[发明专利]网络接入认证方法、客户终端、接入设备及认证设备

权利要求书

1.一种网络接入认证方法，其特征在于，包括：

客户终端对所述客户终端的认证证书和认证信息以及所述客户终端的可信凭证进行加密，生成第一密文；

所述客户终端向接入设备发送所述第一密文，以便所述接入设备接收、解密所述第一密文获取所述客户终端的可信凭证和认证信息；

所述客户终端接收所述接入设备发送的第二密文，所述第二密文是所述接入设备用认证设备的公钥对所述客户终端的可信凭证和所述认证信息进行加密生成的；

所述客户终端向所述认证设备发送所述第二密文，以便用所述认证设备根据所述第二密文判断是否允许所述客户终端接入待接入网络。

2.根据权利要求1所述的方法，其特征在于，所述客户终端对所述客户终端的认证证书和认证信息以及所述客户终端的可信凭证进行加密，生成第一密文之前，所述方法还包括：

所述客户终端向所述接入设备发送接入请求，以便所述接入设备根据所述接入请求向所述认证设备请求所述客户终端的认证证书；所述接入请求指示所述客户终端欲接入待接入网络；

所述客户终端接收所述认证设备发送的证书请求消息；所述证书请求消息指示所述客户终端提供自身的认证证书。

3.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

所述客户终端接收所述认证设备下发的所述客户终端的可信凭证。

4.一种网络接入认证方法，其特征在于，包括：

接入设备接收第一密文，所述第一密文是客户终端对所述客户终端的认证证书和认证信息以及所述客户终端的可信凭证进行加密生成的；

所述接入设备解析所述第一密文获得所述客户终端的认证信息以及所述客户终端的可信凭证；

所述接入设备用认证设备的公钥对所述客户终端的可信凭证和所述认证信息进行加密生成第二密文；

所述接入设备将所述第二密文发送给所述客户终端，以便所述客户终端向所述认证设备转发所述第二密文使得所述认证设备根据所述第二密文判断是否允许所述客户终端接入待接入网络。

5.根据权利要求4所述的方法，其特征在于，所述接入设备接收第一密文之前，所述方法还包括：

所述接入设备接收所述客户终端发送的接入请求，根据所述接入请求向所述认证设备请求所述客户终端的认证证书。

6.一种网络接入认证方法，其特征在于，包括：

认证设备接收通过客户终端转发的第二密文；所述第二密文是接入设备用所述认证设备的公钥对所述客户终端的可信凭证和认证信息进行加密生成的；

所述认证设备用所述认证设备的私钥解密所述第二密文，获得所述客户终端的认证信息、所述客户终端的可信凭证；

所述认证设备判断所述认证信息是否正确，以及所述客户终端的可信凭证与所述认证设备预先存储的所述客户终端的可信凭证是否相同；

若所述认证信息正确且所述客户终端的可信凭证与所述认证设备预先存储的所述客户终端的可信凭证相同，则允许所述客户终端接入待接入网络；

若所述认证信息正确且所述客户终端的可信凭证与所述认证设备预先存储的所述客户终端的可信凭证不相同，则禁止所述客户终端接入所述待接入网络。

7.根据权利要求6所述的方法，其特征在于，所述认证设备接收通过所述客户终端转发的第二密文之前，所述方法还包括：

获取所述客户终端的可信凭证，存储所述客户终端的可信凭证。