本发明涉及一种网络访问控制方法及系统,该方法包括:1)访问者REQ向目的网络中的访问控制器AC发送访问请求消息M1;2)访问控制器AC构造接入鉴别请求消息M2发送给访问者REQ;3)访问者REQ构造身份鉴别请求消息M3发送给目的网络的鉴别服务器AS;4)鉴别服务器AS构造身份鉴别响应消息M4发送给访问者REQ;5)访问者REQ构造接入鉴别响应消息M5发送给访问控制器AC;6)访问控制器AC构造访问响应消息M6发送给访问者REQ。本发明提供了一种能够满足对访问者进行访问控制的应用需求的网络访问控制方法及系统。
1.一种网络访问控制方法,其特征在于:所述网络访问控制方法包括:步骤1),一访问者(REQ)向一目的网络中的一访问控制器(AC)发送一访问请求消息(M1);所述访问请求消息(M1)中包括N_REQ和Q_REQ;其中,N_REQ表示访问者(REQ)产生的随机数,Q_REQ表示访问者(REQ)的访问请求;步骤2),所述访问控制器(AC)收到所述访问请求消息(M1)后,构造一接入鉴别请求消息(M2)发送给所述访问者(REQ);所述接入鉴别请求消息(M2)包括访问控制器(AC)的用以向鉴别服务器(AS)证明所述访问控制器(AC)身份的合法性的一第一身份鉴别信息(I1);所述第一身份鉴别信息(I1)是利用K_AS,_AC对N_REQ进行对称密码运算后产生的结果,其中,K_AS,_AC是所述访问控制器(AC)和所述鉴别服务器(AS)之间的共享密钥;步骤3),访问者(REQ)收到所述接入鉴别请求消息(M2)后,构造一身份鉴别请求消息(M3)发送给所述目的网络的鉴别服务器(AS);所述身份鉴别请求消息(M3)中包括所述第一身份鉴别信息(I1)以及所述访问者(REQ)的用以向所述鉴别服务器(AS)证明所述访问者(REQ)身份的合法性的一第二身份鉴别信息(I2);所述第二身份鉴别信息(I2)是利用K_AS,_REQ对N_REQ进行对称密码运算后产生的结果,其中,K_AS,_REQ是所述访问者(REQ)和所述鉴别服务器(AS)之间的共享密钥;步骤4),所述鉴别服务器(AS)收到所述身份鉴别请求消息(M3)后,利用K_AS,_AC对所述第一身份鉴别信息(I1)进行鉴别并得到对所述访问控制器(AC)的一第一鉴别结果以及利用K_AS,_REQ对所述第二身份鉴别信息(I2)进行鉴别并得到对所述访问者(REQ)的一第二鉴别结果;所述鉴别服务器(AS)将所述第一鉴别结果利用K_AS,_REQ进行加密形成对所述访问控制器(AC)的一第一可公开的鉴别结果(C1)以及将所述第二鉴别结果利用K_AS,_AC进行加密形成对所述访问者(REQ)的一第二可公开的鉴别结果(C2),所述鉴别服务器(AS)构造身份鉴别响应消息(M4)发送给所述访问者(REQ);所述身份鉴别响应消息(M4)包括所述第一可公开的鉴别结果(C1)及所述第二可公开的鉴别结果(C2);步骤5),所述访问者(REQ)收到身份鉴别响应消息(M4)后,解密所述第一可公开的鉴别结果(C1)获得所述第一鉴别结果,根据所述第一鉴别结果构造接入鉴别响应消息(M5)发送给访问控制器(AC);所述接入鉴别响应消息(M5)中包括第二可公开的鉴别结果(C2);步骤6),所述访问控制器(AC)收到所述接入鉴别响应消息(M5)后,解密所述第二可公开的鉴别结果(C2),得到所述第二鉴别结果,并根据一授权策略构造一访问响应消息(M6)发送给所述访问者(REQ);所述授权策略是指访问控制器(AC)对Q_REQ进行授权的策略。
2.根据权利要求1所述的网络访问控制方法,其特征在于:所述步骤1)中,所述访问请求消息(M1)包括N_REQ||Q_REQ,其中,||表示其前后两信息之间为串联。
3.根据权利要求2所述的网络访问控制方法,其特征在于:所述步骤2)中,所述第一身份鉴别信息(I1)为E(K_AS,_AC,N_REQ),所述接入鉴别请求消息(M2)包括N_REQ||N_AC||E(K_AS,_AC,N_REQ);其中,N_AC表示访问控制器(AC)产生的随机数,E(K_AS,_AC,N_REQ)表示利用共享密钥K_AS,_AC对N_REQ加密的结果,E为一种对称加密算法。
4.根据权利要求3所述的网络访问控制方法,其特征在于:所述步骤3)包括:步骤3.1),所述访问者(REQ)收到接入鉴别请求消息(M2)后,判断N_REQ是否为访问者(REQ)产生的随机数,若否,则执行步骤3.2);若是,则执行步骤3.3);步骤3.2),所述访问者(REQ)丢弃所述接入鉴别请求消息(M2);步骤3.3),所述访问者(REQ)利用K_AS,_REQ计算E(K_AS,_REQ,N_REQ),所述第二身份鉴别信息(I2)为E(K_AS,_REQ,N_REQ),所述访问者(REQ)构造所述身份鉴别请求消息(M3)发送给所述鉴别服务器(AS);所述身份鉴别请求消息(M3)包括ID_AC||N_REQ||E(K_AS,_REQ,N_REQ)||E(K_AS,_AC,N_REQ);其中,ID_AC是所述访问控制器(AC)的身份标识。
5.根据权利要求4所述的网络访问控制方法,其特征在于:所述步骤4)包括:步骤4.1),所述鉴别服务器(AS)收到所述身份鉴别请求消息(M3)后,判断所述访问者(REQ)是否已与所述鉴别服务器(AS)共享K_AS,_REQ,若否,则执行步骤4.2);若是,则执行步骤4.3);步骤4.2),所述鉴别服务器(AS)根据IDAC判断所述访问控制器(AC)是否已与所述鉴别服务器(AS)共享K_AS,_AC,若否,则执行步骤4.2.1);若是,则执行步骤4.2.2);步骤4.2.1),所述鉴别服务器(AS)终止鉴别;步骤4.2.2),所述鉴别服务器(AS)利用K_AS,_AC解密E(K_AS,_AC,N_REQ),并判断解密后得到的N_REQ是否与所述访问者(REQ)在步骤3)中发送给所述鉴别服务器(AS)的身份鉴别请求消息(M3)中的N_REQ相等,若否,则执行步骤4.2.2.1);若是,则执行步骤4.2.2.2);步骤4.2.2.1),所述鉴别服务器(AS)终止鉴别;步骤4.2.2.2),所述鉴别服务器(AS)构造身份鉴别响应消息(M4)发送给所述访问者(REQ);所述身份鉴别响应消息(M4)包括ID_AC||N_REQ||Res(AC)||Res(REQ)||MIC₂;其中,Res(AC)=True,表示所述访问控制器(AC)的身份合法,Res(REQ)=Failure,表示所述访问者(REQ)的身份非法;MIC₂=H(K_AS,_REQ,ID_AC||N_REQ||Res(AC)||Res(REQ)),用来验证ID_AC||N_REQ||Res(AC)||Res(REQ)的完整性;步骤4.3),所述鉴别服务器(AS)利用K_AS,_REQ解密E(K_AS,_REQ,N_REQ),并判断解密后得到的N_REQ是否与访问者(REQ)在步骤3)中发送给所述鉴别服务器(AS)的所述身份鉴别请求消息(M3)中的N_REQ相等,若否,则执行步骤4.3.1);若是,则执行步骤4.3.2);步骤4.3.1),所述鉴别服务器(AS)根据ID_AC判断所述访问控制器(AC)是否已与所述鉴别服务器(AS)共享K_AS,_AC,若否,则执行步骤4.3.1.1);若是,则执行步骤4.3.1.2);步骤4.3.1.1),所述鉴别服务器(AS)终止鉴别;步骤4.3.1.2),所述鉴别服务器(AS)利用K_AS,_AC解密E(K_AS,_AC,N_REQ),并判断解密后得到的N_REQ是否与所述访问者(REQ)在步骤3)中发送给所述鉴别服务器(AS)的所述身份鉴别请求消息(M3)中的N_REQ相等,若否,则执行步骤
