一种基于CPK的网关认证装置及方法

摘要

本发明公开了一种基于CPK的网关认证装置及方法，包括用户端(1)、发证机(2)和验证机(3)；所述用户端(1)，用于认证系统做好文件，并将文件和申请书一并发送到发证机(2)；所述发证机(2)，用于验证用户和文件的合法性，并根据其合法性决定是否发给网关证；验证机(3)，检查网关证的合法性，控制文件进出；本发明还提供了一种基于CPK的网关认证方法，本发明实现了大规模的公众网网关之间多个用户终端通过网络获得独立可信认证。

主权项

一种基于CPK组合公钥算法的网关认证装置，其特征在于，包括用户端(1)、发证机(2)和验证机(3)；所述用户端(1)，包括CPK的ID证书和公钥矩阵，用于认证系统做好文件，并将文件和申请书一并发送到发证机(2)，所述申请书包括发送文件的完整性码MAC1和发送用户对MAC1的签名；所述发证机(2)，包括CPK的ID证书和公钥矩阵，用于验证文件的完整性码MAC1和发送用户对MAC1的签名，以验证用户和文件的合法性，并根据其合法性决定是否给该文件发给网关证，所述网关证包括网关对文件中特定位的抽样完整性码MAC2的签名；验证机(3)，包括公钥矩阵，用于验证文件中特定位的抽样完整性码MAC2及网关对文件中特定位的抽样完整性码MAC2的签名，控制文件进出网关。