[发明专利]网络认证方法、装置以及电子设备

说明书

本发明提供了一种网络认证方法、装置以及电子设备，应用于授权服务器，涉及网络安全技术领域，包括：对与授权服务器连接的网络设备进行身份认证，得到第一身份认证结果；根据第一身份认证结果对网络设备进行网络授权；通过网络设备，对与网络设备连接的待认证设备进行身份认证，得到第二身份认证结果；根据第二身份认证结果对待认证设备进行网络授权，解决了现有的网络认证安全度低的技术问题，该方式提高了网络认证的安全度，为用户提供安全网络环境，同时提高了用户的体验度。

技术领域

本发明涉及网络安全技术领域，尤其是涉及一种网络认证方法、装置以及电子设备。

背景技术

随着网络安全事件的频繁发生，人们越来越重视网络安全性及可信度。众所周知，网络身份认证是建设安全可信网络的前提条件，网络身份认证一方面能够让恶意者在做有害行为(危害网络安全的行为)之前有所顾忌，防微杜渐；另一方面也可以让网络管理者在安全事件发生后，准确及时地找到肇事者，在一定程度上防止网络安全事件的再次发生。此外，系统获取用户的身份后，可以根据用户身份的不同分配不同的网络资源使用权限，避免网络资源的滥用和管理混乱。

现有的网络接入主要采用802.1X进行网络接入认证，在用户入网时进行身份认证，实现对端口的用户级的接入控制，对大规模的局域网(Local Area Network，简称LAN)接入和无线局域网(Wireless Local Area Networks，简称WLAN)应用具有良好的安全防护作用，但易出现中间人攻击、互联网协议地址(Internet Protocol Address，简称IP地址)伪造、网络接入盗用等网络安全问题，因此，对于现有技术而言，网络认证安全度较低。

发明内容

有鉴于此，本发明的目的在于提供一种网络认证方法、装置以及电子设备，以解决现有技术中存在的网络认证安全度较低的技术问题。

第一方面，本发明实施例提供了一种网络认证方法，应用于授权服务器，该方法包括：

对与授权服务器连接的网络设备进行身份认证，得到第一身份认证结果；

根据第一身份认证结果对网络设备进行网络授权；

通过网络设备，对与网络设备连接的待认证设备进行身份认证，得到第二身份认证结果；

根据第二身份认证结果对待认证设备进行网络授权。

结合第一方面，本发明实施例提供了第一方面的第一种可能的实施方式，其中，对与授权服务器连接的网络设备进行身份认证，得到第一身份认证结果，包括：

接收网络设备的身份认证请求信息；

与网络设备交换信任根的公钥，并基于网络设备信任根的公钥与授权服务器信任根的私钥进行计算，得到第一会话密钥；

根据第一会话密钥对网络设备身份认证请求信息进行签名，得到第一签名信息；

接收网络设备计算的第二签名信息，其中，第二签名信息是根据第二会话密钥计算得到的签名信息；第二会话密钥为网络设备基于授权服务器信任根的公钥与网络设备的信任根私钥计算得到的密钥；

判断第一签名信息与第二签名信息是否一致；

若是，确定第一身份认证结果为网络设备身份认证成功。

结合第一方面，本发明实施例提供了第一方面的第二种可能的实施方式，其中，根据第一身份认证结果对网络设备进行网络授权，包括：

在第一身份认证结果为网络设备身份认证成功时，将网络授权信息传输至网络设备，以对网络设备进行网络授权。

结合第一方面，本发明实施例提供了第一方面的第三种可能的实施方式，其中，通过网络设备，对与网络设备连接的待认证设备进行身份认证，得到第二身份认证结果，包括：