4.3.1.2.1);若是,则执行步骤4.3.1.2.2);步骤4.3.1.2.1),所述鉴别服务器(AS)终止鉴别;步骤4.3.1.2.2),所述鉴别服务器(AS)构造所述身份鉴别响应消息(M4)发送给所述访问者(REQ);所述身份鉴别响应消息(M4)包括ID_AC||N_REQ||Res(AC)||Res(REQ)||MIC₂;其中,Res(AC)=True,表示所述鉴别服务器(AS)对所述访问控制器(AC)鉴别成功,Res(REQ)=Failure,表示所述鉴别服务器(AS)对所述访问者(REQ)鉴别失败;MIC₂=H(K_AS,_REQ,ID_AC||N_REQ||Res(AC)||Res(REQ)),用来验证ID_AC||N_REQ||Res(AC)||Res(REQ)的完整性;其中,H为一种单向哈希算法;步骤4.3.2),所述鉴别服务器(AS)根据ID_AC判断所述访问控制器(AC)是否已与所述鉴别服务器(AS)共享K_AS,_AC,若否,则执行步骤4.3.2.1);若是,则执行步骤4.3.2.2);步骤4.3.2.1),所述鉴别服务器(AS)构造所述身份鉴别响应消息(M4)发送给所述访问者(REQ);所述身份鉴别响应消息(M4)包括ID_AC||N_REQ||Res(AC)||Res(REQ)||MIC₂;其中,Res(AC)=Failure,表示所述鉴别服务器(AS)对所述访问控制器(AC)鉴别失败;Res(REQ)=True,表示所述鉴别服务器(AS)对所述访问者(REQ)鉴别成功;其中,MIC₂=H(K_AS,_REQ,ID_AC||N_REQ||Res(AC)||Res(REQ)),用来验证ID_AC||N_REQ||Res(AC)||Res(REQ)的完整性;步骤4.3.2.2),所述鉴别服务器(AS)判断利用K_AS,_AC解密E(K_AS,_AC,N_REQ)后得到的N_REQ是否与所述访问者(REQ)在步骤3)中发送给所述鉴别服务器(AS)的所述身份鉴别请求消息(M3)中的N_REQ相等,若否,则执行步骤4.3.2.1);若是,则执行步骤4.3.2.3);步骤4.3.2.3),所述鉴别服务器(AS)生成K_AC,_REQ,所述K_AC,_REQ为所述访问者(REQ)和所述访问控制器(AC)间的会话密钥,所述鉴别服务器(AS)利用K_AS,_AC、K_AS,_REQ及K_AC,_REQ计算E(K_AS,_AC,ID_REQ||K_AC,_REQ)、E(K_AS,_REQ,K_AC,_REQ)以及H(K_AS,_REQ,ID_AC||N_REQ||Res(AC)||Res(REQ)||E(K_AS,_AC,ID_REQ||K_AC,_REQ)||E(K_AS,_REQ,K_AC,_REQ));其中,MIC₂=H(K_AS,_REQ,ID_AC||N_REQ||Res(AC)||Res(REQ)||E(K_AS,_AC,ID_REQ||K_AC,_REQ)||E(K_AS,_REQ,K_AC,_REQ)),用来验证ID_AC||N_REQ||Res(AC)||Res(REQ)||E(K_AS,_AC,ID_REQ||K_AC,_REQ)||E(K_AS,_REQ,K_AC,_REQ)的完整性,Res(AC)=True,表示所述鉴别服务器(AS)对所述访问控制器(AC)鉴别成功,Res(REQ)=True,表示鉴别服务器(AS)对访问者(REQ)鉴别成功;所述鉴别服务器(AS)构造所述身份鉴别响应消息(M4)发送给所述访问者(REQ),所述身份鉴别响应消息(M4)包括ID_AC||N_REQ||Res(AC)||Res(REQ)||E(K_AS,_AC,ID_REQ||K_AC,_REQ)||E(K_AS,_REQ,K_AC,_REQ)||MIC₂;其中,Res(AC)为所述第一可公开的鉴别结果(C1),Res(REQ)为所述第二可公开的鉴别结果(C2),Res(AC)=E(K_AS,_REQ,R(AC)),Res(REQ)=E(K_AS,_AC,R(REQ)),R(AC)为所述第一鉴别结果,R(REQ)为所述第二鉴别结果,MIC₂为消息完整性鉴别码,ID_REQ是所述访问者(REQ)的身份标识。
6.根据权利要求2所述的网络访问控制方法,其特征在于:所述步骤2)中,所述第一身份鉴别信息(I1)为H(K_AS,_AC||N_REQ),所述接入鉴别请求消息(M2)包括N_REQ||N_AC||H(K_AS,_AC||N_REQ);其中,NAC表示所述访问控制器(AC)产生的随机数,H(K_AS,_AC||N_REQ)表示对K_AS,_AC||N_REQ进行哈希运算后的结果,H为一种单向哈希算法。
7.根据权利要求6所述的网络访问控制方法,其特征在于:所述步骤3)包括:步骤3.1"),所述访问者(REQ)收到所述接入鉴别请求消息(M2)后,判断N_REQ是否所述访问者(REQ)产生的随机数,若否,则执行步骤3.2");若是,则执行步骤3.3");步骤3.2"),所述访问者(REQ)丢弃所述鉴别请求消息(M2);步骤3.3"),所述访问者(REQ)利用K_AS,_REQ计算MIC₅=H(K_AS,_REQ,ID_AC||N_REQ||H(K_AS,_AC||N_REQ)),并构造所述身份鉴别请求消息(M3)发送给所述鉴别服务器(AS);所述身份鉴别请求消息(M3)包括ID_AC||N_REQ||H(K_AS,_AC||N_REQ)||MIC₅;其中,MIC₅为消息完整性鉴别码,用来验证ID_AC||N_REQ||H(K_AS,_AC||N_REQ)的完整性,ID_AC是所述访问控制器(AC)的身份标识,所述第二身份鉴别信息(I2)为MIC₅。
8.根据权利要求7所述的网络访问控制方法,其特征在于:所述步骤4)包括:步骤4.1"),所述鉴别服务器(AS)收到所述身份鉴别请求消息(M3)后,判断所述访问者(REQ)是否已与所述鉴别服务器(AS)共享K_AS,_REQ,若否,则执行步骤4.2");若是,则执行步骤4.3");步骤4.2"),所述鉴别服务器(AS)根据ID_AC判断所述访问控制器(AC)是否已与所述鉴别服务器(AS)共享K_AS,_AC,若否,则执行步骤4.2.1");若是,则执行步骤4.2.2");步骤4.2.1"),所述鉴别服务器(AS)终止鉴别;步骤4.2.2"),所述鉴别服务器(AS)构造所述身份鉴别响应消息(M4)发送给所述访问者(REQ);所述身份鉴别响应消息(M4)包括ID_AC||N_REQ||Res(AC)||Res(REQ)||MIC₂;其中,Res(REQ)=Failure,表示所述鉴别服务器(AS)对所述访问者(REQ)鉴别失败,Res(AC)=True,表示所述鉴别服务器(AS)对访所述问控制器(AC)鉴别成功,MIC₂=H(K_AS,_REQ,ID_AC||N_REQ||Res(AC)||Res(REQ)),用来验证消息ID_AC||N_REQ||Res(AC)||Res(REQ)的完整性;步骤4.3"),所述鉴别服务器(AS)根据所述身份鉴别请求消息(M3)中的MIC₅判断ID_AC||N_REQ||H(K_AS,_AC||N_REQ)的完整性,若不完整,则执行步骤4.3.1");若完整,表示访问者(REQ)合法,则执行步骤4.3.2");步骤4.3.1"),所述鉴别服务器(AS)丢弃所述身份鉴别请求消息(M3);步骤4.3.2"),所述鉴别服务器(AS)利用ID_AC判断所述访问控制器(AC)是否已与所述鉴别服务器(AS)共享K_AS,_AC,若否,则执行步骤4.3.2.1");若是,则执行步骤4.3.2.2");步骤4.3.2.1"),所述鉴别服务器(AS)构造所述身份鉴别响应消息(M4)发送给所述访问者(REQ);所述身份鉴别响应消息(M4)包括ID_AC||N_REQ||Res(AC)||Res(REQ)||MIC₂;其中,Res(AC)=Failure,表示鉴别服务器(AS)对所述访问控制器(AC)鉴别失败,Res(REQ)=True,表示所述鉴别服务器(AS)对所述访问者(REQ)鉴别成功;其中,MIC₂=H(K_AS,_REQ,ID_AC||N_REQ||Res(AC)||Res(REQ)),用来验证ID_AC||N_REQ||Res(AC)||Res(REQ)的完整性;步骤4.3.2.2"),所述鉴别服务器(AS)根据N_REQ验证H(K_AS,_AC||N_REQ)的完整性,若验证失败,则执行步骤4.3.2.2.1");若验证成功,则执行步骤4.3.2.2.2");步骤4.3.2.2.1"),所述鉴别服务器(AS)构造所述身份鉴别响应消息(M4)发送给所述访问者(REQ);所述身份鉴别响应消息(M4)包括ID_AC||N_REQ||Res(AC)||Res(REQ)||MIC₂;其中,Res(AC)=Failure,表示鉴别服务器(AS)对访问控制器(AC)鉴别失败,Res(REQ)=True,表示鉴别服务器(AS)对访问者(REQ)鉴别成功,MIC₂=H(K_AS,_REQ,ID_AC||N_REQ||Res(AC)||Res(REQ)),用来验证消息ID_AC||N_REQ||Res(AC)||Res(REQ)的完整性;步骤4.3.2.2.2"),所述鉴别服务器(AS)生成K_AC,_REQ,所述K_AC,_REQ为所述访问者(REQ)和所述访问控制器(AC)间的会话密钥,所述鉴别服务器(AS)利用K_AS,_AC、K_AS,_REQ及K_AC,_REQ计算E(K_AS,_AC,ID_REQ||K_AC,_REQ)、E(K