[发明专利]可信网络连接身份认证方法、电子设备及存储介质

说明书

本发明涉及网络安全技术领域，特别涉及可信网络连接身份认证方法、电子设备及存储介质，其中方法包括：基于EAP，建立终端设备与认证服务器之间的通信；从认证服务器接收含有认证服务器的身份证明的数据包；验证认证服务器的身份，若不合法，则断开通信，若合法，则生成含有终端设备的身份信息的数据包并向认证服务器发送，以利用认证服务器认证；从认证服务器接收含有认证结果的数据包，若认证结果为认证失败，断开通信，若认证结果为继续认证，再次生成含有终端设备的身份信息的数据包并向认证服务器发送，若认证结果为认证成功，确认身份可信。本方案能够保证接入网络的终端设备身份安全可信，且简单、轻量，具备在多种跨域网络中的兼容性。

技术领域

本发明实施例涉及网络安全技术领域，特别涉及可信网络连接身份认证方法、电子设备及存储介质。

背景技术

随着互联网、物联网和工控互联网的迅速发展，IP基础设施的发展带来了新技术，也带了新的安全挑战。机器级平台身份验证对于网络访问请求的安全性和授权至关重要。目前，现有技术中多是针对互联网设备的身份认证方法，这些技术通常涉及到数字证书认证的签名和验签流程，受证书存储容量等因素的限制，难以在资源受限的物联网设备或工控互联网平台上使用。因此，需要一种轻量级身份认证方法。

发明内容

本发明的目的是针对上述至少一部分不足之处，提供一种轻量级的可信网络连接身份认证方法、电子设备及存储介质，能够适用于互联网、物联网甚至是工控互联网平台，在多网跨域的融合性网络平台上增强整个网络架构的安全性。

第一方面，本发明实施例提供了一种可信网络连接身份认证方法，包括：

基于EAP，建立请求接入的终端设备与认证服务器之间的通信；

从所述认证服务器接收含有所述认证服务器的身份证明的数据包；其中所述认证服务器的身份证明基于IBC进行标识；

基于所述认证服务器的身份证明，验证所述认证服务器的身份；若身份不合法，则断开通信，若身份合法，则生成含有终端设备的身份信息的数据包并向所述认证服务器发送，以利用所述认证服务器执行：接收含有终端设备的身份信息的数据包；基于终端设备的身份信息，认证所述终端设备的身份，生成含有认证结果的数据包，并向终端设备发送；其中，终端设备的身份信息基于IBC进行标识；认证结果包括认证成功、认证失败和继续认证；

从所述认证服务器接收含有认证结果的数据包；若认证结果为认证失败，则断开通信，若认证结果为继续认证，则再次生成含有终端设备的身份信息的数据包并向所述认证服务器发送，以利用所述认证服务器继续执行认证，若认证结果为认证成功，则确认终端设备的身份可信。

可选地，所述的可信网络连接身份认证方法还包括：

在确认终端设备的身份可信之后，判断是否建立与所述认证服务器之间的加密隧道；

是则建立加密隧道，并向所述认证服务器发送受信任凭据。

可选地，所述建立加密隧道，包括：

生成含有终端设备拥有的受信任凭据模板类型信息的数据包，并向所述认证服务器发送，以利用所述认证服务器执行：接收含有终端设备拥有的受信任凭据模板类型信息的数据包；基于终端设备拥有的受信任凭据模板类型信息，评估终端设备能够提供受信任凭据的能力，生成含有模版建议信息的数据包，并向终端设备发送；

从所述认证服务器接收含有模版建议信息的数据包；

基于模版建议信息，判断终端设备是否能够满足要求；若不满足，则生成含有建立隧道失败标识的数据包并向所述认证服务器回复，若满足，则向所述认证服务器返回含有模版建议信息的数据包，以利用所述认证服务器执行：接收含有模版建议信息的数据包；产生协商数据，生成包含所述认证服务器产生的协商数据的数据包，并向终端设备发送；