[发明专利]一种基于数据链路加密传输的网络认证方法和系统

权利要求书

1.一种基于数据链路加密传输的网络认证方法，其步骤包括：

1)在设备端和服务器端均存储该设备端的身份识别信息，设备端和服务器端的通信链路采用非对称加密算法加密传输，设备端通过公钥加密传输，服务器端通过私钥加密传输；

2)启动设备端，根据其中存储的身份识别信息组建身份认证数据包，并向服务器端发送网络身份认证指令；

3)服务器端收到网络身份认证指令后，查询本地存储的设备端的身份识别信息以进行认证，并将认证结果发送至设备端；

4)设备端收到认证结果后，如果认证失败则退出，如果认证成功则向服务器端发送网络身份更新指令；

5)服务器端收到网络身份更新指令后，生成新的密钥对和新的身份识别信息，并将新的密钥对中的公钥和新的身份识别信息送到设备端；

6)设备端接收到新的身份识别信息和公钥后，向服务器端发送同步更新指令，同时更新本地的身份识别信息和公钥；

7)服务器端收到同步更新指令后，更新本地的私钥，并回应同步更新指令；

8)设备端使用新传输密钥发送更新结束指令，服务器端使用新传输密钥回应更新结束指令。

2.如权利要求1所述的方法，其特征在于：所述身份识别信息为设备端的系统信息，包括CPU序列号、硬盘序列号、设备识别码。

3.如权利要求1所述的方法，其特征在于：在网络身份认证过程中记录连接信息，通过这些连接信息对设备端进行跟踪定位。

4.如权利要求1所述的方法，其特征在于：通过日志记录网络身份更新过程，如果网络更新过程不完整，则将传输密钥和身份信息回滚到原始信息。

5.如权利要求1所述的方法，其特征在于：在设备运行过程中，通过加密随机数进行网络实时认证，即进行不定时的在线认证；所述网络实时认证的加密算法采用对称加密算法。

6.如权利要求5所述的方法，其特征在于，所述网络实时认证的步骤包括：

a)在设备端和服务器端存储多组密钥和多组随机数；

b)设备端向服务器端发送实时认证指令；

c)服务器端收到实时认证指令后，随机生成两个随机数序号N0、N1，同时从本地密钥中取出第N0组密钥，对本地随机数中的第N1组随机数进行加密得到数据串S0，将N0、N1、S0组成数据发送到设备端；

d)设备端收到数据后，解析出N0、N1、S0，然后从本地密钥中取出第N0组密钥，对本地随机数中第N1组的随机数进行加密得到S1；然后比对S0和S1数字串，如果比对成功，则实时认证成功，如果比对失败，则认证失败，程序退出。

7.如权利要求6所述的方法，其特征在于：所述网络实时认证过程中，如果算法密钥和明文相同，而加密后产生的密文不同，则设备端收到数据后，从本地密钥库中取出第N0组密钥，而后从密文S0中还原出随机数RAND0，而后从本地随机数中取出第N1组随机数RAND1，比对RAND0和RAND1，如果比对成功则实时认证成功，如果比对失败则认证失败。

8.一种采用权利要求1所述方法的基于数据链路加密传输的网络认证系统，其特征在于，包括设备端和服务器端，在设备端和服务器端均存储设备端的身份识别信息，设备端和服务器端的通信链路采用非对称加密算法加密传输，设备端通过公钥加密传输传输，服务器端通过私钥加密传输。

9.如权利要求8所述的系统，其特征在于：在设备端和服务器端还存储多组密钥和多组随机数，用于在设备运行过程中通过加密随机数进行网络实时认证；所述网络实时认证的加密算法采用对称加密算法。