[发明专利]用于通信中的认证的方法、设备和计算机可读介质

权利要求书

1.一种在网络中的网络设备处实现的用于通信的方法，包括：

从终端设备组中的终端设备接收包括所述终端设备的标识的连接请求；

基于所述终端设备的所述标识获得所述终端设备组的组标识；

基于所述组标识确定所述组的组状态，所述组状态与所述终端设备组对所述网络的历史接入有关；以及

至少部分地基于所述组的所述组状态来向所述终端设备传输针对所述连接请求的响应，其中传输针对所述连接请求的响应包括：

从所述连接请求中获得所述终端设备的第一签名；

验证所述第一签名；以及

a)响应于所述第一签名被成功验证并且所述组状态指示所述终端设备组中的至少一个终端设备已经成功接入所述网络，向所述终端设备传输对所述连接请求的批准；或者

b)响应于所述第一签名被成功验证并且所述组状态指示所述连接请求与所述终端设备组对所述网络的初始接入相关联，向所述终端设备传输所述响应，所述响应包括要由所述终端设备验证的所述网络设备的第二签名。

2.根据权利要求1所述的方法，其中获得所述组的组标识和所述组的组状态包括：

响应于确定所述网络设备中缺失所述组标识，向所述网络中的另外的网络设备传输用以获得所述组标识的另外的请求；以及

从所述另外的网络设备接收所述组标识和所述组状态。

3.根据权利要求1所述的方法，还包括：

从所述终端设备接收基于所述第二签名的验证结果而提供的认证信息；以及

响应于根据所述认证信息确定所述第二签名被成功验证，设置所述组状态以指示所述组中的至少一个终端设备已经成功接入所述网络。

4.一种在终端设备组中的终端设备处实现的用于通信的方法，包括：

向网络中的网络设备传输连接请求，所述连接请求包括所述终端设备的标识，所述终端设备的所述标识被用于获得所述终端设备组的组标识；以及

至少部分地基于所述组的组状态来从所述网络设备接收针对所述连接请求的响应，所述组状态是基于所述组标识而确定的并且与所述终端设备组对所述网络的历史接入有关，其中接收针对所述连接请求的响应包括：

向所述网络中的所述网络设备传输所述终端设备的第一签名以由所述网络设备进行验证；以及

a)响应于所述第一签名被成功验证并且所述组状态指示所述终端设备组中的至少一个终端设备已经成功接入所述网络，从所述网络设备接收对所述连接请求的批准；或者

b)响应于所述第一签名被成功验证并且所述组状态指示所述连接请求与所述终端设备组对所述网络的初始接入相关联，从所述网络设备接收所述响应，所述响应包括所述网络设备的第二签名。

5.根据权利要求4所述的方法，还包括：

验证所述第二签名；以及

向所述网络设备传输基于所述第二签名的验证结果而提供的认证信息。

6.一种网络设备，包括：

至少一个处理器；以及

至少一个存储器，包括计算机程序代码；

所述至少一个存储器和所述计算机程序代码被配置为与所述至少一个处理器一起使所述网络设备：

从终端设备组中的终端设备接收包括所述终端设备的标识的连接请求；

基于所述终端设备的所述标识获得所述终端设备组的组标识；

基于所述组标识确定所述组的组状态，所述组状态与所述终端设备组对网络的历史接入有关；以及

至少部分地基于所述组的所述组状态来向所述终端设备传输针对所述连接请求的响应，其中传输针对所述连接请求的响应包括：

从所述连接请求中获得所述终端设备的第一签名；

验证所述第一签名；以及

a)响应于所述第一签名被成功验证并且所述组状态指示所述终端设备组中的至少一个终端设备已经成功接入所述网络，向所述终端设备传输对所述连接请求的批准；或者

b)响应于所述第一签名被成功验证并且所述组状态指示所述连接请求与所述终端设备组对所述网络的初始接入相关联，向所述终端设备传输所述响应，所述响应包括要由所述终端设备验证的所述网络设备的第二签名。