[发明专利]接入认证的方法和装置

说明书

本申请提供一种接入认证的方法和装置，该方法包括：第一共识节点从第一服务器接收第一身份信息，其中，该第一服务器是第一终端设备的制造商的服务器，该第一身份信息是该第一服务器为该第一终端设备分配的标识信息经过第一预设处理后生成的，且该标识信息不能基于该第一身份信息获得；该第一共识节点与至少一个第二共识节点进行针对该第一身份信息的协商，以确定该第一身份信息是否能够用于针对该通信系统的接入认证，从而，能够改善用户体验、降低运营商对终端设备在通信系统中的标识的分配和管理的负担和成本，并能够避免用户信息遭到窃取，进而提高通信的安全性。

技术领域

本申请涉及通信领域，并且更具体地，涉及确定终端设备的接入认证的方法和装置。

背景技术

终端设备在网络中进行通信时，需要使用能够指示该终端设备在网络中的身份的标识(以下，为了便于理解和区分，记作“标识信息”)。例如，在现有技术中，终端设备在入网(例如，接入附着)时，网络侧设备根据该终端设备的标识信息，对该终端设备进行鉴权、认证及秘钥协商等操作。

在现有的通信技术中，该标识信息是网络的运营商集中进行分配和管理，例如，当终端设备的用户与网络的运营商完成签约后，该终端设备的身份标识会被烧制在终端设备中，例如，该终端设备的身份标识会被烧制在终端设备的全球用户身份模块(UniversalSubscriber Identity Module，USIM)中。

在现有的通信技术中，用户在使用终端设备进行通信之前，必须为终端设备获得运营商分配的标识信息，影响了用户体验。

并且，随着通信技术例如，物联网技术的发展和普及，终端设备的数量海量增长，同时，海量增长的终端设备也导致运营商标识信息的分配和管理的负担和成本增大。

发明内容

本申请提供一种接入认证的方法和装置，能够改善用户体验、降低运营商对终端设备在通信系统中的标识的分配和管理的负担和成本，并能够避免用户信息遭到窃取，进而提高通信的安全性。

第一方面，提供了一种接入认证的方法，其特征在于，在包括至少两个共识节点的通信系统中执行，该方法包括：第一共识节点从第一服务器接收第一身份信息，其中，该第一服务器是第一终端设备的制造商的服务器，该第一身份信息是该第一服务器为该第一终端设备分配的标识信息经过第一预设处理后生成的，且该标识信息不能基于该第一身份信息获得；该第一共识节点与至少一个第二共识节点进行针对该第一身份信息的协商，以确定该第一身份信息是否能够用于针对该通信系统的接入认证。

根据本发明实施例的接入认证的方法，通过由第一终端设备的制造商的第一服务器确定标识信息，并将基于该标识信息生成的第一身份信息发送给通信系统内的至少一个共识节点，并由通信系统中的至少两个共识节点协商确定该第一身份信息是否能够用于针对该通信系统的接入认证，能够避免用户为终端设备获取标识信息的操作，从而能够改善用户体验，并且，由于该标识信息由制造商的服务器确定，能够降低运营商对于标识信息的分配和管理的负担和成本。

并且，由于在第一服务器与第一共识节点之间传输的是基于该标识信息生成的第一身份信息，并且，该标识信息无法基于该第一身份信息获得，从而，能够避免当该第一身份信息在传输过程中遭到窃取而导致用户信息(例如，该标识信息)泄露，从而提高通信的安全性。

可选地，该第一身份信息能够基于该标识信息唯一地确定。

或者说，基于该标识信息仅能够确定一个第一身份信息。

可选地，该第一预设处理包括哈希处理。

或者说，该第一身份信息为该标识信息经过哈希处理后得到的哈希值。

根据本发明实施例的接入认证的方法，通过采用哈希处理作为该第一预设处理，能够容易地得到第一身份信息，从而，能够提高本发明实施例的接入认证方法的实用性和效果。