[发明专利]一种数据传输方法、设备及计算机可读存储介质

说明书

本发明公开了一种数据传输方法、设备及计算机可读存储介质,属于网络设备认证技术领域。本发明公开的一种数据传输方法，包括：云分发网络节点接收到网络设备发送的设备证书后，通过CA机构验证所接收到的设备证书的合法性；云分发网络节点将所述设备证书的合法性的验证结果反馈给源站。采用本申请技术方案使得云分发网络节点的CA证书管理更加清晰合理，且减轻了源站的压力。

本申请是2018年3月30日提交中国国家知识产权局专利局，申请号为201810280106.X、发明名称为“网络设备认证的方法、网元设备、介质及计算机设备”的中国专利申请的分案申请。

技术领域

本发明涉及网络设备认证技术，特别涉及一种数据传输方法、设备及计算机可读存储介质。

背景技术

物联网(Internet of Thing，简称IoT)技术的快速发展，使得IoT设备的数量变得十分庞大。这些IoT设备产生了大量的数据，并且一个典型的场景是IoT设备会将这些数据发送到云端进行集中处理(例如大数据分析)，这就产生了数据如何安全传输的问题。

目前一般解决数据的传输安全的方法是使用TLS(Transport Layer Security，安全传输层协议)协议对数据传递的链路进行加密，并使用云分发网络(Cloud DeliveryNetwork)对数据的上传进行链路加速。但是在物联网的场景中，在很多时候是要求对上传数据的设备进行身份认证，因此在IoT设备中会预置证书和私钥，并在数据的接收端使用签发证书对此设备的签名进行认证。

当前云分发网络对于客户端认证的手段一般是需要在云分发网络节点上上传“CA证书”(Certificate Authority，证书授权中心)。以下简单地对这个过程进行描述，首先介绍两个概念，CA证书和设备证书/私钥：

CA证书：受信任的证书，其中含有受信机构的公钥，此公钥可以用于验证设备证书的合法性；

设备证书/私钥：IoT设备上的证书和私钥，证书由某个CA签发，并且使用其CA证书验证。

具体的对IoT设备进行身份认证的过程如下：

a)IoT设备在和服务端进行TLS握手的时候，使用其设备证书对应的私钥进行签名，并使用符合TLS协议要求的方式将此签名和设备证书发送给服务端；

b)服务端使用CA证书验证IoT设备发送来的设备证书是否合法；

c)服务端使用IoT设备发送来的设备证书对签名进行认证。

由上述描述可以看出，云分发网络作为服务端，需要持有CA证书，带来了如下问题：

证书更新的问题：CA证书需要安装到云分发网络节点上，CA证书的变化(吊销、重新签发等)，需要云分发网络节点同步更新，否则会导致设备认证失败。

证书安全性的问题：云分发网络节点必须足够安全以确保其使用的CA证书不被污染，否则恶意的攻击者可以通过调换CA证书实现IoT设备的身份伪造。

综上所述，目前解决数据的传输安全的方法中，因为云分发网络的加入，给此场景增加了复杂度。此外，由于云分发网络系统对TLS连接进行了截断，相关的认证信息需要通知给源站，否则源站无法得知认证状态。

发明内容

本申请提供一种网络设备认证的方法、设备、介质及计算机设备，可以解决相关技术中网络设备认证复杂的问题。

本申请公开了一种网络设备认证的方法，包括：

云分发网络节点接收到网络设备发送的设备证书后，通过CA机构验证所接收到的设备证书的合法性；

云分发网络节点将所述设备证书的合法性的验证结果反馈给源站。