[发明专利]身份认证方法、装置和电子设备

权利要求书

1.一种身份认证方法，其特征在于，应用于基于网络地址转换协议的服务器，所述基于网络地址转换协议的服务器用于执行透明的路由选择和地址转换，不支持扫描数据包的功能，所述方法包括：

接收外网主机设备的消息回复请求，所述消息回复请求用于请求对接收到的内网主机设备通过本服务器发送的消息进行回复；

发送认证请求至所述外网主机设备，所述认证请求用于请求获取所述外网主机设备的身份认证信息；

接收所述认证请求的响应消息，从所述响应消息中获取所述外网主机设备的身份认证信息；

基于预先存储的与所述外网主机设备对应的密码，计算所述外网主机设备的身份认证信息；

对所述响应消息中的身份认证信息与本服务器计算得到的所述身份认证信息进行对比，若对比结果一致，则确定对所述外网主机设备认证通过，并发送所述外网主机设备回复的消息至所述内网主机设备。

2.根据权利要求1所述的方法，其特征在于，在所述接收外网主机设备的消息回复请求之前，所述方法还包括：

接收内网主机设备的消息发送请求，对所述消息发送请求中的请求发送消息的数据帧首部进行修改，以将所述消息携带的内部地址修改为基于网络地址转换协议的网络地址，得到经地址转换后的请求发送消息；

发送所述经地址转换后的请求发送消息至所述外网主机设备。

3.根据权利要求1所述的方法，其特征在于，

所述认证请求中包括本服务器生成的随机数据和预设的本服务器的认证用户名；所述认证请求的响应消息中包括：所述外网主机设备的认证用户名和身份认证信息；其中，

所述响应消息中的身份认证信息，包括所述外网主机设备在接收到所述认证请求后，根据所述随机数据和所述外网主机设备存储的与本服务器的认证用户名对应的密码，生成的哈希值；

所述基于预先存储的与所述外网主机设备对应的密码，计算所述外网主机设备的身份认证信息，包括：

在本服务器的本地数据中查找预先存储的与所述外网主机设备的认证用户名对应的密码；

根据所述随机数据和查找到的与所述外网主机设备的认证用户名对应的密码，生成第二哈希值，作为本服务器计算得到的所述身份认证信息。

4.根据权利要求3所述的方法，其特征在于，

若所述认证请求中还包括认证序列号，则所述认证请求的响应消息中包括：所述认证序列号、所述外网主机设备的认证用户名和所述外网主机设备的身份认证信息；其中，

所述响应消息中的身份认证信息，包括所述外网主机设备在接收到所述认证请求后，根据所述认证序列号、所述随机数据和所述外网主机设备存储的与本服务器的认证用户名对应的密码，生成的哈希值；

所述基于预先存储的与所述外网主机设备对应的密码，计算所述外网主机设备的身份认证信息，包括：

在本服务器的本地数据中查找预先存储的与所述外网主机设备的认证用户名对应的密码；

根据所述认证序列号、所述随机数据和查找到的与所述外网主机设备的认证用户名对应的密码，生成第四哈希值，作为本服务器计算得到的所述身份认证信息。

5.一种身份认证方法，其特征在于，应用于外网主机设备，所述方法包括：

发送消息回复请求至基于网络地址转换协议的服务器，所述消息回复请求用于请求对接收到的内网主机设备通过所述服务器发送的消息进行回复，所述基于网络地址转换协议的服务器用于执行透明的路由选择和地址转换，不支持扫描数据包的功能；

响应于所述服务器的认证请求，基于预先存储的与所述服务器设备对应的密码，计算本设备的身份认证信息；

生成并发送所述认证请求的响应消息至所述服务器，以使所述服务器对本设备进行身份认证；

其中，所述响应消息中包含本设备的身份认证信息，且本设备的身份认证信息在所述服务器中被用于：与所述服务器计算得到的本设备的身份认证信息进行对比，以使所述服务器根据对比结果确定是否将所述外网主机设备回复的消息发送至所述内网主机设备。