[發明專利]身份認證方法、裝置和電子設備

有效

• 申請號: 202110521344.7
• 申請日: 2021-05-13
• 公開（公告）號: CN113271302B
• 公開（公告）日: 2023-04-07
• 發明（設計）人: 陳璐;陶冶;劉偉;智曉歡
• 申請（專利權）人: 中國聯合網絡通信集團有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L61/2503;G06F21/46
• 代理公司: 北京天昊聯合知識產權代理有限公司 11112
• 代理人: 彭瑞欣;馮建基

1.一種身份認證方法，其特征在于，應用于基于網絡地址轉換協議的服務器，所述基于網絡地址轉換協議的服務器用于執行透明的路由選擇和地址轉換，不支持掃描數據包的功能，所述方法包括：

接收外網主機設備的消息回復請求，所述消息回復請求用于請求對接收到的內網主機設備通過本服務器發送的消息進行回復；

發送認證請求至所述外網主機設備，所述認證請求用于請求獲取所述外網主機設備的身份認證信息；

接收所述認證請求的響應消息，從所述響應消息中獲取所述外網主機設備的身份認證信息；

基于預先存儲的與所述外網主機設備對應的密碼，計算所述外網主機設備的身份認證信息；

對所述響應消息中的身份認證信息與本服務器計算得到的所述身份認證信息進行對比，若對比結果一致，則確定對所述外網主機設備認證通過，并發送所述外網主機設備回復的消息至所述內網主機設備。

2.根據權利要求1所述的方法，其特征在于，在所述接收外網主機設備的消息回復請求之前，所述方法還包括：

接收內網主機設備的消息發送請求，對所述消息發送請求中的請求發送消息的數據幀首部進行修改，以將所述消息攜帶的內部地址修改為基于網絡地址轉換協議的網絡地址，得到經地址轉換后的請求發送消息；

發送所述經地址轉換后的請求發送消息至所述外網主機設備。

3.根據權利要求1所述的方法，其特征在于，

所述認證請求中包括本服務器生成的隨機數據和預設的本服務器的認證用戶名；所述認證請求的響應消息中包括：所述外網主機設備的認證用戶名和身份認證信息；其中，

所述響應消息中的身份認證信息，包括所述外網主機設備在接收到所述認證請求后，根據所述隨機數據和所述外網主機設備存儲的與本服務器的認證用戶名對應的密碼，生成的哈希值；

所述基于預先存儲的與所述外網主機設備對應的密碼，計算所述外網主機設備的身份認證信息，包括：

在本服務器的本地數據中查找預先存儲的與所述外網主機設備的認證用戶名對應的密碼；

根據所述隨機數據和查找到的與所述外網主機設備的認證用戶名對應的密碼，生成第二哈希值，作為本服務器計算得到的所述身份認證信息。

4.根據權利要求3所述的方法，其特征在于，

若所述認證請求中還包括認證序列號，則所述認證請求的響應消息中包括：所述認證序列號、所述外網主機設備的認證用戶名和所述外網主機設備的身份認證信息；其中，

所述響應消息中的身份認證信息，包括所述外網主機設備在接收到所述認證請求后，根據所述認證序列號、所述隨機數據和所述外網主機設備存儲的與本服務器的認證用戶名對應的密碼，生成的哈希值；

所述基于預先存儲的與所述外網主機設備對應的密碼，計算所述外網主機設備的身份認證信息，包括：

在本服務器的本地數據中查找預先存儲的與所述外網主機設備的認證用戶名對應的密碼；

根據所述認證序列號、所述隨機數據和查找到的與所述外網主機設備的認證用戶名對應的密碼，生成第四哈希值，作為本服務器計算得到的所述身份認證信息。

5.一種身份認證方法，其特征在于，應用于外網主機設備，所述方法包括：

發送消息回復請求至基于網絡地址轉換協議的服務器，所述消息回復請求用于請求對接收到的內網主機設備通過所述服務器發送的消息進行回復，所述基于網絡地址轉換協議的服務器用于執行透明的路由選擇和地址轉換，不支持掃描數據包的功能；

響應于所述服務器的認證請求，基于預先存儲的與所述服務器設備對應的密碼，計算本設備的身份認證信息；

生成并發送所述認證請求的響應消息至所述服務器，以使所述服務器對本設備進行身份認證；

其中，所述響應消息中包含本設備的身份認證信息，且本設備的身份認證信息在所述服務器中被用于：與所述服務器計算得到的本設備的身份認證信息進行對比，以使所述服務器根據對比結果確定是否將所述外網主機設備回復的消息發送至所述內網主機設備。