[发明专利]一种应用于工业通信和业务的多级联合身份认证方法

摘要

工业通信网是集传输、交换、终端为一体的有多个环节构成的复杂系统，工业通信网中存在部分工业终端设备部分通过电信公网接入，一部分部分通过工业私网接入业务主站，一部分通过混合组网接入业务主站，且工业私网接入具有多级接入的特点，本发明提出了构建电信认证在工业私网的认证方法，构建多级的工业私网认证方法，结合电信公网认证信息和工业私网认证方法构建应用于工业通信和业务的多级联合身份认证方法。

主权项

一种应用于工业通信和业务的多级联合身份认证方法，其特征在于：A.构建应用于工业通信和业务的多级联合身份认证方法首先构建电信认证在工业私网的认证方法；工业通信网从电信公网购买应用于工业终端设备上的身份卡时，同时从电信公网获得身份认证信息，利用这些身份认证信息在业务主站侧构建电信公网认证服务器；工业终端设备通过电信公网与业务主站建立连接之前，首先向业务主站侧的公网认证服务器认证，如果公网认证服务器认证失败，则不允许这个工业终端设备接入业务主站，如果认证成功，则进行下一步操作；B.构建应用于工业通信和业务的多级联合身份认证方法其次构建多级的工业私网认证方法；多级的工业私网认证方法是在工业通信网中间级的节点上添加认证服务器，工业终端设备每接入一级，就需要通过本级的认证；C.联合身份认证是指工业终端设备的认证需要通过电信认证在工业私网的认证和工业私网认证双重认证，仅有通过双重认证的工业终端设备才能够接入业务主站，其中一个认证失败，将被认为是非法接入，不能接入业务主站。