[发明专利]网络认证系统及其方法

摘要

一种网络认证系统及其方法。所述网络认证系统包括第一通信装置、第二通信装置以及认证中心。所述方法包括：在第一与第二通信装置建立直接连线之前，第一通信装置发送以第一金钥加密的身份信息至认证中心，且第二通信装置发送以第二金钥加密的身份信息至认证中心。在认证第一以及第二通信装置之后，认证中心产生第三金钥，并分别发送以第一金钥加密的第三金钥和以第二金钥加密的第三金钥至第一以及第二通信装置。在第一以及第二通信装置分别以第一金钥和第二金钥解密加密后的第三金钥之后，第一与第二通信装置依据第三金钥建立直接连线。

主权项

1.一种网络认证系统，其特征在于，包括：通信装置，具有第一身份信息及第一金钥；接入点，连接该通信装置，具有第二身份信息；服务装置，连接该接入点，并持有关联于该接入点的第二金钥；以及认证中心，连接该服务装置以及该通信装置，存储关联于该通信装置的该第一金钥以及关联于该接入点的该第二金钥，其中，在该服务装置判断该接入点接收来自该通信装置的网络连接请求之后，该服务装置协助该接入点发送由该服务装置以该第二金钥加密的该第一身份信息和该第二身份信息至该认证中心，该通信装置发送由该通信装置以该第一金钥加密的该第一身份信息至该认证中心，在该认证中心认证该通信装置以及该接入点之后，该认证中心产生第三金钥，并发送由该认证中心以该第一金钥加密的该第三金钥至该通信装置，和发送由该认证中心以该第二金钥加密的该第三金钥至该服务装置，在该服务装置以该第二金钥解密加密后的该第三金钥之后，该服务装置发送该第三金钥至该接入点，在该通信装置以该第一金钥解密加密后的该第三金钥之后，该通信装置依据该第三金钥与该接入点建立安全连线。