_AS,_REQ,K_AC,_REQ)以及H(K_AS,_REQ,ID_AC||N_REQ||Res(AC)||Res(REQ)||E(K_AS,_AC,ID_REQ||K_AC,_REQ)||E(K_AS,_REQ,K_AC,_REQ));其中,MIC₂=H(K_AS,_REQ,ID_AC||N_REQ||Res(AC)||Res(REQ)||E(K_AS,_AC,ID_REQ||K_AC,_REQ)||E(K_AS,_REQ,K_AC,_REQ)),用来验证ID_AC||N_REQ||Res(AC)||Res(REQ)||E(K_AS,_AC,ID_REQ||K_AC,_REQ)||E(K_AS,_REQ,K_AC,_REQ)的完整性,R(AC)=True,表示所述鉴别服务器(AS)对所述访问控制器(AC)鉴别成功,R(REQ)=True,表示所述鉴别服务器(AS)对所述访问者(REQ)鉴别成功;所述鉴别服务器(AS)构造所述身份鉴别响应消息(M4)发送给所述访问者(REQ),所述身份鉴别响应消息(M4)包括ID_AC||N_REQ||Res(AC)||Res(REQ)||E(K_AS,_AC,ID_REQ||K_AC,_REQ)||E(K_AS,_REQ,K_AC,_REQ)||MIC₂;其中,Res(AC)为所述第一可公开的鉴别结果(C1),Res(REQ)为所述第二可公开的鉴别结果(C2),Res(AC)=E(K_AS,_REQ,R(AC)),Res(REQ)=E(K_AS,_AC,R(REQ)),R(AC)为所述第一鉴别结果,R(REQ)为所述第二鉴别结果,MIC₂为消息完整性鉴别码,ID_REQ是访问者REQ的身份标识。
9.根据权利要求5或8所述的网络访问控制方法,其特征在于:所述步骤5)包括:步骤5.1),所述访问者(REQ)收到所述身份鉴别响应消息(M4)后,判断N_REQ是否所述访问者(REQ)产生的随机数,若否,则执行步骤5.2);若是,则执行步骤5.3);步骤5.2),所述访问者(REQ)丢弃所述身份鉴别响应消息(M4);步骤5.3),所述访问者(REQ)根据MIC₂判断消息的完整性,若不完整,则执行步骤5.3.1);若完整,则执行步骤5.3.2);步骤5.3.1),所述访问者(REQ)丢弃所述身份鉴别响应消息(M4);步骤5.3.2),所述访问者(REQ)利用K_AS,_REQ对Res(AC)进行解密,借以判断所述访问控制器(AC)的合法性,若对Res(AC)进行解密后得到的R(AC)=Failure,则表示所述访问控制器(AC)非法,则执行步骤5.3.2.1);若对Res(AC)进行解密后得到的R(AC)=True,则表示所述访问控制器(AC)合法,则执行步骤5.3.2.2);步骤5.3.2.1),所述访问者(REQ)终止访问;步骤5.3.2.2),所述访问者(REQ)解密所述身份鉴别响应消息(M4)中的E(K_AS,_REQ,K_AC,_REQ)而获得K_AC,_REQ,并产生随机数N’_REQ、计算MIC₃=H(K_AC,_REQ,N_AC||N’_REQ||Res(REQ)||E(K_AS,_AC,ID_REQ||K_AC,_REQ))、构造所述接入鉴别响应消息(M5)发送给所述访问控制器(AC);所述接入鉴别响应消息(M5)包括N_AC||N’_REQ||Res(REQ)||E(K_AS,_AC,ID_REQ||K_AC,_REQ)||MIC₃;其中,MIC₃为消息完整性鉴别码,用来验证N_AC||N’_REQ||Res(REQ)||E(K_AS,_AC,ID_REQ||K_AC,_REQ)的完整性。
10.根据权利要求9所述的网络访问控制方法,其特征在于:所述步骤6)包括:步骤6.1),所述访问控制器(AC)收到所述接入鉴别响应消息(M5)后,判断N_AC是否所述访问控制器(AC)产生的随机数,若否,则执行步骤6.2);若是,则执行步骤6.3);步骤6.2),所述访问控制器(AC)拒绝所述访问者(REQ)的访问;步骤6.3),所述访问控制器(AC)利用K_AS,_AC对Res(REQ)进行解密,若解密Res(REQ)得到的R(REQ)=Failure,表示所述访问者(REQ)非法,则执行步骤
6.3.1);若解密Res(REQ)得到的R(REQ)=True,表示所述访问者(REQ)合法,则执行步骤6.3.2);步骤6.3.1),所述访问控制器(AC)拒绝所述访问者(REQ)的访问;步骤6.3.2),所述访问控制器(AC)解密E(K_AS,_AC,ID_REQ||K_AC,_REQ),获得K_AC,_REQ,并根据MIC₃判断N_AC||N’_REQ||Res(REQ)||E(K_AS,_AC,ID_REQ||K_AC,_REQ)的完整性,若不完整,则执行步骤6.3.2.1);若完整,则执行步骤6.3.2.2);步骤6.3.2.1),所述访问控制器(AC)拒绝所述访问者(REQ)的访问;步骤6.3.2.2),所述访问控制器(AC)确认解密E(K_AS,_AC,ID_REQ||K_AC,_REQ)后获得的ID_REQ是否与所述访问者(REQ)的所述身份标识ID_REQ一致,若不一致,则执行步骤6.3.2.2.1);若一致,则执行步骤6.3.2.2.2);步骤6.3.2.2.1),所述访问控制器(AC)拒绝所述访问者(REQ)的访问;步骤6.3.2.2.2),所述访问控制器(AC)根据所述授权策略判断所述访问者(REQ)在步骤1)中发送的Q_REQ是否合法,若不合法,则执行步骤6.3.2.2.2.1);若合法,则执行步骤6.3.2.2.2.2);步骤6.3.2.2.2.1),所述访问控制器(AC)拒绝所述访问者(REQ)的访问;步骤6.3.2.2.2.2),所述访问控制器(AC)根据Q_REQ构造R_AC、计算MIC₄=H(K_AC,_REQ,N’_REQ||E(K_AC,_REQ,R_AC)),进而构造访问响应消息(M6)发送给所述访问者(REQ);所述访问响应消息(M6)包括N’_REQ||E(K_AC,_REQ,R_AC)||MIC₄;其中,R_AC为应答数据,用于所述访问控制器(AC)通知所述访问者(REQ)是否有权访问所述目的网络,MIC₄为消息完整性鉴别码,用以判断N’_REQ||E(K_AC,_REQ,R_AC)完整性。
11.根据权利要求10所述的网络访问控制方法,其特征在于:所述授权策略调用自所述访问控制器(AC)或所述鉴别服务器(AS);当所述授权策略调用自所述鉴别服务器(AS)时,步骤4)中的所述身份鉴别响应消息(M4)中的E(K_AS,_AC,ID_REQ||K_AC,_REQ)修改为E(K_AS,_AC,ID_REQ||K_AC,_REQ||AP_AS),步骤5)中的所述接入鉴别响应消息(M5)中的E(K_AS,_AC,ID_REQ||K_AC,_REQ)修改为E(K_AS,_AC,ID_REQ||K_AC,_REQ||AP_AS);其中,AP_AS表示所述授权策略。
12.根据权利要求10所述的网络访问控制方法,其特征在于:所述步骤6)还包括:步骤6.4),所述访问者(REQ)收到所述访问响应消息(M6)后,判断N’_REQ是否所述访问者(REQ)产生的随机数,若否,则执行步骤6.4.1);若是,则执行步骤6.4.2);步骤6.4.1),所述访问者(REQ)丢弃所述访问响应消息(M6);步骤6.4.2),所述访问者(REQ)根据MIC₄判断N’_REQ||E(K_AC,_REQ,R_AC)的完整性,若不完整,则执行步骤6.4.2.1);若完整,则执行步骤6.4.2.2);步骤6.4.2.1),所述访问者(REQ)丢弃所述访问响应消息(M6);步骤6.4.2.2),所述访问者(REQ)解密E(K_AC,_REQ,R_AC)获得R_AC,并根据R_AC判断所述访问者(REQ)是否被所述访问控制器(AC)授权访问所述目的网络,并据此对所述目的网络进行访问。
