[发明专利]网络认证方法、装置以及电子设备

权利要求书

1.一种网络认证方法，应用于授权服务器，其特征在于，该方法包括：

对与所述授权服务器连接的网络设备进行身份认证，得到第一身份认证结果；

根据所述第一身份认证结果对所述网络设备进行网络授权；

通过所述网络设备，对与所述网络设备连接的待认证设备进行身份认证，得到第二身份认证结果；

根据所述第二身份认证结果对所述待认证设备进行网络授权。

2.根据权利要求1所述的网络认证方法，其特征在于，所述对与所述授权服务器连接的网络设备进行身份认证，得到第一身份认证结果，包括：

接收网络设备的身份认证请求信息；

与所述网络设备交换信任根的公钥，并基于所述网络设备信任根的公钥与所述授权服务器信任根的私钥进行计算，得到第一会话密钥；

根据所述第一会话密钥对所述网络设备身份认证请求信息进行签名，得到第一签名信息；

接收所述网络设备计算的第二签名信息，其中，所述第二签名信息是根据第二会话密钥计算得到的签名信息；所述第二会话密钥为所述网络设备基于所述授权服务器信任根的公钥与所述网络设备的信任根私钥计算得到的密钥；

判断所述第一签名信息与所述第二签名信息是否一致；

若是，确定第一身份认证结果为所述网络设备身份认证成功。

3.根据权利要求2所述的网络认证方法，其特征在于，所述根据所述第一身份认证结果对所述网络设备进行网络授权，包括：

在所述第一身份认证结果为网络设备身份认证成功时，将网络授权信息传输至所述网络设备，以对所述网络设备进行网络授权。

4.根据权利要求1所述的网络认证方法，其特征在于，所述通过所述网络设备，对与所述网络设备连接的待认证设备进行身份认证，得到第二身份认证结果，包括：

通过所述网络设备，接收待认证设备的身份认证请求信息；

通过所述网络设备，与所述待认证设备交换信任根的公钥，并基于所述待认证设备信任根的公钥与所述网络设备信任根的私钥进行计算，得到第三会话密钥；

通过所述网络设备，根据所述第三会话密钥对所述待认证设备身份认证请求信息进行签名，得到第三签名信息；

通过所述网络设备，接收所述待认证设备计算的第四签名信息，其中，所述第四签名信息是根据第四会话密钥计算得到的签名信息；所述第四会话密钥为所述待认证设备基于所述网络设备信任根的公钥与所述待认证设备信任根的私钥计算得到的密钥；

判断所述第三签名信息与所述第四签名信息是否一致；

若是，确定第二身份认证结果为所述待认证设备身份认证成功。

5.根据权利要求4所述的网络认证方法，其特征在于，所述根据所述第二身份认证结果对所述待认证设备进行网络授权，包括：

在所述第二身份认证结果为待认证设备身份认证成功时，通过所述网络设备将网络授权信息传输至所述待认证设备，以对所述待认证设备进行网络授权。

6.根据权利要求1所述的网络认证方法，其特征在于，所述待认证设备的数量为多个，所述方法还包括：

通过第一子待认证设备，对与所述第一子待认证设备连接的第二子待认证设备进行身份认证，得到第三身份认证结果，其中，所述第一子待认证设备已进行网络授权；

根据所述第三身份认证结果对所述第二子待认证设备进行网络授权。

7.根据权利要求6所述的网络认证方法，其特征在于，所述根据所述第三身份认证结果对所述第二子待认证设备进行网络授权，包括：

在所述第三身份认证结果为第二子待认证设备身份认证成功时，通过所述第一子待认证设备将网络授权信息传输至所述第二子待认证设备，以对所述第二子待认证设备进行网络授权。