[发明专利]认证方法、设备以及系统

权利要求书

1.一种认证方法，其特征在于，应用于通信系统，所述通信系统包括源可信域以及目的可信域，所述源可信域包括源主节点以及源从节点，所述目的可信域包括目的主节点以及目的从节点，所述源从节点为所述源主节点的从属节点，所述目的从节点为所述目的主节点的从属节点，所述方法包括如下步骤：

当访问节点需要对所述目的可信域中的目的从节点进行访问时，所述源主节点向身份管理系统发送身份查询请求，其中，所述访问节点是所述源主节点或者所述源从节点，所述身份查询请求用于指示所述身份管理系统对所述目的从节点的身份进行查询；

所述源主节点接收所述身份管理系统返回的身份查询结果，其中，所述身份查询结果用于指示所述目的从节点的属性为从节点，并且，所述目的从节点对应的主节点为所述目的主节点；

所述源主节点向身份与位置映射管理设备发送位置查询请求，其中，所述位置查询请求用于指示所述身份与位置映射管理设备对所述目的主节点的位置进行查询；

所述源主节点接收所述身份与位置映射管理设备返回的位置查询结果，其中，所述位置查询结果包括所述目的主节点的全局定位地址；

所述源主节点基于所述目的主节点的全局定位地址向所述目的主节点发送第一目的签名消息；

所述源主节点接收所述目的主节点发送的第一验证结果，其中，所述第一验证结果是所述目的主节点对所述第一目的签名消息进行验证得到的结果，所述第一验证结果用于指示所述目的从节点通过了对所述访问节点的身份认证。

2.根据权利要求1所述的方法，其特征在于，当所述访问节点为所述源从节点时，

所述源主节点接收所述源从节点发送的原始数据包，其中，所述原始数据包包括所述源从节点标识、所述源从节点的本地定位地址、目的从节点标识以及所述目的主节点的全局定位地址；

所述源主节点将所述原始数据包中的所述源从节点的本地定位地址替换为所述源主节点的全局定位地址，从而得到中间数据包；

所述源主节点将所述中间数据包发送给所述目的主节点，以使得所述目的主节点将所述中间数据包中的所述目的主节点的全局定位地址替换为所述目的从节点的本地定位地址，从而获得目的数据包，并将所述目的数据包发送给所述目的从节点。

3.根据权利要求2所述的方法，其特征在于，当所述访问节点为所述源从节点时，所述源主节点向所述目的主节点发送第一目的签名消息之前包括：

所述源主节点接收所述源从节点发送的第一原始签名消息，其中，所述第一原始签名消息是所述源从节点使用源从节点私钥对第一消息进行签名得到的；

所述源主节点使用所述源主节点私钥对所述第一原始签名消息进行签名得到所述第一目的签名消息。

4.根据权利要求2所述的方法，其特征在于，当所述访问节点为所述源从节点时，所述源主节点向所述目的主节点发送第一目的签名消息之前包括：

所述源主节点接收所述源从节点发送的第一消息；

所述源主节点使用所述源主节点私钥对所述第一消息进行签名得到所述第一目的签名消息。

5.根据权利要求1所述的方法，其特征在于，当所述访问节点为所述源主节点时，

所述源主节点将原始数据包发送给所述目的主节点，其中，所述原始数据包包括所述源主节点标识、所述源主节点的全局定位地址、目的从节点标识以及所述目的主节点的全局定位地址，以使得所述目的主节点将所述原始数据包中的所述目的主节点的全局定位地址替换为所述目的从节点的本地定位地址，从而获得目的数据包，并将所述目的数据包发送给所述目的从节点。

6.根据权利要求5所述的方法，其特征在于，当所述访问节点为所述源主节点时，所述源主节点向所述目的主节点发送第一目的签名消息之前包括：

所述源主节点使用源主节点私钥对第一消息进行签名，以得到所述第一目的签名消息。

7.根据权利要求1至6任一权利要求所述的方法，其特征在于，所述源主节点为所述源可信域中续航能力强的节点；所述源从节点为所述源可信域中续航能力弱的节点；所述目的主节点为所述目的可信域中续航能力强的节点；所述目的从节点为所述目的可信域中续航能力弱的节点。