13.一种网络访问控制系统,包括访问者(REQ)以及目的网络的访问控制器(AC)和鉴别服务器(AS),其特征在于:所述访问者(REQ)向所述访问控制器(AC)发送访问请求消息(M1);所述访问请求消息(M1)中包括N_REQ和Q_REQ;其中,N_REQ表示所述访问者(REQ)产生的随机数,Q_REQ表示所述访问者(REQ)的访问请求;所述访问控制器(AC)收到所述访问请求消息(M1)后,构造接入鉴别请求消息(M2)发送给所述访问者(REQ);所述接入鉴别请求消息(M2)包括所述访问控制器(AC)的用以向鉴别服务器(AS)证明所述访问控制器(AC)身份的合法性的一第一身份鉴别信息(I1);所述第一身份鉴别信息(I1)是利用K_AS,_AC对N_REQ进行对称密码运算后产生的结果,其中,K_AS,_AC是所述访问控制器(AC)和所述鉴别服务器(AS)之间的共享密钥;所述访问者(REQ)收到所述接入鉴别请求消息(M2)后,构造身份鉴别请求消息(M3)发送给所述鉴别服务器(AS);所述身份鉴别请求消息(M3)中包括所述第一身份鉴别信息(I1)以及所述访问者(REQ)的用以向所述鉴别服务器(AS)证明所述访问者(REQ)身份的合法性的一第二身份鉴别信息(I2);所述第二身份鉴别信息(I2)是利用K_AS,_REQ对N_REQ进行对称密码运算后产生的结果,其中,K_AS,_REQ是所述访问者(REQ)和所述鉴别服务器(AS)之间的共享密钥;所述鉴别服务器(AS)根据所述身份鉴别请求消息(M3)提供鉴别服务并产生可公开的鉴别结果,并根据所述可公开的鉴别结果构造身份鉴别响应消息(M4)发送给所述访问者(REQ):其中,所述鉴别服务器(AS)收到所述身份鉴别请求消息(M3)后,利用K_AS,_AC对所述第一身份鉴别信息(I1)进行鉴别并得到对所述访问控制器(AC)的一第一鉴别结果以及利用K_AS,_REQ对所述第二身份鉴别信息(I2)进行鉴别并得到对所述访问者(REQ)的一第二鉴别结果;所述鉴别服务器(AS)将所述第一鉴别结果利用K_AS,_REQ进行加密形成对所述访问控制器(AC)的一第一可公开的鉴别结果(C1)以及将所述第二鉴别结果利用K_AS,_AC进行加密形成对所述访问者(REQ)的一第二可公开的鉴别结果(C2),所述鉴别服务器(AS)构造身份鉴别响应消息(M4)发送给所述访问者(REQ);其中,所述身份鉴别响应消息(M4)包括所述第一可公开的鉴别结果(C1)及所述第二可公开的鉴别结果(C2);所述访问者(REQ)收到所述身份鉴别响应消息(M4)后,根据所述身份鉴别响应消息(M4)中的所述可公开的鉴别结果构造接入鉴别响应消息(M5)发送给访问控制器(AC):其中,所述访问者(REQ)收到身份鉴别响应消息(M4)后,解密所述第一可公开的鉴别结果(C1)获得所述第一鉴别结果,根据所述第一鉴别结果构造接入鉴别响应消息(M5)发送给访问控制器(AC);所述接入鉴别响应消息(M5)中包括第二可公开的鉴别结果(C2);所述访问控制器(AC)收到所述接入鉴别响应消息(M5)后,解密所述第二可公开的鉴别结果(C2),得到所述第二鉴别结果,根据所述接入鉴别响应消息(M5)中的所述可公开的鉴别结果以及一授权策略构造访问响应消息(M6)发送给访问者(REQ);所述授权策略是指访问控制器(AC)对Q_REQ进行授权的策略。技术领域
本发明属信息安全技术中的网络安全应用领域,尤其涉及一种网络访问控制方法及系统。
背景技术
现有的网络访问控制方法中,通常在访问者向目的网络发起访问请求后,由目的网络中的访问控制器完成对访问者的鉴别和授权,从而实现对访问者的访问控制。在需要第三方,如鉴别服务器,参与身份鉴别的访问控制场景中,可能因为访问控制器自身或者是目的网络的原因,访问控制器无法直接与鉴别服务器连接而导致访问控制器无法直接使用鉴别服务器提供的鉴别服务。在这种情形下,现有的由访问控制器直接连接并使用鉴别服务器提供鉴别服务的访问控制方法将无法满足对访问者进行访问控制的实际应用需求。
发明内容
为了解决背景技术中存在的上述技术问题,本发明提供了一种能够满足对访问者进行访问控制的应用需求的网络访问控制方法及系统。本发明的技术解决方案是:本发明提供了一种网络访问控制方法,其特殊之处在于:所述网络访问控制方法包括以下步骤:步骤1),一访问者REQ向一目的网络中的一访问控制器AC发送一访问请求消息M1;所述访问请求消息M1中包括N_REQ和Q_REQ;其中,N_REQ表示访问者REQ产生的随机数,Q_REQ表示访问者REQ的访问请求;步骤2),所述访问控制器AC收到所述访问请求消息M1后,构造一接入鉴别请求消息M2发送给所述访问者REQ;所述接入鉴别请求消息M2包括所述访问控制器AC的用以向所述鉴别服务器AS证明所述访问控制器AC身份的合法性的一第一身份鉴别信息I1;所述第一身份鉴别信息I1是利用K_AS,AC对N_REQ进行对称密码运算后产生的结果;其中,K_AS,AC是所述访问控制器AC和所述鉴别服务器AS之间的共享密钥;步骤3),访问者REQ收到所述接入鉴别请求消息M2后,构造一身份鉴别请求消息M3发送给所述目的网络的一鉴别服务器AS;所述身份鉴别请求消息M3中包括所述第一身份鉴别信息I1以及所述访问者REQ的第二身份鉴别信息I2;所述第二身份鉴别信息I2用以向鉴别服务器AS证明访问者REQ身份的合法性,是利用K_AS,REQ对N_REQ进行对称密码运算后产生的结果;其中,K_AS,REQ是所述访问者REQ和所述鉴别服务器AS之间的共享密钥;步骤4),鉴别服务器AS收到所述身份鉴别请求消息M3后,利用共享密钥K_AS,AC对所述身份鉴别请求消息M3中的第一身份鉴别信息I1进行鉴别并得到对所述访问控制器AC的第一鉴别结果、利用K_AS,REQ对所述第二身份鉴别信息I2进行鉴别并得到对所述访问者REQ的第二鉴别结果,所述鉴别服务器AS将所述第一鉴别结果利用K_AS,REQ进行加密形成对所述访问控制器AC的第一可公开的鉴别结果C1以及将所述第二鉴别结果利用K_AS,AC进行加密形成对所述访问者REQ的第二可公开的鉴别结果C2,所述鉴别服务器AS构造身份鉴别响应消息M4发送给所述访问者REQ;所述身份鉴别响应消息M4包括所述第一可公开的鉴别结果C1及所述第二可公开的鉴别结果C2;步骤5),访问者REQ收到身份鉴别响应消息M4后,解密第一可公开的鉴别结果C1获得所述第一鉴别结果,根据所述第一鉴别结果构造接入鉴别响应消息M5发送给访问控制器AC;所述接入鉴别响应消息M5中包括第二可公开的鉴别结果C2;步骤6),访问控制器AC收到所述接入鉴别响应消息M5后,解密所述第二可公开的鉴别结果C2,得到所述第二鉴别结果,并根据一授权策略构造访问响应消息M6发送给所述访问者REQ,所述授权策略是指访问控制器AC对访问者REQ的访问请求Q_REQ进行授权的策略。上述步骤1中,所述访问请求消息M1包括N_REQ||Q_REQ,其中||表示其前后两信息之间为串联。可选的,上述步骤2)中,所述第一身份鉴别信息I1为E(K_AS,AC,N_REQ),所述接入鉴别请求消息M2包括N_REQ||N_AC||E(K_AS,AC,N_REQ);其中,N_AC表示访问控制器AC产生的随机数;E(K_AS,AC,N_REQ)表示利用共享密钥K_AS,AC对N_REQ加密的结果;E为一种对称加密算法。上述步骤3)的一种可选的实现方式包括:步骤3.1),所述访问者REQ收到接入鉴别请求消息M2后,判断N_REQ是否访问者REQ产生的随机数,若否,则执行步骤3.2);若是,则执行步骤3.3);步骤3.2),所述访问者REQ丢弃所述鉴别请求消息M2;步骤3.3),所述访问者REQ利用共享密钥K_AS,REQ计算E(K_AS,REQ,N_REQ),所述第二身份鉴别信息I2是E(K_AS,REQ,N_REQ),所述访问者REQ构造身份鉴别请求消息M3发送给所述鉴别服务器AS;所述身份鉴别请求消息M3包括ID_AC||N_REQ||E(K_AS,REQ,N_REQ)||E(K_AS,AC,N_REQ);其中,ID_AC是所述访问控制器AC的身份标识。