[发明专利]认证方法及装置

说明书

本发明提供了一种认证方法及装置，属于网络安全技术领域。认证方法，由转换网关执行，包括：接收接入点发送的认证请求，所述认证请求携带待认证的终端的用户标识和位置信息；将所述终端所采用的认证协议转换为预设认证协议；根据所述位置信息选择与所述终端对应的认证代理，将所述认证请求转发给所述认证代理。本发明的技术方案能够缓解集中式认证的压力。

技术领域

本发明涉及网络安全技术领域，特别是指一种认证方法及装置。

背景技术

随着移动网络商用及基础设施的不断完善，各垂直行业的蓬勃发展，物联网设备将呈现爆发式增长。超大规模终端接入网络将会导致信令风暴，对核心网设备形成巨大的冲击。如何保障大规模多样化终端接入和网络的安全性，将是未来发展的核心挑战。

目前移动通信网络架构的认证机制以AKA(认证与密钥协商协议)为唯一认证方式，以核心网侧唯一的集中认证网元承担网元的认证功能。在超大规模接入需求的情况下，单一设备的集中式认证所面临的压力是巨大的，需要一种方式能够缓解大规模接入带来的认证压力。

发明内容

本发明要解决的技术问题是提供一种认证方法及装置，能够缓解集中式认证的压力。

为解决上述技术问题，本发明的实施例提供技术方案如下：

一方面，提供一种认证方法，由转换网关执行，包括：

接收接入点发送的认证请求，所述认证请求携带待认证的终端的用户标识和位置信息；

将所述终端所采用的认证协议转换为预设认证协议；

根据所述位置信息选择与所述终端对应的认证代理，将所述认证请求转发给所述认证代理。

一些实施例中，所述将所述终端所采用的认证协议转换为预设认证协议包括：

将所述认证请求的数据包中的内容抽取，重新封装成符合预设认证协议要求的数据包。

本发明实施例还提供了一种认证方法，由认证代理执行，包括：

接收转换网关发送的认证请求，所述认证请求携带待认证的终端的用户标识和位置信息；

根据所述认证请求与所述终端交互完成接入认证，并在认证完成后将认证信息发送给核心网网元。

本发明实施例还提供了一种认证方法，由核心网网元执行，包括：

接收并存储认证代理发送的认证信息，所述认证信息为所述认证代理对待认证的终端进行认证后发送。

一些实施例中，所述接收并存储认证代理发送的认证信息之后，所述方法还包括：

对所述终端进行动态信任度评估，并保存评估结果。

本发明实施例还提供了一种认证装置，应用于转换网关，包括收发机和处理器，

所述收发机用于接收接入点发送的认证请求，所述认证请求携带待认证的终端的用户标识和位置信息；

所述处理器用于将所述终端所采用的认证协议转换为预设认证协议；

所述收发机还用于根据所述位置信息选择与所述终端对应的认证代理，将所述认证请求转发给所述认证代理。

一些实施例中，所述处理器具体用于将所述认证请求的数据包中的内容抽取，重新封装成符合预设认证协议要求的数据包。

本发明实施例还提供了一种认证装置，应用于认证代理，包括收发机和处理器，

所述收发机用于接收转换网关发送的认证请求，所述认证请求携带待认证的终端的用户标识和位置信息；