[发明专利]一种信息认证方法及网关设备

说明书

本发明实施例公开一种信息认证方法及网关设备，所述方法包括：网关设备获取域名信息；查找所述域名信息对应证书所属的根证书；根据所述根证书对服务器证书进行认证处理，得到认证处理结果。

技术领域

本发明涉及信息处理技术，尤其涉及一种信息认证方法及网关设备。

背景技术

为了实现对超文本传输协议的安全版(Hyper Text Transfer Protocol overSecure Socket Layer，HTTPS)报文进行内容计费，目前业界普遍采用基于加密层，如传输层安全(Transport Layer Security，TLS)流程中的初始协商消息中所携带的明文字段，即服务器名称指示(Server Name Indication，SNI)，所述明文字段SNI用于标识业务的域名信息，这样内容计费可以借用所述SNI字段作为业务类型识别和内容计费字段。

然而，如果客户端和服务器配合作假，即将所述SNI字段设置为免流字段，那么会造成严重的流量盗用。因此，如何校验SNI字段的真实性是一个亟待解决的问题。

发明内容

有鉴于此，本发明实施例为解决现有技术中存在的问题而提供一种信息认证方法及网关设备。

本发明实施例的技术方案是这样实现的：

本发明实施例提供一种信息认证方法，所述方法包括：

获取域名信息；

查找所述域名信息对应证书所属的根证书；

根据所述根证书对服务器证书进行认证处理，得到认证处理结果，所述服务器证书为传输层安全TLS协商时服务器所传递的数字证书。

在一实施方式中，所述获取域名信息包括：

解析域名标识字段，得到域名信息；

检测所述域名信息是否处在可信任列表中；

若未处在可信任列表中，则记录所述域名信息。

在一实施方式中，所述根据所述根证书对服务器证书进行认证处理，得到认证处理结果，包括：

根据所述根证书的公钥对服务器证书的电子签名进行完整性和真实性验证；

对所述服务器证书的有效期进行验证，得到验证结果。

在一实施方式中，所述方法还包括：

若所述认证通过，则将所述域名信息记为白名单，并进行与所述白名单相应的内容计费处理。

在一实施方式中，所述方法还包括：

若所述认证未通过，则将所述域名信息记为黑名单，并进行与所述黑名单相应的内容计费处理。

本发明实施例还提供一种网关设备，所述网关设备包括获取模块、查找模块和认证处理模块；

所述获取模块，用于获取域名信息；

所述查找模块，用于查找所述域名信息对应证书所属的根证书；

所述认证处理模块，用于根据所述根证书对服务器证书进行认证处理，得到认证处理结果，所述服务器证书为传输层安全TLS协商时服务器所传递的数字证书。

在一实施方式中，所述获取模块包括解析单元、检测单元和记录单元；

所述解析单元，用于解析域名标识字段，得到域名信息；

所述检测单元，用于检测所述域名信息是否处在可信任列表中；

所述记录单元，用于若未处在可信任列表中，则记录所述域名信息。