一种基于可信密码模块芯片的网络接入认证方法

摘要

本发明涉及一种基于可信密码模块芯片的网络接入认证方法，包括以下步骤1）接入请求者发起认证开始报文，启动认证；2）认证者处理认证开始报文，从可信密码模块芯片获得含有接入请求者身份认证信息，通过协议响应报文；3）认证者将响应报文封装到请求报文中，发送给认证服务器；4）认证服务器产生认证用请求报文，发送给认证者；5）认证者取出请求报文，发送给接入请求者；6）接入请求者按照指定的认证方式进行认证，向认证者发送请求应答报文；7）认证者将请求应答报文封装到认证用请求报文中，发送给认证服务器；8）认证服务器进行认证，向认证者返回认证成功／失败报文；9）认证者取出将认证成功／失败报文发送给接入请求者。

主权项

一种基于可信密码模块芯片的网络接入认证方法，其特征在于，所述的认证方法基于可信密码模块芯片,包括接入请求者、认证者和认证服务器，所述接入请求者与所述认证者之间采用局域网承载扩展认证协议进行通讯，所述认证者与所述认证服务器之间采用承载在认证用高层协议上的扩展认证协议进行通讯，所述认证方法包括以下步骤：1），接入请求者发起认证开始报文，启动认证；2），认证者处理认证开始报文，从可信密码模块芯片获得含有接入请求者身份认证信息，所述接入请求者身份认证信息包括所述请求者的用户身份认证信息和/或设备认证信息，通过扩展认证协议响应报文；3），认证者将所述扩展认证协议响应报文封装到认证用高层协议访问请求报文中，发送给认证服务器；4），认证服务器产生含有扩展认证方式请求报文的认证用高层协议访问请求报文，发送给认证者；5），认证者取出扩展认证方式请求报文，发送给接入请求者；6），接入请求者按照指定的扩展认证方式进行认证处理，向认证者发送请求应答报文；7），认证者将请求应答报文封装到认证用高层协议访问请求报文中，发送给认证服务器；8），认证服务器进行验证，验证含有经过可信密码模块芯片计算的系统度量值的用户身份认证信息和/或设备认证信息；9）若验证失败，则认证服务器向认证者返回认证失败报文，认证者获得认证失败报文发送给接入请求者，拒绝接入请求者接入网络；10)，若验证成功，则认证服务器向认证者返回认证成功报文，认证者根据认证成功报文中的认证策略将接入请求者接入到不同子网。