本发明专利技术提供一种能够在不同网络接入认证点之间建立安全关联的方法。该方法利用网络接入认证点与网络域服务器之间已经存在的安全关联来生成网络接入认证点之间的安全关联。在此发明专利技术中，网络域服务器接收来自于网络接入认证点的请求，并且通过与响应方网络接入认证点之间的安全关联来转发此请求。响应方认证由网络访问域服务器转发的安全关联建立请求，然后响应自己的在密钥交换中的公开值，响应信息同样经过网络访问域服务器的认证转发给请求方，已达到网络接入认证点之间双向认证的目的。由于整个安全关联的建立过程的信息交换是由网络接入认证点和网络访问域服务器之间的安全关联进行保护的，本发明专利技术所提出的方法能够有效地阻止网络中广泛存在的中间人攻击。
【技术实现步骤摘要】
【技术保护点】
一种在网络接入认证点之间协商建立安全关联的方法，其中，一个网络接入认证点与另外一个网络接入认证点在彼此不共享任何认证密钥的情况下，通过网络访问域服务器的之间交换认证信息来建立起安全关联。
【技术特征摘要】
【专利技术属性】
技术研发人员：柏建敏，
申请(专利权)人：柏建敏，
类型：发明
国别省市：11[中国|北京]
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。