身份认证方法、装置、电子设备及存储介质制造方法及图纸

本发明专利技术实施例提供了一种身份认证方法、装置、电子设备及可读存储介质，涉及网络通信技术领域，本发明专利技术提供的身份认证方法中，分层级部署的网络，每层级的服务器的证书由其上一层级的服务器颁发，从而形成证书链，建立同一可信设备根证书的级联证书信任体系，保证网络内任一合法终端证书均可依据完整的证书路径被验证。第一层级服务器收到终端的认证申请时，确认为终端签发签名证书的第二层级服务器；按照层级由底层向顶层的方向，确认第一层级服务器和第二层级服务器的第一个共同上级服务器为目标服务器；使用第一层级服务器至目标服务器经过的所有中间层级服务器的验证信息以及目标服务器的验证信息，对认证申请对应的终端签名证书依次进行验证。

【技术实现步骤摘要】

本专利技术涉及网络通信，特别是涉及一种身份认证方法、装置、电子设备及存储介质。

技术介绍

1、目前视联网以自治域为最小单元系统，每个自治域内部署综合管理服务系统及密码服务系统，综合管理服务系统和密码服务系统相互配合管理本自治域内所有终端类设备的身份认证。

2、在实际应用过程中，存在跨域加密会议等场景的业务需求，然而在目前视联网中，无法实现终端的跨域身份认证，如自治域a内终端a想参加自治域b发起的视频会议，因自治域a和自治域b之间的数字证书无法相互信任、证书状态无法验证等原因，自治域b内综合管理服务系统b无法对终端a进行身份认证，导致实际上难以实现跨域加密视频会议。

3、由此可见，目前亟需一种新的身份认证方法，以实现视联网终端跨域身份认证。

技术实现思路

1、鉴于上述问题，提出了本专利技术实施例，以便提供一种克服上述问题或者至少部分地解决上述问题的一种身份认证方法、装置、电子设备及存储介质。

2、为了解决上述问题，第一方面，本专利技术实施例公开了一种身份认证方法，应用于分层级本文档来自技高网...

【技术保护点】

1.一种身份认证方法，其特征在于，应用于分层级部署的网络，所述网络包括从顶层至底层逐层级连的多个服务器，其中，按照从底层至顶层的方向，每层级的服务器的证书由其上一层级的服务器颁发；所述方法包括：

2.根据权利要求1所述的身份认证方法，其特征在于，所述方法还包括：

3.根据权利要求2所述的身份认证方法，其特征在于，

4.根据权利要求3所述的身份认证方法，其特征在于，所述方法还包括：

5.根据权利要求3所述的身份认证方法，其特征在于，所述互认证通过后，对所述认证申请对应的终端签名证书进行验证，包括：

6.一种身份认证装置，其特征在于...

【技术特征摘要】

1.一种身份认证方法，其特征在于，应用于分层级部署的网络，所述网络包括从顶层至底层逐层级连的多个服务器，其中，按照从底层至顶层的方向，每层级的服务器的证书由其上一层级的服务器颁发；所述方法包括：

2.根据权利要求1所述的身份认证方法，其特征在于，所述方法还包括：

3.根据权利要求2所述的身份认证方法，其特征在于，

4.根据权利要求3所述的身份认证方法，其特征在于，所述方法还包括：

5.根据权利要求3所述的身份认证方法，其特征在于，所述互认证通过后，对所述认证申请对应的终端签名证书进行验证，包括：

6.一种身份认证装置，其特征在于，应用于分层级部署的网络，所述网络...

【专利技术属性】
技术研发人员：秦小溪，孙国伟，亓娜，杨春晖，
申请(专利权)人：视联动力信息技术股份有限公司，
类型：发明
国别省市：