[发明专利]一种访问设备的身份认证方法及装置

摘要

本申请提供一种访问设备的身份认证方法及装置。本申请中，身份认证设备通过采用一种动态的身份认证方式，对发送访问请求报文的访问设备进行身份认证，相比于现有技术中的静态认证方式而言，可以有效避免非法访问设备对白名单中合法访问设备标识的伪造，从而保证了被访问设备的安全运行。

主权项

一种访问设备的身份认证方法，所述方法应用于身份认证设备，其特征在于，所述方法包括：接收访问设备发送的访问请求报文；判断所述访问请求报文是否包含第一暗文，所述第一暗文由所述访问设备利用密钥加密访问请求报文的报文内容获得，所述密钥由所述访问设备与所述身份认证设备预先协商获得；在所述访问请求报文包含第一暗文时，为所述访问请求报文执行以下步骤：利用所述密钥对所述访问请求报文的报文内容进行加密，得到第二暗文；判断所述第一暗文和第二暗文是否匹配，如果匹配，则对所述访问请求报文进行透传。