上述步骤4)的一种可选的实现方式包括:步骤4.1),所述鉴别服务器AS收到所述身份鉴别请求消息M3后,判断所述访问者REQ是否已与所述鉴别服务器AS共享K_AS,REQ,若否,则执行步骤4.2);若是,则执行步骤4.3);步骤4.2),所述鉴别服务器AS根据ID_AC判断所述访问控制器AC是否已与所述鉴别服务器AS共享K_AS,AC,若否,则执行步骤4.2.1);若是,则执行步骤4.2.2);步骤4.2.1),所述鉴别服务器AS终止鉴别;步骤4.2.2),所述鉴别服务器AS利用K_AS,AC解密E(K_AS,AC,N_REQ),并判断解密后得到的N_REQ是否与所述访问者REQ在步骤3)中发送给所述鉴别服务器AS的身份鉴别请求消息M3中的信息N_REQ相等,若否,则执行步骤4.2.2.1);若是,则执行步骤4.2.2.2);步骤4.2.2.1),所述鉴别服务器AS终止鉴别;步骤4.2.2.2),所述鉴别服务器AS构造身份鉴别响应消息M4发送给所述访问者REQ;所述身份鉴别响应消息M4包括ID_AC||N_REQ||Res(AC)||Res(REQ)||MIC₂;其中,R(AC)=True,表示所述访问控制器AC的身份合法,R(REQ)=Failure,表示所述访问者REQ的身份非法;MIC₂=H(K_AS,REQ,ID_AC||N_REQ||Res(AC)||Res(REQ)),用来验证消息ID_AC||N_REQ||Res(AC)||Res(REQ)的完整性;步骤4.3),所述鉴别服务器AS利用K_AS,REQ解密E(K_AS,REQ,N_REQ),并判断解密后得到的N_REQ是否与访问者REQ在步骤3)中发送给所述鉴别服务器AS的所述身份鉴别请求消息M3中的信息N_REQ相等,若否,则执行步骤4.3.1);若是,则执行步骤4.3.2);步骤4.3.1),所述鉴别服务器AS根据ID_AC判断所述访问控制器AC是否已与所述鉴别服务器AS共享K_AS,AC,若否,则执行步骤4.3.1.1);若是,则执行步骤4.3.1.2);步骤4.3.1.1),所述鉴别服务器AS终止鉴别;步骤4.3.1.2),所述鉴别服务器AS利用K_AS,AC解密E(K_AS,AC,N_REQ),并判断解密后得到的N_REQ是否与所述访问者REQ在步骤3)中发送给所述鉴别服务器AS的所述身份鉴别请求消息M3中的信息N_REQ相等,若否,则执行步骤4.3.1.2.1);若是,则执行步骤4.3.1.2.2);步骤4.3.1.2.1),所述鉴别服务器AS终止鉴别;步骤4.3.1.2.2),所述鉴别服务器AS构造所述身份鉴别响应消息M4发送给所述访问者REQ;所述身份鉴别响应消息M4包括;其中,R(AC)=True,表示所述鉴别服务器AS对所述访问控制器AC鉴别成功,R(REQ)=Failure,表示所述鉴别服务器AS对所述访问者REQ鉴别失败;MIC₂=H(K_AS,REQ,ID_AC||N_REQ||Res(AC)||Res(REQ)),用来验证ID_AC||N_REQ||Res(AC)||Res(REQ)||MIC₂的完整性;其中,H为一种单向哈希算法;步骤4.3.2),所述鉴别服务器AS根据ID_AC判断所述访问控制器AC是否已与所述鉴别服务器AS共享K_AS,AC,若否,则执行步骤4.3.2.1);若是,则执行步骤4.3.2.2);步骤4.3.2.1),所述鉴别服务器AS构造所述身份鉴别响应消息M4发送给所述访问者REQ;所述身份鉴别响应消息M4包括ID_AC||N_REQ||Res(AC)||Res(REQ)||MIC₂;其中,R(AC)=Failure,表示所述鉴别服务器AS对所述访问控制器AC鉴别失败;R(REQ)=True,表示所述鉴别服务器AS对所述访问者REQ鉴别成功;此时MIC₂=H(K_AS,REQ,ID_AC||N_REQ||Res(AC)||Res(REQ)),用来验证ID_AC||N_REQ||Res(AC)||Res(REQ)||MIC₂的完整性;步骤4.3.2.2),所述鉴别服务器AS判断利用共享K_AS,AC解密E(K_AS,AC,N_REQ)后得到的N_REQ是否与访问者REQ在步骤3)中发送给鉴别服务器AS的身份鉴别请求消息M3中的信息N_REQ相等,若否,则执行步骤4.3.2.1);若是,则执行步骤4.3.2.3);步骤4.3.2.3),所述鉴别服务器AS生成K_AC,REQ,K_AC,REQ为所述访问者REQ和所述访问控制器AC间的会话密钥,所述鉴别服务器(AS)利用K_AS,AC、K_AS,REQ以及K_AC,REQ计算E(K_AS,AC,ID_REQ||K_AC,REQ)、E(K_AS,REQ,K_AC,REQ)以及H(K_AS,REQ,ID_AC||N_REQ||Res(AC)||Res(REQ)||E(K_AS,AC,ID_REQ||K_AC,REQ)||E(K_AS,REQ,K_AC,REQ));其中,MIC₂=H(K_AS,REQ,ID_AC||N_REQ||Res(AC)||Res(REQ)||E(K_AS,AC,ID_REQ||K_AC,REQ)||E(K_AS,REQ,K_AC,REQ)),用来验证消息ID_AC||N_REQ||Res(AC)||Res(REQ)||E(K_AS,AC,ID_REQ||K_AC,REQ)||E(K_AS,REQ,K_AC,REQ)的完整性;R(AC)=True,表示所述鉴别服务器AS对所述访问控制器AC鉴别成功;R(REQ)=True,表示所述鉴别服务器AS对所述访问者REQ鉴别成功;所述鉴别服务器AS构造所述身份鉴别响应消息M4发送给所述访问者REQ;所述身份鉴别响应消息M4包括ID_AC||N_REQ||Res(AC)||Res(REQ)||E(K_AS,AC,ID_REQ||K_AC,REQ)||E(K_AS,REQ,K_AC,REQ)||MIC₂;其中,Res(AC)为所述第一可公开的鉴别结果C1,Res(REQ)为所述第二可公开的鉴别结果C2,Res(AC)=E(K_AS,REQ,R(AC)),Res(REQ)=E(K_AS,AC,R(REQ)),R(AC)为所述第一鉴别结果,R(REQ)为所述第二鉴别结果,MIC₂为消息完整性鉴别码,ID_REQ是所述访问者REQ的身份标识。可选的,上述步骤2)中,所述第一身份鉴别信息(I1)为H(K_AS,AC||N_REQ),所述接入鉴别请求消息M2包括N_REQ||N_AC||H(K_AS,AC||N_REQ);其中,N_REQ表示所述访问者REQ产生的随机数;N_AC表示所述访问控制器AC产生的随机数;H(K_AS,AC||N_REQ)表示对K_AS,AC||N_REQ进行哈希运算后的结果,H为一种单向哈希算法上述步骤3)的另一种可选的实现方式包括:步骤3.1′),所述访问者REQ收到所述接入鉴别请求消息M2后,首先判断N_REQ是否所述访问者REQ产生的随机数,若否,则执行步骤3.2′);若是,则执行步骤3.3′);步骤3.2′),所述访问者(REQ)丢弃所述鉴别请求消息M2;步骤3.3′),所述访问者REQ利用K_AS,REQ计算消息完整性鉴别码MIC₅=H(K_AS,REQ,ID_AC||N_REQ||H(K_AS,AC||N_REQ)),并构造所述身份鉴别请求消息M3发送给所述鉴别服务器AS;所述身份鉴别请求消息M3包括ID_AC||N_REQ||H(K_AS,AC||N_REQ)||MIC₅,其中,MIC₅为消息完整性鉴别码,用来验证ID_AC||N_REQ||H(K_AS,AC||N_REQ)的完整性,ID_AC是所述访问控制器(AC)的身份标识,所述第二身份鉴别信息I2为MIC₅。上述步骤4)的另一种可选的实现方式包括:步骤4.1′),所述鉴别服务器AS收到所述身份鉴别请求消息M3后,判断所述访问者REQ是否已与所述鉴别服务器AS共享K_AS,REQ,若否,则执行步骤4.2′);若是,则执行步骤4.3′);步骤4.2′),所述鉴别服务器AS根据ID_AC判断所述访问控制器AC是否已与所述鉴别服务器AS共享K_AS,AC,若否,则执行步骤4.2.1′);若是,则执行步骤4.2.2′);步骤4.2.1′),所述鉴别服务器AS终止鉴别;步骤4.2.2′),所述鉴别服务器AS构造所述身份鉴别响应消息M4发送给所述访问者REQ;所述身份鉴别响应消息M4包括ID_AC||N_REQ||Res(AC)||Res(REQ)||MIC₂;其中,R(REQ)=Failure,表示所述鉴别服务器AS对所述访问者REQ鉴别失败,R(AC)=True,表示所述鉴别服务器AS对所述访问控制器AC鉴别成功;MIC₂=H(K_AS,REQ,ID_AC||N_REQ||Res(AC)||Res(REQ)),用来验证消息ID_AC||N_REQ||Res(AC)||Res(REQ)的完整性;步骤4.3′),所述鉴别服务器AS根据所述身份鉴别请求消息M3中的MIC₅判断ID_AC||N_REQ||H(K_AS,AC||N_REQ)的完整性,若不完整,则执行步骤4.3.1′);若完整,表示访问者REQ合法,则执行步骤4.3.2′);步骤4.3.1′),所述鉴别服务器AS丢弃所述身份鉴别请求消息M3;步骤4.3.2′),所述鉴别服务器AS利用ID_AC判断所述访问控制器AC是否已与鉴别服务器AS共享密钥K_AS,AC,若否,则执行步骤4.3.2.1′);若是,则执行步骤4.3.2.2′);步骤4.3.2.1′),所述鉴别服务器AS构造所述身份鉴别响应消息M4发送给所述访问者REQ;所述身份鉴别响应消息M4包括ID_AC||N_REQ||Res(AC)||Res(REQ)||MIC₂;R(AC)=Failure,表示所述鉴别服务器AS对所述访问控制器AC鉴别失败;R(REQ)=True,表示所述鉴别服务器AS对所述访问