[发明专利]一种信息认证方法及网关设备

权利要求书

1.一种信息认证方法，其特征在于，应用于网关设备；所述方法包括：

获取域名信息；

查找所述域名信息对应证书所属的根证书；

根据所述根证书对服务器证书进行认证处理，得到认证处理结果，所述服务器证书为传输层安全TLS协商时服务器所传递的数字证书；其中，

所述获取域名信息，包括：

在TLS建链的初始阶段，通过透传方式实现终端UE与服务器之间服务器名称指示SNI字段的传输，并在传输所述SNI字段的过程中，解析所述SNI字段，以获得域名信息。

2.根据权利要求1所述的方法，其特征在于，所述获取域名信息，还包括：

检测所述域名信息是否处在可信任列表中；

若未处在可信任列表中，则记录所述域名信息。

3.根据权利要求1所述的方法，其特征在于，所述根据所述根证书对服务器证书进行认证处理，得到认证处理结果，包括：

根据所述根证书的公钥对服务器证书的电子签名进行完整性和真实性验证；

对所述服务器证书的有效期进行验证，得到验证结果。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若所述认证通过，则将所述域名信息记为白名单，并进行与所述白名单相应的内容计费处理。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若所述认证未通过，则将所述域名信息记为黑名单，并进行与所述黑名单相应的内容计费处理。

6.一种网关设备，其特征在于，所述网关设备包括获取模块、查找模块和认证处理模块；

所述获取模块，用于获取域名信息；

所述查找模块，用于查找所述域名信息对应证书所属的根证书；

所述认证处理模块，用于根据所述根证书对服务器证书进行认证处理，得到认证处理结果，所述服务器证书为传输层安全TLS协商时服务器所传递的数字证书；其中，

所述获取模块包括解析单元；

所述解析单元，用于在TLS建链的初始阶段，通过透传方式实现UE与服务器之间SNI字段的传输，并在传输所述SNI字段的过程中，解析所述SNI字段，以获得域名信息。

7.根据权利要求6所述的网关设备，其特征在于，所述获取模块还包括检测单元和记录单元；

所述检测单元，用于检测所述域名信息是否处在可信任列表中；

所述记录单元，用于若未处在可信任列表中，则记录所述域名信息。

8.根据权利要求6所述的网关设备，其特征在于，所述认证处理模块包括第一验证单元和第二验证单元；

所述第一验证单元，用于根据所述根证书的公钥对服务器证书的电子签名进行完整性和真实性验证；

所述第二验证单元，用于对所述服务器证书的有效期进行验证，得到验证结果。

9.根据权利要求6所述的网关设备，其特征在于，所述网关设备还包括计费处理模块；

所述计费处理模块，用于若所述认证通过，则将所述域名信息记为白名单，并进行与所述白名单相应的内容计费处理。

10.根据权利要求6所述的网关设备，其特征在于，所述网关设备还包括计费处理模块；

所述计费处理模块，用于若所述认证未通过，则将所述域名信息记为黑名单，并进行与所述黑名单相应的内容计费处理。

11.一种存储介质，所述介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至5任一项所述方法的步骤。