[发明专利]一种基于信息回执的网络认证系统及其工作方法

说明书

一种基于信息回执的网络认证系统及其工作方法，包括：客户端、云端服务器；所述客户端包括监测模块、第一认证模块、第一通信模块；所述云端服务器包括数据采集模块、第二通信模块、第二认证模块；所述监测模块用于监测所述客户端内硬件设备信息；所述第一认证模块内存储有客户端原装硬件认证信息，第一认证模块接接收到所述监测模块输出的硬件信息后与原装硬件认证信息进行比对；若比对成功，则第一认证模块向第一通信模块输出认证成功信号；所述数据采集模块通过第二通信模块、第一通信模块向客户端的硬件设备发送验证密文，客户端的硬件设备接收到验证密文后通过第一通信模块、第二通信模块向第二认证模块输出解码信息。

技术领域

本发明涉及一种网络安全认证方法，特别涉及一种基于信息回执的网络认证系统及其工作方法。

背景技术

现有技术中对用户的认证通常采用用户名和密码或者随机密钥等方法进行认证，然而对保密要求或者安全防范要求比较高的网络，不仅需要对用户进行认证，同时还需要对设备的接入进行认证，而对设备的验证，既要认证接入设备的合法性，也要认证接入设备内部设备的安全性。因为在某些环境中，计算机设备的内部元器件随时存在被替换的可能，这样就会破坏信息系统中该环节的安全性，甚至会危及整个系统的安全性。

发明内容

发明目的：针对背景技术中提到的问题，本发明提供一种基于信息回执的网络认证系统及其工作方法。

技术方案：

一种基于信息回执的网络认证系统，包括：客户端、云端服务器；

所述客户端包括监测模块、第一认证模块、第一通信模块；

所述云端服务器包括数据采集模块、第二通信模块、第二认证模块；

所述监测模块用于监测所述客户端内硬件设备信息；所述监测模块与所述第一认证模块连接，所述监测模块将所述硬件设备信息向所述第一认证模块输出；所述第一认证模块与所述第一通信模块连接；

所述第一认证模块内存储有客户端原装硬件认证信息，第一认证模块接接收到所述监测模块输出的硬件信息后与原装硬件认证信息进行比对；若比对成功，则第一认证模块向第一通信模块输出认证成功信号；

所述第一通信模块与所述第二通信模块连接，所述客户端与所述云端服务器通过所述第一通信模块、第二通信模块进行通信；

所述数据采集模块用于采集客户端的硬件信息，所述第二通信模块接收到所述第一认证模块输出的认证成功信号后向输出采集模块输出采集信号；所述数据采集模块通过第二通信模块、第一通信模块向客户端的硬件设备发送验证密文，客户端的硬件设备接收到验证密文后通过第一通信模块、第二通信模块向第二认证模块输出解码信息；验证密文与解码信息唯一配对；

若第二认证模块认证解码信息与验证密文配对，则第二认证模块确认认证成功。

作为本发明的一种优选方式，所述云端服务器包括硬件数据库，所述硬件数据库内存储有客户端以及与其对应的硬件设备信息；

所述监测模块还获取所述客户端的硬件设备编号，并将该硬件设备编号向第一通信模块输出，所述第一通信模块将其通过第二通信模块向硬件数据库输出；

若监测模块获取的硬件设备编号与硬件数据库内不一致，则第二认证模块判定认证失败。

作为本发明的一种优选方式，所述客户端的硬件设备合法更换后，替换的硬件设备将获取合法的验证密文以及与其配对的解码信息；

监测模块获取硬件设备的型号，型号版本低于客户端原装硬件型号的硬件不能通过第一认证模块的认证。