一种宽带接入用户认证方法

摘要

本发明公开了一种宽带接入用户认证方法。首先，用户设备获取接入服务器证书及数字签名，并验证接入服务器证书的合法性与数字签名的有效性；然后，用户设备向接入服务器发送用户的证书及数字签名；接入服务器验证用户证书的合法性与有效性，并验证用户数字签名的有效性后，允许用户接入互联网；用户设备进一步验证接入服务器证书的有效性后，保持互联网连接。本发明的整个认证过程包含了接入服务器和接入用户双方相互的认证，双方验证对方证书的合法性与有效性，并验证对方数字签名的有效性，保证了接入双方的安全，并通过密码学的机制保证用户信息在传输和认证过程中的安全性，同时防止接入服务器遭到重放攻击。

主权项

1、一种宽带接入用户认证方法，其特征在于，包括如下步骤：用户设备查验本地是否拥有合法的接入服务器证书；根据所述查验结果，用户设备向接入服务器发送接入请求消息，该消息中包含一个标识是否本地拥有合法接入服务器证书的标志位；接入服务器根据该接入请求消息中的证书标志位判断是否用户设备拥有合法的接入服务器证书，如果没有，则接入服务器向用户设备发送接入服务器证书，并由用户设备验证收到的接入服务器证书的合法性；接入服务器根据所述收到的接入请求消息，向用户设备发送接入服务器数字签名；用户设备验证接入服务器的数字签名的有效性；用户设备向接入服务器发送用户的证书及数字签名；接入服务器验证用户证书的合法性与有效性，验证用户数字签名的有效性，并根据验证结果，允许用户接入互联网；用户设备验证接入服务器证书的有效性，并根据验证结果保持互联网连接。