[发明专利]认证方法、系统、认证服务器和计算机可读存储介质

说明书

本公开涉及一种认证方法、系统、认证服务器和计算机可读存储介质，涉及通信技术领域。本公开的方法，包括：认证服务器接收终端发送的IPv6数据包，IPv6数据包包括终端的IPv6地址，终端的IPv6地址中包括利用终端的物理不可克隆函数PUF生成的接口标识符；认证服务器提取终端的IPv6地址中的接口标识符；认证服务器根据接口标识符确定终端的合法性。本公开的方案能够提高IPv6地址使用的安全性，提高网络的安全性。

技术领域

本公开涉及通信技术领域，特别涉及一种认证方法、系统、认证服务器和计算机可读存储介质。

背景技术

随着IPv6(Internet Protocol Version 6，互联网协议第6版)在我国的规模部署，对于IPv6互联网的安全性要求越来越高。

网络侧通常在验证终端的用户名、密码等身份信息后，为终端分配IPv6地址。但是，终端的用户名、密码可能存在被其他非法终端盗用、假冒等情况，对IPv6互联网的安全造成损害。此外，对于部分类型的终端，如微小型的物联网终端，通过用户名、密码的传统认证方式已经不具有可操作性，无法通过上述方式对终端进行认证。

发明内容

本公开所要解决的一个技术问题是：提出一种新的认证方法，实现对终端的认证，提高网络安全性。

根据本公开的一些实施例，提供的一种认证方法，包括：认证服务器接收终端发送的IPv6数据包，IPv6数据包包括终端的IPv6地址，终端的IPv6地址中包括利用终端的物理不可克隆函数PUF生成的接口标识符；认证服务器提取终端的IPv6地址中的接口标识符；认证服务器根据接口标识符确定终端的合法性。

在一些实施例中，认证服务器根据接口标识符确定终端的合法性包括：认证服务器根据终端的标识查找本地存储的终端对应的接口标识符；认证服务器将本地存储的终端对应的接口标识符与提取的终端的IPv6地址中的接口标识符进行比对，如果一致，则终端合法，否则终端不合法。

在一些实施例中，终端的标识携带在IPv6数据包中，终端的标识为加密后的终端的标识；认证服务器根据终端的标识查找本地存储的终端对应的接口标识符包括：认证服务器解析IPv6数据包获取加密后的终端的标识；认证服务器对加密后的终端的标识进行解密，获取终端的标识。

在一些实施例中，认证服务器根据接口标识符确定终端的合法性包括：认证服务器根据终端的标识查找本地存储的终端对应的挑战序列；认证服务向终端发送挑战序列，并接收终端返回的响应序列，响应序列为终端将挑战序列输入终端内的PUF电路生成的；认证服务器将响应序列与接口标识符进行比对，如果一致，则终端合法，否则终端不合法。

在一些实施例中，该方法还包括：终端接收网络侧分配的IPv6地址前缀；终端利用PUF生成预设位数的接口标识符；终端将IPv6地址前缀与接口标识符进行拼接生成终端的IPv6地址。

在一些实施例中，终端利用PUF生成预设位数的接口标识符包括：终端将挑战序列输入PUF电路生成的预设位数的响应序列，作为接口标识符；挑战序列为认证服务器发送至终端。

在一些实施例中，该方法还包括：认证服务器接收终端返回的接口标识符，将终端的标识与对应的接口标识符进行关联存储。

根据本公开的另一些实施例，提供的一种认证方法，包括：认证服务器接收终端的认证请求，认证请求包括终端的标识；认证服务器根据终端的标识查找预存的终端的跳转序，并向终端发送挑战序列；认证服务器接收终端发送的响应序列，响应序列是终端将挑战序列输入物理不可克隆函数PUF电路生成的；认证服务器通过比对响应序列与预存的终端的响应序列，确定终端的合法性。