[发明专利]一种基于分离映射网络使用数字证书验证用户身份的方法

摘要

一种基于分离映射网络使用数字证书验证用户身份的方法，其采用IP地址作为路由地址，用数字证书构建接入地址；用户在接入网络时，先从认证机构获得数字证书，然后使用数字证书证实自己的真实身份，从而防止非法用户接入网络；通信终端相互通信时，先使用数字证书证实各自的身份信息。本发明针对地址分离映射网络，引入了使用数字证书验证用户身份的机制，实现接入终端的真实身份的确认和通信双方相互真实身份的确认，防止非法用户接入网络，规范用户的网络行为，为用户提供安全的网络环境。

主权项

1.一种基于分离映射网络使用数字证书验证用户身份的方法，其特征是包括以下步骤：(1)使用数字证书摘要构建接入地址，实现用户身份与位置的分离；(2)接入路由器对发送终端进行真实身份验证，该验证过程通过接入路由器来确认用户真实身份，从而由接入路由器判断是否允许该终端接入网络，实现网络可管理功能，加密传输数字证书同时保护接入终端身份的隐私性；(3)随时间更新接入路由器的本地用户映射表LMT，本地用户映射表LMT删除相应接入地址与路由地址映射关系后用户需要重新通过接入路由器进行身份验证后才能继续通信；(4)接收终端与发送终端进行真实身份的相互确认，接收终端和发送终端经双方身份确认后才进行正常通信，并为后续建立IPSec的封装安全荷载的安全关联提供了支撑；(5)终端接口设置可信缓存，存储已经确认身份终端的接入地址，当可信的接入地址没有删除时，对应移动后的终端之间可以不用再次执行身份验证过程就能正常通信。