[發(fā)明專利]終端認(rèn)證方法、裝置、計(jì)算機(jī)設(shè)備及存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202011373544.4
• 申請(qǐng)日: 2020-11-30
• 公開(kāi)（公告）號(hào): CN112566119A
• 公開(kāi)（公告）日: 2021-03-26
• 發(fā)明（設(shè)計(jì)）人: 劉國(guó)旭
• 申請(qǐng)（專利權(quán)）人: 騰訊科技（深圳）有限公司
• 主分類號(hào): H04W12/069
• 分類號(hào): H04W12/069;H04W12/106
• 代理公司: 廣州三環(huán)專利商標(biāo)代理有限公司 44202
• 代理人: 熊永強(qiáng);杜維

本申請(qǐng)實(shí)施例公開(kāi)了一種終端認(rèn)證方法、裝置、計(jì)算機(jī)設(shè)備及存儲(chǔ)介質(zhì)，該方法包括：認(rèn)證終端接收請(qǐng)求終端的認(rèn)證請(qǐng)求；認(rèn)證終端基于第一訪問(wèn)控制地址從多組鍵值對(duì)中確定出目標(biāo)鍵值對(duì)，并從目標(biāo)鍵值對(duì)中獲取第一訪問(wèn)控制地址對(duì)應(yīng)的至少一個(gè)第一預(yù)共享密鑰；認(rèn)證終端生成各第一預(yù)共享密鑰對(duì)應(yīng)的各第二消息完整性校驗(yàn)碼；認(rèn)證終端基于第一消息完整性校驗(yàn)碼以及各第二消息完整性校驗(yàn)碼，對(duì)請(qǐng)求終端進(jìn)行認(rèn)證。采用本申請(qǐng)實(shí)施例，可基于第一訪問(wèn)控制地址快速查找到該請(qǐng)求終端連接過(guò)的所有第一預(yù)共享密鑰，提高了認(rèn)證效率，用戶體驗(yàn)度高。

技術(shù)領(lǐng)域

本申請(qǐng)涉及計(jì)算機(jī)技術(shù)領(lǐng)域，尤其涉及一種終端認(rèn)證方法、裝置、計(jì)算機(jī)設(shè)備及存儲(chǔ)介質(zhì)。

背景技術(shù)

目前，用戶在使用無(wú)線局域網(wǎng)(wireless fidelity，WiFi)聯(lián)網(wǎng)時(shí)，通常會(huì)選擇需要連接的WiFi名稱，并輸入密碼以完成聯(lián)網(wǎng)。在聯(lián)網(wǎng)的過(guò)程中，如圖1所示，認(rèn)證者(authenticator，也可以稱為AP設(shè)備)可以基于局域網(wǎng)的擴(kuò)展認(rèn)證協(xié)議(extensibleauthentication protocol over lan，EAPOL)的四次握手進(jìn)行用戶的身份認(rèn)證。通常來(lái)說(shuō)，在服務(wù)集標(biāo)識(shí)(service set identifier，SSID)加把油一個(gè)連接過(guò)的預(yù)共享密鑰(preshared key，PSK)時(shí)，認(rèn)證者可根據(jù)計(jì)算得到的成對(duì)主密鑰(pairwise master key，PMK)對(duì)用戶的PSK進(jìn)行校驗(yàn)以完成身份認(rèn)證，在后續(xù)認(rèn)證成功之后用戶可以接入WiFi進(jìn)行上網(wǎng)。但是，在一個(gè)SSID會(huì)具有多個(gè)私有預(yù)共享秘鑰(private preshared key，PPSK)列表(這里的PPSK列表中可以包含該SSID連接過(guò)的所有PSK)時(shí)，認(rèn)證者都需要遍歷所有私有預(yù)共享秘鑰列表對(duì)用戶進(jìn)行認(rèn)證，從而導(dǎo)致了用戶的接入量過(guò)大時(shí)認(rèn)證效率低、速度慢，且用戶體驗(yàn)度低。

發(fā)明內(nèi)容

本申請(qǐng)實(shí)施例提供一種終端認(rèn)證方法、裝置、計(jì)算機(jī)設(shè)備及存儲(chǔ)介質(zhì)，可以快速查找到第一訪問(wèn)控制地址對(duì)應(yīng)的第一預(yù)共享密鑰，提高了認(rèn)證效率，用戶體驗(yàn)度高。

本申請(qǐng)實(shí)施例一方面提供一種終端認(rèn)證方法，該方法包括：

認(rèn)證終端接收請(qǐng)求終端的認(rèn)證請(qǐng)求，認(rèn)證請(qǐng)求中攜帶請(qǐng)求終端的第一訪問(wèn)控制地址和第一消息完整性校驗(yàn)碼；

認(rèn)證終端基于第一訪問(wèn)控制地址從多組鍵值對(duì)中確定出目標(biāo)鍵值對(duì)，并從目標(biāo)鍵值對(duì)中獲取第一訪問(wèn)控制地址對(duì)應(yīng)的至少一個(gè)第一預(yù)共享密鑰，其中，一組鍵值對(duì)包括一個(gè)終端的訪問(wèn)控制地址，以及終端連接過(guò)的至少一個(gè)歷史預(yù)共享密鑰，任一終端的訪問(wèn)控制地址為任一終端的歷史認(rèn)證成功地址；

認(rèn)證終端生成各第一預(yù)共享密鑰對(duì)應(yīng)的各第二消息完整性校驗(yàn)碼，一個(gè)第一預(yù)共享密鑰對(duì)應(yīng)一個(gè)第二消息完整性校驗(yàn)碼；

認(rèn)證終端基于第一消息完整性校驗(yàn)碼以及各第二消息完整性校驗(yàn)碼，對(duì)請(qǐng)求終端進(jìn)行認(rèn)證。

本申請(qǐng)實(shí)施例一方面提供一種終端認(rèn)證裝置，該裝置包括：

接收模塊，用于認(rèn)證終端接收請(qǐng)求終端的認(rèn)證請(qǐng)求，認(rèn)證請(qǐng)求中攜帶請(qǐng)求終端的第一訪問(wèn)控制地址和第一消息完整性校驗(yàn)碼；

獲取模塊，用于認(rèn)證終端基于第一訪問(wèn)控制地址從多組鍵值對(duì)中確定出目標(biāo)鍵值對(duì)，并從目標(biāo)鍵值對(duì)中獲取第一訪問(wèn)控制地址對(duì)應(yīng)的至少一個(gè)第一預(yù)共享密鑰，其中，一組鍵值對(duì)包括一個(gè)終端的訪問(wèn)控制地址，以及終端連接過(guò)的至少一個(gè)歷史預(yù)共享密鑰，任一終端的訪問(wèn)控制地址為任一終端的歷史認(rèn)證成功地址；

第一生成模塊，用于認(rèn)證終端生成各第一預(yù)共享密鑰對(duì)應(yīng)的各第二消息完整性校驗(yàn)碼，一個(gè)第一預(yù)共享密鑰對(duì)應(yīng)一個(gè)第二消息完整性校驗(yàn)碼；

第一認(rèn)證模塊，用于認(rèn)證終端基于第一消息完整性校驗(yàn)碼以及各第二消息完整性校驗(yàn)碼，對(duì)請(qǐng)求終端進(jìn)行認(rèn)證。

其中，認(rèn)證請(qǐng)求中還攜帶請(qǐng)求終端生成的第一隨機(jī)數(shù)；

第一生成模塊包括：