[发明专利]一种网络节点可信认证实现方法

权利要求书

1.一种网络节点可信认证实现方法，其特征在于，包括以下步骤：

S1. 接入请求方A发送接入认证报文；

S2. 接入响应方B向接入请求方A发送携带随机数Rb的认证启动报文，并启动超时处理；

S3. 接入请求方A接收接入响应方B的认证启动报文，发送携带接入请求方A序列号和接入响应方B随机数Rb异或的DevID的认证请求报文，并启动超时处理；

S4. 接入响应方B接收接入请求方A的认证请求报文，判断随机数Rb正确性后，向认证服务器C发送认证鉴别请求报文，并启动超时处理；

S5. 认证服务器C接收认证鉴别请求报文，并向接入响应方B发送认证鉴别结果报文；

S6. 接入响应方B解析来自认证服务器C的认证鉴别结果，判断是否向接入请求方A发送认证结果报文，并启动超时处理；

S7. 接入请求方A解析来自认证服务器C的认证鉴别结果，判断是否向接入响应方B发送认证成功报文；

S8.完成认证，接入请求方A定时向接入响应方B发送认证保活报文。

2.根据权利要求1所述的一种网络节点可信认证实现方法，其特征在于，所述步骤S1具体为：

S101. 接入请求方A作为认证发起者，发送接入认证发起请求报文,开始认证；

S102. 接入请求方A在规定时间内没有发起认证请求，则由接入响应方B强制发起认证启动报文启动认证。

3.根据权利要求1所述的一种网络节点可信认证实现方法，其特征在于，所述步骤S2具体为：

S201. 接入响应方B向接入请求方A发送认证启动报文，携带产生的随机数Rb；

S202. 启动等待接收认证请求报文超时定时器，超时未收到时则中断流程，回到认证初始状态。

4.根据权利要求1所述的一种网络节点可信认证实现方法，其特征在于，所述步骤S3具体为：

S301. 接入请求方A收到接入响应方B认证启动报文，发送内含接入请求方A的序列号、接入响应方B的随机数Rb异或的DevID、接入响应方B的Rb、接入请求方A产生的随机数Ra

接入请求方A的可信度量值Ta、接入请求方A的身份证书CERTa以及签名信息Sa的认证请求报文；

S302. 完成发送后启动超时定时器，等待接收来自接入响应方B的认证应答报文，超时未收到时则中断流程，回到认证初始状态。

5.根据权利要求1所述的一种网络节点可信认证实现方法，其特征在于，所述步骤S4具体为：

S401. 接入响应方B收到收到接入请求方A的认证请求报文，判断Rb正确性；

S402. 判断Rb错误，忽略收到的报文，判断Rb正确，接入响应方B向认证服务器C发送认证鉴别请求报文；

S403. 启动等待接收认证鉴别结构报文超时计时器，超时则重发原信息，在有限次等待超时后，中断流程，回到认证初始状态。

6.根据权利要求1所述的一种网络节点可信认证实现方法，其特征在于，所述步骤S5具体为：

S501. 认证服务器C获取认证鉴别请求报文，对Ta、TB、CERTa及CERTb的有效性进行有效判断；

S502. 验证完毕，认证服务器C向接入响应方B发送认证鉴别结果报文。

7.根据权利要求1所述的一种网络节点可信认证实现方法，其特征在于，所述步骤S6具体为：

S601. 接入响应方B解析来自认证服务器C的认证鉴别结果，验证接入请求方A的证书、可行度量值的鉴别结果是否有效；

S602. 验证为无效，向接入请求方A发送认证失败报文，中断流程，回到认证初始状态，验证为有效，向接入请求方A发送认证结果报文，认证结果消息的数据段内容与认证鉴别结果消息的数据段内容相同，为RESa、RESb、P、CERTc、Sc；

S603. 发送完成后启动超时定时器，等待接收来自接入请求方A的确认报文，超时未收到时则中断流程，回到认证初始状态。