[发明专利]一种网络认证方法、装置及系统有效
| 申请号： | 201310722666.3 | 申请日： | 2013-12-24 |
| 公开（公告）号： | CN104735037B | 公开（公告）日： | 2018-11-23 |
| 发明（设计）人： | 齐旻鹏;朱红儒 | 申请（专利权）人： | 中国移动通信集团公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L9/08 |
| 代理公司： | 北京睿博行远知识产权代理有限公司 11297 | 代理人： | 龚家骅 |
| 地址： | 100032 *** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种网络认证方法、装置及系统，应用于安全传输层协议TLS/数据传输安全协议DTLS协议中，包括：获取认证服务器发送的认证向量；利用所述认证向量中的认证字段构造DH_PSK类型的服务器密钥交换Server Key Exchange消息，将所述Server Key Exchange消息携带于服务器问候消息中发送给所述终端；接收所述终端发送的DH_PSK类型的客户端密钥交换Client Key Exchange消息，获取所述Client Key Exchange消息中携带的res信息；确定所述res信息与所述认证向量中的XRES信息是否匹配；在确定所述res信息与所述认证向量中的XRES信息匹配时，确定对所述终端的认证成功，并向所述用户终端发送认证成功的通知消息，实现了对使用预共享密钥的用户进行认证。 | ||
| 搜索关键词： | 一种 网络 认证 方法 装置 系统 | ||
【主权项】：
1.一种网络认证方法，其特征在于，应用于安全传输层协议TLS/数据传输安全协议DTLS协议中，包括：获取认证服务器发送的认证向量；利用所述认证向量中的认证字段构造DH_PSK类型的服务器密钥交换Server Key Exchange消息，将所述Server Key Exchange消息携带于服务器问候消息中发送给终端；接收所述终端发送的DH_PSK类型的客户端密钥交换Client Key Exchange消息，获取所述Client Key Exchange消息中携带的res信息；确定所述res信息与所述认证向量中的XRES信息是否匹配；在确定所述res信息与所述认证向量中的XRES信息匹配时，确定对所述终端的认证成功，并向所述终端发送认证成功的通知消息；所述Client Key Exchange消息中还携带有DH密钥，所述在确定所述res信息与所述认证向量中的XRES信息匹配之后，还包括：根据所述DH密钥以及所述认证向量中的key确定应用层密钥。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国移动通信集团公司，未经中国移动通信集团公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201310722666.3/，转载请声明来源钻瓜专利网。
- 上一篇：离线资源获取方法及装置
- 下一篇：媒体流的传输方法、装置及系统