者REQ鉴别成功;其中,MIC₂=H(K_AS,REQ,ID_AC||N_REQ||Res(AC)||Res(REQ)),用来验证消息ID_AC||N_REQ||Res(AC)||Res(REQ)的完整性;步骤4.3.2.2′),所述鉴别服务器AS根据N_REQ验证H(K_AS,AC||N_REQ)的完整性,若验证失败,则执行步骤4.3.2.2.1′);若验证成功,则执行步骤4.3.2.2.2′);步骤4.3.2.2.1′),所述鉴别服务器AS构造所述身份鉴别响应消息M4发送给所述访问者REQ;所述身份鉴别响应消息M4包括ID_AC||N_REQ||Res(AC)||Res(REQ)||MIC₂;R(AC)=Failure,表示所述鉴别服务器AS对所述访问控制器AC鉴别失败;R(REQ)=True,表示所述鉴别服务器AS对所述访问者REQ鉴别成功;其中,MIC₂=H(K_AS,REQ,ID_AC||N_REQ||Res(AC)||Res(REQ)),用来验证消息ID_AC||N_REQ||Res(AC)||Res(REQ)的完整性;步骤4.3.2.2.2′),所述鉴别服务器AS生成所述访问者REQ和所述访问控制器AC间的会话密钥,所述鉴别服务器(AS)利用K_AS,AC、K_AS,REQ以及K_AC,REQ计算E(K_AS,AC,ID_REQ||K_AC,REQ)、E(K_AS,REQ,K_AC,REQ)以及H(K_AS,REQ,ID_AC||N_REQ||Res(AC)||Res(REQ)||E(K_AS,AC,ID_REQ||K_AC,REQ)||E(K_AS,REQ,K_AC,REQ));其中,MIC₂=H(K_AS,REQ,ID_AC||N_REQ||Res(AC)||Res(REQ)||E(K_AS,AC,ID_REQ||K_AC,REQ)||E(K_AS,REQ,K_AC,REQ)),用来验证消息ID_AC||N_REQ||Res(AC)||Res(REQ)||E(K_AS,AC,ID_REQ||K_AC,REQ)||E(K_AS,REQ,K_AC,REQ)的完整性;R(AC)=True,表示所述鉴别服务器AS对所述访问控制器AC鉴别成功;R(REQ)=True,表示所述鉴别服务器AS对所述访问者REQ鉴别成功;所述鉴别服务器AS构造所述身份鉴别响应消息M4发送给所述访问者REQ;所述身份鉴别响应消息M4包括ID_AC||N_REQ||Res(AC)||Res(REQ)||E(K_AS,AC,ID_REQ||K_AC,REQ)||E(K_AS,REQ,K_AC,REQ)||MIC₂;其中,Res(AC)为所述第一可公开的鉴别结果(C1),Res(REQ)为所述第二可公开的鉴别结果(C2),Res(AC)=E(K_AS,REQ,R(AC)),Res(REQ)=E(K_AS,AC,R(REQ)),R(AC)为所述第一鉴别结果,R(REQ)为所述第二鉴别结果,MIC₂为消息完整性鉴别码,ID_REQ是访问者REQ的身份标识。上述步骤5)包括:步骤5.1),所述访问者REQ收到所述身份鉴别响应消息M4后,判断随机数N_REQ是否所述访问者REQ产生的随机数,若否,则执行步骤5.2);若是,则执行步骤5.3);步骤5.2),所述访问者REQ丢弃所述身份鉴别响应消息M4;步骤5.3),所述访问者REQ根据MIC₂判断相应消息的完整性,若不完整,则执行步骤5.3.1);若完整,则执行步骤5.3.2);步骤5.3.1),所述访问者REQ丢弃所述身份鉴别响应消息M4;步骤5.3.2),所述访问者REQ利用K_AS,REQ对Res(AC)进行解密,借以判断所述访问控制器AC的合法性,若对Res(AC)进行解密后得到的R(AC)=Failure,则表示所述访问控制器(AC)非法,则执行步骤5.3.2.1);若对Res(AC)进行解密后得到的R(AC)=True,则表示所述访问控制器AC合法,则执行步骤5.3.2.2);步骤5.3.2.1),所述访问者REQ终止访问;步骤5.3.2.2),所述访问者REQ解密所述身份鉴别响应消息M4中的E(K_AS,REQ,K_AC,REQ)而获得K_AC,REQ,并产生随机数N’_REQ、计算MIC₃=H(K_AC,REQ,N_AC||N’_REQ||Res(REQ)||E(K_AS,AC,ID_REQ||K_AC,REQ))、构造接入鉴别响应消息M5发送所述给访问控制器AC;所述接入鉴别响应消息M5包括N_AC||N’_REQ||Res(REQ)||E(K_AS,AC,ID_REQ||K_AC,REQ)||MIC₃;其中,MIC₃为消息完整性鉴别码,用来验证消息N_AC||N’_REQ||Res(REQ)||E(K_AS,AC,ID_REQ||K_AC,REQ)的完整性。上述步骤6)包括:步骤6.1),所述访问控制器AC收到所述身份鉴别响应消息M5后,判断随机数N_AC是否所述访问控制器AC产生的随机数,若否,则执行步骤6.2);若是,则执行步骤6.3);步骤6.2),所述访问控制器AC拒绝所述访问者REQ的访问;步骤6.3),所述访问控制器AC利用K_AS,AC对Res(REQ)进行解密,若解密Res(REQ)得到的R(REQ)=Failure,表示所述访问者REQ非法,则执行步骤6.3.1);若解密Res(REQ)得到的R(REQ)=True,表示所述访问者REQ合法,则执行步骤6.3.2);步骤6.3.1),所述访问控制器AC拒绝所述访问者REQ的访问;步骤6.3.2),所述访问控制器AC解密E(K_AS,AC,ID_REQ||K_AC,REQ),获得K_AC,REQ,并根据MIC₃判断N_AC||N’_REQ||Res(REQ)||E(K_AS,AC,ID_REQ||K_AC,REQ)的完整性,若不完整,则执行步骤6.3.2.1);若完整,则执行步骤6.3.2.2);步骤6.3.2.1),所述访问控制器AC拒绝所述访问者REQ的访问;步骤6.3.2.2),所述访问控制器AC确认解密E(K_AS,AC,ID_REQ||K_AC,REQ)后获得的ID_REQ是否与所述访问者REQ的所述身份标识ID_REQ一致,若不一致,则执行步骤6.3.2.2.1);若一致,则执行步骤6.3.2.2.2);步骤6.3.2.2.1),所述访问控制器AC拒绝所述访问者REQ的访问;步骤6.3.2.2.2),所述访问控制器AC根据所述授权策略判断所述访问者REQ在步骤1)中发送的Q_REQ是否合法,若不合法,则执行步骤6.3.2.2.2.1);若合法,则执行步骤6.3.2.2.2.2);步骤6.3.2.2.2.1),所述访问控制器AC拒绝所述访问者REQ的访问;步骤6.3.2.2.2.2),所述访问控制器AC根据Q_REQ构造R_AC、计算MIC₄=H(K_AC,REQ,N’_REQ||E(K_AC,REQ,R_AC)),进而构造所述访问响应消息M6发送给所述访问者REQ;所述访问响应消息M6包括N’_REQ||E(K_AC,REQ,R_AC)||MIC₄;其中,R_AC为应答数据,用于所述访问控制器AC通知所述访问者REQ是否有权访问所述目的网络,MIC₄为消息完整性鉴别码,用以判断N’_REQ||E(K_AC,REQ,R_AC)完整性;上述授权策略调用自所述访问控制器AC或所述鉴别服务器AS,当所述授权策略调用自所述鉴别服务器AS时,步骤4)中的所述身份鉴别响应消息M4中的E(K_AS,AC,ID_REQ||K_AC,REQ)修改为E(K_AS,AC,ID_REQ||K_AC,REQ||AP_AS),步骤5)中的所述接入鉴别响应消息M5中的E(K_AS,AC,ID_REQ||K_AC,REQ)修改为E(K_AS,AC,ID_REQ||K_AC,REQ||AP_AS);其中,AP_AS表示对所述授权策略。上述步骤6.3)之后还包括:步骤6.4),所述访问者REQ收到所述访问响应消息M6后,判断随机数N’_REQ是否所述访问者REQ产生的随机数,若否,则执行步骤6.4.1);若是,则执行步骤6.4.2);步骤6.4.1),所述访问者REQ丢弃所述访问响应消息M6;步骤6.4.2),所述访问者REQ根据MIC₄判断消息N’_REQ||E(K_AC,REQ,R_AC)的完整性,若不完整,则执行步骤6.4.2.1);若完整,则执行步骤6.4.2.2);步骤6.4.2.1),所述访问者REQ丢弃所述访问响应消息M6;步骤6.4.2.2),所述访问者REQ解密E(K_AC,REQ,R_AC)获得R_AC,并根据R_AC判断所述访问者REQ是否被所述访问控制器AC授权访问所述目的网络,并据此对目的网络进行访问。