专利详情

专利名称	一种网络设备身份认证装置及方法
申请号	CN02129589.1	专利类型	发明专利
公开（公告）号	CN1482549	公开（授权）日	2004.03.17
申请（专利权）人	中国科学院研究生院	发明（设计）人	冯登国;荆继武;向继;高能
主分类号	G06F12/14	IPC主分类号	G06F12/14
专利有效期	一种网络设备身份认证装置及方法至一种网络设备身份认证装置及方法	法律状态	专利申请权、专利权的转移
说明书摘要	本发明公开了一种网络设备身份认证的装置及方法。网络设备身份认证装置包括主控制单元及电连接到主控制单元的网络侧通道、设备侧通道和存储单元。网络设备身份认证装置利用X.509数字证书对网络设备进行身份认证，每个网络设备都有一个由特定证书发布机构签发的数字证书记录其身份。在进行身份认证时，网络设备身份认证装置首先对未经过验证的网络设备生成认证挑战信息并发送给该网络设备；然后判断接收自该网络设备的认证响应信息是否正确，如果正确，标记该网络设备通过认证；在接收新数据包时，对于通过认证的网络设备转发数据包，否则丢弃数据包。使用本发明有效避免了恶意攻击者对内部网络的攻击，提高了内部网络的安全性。