公开(公告)号：CN107241356B

公开(公告)日：2020-08-14

申请号：CN201710606754.5

申请日：2017-07-24

Applicant: 无锡江南计算技术研究所

Inventor： 唐秀存 ,  王子纲 ,  宛海宁

IPC: H04L29/06 ,  H04L9/32 ,  H04L9/08

Abstract: 本发明公开一种网络设备合法性验证方法，包括如下步骤：S101、建立可信根设备，负责分发/更新网络标识码到所述第一级合法网络设备；S102、建立一个合法的网络设备层级关系；S103、两个网络设备通信时，验证对方根据网络标识码和random，timestamp生成的MD5值是否与自己相同来确定对方的合法性,验证方法采用谁被访问谁验证的原则；S104、根据设定的网络标识码更新频率，在需要更新网络标识码时，可信根设备发起，分级逐层更新网络标识码。本发明中通信设备的合法性由其父设备确定，一旦该设备从其父设备中删除，该设备将作为孤立设备而无法获得合法的网络标识码；没有密码/证书存储，不存在泄漏的情况。

公开(公告)号：CN107241356A

公开(公告)日：2017-10-10

申请号：CN201710606754.5

申请日：2017-07-24

Applicant: 无锡江南计算技术研究所

Inventor： 唐秀存 ,  王子纲 ,  宛海宁

IPC: H04L29/06 ,  H04L9/32 ,  H04L9/08

CPC classification number: H04L63/0876 ,  H04L9/0836 ,  H04L9/0891 ,  H04L9/3239

Abstract: 本发明公开一种网络设备合法性验证方法，包括如下步骤：S101、建立可信根设备，负责分发/更新网络标识码到所述第一级合法网络设备；S102、建立一个合法的网络设备层级关系；S103、两个网络设备通信时，验证对方的网络标识码是否与自己相同来确定对方的合法性,验证方法采用谁被访问谁验证的原则；S104、根据设定的网络标识码更新频率，在需要更新网络标识码时，可信根设备发起，分级逐层更新网络标识码。本发明中通信设备的合法性由其父设备确定，一旦该设备从其父设备中删除，该设备将作为孤立设备而无法获得合法的网络标识码；没有密码/证书存储，不存在泄漏的情况。