一种网络访问控制系统,访问者REQ、目的网络的访问控制器AC以及鉴别服务器AS;其特殊之处在于:所述访问者REQ向所述目的网络中的访问控制器AC发送访问请求消息M1;所述访问控制器AC收到所述访问请求消息M1后,构造接入鉴别请求消息M2发送给所述访问者REQ;所述访问者REQ收到所述接入鉴别请求消息M2后,构造身份鉴别请求消息M3发送给所述鉴别服务器AS;所述鉴别服务器AS根据所述身份鉴别请求消息M3提供鉴别服务并产生可公开的鉴别结果,并根据所述可公开的鉴别结果构造身份鉴别响应消息M4发送给所述访问者REQ;所述访问者REQ收到所述身份鉴别响应消息M4后,根据所述身份鉴别响应消息(M4)中的所述可公开的鉴别结果构造接入鉴别响应消息M5发送给所述访问控制器AC;所述访问控制器AC收到所述接入鉴别响应消息M5后,根据所述接入鉴别响应消息(M5)中的所述可公开的鉴别结果以及一授权策略构造访问响应消息M6发送给所述访问者REQ。本发明的优点是:本发明提出的网络访问控制方法及系统,是在有鉴别服务器参与且目的网络的访问控制器无法直接利用鉴别服务器提供的鉴别服务的情况下,完成对访问者身份的鉴别的网络访问控制方法。本发明基于对称密码机制,在访问者提出访问请求后,由目的网络中的访问控制器对访问请求进行处理,并通过访问者向鉴别服务器发起对访问者身份的鉴别请求,目的网络中的访问控制器根据由访问者转发的鉴别服务器的可公开的鉴别结果完成对访问者身份的鉴别,并根据授权策略对鉴别成功的访问者进行授权管理。本发明解决了在访问控制器无法直接使用鉴别服务器提供的鉴别服务时而导致的无法实施访问控制的问题,满足了实际应用需求。
附图说明
图1是本发明所提供的网络访问控制方法流程图。图2为本发明所提供的网络访问控制系统的工作简图。图3为图2中步骤S1的框图。图4为图2中步骤S2的框图。图5为图2中步骤S3的框图。图6为图2中步骤S4的框图。图7为图2中步骤S5的框图。图8为图2中步骤S6的框图。
具体实施方式
请参考图2,本发明提供了一种网络访问控制系统100。访问控制系统100包括访问者REQ、鉴别服务器AS以及访问控制器AC。在系统100工作之前,访问者REQ和鉴别服务器AS之间已共享密钥K_AS,REQ,访问控制器AC和鉴别服务器AS之间已共享密钥K_AS,AC。请参考图1至图8,网络访问控制系统100是通过S1~S6六个步骤完成对访问者REQ的鉴别和授权的。步骤S1:请参考图3,访问者REQ向目的网络中的访问控制器AC发送访问请求消息M1。访问请求消息M1中含有N_REQ和Q_REQ。其中,N_REQ表示访问者REQ产生的随机数,Q_REQ表示访问者REQ的访问请求,下同。步骤S2:请参考图4,访问控制器AC收到访问请求消息M1后,构造接入鉴别请求消息M2发送给访问者REQ。接入鉴别请求消息M2含有访问控制器AC的身份鉴别信息I1。身份鉴别信息I1用以向鉴别服务器AS证明访问控制器AC身份的合法性,是利用共享密钥K_AS,AC对N_REQ进行对称密码运算后产生的结果。步骤S3:请参考图5,访问者REQ收到接入鉴别请求消息M2后,构造身份鉴别请求消息M3发送给鉴别服务器AS。其中,身份鉴别请求消息M3中包含身份鉴别信息I1以及访问者REQ的身份鉴别信息I2。身份鉴别信息I2用以向鉴别服务器AS证明访问者REQ身份的合法性,是利用共享密钥K_AS,REQ对N_REQ进行对称密码运算后产生的结果。步骤S4:请参考图6,鉴别服务器AS根据身份鉴别请求消息M3提供鉴别服务并产生鉴别结果。鉴别服务器AS利用共享密钥K_AS,AC对身份鉴别请求消息M3中的身份鉴别信息I1进行鉴别并得到对访问控制器AC的第一鉴别结果、利用共享密钥K_AS,REQ对身份鉴别请求消息M3中的身份鉴别信息I2进行鉴别并得到对访问者REQ的第二鉴别结果,鉴别服务器AS将所述第一鉴别结果利用共享密钥K_AS,REQ进行加密形成对访问控制器AC的可公开的鉴别结果C1、将所述第二鉴别结果利用共享密钥K_AS,AC进行加密形成对访问者REQ的可公开的鉴别结果C2,鉴别服务器AS构造身份鉴别响应消息M4发送给访问者REQ。其中,身份鉴别响应消息M4包含可公开的鉴别结果C1及C2。步骤S5:请参考图7,访问者REQ收到身份鉴别响应消息M4后,解密可公开的鉴别结果C1获得所述第一鉴别结果,根据所述第一鉴别结果构造接入鉴别响应消息M5发送给访问控制器AC。其中,接入鉴别响应消息M5中包含可公开的鉴别结果C2;步骤S6:请参考图8,访问控制器AC收到接入鉴别响应消息M5后,解密鉴别响应消息M5中可公开的鉴别结果C2,得到所述第二鉴别结果,并根据授权策略构造访问响应消息M6发送给访问者REQ,访问响应消息M6中包含是否授权访问者REQ对所述目的网络进行访问的信息。至此,完成本发明对访问者REQ的鉴别和授权的过程。其中,所述授权策略是指访问控制器AC对访问者REQ的访问请求Q_REQ进行授权的策略。所述授权策略可以来自某一服务器,例如鉴别服务器AS,也可以来自访问控制器AC本地。所述授权策略已事先内置于所述鉴别服务器AS或访问控制器AC中,本发明仅对所述授权策略进行调用。按照步骤S1~S6所示之方法,即可实现对访问者REQ的鉴别和授权,以满足对访问者REQ进行访问控制的实际应用需求。上述步骤S1~S6的一种具体实施例是:步骤S1:访问者REQ构造N_REQ||Q_REQ发送给访问控制器AC,在本实施例中N_REQ||Q_REQ即为访问请求消息M1,在其他实施例中,请求消息M1还可为其他消息且所述其他消息中至少包含N_REQ||Q_REQ。其中“||”表示其前后两信息之间为串联,下同。步骤S2:访问控制器AC收到访问请求消息M1即N_REQ||Q_REQ后,构造接入鉴别请求消息M2即N_REQ||N_AC||E(K_AS,AC,N_REQ)发送给访问者REQ,在其他实施例中,接入鉴别请求消息M2为一至少包含N_REQ||N_AC||E(K_AS,AC,N_REQ)的消息。其中,N_AC表示访问控制器AC产生的随机数;E(K_AS,AC,N_REQ)表示利用共享密钥K_AS,AC对N_REQ加密的结果,即访问控制器AC的身份鉴别信息I1;E为一种对称加密算法;下同。步骤S3:访问者REQ收到接入鉴别请求消息M2即N_REQ||N_AC||E(K_AS,AC,N_REQ)后,首先判断N_REQ是否访问者REQ产生的随机数,如果不是,则丢弃该鉴别请求消息M2;如果是,则访问者REQ利用共享密钥K_AS,REQ计算E(K_AS,REQ,N_REQ)即访问者REQ的身份鉴别信息I2,并构造身份鉴别请求消息M3即ID_AC||N_REQ||E(K_AS,REQ,N_REQ)||E(K_AS,AC,N_REQ)发送给鉴别服务器AS。其中,ID_AC是访问控制器AC的身份标识,下同。在其他实施例中,身份鉴别请求消息M3为一至少包含ID_AC||N_REQ||E(K_AS,REQ,N_REQ)||E(K_AS,AC,N_REQ)的消息。步骤S4:4.1),鉴别服务器AS收到身份鉴别请求消息M3即ID_AC||N_REQ||E(K_AS,REQ,N_REQ)||E(K_AS,AC,N_REQ)后,首先判断访问者REQ是否已与鉴别服务器AS共享密钥K_AS,REQ,若未共享密钥K_AS,REQ,则执行4.2);若已共享密钥K_AS,REQ,则执行4.3)。4.2),鉴别服务器AS根据ID_AC判断访问控制器AC是否已与鉴别服务器AS共享密钥K_AS,AC,若未共享密钥K_AS,AC,则执行4.2.1);若已共享密钥K_AS,AC,则执行步骤4.2.2)。4.2.1),鉴别服务器AS终止鉴别。4.2.2),鉴别服务器AS利用共享密钥K_AS,AC解密E(K_AS,AC,N_REQ)即身份鉴别信息I1,并判断解密后得到的N_REQ是否与访问者REQ在步骤S3中发送给鉴别服务器AS的身份鉴别请求消息M3中的信息N_REQ相等,若解密后得到的N_REQ与访问者REQ在步骤S3中发送给鉴别服务器AS的身份鉴别请求消息M3中的信息N_REQ不相等,则执行4.2.2.1);若解密后得到的N_REQ与访问者REQ在步骤S3中发送给鉴别服务器AS的身份鉴别请求消息M3中的信息N_REQ相等,则执行4.2.2.2)。4.2.2.1),鉴别服务器AS终止鉴别。4.2.2.2)鉴别服务器AS构造身份鉴别响应消息M4即ID_AC||N_REQ||Res(AC)||Res(REQ)||MIC₂发送给访问者REQ。