[发明专利]网络系统、网络设备的认证方法和装置

权利要求书

1.一种网络系统，其特征在于，包括认证服务器和至少一个网络设备；

所述认证服务器中包括第一网络接口；每个所述网络设备中包括第二网络接口、控制装置、数字证书存储装置以及用户信息获取装置；

所述第一网络接口与所述第二网络接口相连接；所述控制装置与所述第二网络接口、所述数字证书存储装置及所述用户信息获取装置分别相连接。

2.如权利要求1所述的网络系统，其特征在于，所述网络设备为网络摄像机；

则所述网络设备还包括图像传感器；

所述图像传感器与所述控制装置相连接。

3.如权利要求1所述的网络系统，其特征在于，所述网络设备中还包括供电装置；

所述供电装置与所述控制装置、所述数字证书存储装置以及所述用户信息获取装置分别相连接。

4.如权利要求1至3中任一项所述的网络系统，其特征在于，所述控制装置为MCU；所述数字证书存储装置为存储有CA数字证书的电可擦可编程只读存储器；所述第一网络接口和所述第二网络接口均为以太网接口。

5.一种网络设备的认证方法，其特征在于，包括：

接收网络设备发送的用户信息认证请求；其中，所述用户信息认证请求中包括所述网络设备通过所述网络设备中的用户信息获取装置获取的用户名称和用户密码；

对接收到的所述用户信息认证请求中的所述用户名称和所述用户密码进行认证，并在认证通过时，向所述网络设备发送用户信息认证通过通知；

接收所述网络设备在接收到所述用户信息认证通过通知后发送的数字证书认证请求；其中，所述数字证书认证请求中包括所述网络设备从所述网络设备中的数字证书存储装置中获取的数字证书；

对接收到的所述数字证书认证请求中的所述数字证书进行认证，并在认证通过时，向所述网络设备发送网络接入许可通知，以使所述网络设备在接收到所述网络接入许可通知后切换为网络连通状态。

6.如权利要求5所述的网络设备的认证方法，其特征在于，在所述接收网络设备发送的用户信息认证请求之前，还包括：

接收所述网络设备发送的用户信息注册请求；其中，所述用户信息注册请求中包括待注册用户名称和对应的待注册用户密码；

将所述待注册用户名称及所述待注册用户密码存入用户信息数据库中，并发送注册完成通知至所述网络设备。

7.如权利要求5或6所述的网络设备的认证方法，其特征在于，所述网络设备为网络摄像机；所述数字证书为CA数字证书；所述数字证书存储装置为电可擦可编程只读存储器。

8.一种网络设备的认证装置，其特征在于，包括：

用户信息认证请求接收模块，用于接收网络设备发送的用户信息认证请求；其中，所述用户信息认证请求中包括所述网络设备通过所述网络设备中的用户信息获取装置获取的用户名称和用户密码；

用户信息认证通过通知模块，用于对接收到的所述用户信息认证请求中的所述用户名称和所述用户密码进行认证，并在认证通过时，向所述网络设备发送用户信息认证通过通知；

数字证书认证请求接收模块，用于接收所述网络设备在接收到所述用户信息认证通过通知后发送的数字证书认证请求；其中，所述数字证书认证请求中包括所述网络设备从所述网络设备中的数字证书存储装置中获取的数字证书；以及，

网络接入许可通知模块，用于对接收到的所述数字证书认证请求中的所述数字证书进行认证，并在认证通过时，向所述网络设备发送网络接入许可通知，以使所述网络设备在接收到所述网络接入许可通知后切换为网络连通状态。

9.如权利要求8所述的网络设备的认证装置，其特征在于，所述网络设备的认证装置，还包括：

用户信息注册请求接收模块，用于接收所述网络设备发送的用户信息注册请求；其中，所述用户信息注册请求中包括待注册用户名称和对应的待注册用户密码；以及，

注册完成通知发送模块，用于将所述待注册用户名称及所述待注册用户密码存入用户信息数据库中，并发送注册完成通知至所述网络设备。

10.如权利要求8或9所述的网络设备的认证装置，其特征在于，所述网络设备为网络摄像机；所述数字证书为CA数字证书；所述数字证书存储装置为电可擦可编程只读存储器。