(luò)安全。

發(fā)明內(nèi)容

本發(fā)明一些實(shí)施例提供了一種路由協(xié)議接入認(rèn)證方法、設(shè)備及介質(zhì)，用以提升路由認(rèn)證的可靠性，提升網(wǎng)絡(luò)安全性。

根據(jù)示例性的實(shí)施方式中的第一方面，提供一種路由協(xié)議接入認(rèn)證方法，應(yīng)用認(rèn)證控制路由器，方法包括：

接收請求加入?yún)^(qū)塊鏈的待認(rèn)證路由器的路由協(xié)議接入認(rèn)證交易消息，認(rèn)證交易消息包括區(qū)塊鏈中各路由器組的認(rèn)證密碼的哈希值，路由器組中至少包括一個(gè)路由器；

向路由器組中的路由器發(fā)送認(rèn)證交易消息，以使路由器利用所屬的路由器組的認(rèn)證密碼，對認(rèn)證交易消息中對應(yīng)的哈希值進(jìn)行驗(yàn)證；

根據(jù)驗(yàn)證通過的路由器的數(shù)量，在確定待認(rèn)證路由器的路由協(xié)議接入認(rèn)證成功后，將待認(rèn)證路由器加入?yún)^(qū)塊鏈的網(wǎng)絡(luò)域中。

上述實(shí)施例中，待認(rèn)證路由器通過包含多個(gè)路由器組的認(rèn)證密碼的哈希值的路由協(xié)議接入認(rèn)證交易消息發(fā)起認(rèn)證，認(rèn)證控制路由器將該認(rèn)證交易消息發(fā)送至各路由器組中的路由器，由多個(gè)路由器根據(jù)路由器組的認(rèn)證密碼對該認(rèn)證交易消息進(jìn)行驗(yàn)證。若發(fā)生某個(gè)路由器的認(rèn)證密碼被泄露的情況，因還需要區(qū)塊鏈中其它路由器組對該認(rèn)證交易消息進(jìn)行驗(yàn)證，根據(jù)驗(yàn)證通過的路由器的數(shù)量，確定待認(rèn)證路由器的路由協(xié)議接入過程認(rèn)證成功，避免了非法路由器通過泄露的認(rèn)證密碼加入?yún)^(qū)塊鏈的網(wǎng)絡(luò)域，提升了網(wǎng)絡(luò)的安全性，以及路由器加入網(wǎng)絡(luò)的接入認(rèn)證過程的可靠性。

在一些示例性的實(shí)施方式中，接收請求加入?yún)^(qū)塊鏈的待認(rèn)證路由器的路由協(xié)議接入認(rèn)證交易消息之后，方法還包括：

根據(jù)認(rèn)證控制路由器的認(rèn)證密碼，對認(rèn)證交易消息中與認(rèn)證控制路由器對應(yīng)的哈希值進(jìn)行驗(yàn)證。

上述實(shí)施例中，認(rèn)證控制路由器也可以對待認(rèn)證路由器進(jìn)行驗(yàn)證，通過驗(yàn)證認(rèn)證控制路由器的認(rèn)證密碼，驗(yàn)證認(rèn)證交易消息中與認(rèn)證控制路由器對應(yīng)的哈希值。

在一些示例性的實(shí)施方式中，根據(jù)認(rèn)證控制路由器的認(rèn)證密碼，對認(rèn)證交易消息中與認(rèn)證控制路由器對應(yīng)的哈希值進(jìn)行驗(yàn)證，包括：

根據(jù)認(rèn)證交易消息中多個(gè)認(rèn)證密碼的哈希值的排列順序，確定認(rèn)證控制路由器所屬的路由器組對應(yīng)的哈希值；

根據(jù)認(rèn)證控制路由器所屬的路由器組的認(rèn)證密碼，對確定的哈希值進(jìn)行驗(yàn)證。

上述實(shí)施例中，認(rèn)證交易消息中的各組路由器的認(rèn)證密碼的哈希值按照約定的順序排列的，認(rèn)證控制路由器根據(jù)其所屬路由器組的認(rèn)證密碼，對認(rèn)證交易消息與其對應(yīng)次序的認(rèn)證密碼的哈希值進(jìn)行驗(yàn)證。避免了認(rèn)證控制路由器的認(rèn)證密碼泄露的情況下，但因認(rèn)證交易消息中的各路由器組的認(rèn)證密碼的哈希值是按照約定順序排列，非法路由器無法獲知認(rèn)證控制路由器對應(yīng)的次序，也無法加入網(wǎng)絡(luò)，進(jìn)一步提升網(wǎng)絡(luò)的安全性。

在一些示例性的實(shí)施方式中，確定待認(rèn)證路由器的路由協(xié)議接入認(rèn)證成功，包括：