[發明專利]用于可信網絡連接的方法及相應裝置、計算機設備和介質

在審

• 申請號: 202011083662.1
• 申請日: 2020-10-12
• 公開（公告）號: CN112202805A
• 公開（公告）日: 2021-01-08
• 發明（設計）人: 韓勇橋;王英彬;馬永清;單彥平
• 申請（專利權）人: 北京藍軍網安科技發展有限責任公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京匯知杰知識產權代理有限公司 11587
• 代理人: 李潔;董江虹

1.一種用于可信網絡連接的方法，包括：

作為網絡訪問發起方的第一節點向第二節點發送連接請求，其中響應于接收到所述連接請求，所述第二節點向可信第三方發送驗證所述第一節點的可信性的第一驗證請求；

響應于接收到來自可信第三方的第一驗證指令，第一節點收集其包括的多個第一實體的實時信任值并將所述實時信任值連同每個所述第一實體的標識發送給第二節點，其中，所述第一驗證指令由所述可信第三方響應于所述第一驗證請求而發送給所述第一節點，

其中，所述第二節點將接收到的所述實時信任值和每個所述第一實體的標識發送給所述可信第三方，

其中，所述可信第三方基于所述多個第一實體中每個第一實體的標識判斷所述多個第一實體的實時信任值和獲得的所述多個第一實體的可信預期值是否一致，并在判斷結果為肯定的情況下發送指示所述第一節點可信的肯定驗證結果給所述第二節點，

其中，在接收到來自所述可信第三方的肯定驗證結果的情況下，所述第二節點作出與所述第一節點建立連接的指示，并且響應于此，所述第一節點選擇性地與所述第二節點建立連接。

2.根據權利要求1所述的方法，其中：

響應于所述第二節點作出與所述第一節點建立連接的指示，所述第一節點向所述可信第三方發送驗證所述第二節點的可信性的第二驗證請求；

所述第一節點接收所述第二節點包括的多個第二實體的實時信任值以及每個所述第二實體的標識并將其發送給所述可信第三方；以及

在接收到來自所述可信第三方的肯定驗證結果的情況下，所述第一節點與所述第二節點建立連接，

其中，所述第二節點響應于接收到來自所述可信第三方的第二驗證指令而收集所述多個第二實體的實時信任值并將所述實時信任值連同每個所述第二實體的標識發送給所述第一節點，所述第二驗證指令由所述可信第三方響應于所述第二驗證請求而發送給所述第二節點，

其中，所述可信第三方基于所述多個第二實體中每個第二實體的標識判斷所述多個第二實體的實時信任值與獲得的所述多個第二實體的可信預期值是否一致，并在判斷結果為肯定的情況下發送指示所述第二節點可信的肯定驗證結果給所述第一節點。

3.根據權利要求1或2所述的方法，其中，發送所述連接請求包括發送安全協議，其中，響應于所述第二節點對所述安全協議的確認，所述第一節點發起與所述第二節點的密鑰協商以生成密鑰。

4.一種用于可信網絡連接的方法，包括：

作為網絡訪問響應方的第一節點響應于來自第二節點的連接請求向可信第三方發送驗證所述第二節點的可信性的第二驗證請求；

所述第一節點接收所述第二節點包括的多個第二實體的實時信任值以及每個所述第二實體的標識并將其發送給所述可信第三方；以及

所述第一節點響應于接收到來自所述可信第三方的指示所述第二節點可信的肯定驗證結果而作出與所述第二節點建立連接的指示，

其中，所述第二節點響應于接收到來自所述可信第三方的第二驗證指令而收集所述多個第二實體的實時信任值并將所述實時信任值連同每個所述第二實體的標識發送給所述第一節點，所述第二驗證指令由所述可信第三方響應于所述第二驗證請求而發送給所述第二節點，

其中，所述可信第三方基于所述多個第二實體中每個第二實體的標識判斷所述多個第二實體的實時信任值和獲得的所述多個第二實體的可信預期值是否一致，并在判斷結果為肯定的情況下發送指示所述第二節點可信的肯定驗證結果給所述第一節點，

其中，響應于所述第一節點作出與所述第二節點建立連接的指示，所述第二節點選擇性地與所述第一節點建立連接。