其中,Res(AC)即为可公开的鉴别结果C1,Res(REQ)即为可公开的鉴别结果C2,Res(AC)=E(K_AS,REQ,R(AC)),Res(REQ)=E(K_AS,AC,R(REQ)),R(AC)即为所述第一鉴别结果,R(REQ)即为所述第二鉴别结果,MIC₂为消息完整性鉴别码,下同;此时,R(AC)=True,表示访问控制器AC的身份合法,R(REQ)=Failure,表示访问者REQ的身份非法;此时,MIC₂=H(K_AS,REQ,ID_AC||N_REQ||Res(AC)||Res(REQ)),用来验证消息ID_AC||N_REQ||Res(AC)||Res(REQ)的完整性。4.3),鉴别服务器AS利用共享密钥K_AS,REQ解密E(K_AS,REQ,N_REQ),并判断解密后得到的N_REQ是否与访问者REQ在步骤S3中发送给鉴别服务器AS的身份鉴别请求消息M3中的信息N_REQ相等,若解密后得到的N_REQ与访问者REQ在步骤S3中发送给鉴别服务器AS的身份鉴别请求消息M3中的信息N_REQ不相等,则执行4.3.1);若鉴别服务器AS利用共享密钥K_AS,REQ解密E(K_AS,REQ,N_REQ)后得到的N_REQ与访问者REQ在步骤S3中发送给鉴别服务器AS的身份鉴别请求消息M3中的信息N_REQ相等,则执行4.3.2)。4.3.1),鉴别服务器AS根据ID_AC判断访问控制器AC是否已与鉴别服务器AS共享密钥K_AS,AC,若未共享密钥K_AS,AC,则执行4.3.1.1);若已共享密钥K_AS,AC,则执行4.3.1.2)。4.3.1.1),鉴别服务器AS终止鉴别。4.3.1.2),鉴别服务器AS利用共享密钥K_AS,AC解密E(K_AS,AC,N_REQ),并判断解密后得到的N_REQ是否与访问者REQ在步骤S3中发送给鉴别服务器AS的身份鉴别请求消息M3中的信息N_REQ相等,若解密后得到的N_REQ与访问者REQ在步骤S3中发送给鉴别服务器AS的身份鉴别请求消息M3中的信息N_REQ不相等,则执行4.3.1.2.1);若解密后得到的N_REQ与访问者REQ在步骤S3中发送给鉴别服务器AS的身份鉴别请求消息M3中的信息N_REQ相等,则执行4.3.1.2.2)。4.3.1.2.1),鉴别服务器AS终止鉴别。4.3.1.2.2),鉴别服务器AS构造身份鉴别响应消息M4即ID_AC||N_REQ||Res(AC)||Res(REQ)||MIC₂发送给访问者REQ。此时,R(AC)=True,表示鉴别服务器AS对访问控制器AC鉴别成功,R(REQ)=Failure,表示鉴别服务器AS对访问者REQxa0xa0鉴别失败;此时,MIC₂=H(K_AS,REQ,ID_AC||N_REQ||Res(AC)||Res(REQ)),用来验证消息ID_AC||N_REQ||Res(AC)||Res(REQ)的完整性。其中,H为一种单向哈希算法,下同。4.3.2),鉴别服务器AS根据ID_AC判断访问控制器AC是否已与鉴别服务器AS共享密钥K_AS,AC,若未共享密钥K_AS,AC,则执行4.3.2.1);若已共享密钥K_AS,AC,则执行4.3.2.2);4.3.2.1)鉴别服务器AS构造身份鉴别响应消息M4即ID_AC||N_REQ||Res(AC)||Res(REQ)||MIC₂发送给访问者REQ。此时,R(AC)=Failure,表示鉴别服务器AS对访问控制器AC鉴别失败;R(REQ)=True,表示鉴别服务器AS对访问者REQxa0xa0鉴别成功。此时MIC₂=H(K_AS,REQ,ID_AC||N_REQ||Res(AC)||Res(REQ)),用来验证消息ID_AC||N_REQ||Res(AC)||Res(REQ)的完整性。4.3.2.2),鉴别服务器AS判断利用共享密钥K_AS,AC解密E(K_AS,AC,N_REQ)后得到的N_REQ是否与访问者REQ在步骤S3中发送给鉴别服务器AS的身份鉴别请求消息M3中的信息N_REQ相等,若否,则步骤4.3.2.1);若是,则执行4.3.2.3)。4.3.2.3),鉴别服务器AS生成访问者REQ和访问控制器AC间的会话密钥K_AC,REQ,然后利用共享密钥K_AS,AC和K_AS,REQ以及会话密钥K_AC,REQ计算E(K_AS,AC,ID_REQ||K_AC,REQ)与E(K_AS,REQ,K_AC,REQ),进而计算此时的消息完整性鉴别码MIC₂=H(K_AS,REQ,ID_AC||N_REQ||Res(AC)||Res(REQ)||E(K_AS,AC,ID_REQ||K_AC,REQ)||E(K_AS,REQ,K_AC,REQ))。其中,ID_REQ是访问者REQ的身份标识,下同。此时的消息完整性鉴别码MIC₂用来验证消息ID_AC||N_REQ||Res(AC)||Res(REQ)||E(K_AS,AC,ID_REQ||K_AC,REQ)||E(K_AS,REQ,K_AC,REQ)的完整性。此时,R(AC)=True,表示鉴别服务器AS对访问控制器AC鉴别成功;R(REQ)=True,表示鉴别服务器AS对访问者REQ鉴别成功。鉴别服务器AS进而构造此时的身份鉴别响应消息M4即ID_AC||N_REQ||Res(AC)||Res(REQ)||E(K_AS,AC,ID_REQ||K_AC,REQ)||E(K_AS,REQ,K_AC,REQ)||MIC₂发送给访问者REQ。综上可以注意到,当R(AC)=Failure或R(REQ)=Failure时,消息完整性鉴别码MIC₂=H(K_AS,REQ,ID_AC||N_REQ||Res(AC)||Res(REQ)),相应的,身份鉴别响应消息M4为ID_AC||N_REQ||Res(AC)||Res(REQ)||MIC₂,另外,在其他实施例中,身份鉴别响应消息M4为一至少包含ID_AC||N_REQ||Res(AC)||Res(REQ)||MIC₂的消息;当R(AC)=True且R(REQ)=True时,消息完整性鉴别码MIC₂=H(K_AS,REQ,ID_AC||N_REQ||Res(AC)||Res(REQ)||E(K_AS,AC,ID_REQ||K_AC,REQ)||E(K_AS,REQ,K_AC,REQ)),相应的,身份鉴别响应消息M4为ID_AC||N_REQ||Res(AC)||Res(REQ)||E(K_AS,AC,ID_REQ||K_AC,REQ)||E(K_AS,REQ,K_AC,REQ)||MIC₂,另外,在其他实施例中,身份鉴别响应消息M4为一至少包含ID_AC||N_REQ||Res(AC)||Res(REQ)||E(K_AS,AC,ID_REQ||K_AC,REQ)||E(K_AS,REQ,K_AC,REQ)||MIC₂的消息。步骤S5:5.1),访问者REQ收到身份鉴别响应消息M4即ID_AC||N_REQ||Res(AC)||Res(REQ)||MIC₂或ID_AC||N_REQ||Res(AC)||Res(REQ)||E(K_AS,AC,ID_REQ||K_AC,REQ)||E(K_AS,REQ,K_AC,REQ)||MIC₂后,首先判断随机数N_REQ是否访问者REQ产生的随机数,若不是,则执行5.2);若是,则执行5.3)。步骤5.2),访问者REQ丢弃该身份鉴别响应消息M4。步骤5.3),访问者REQ根据MIC₂判断相应消息的完整性,若不完整,则执行5.3.1);若完整,则执行5.3.2)。5.3.1),访问者REQ丢弃该身份鉴别响应消息M4。5.3.2),访问者REQ利用K_AS,REQ对可公开的鉴别结果C1即Res(AC)进行解密,来判断访问控制器AC的合法性,若对Res(AC)进行解密后得到的R(AC)=Failure,则表示访问控制器AC非法,则执行5.3.2.1);若对Res(AC)进行解密后得到的R(AC)=True,则表示访问控制器AC合法,则执行5.3.2.2)。5.3.2.1),访问者REQ终止访问。5.3.2.2),访问者REQ解密身份鉴别响应消息M4中的E(K_AS,REQ,K_AC,REQ)而获得会话密钥K_AC,REQ,并产生随机数N’_REQ、计算消息完整性鉴别码MIC₃=H(K_AC,REQ,N_AC||N’_REQ||Res(REQ)||E(K_AS,AC,ID_REQ||K_AC,REQ))、构造接入鉴别响应消息M5即N_AC||N’_REQ||Res(REQ)||E(K_AS,AC,ID_REQ||K_AC,REQ)||MIC₃发送给访问控制器AC。其中,消息完整性鉴别码MIC₃用来验证消息N_AC||N’_REQ||Res(REQ)||E(K_AS,AC,ID_REQ||K_AC,REQ)的完整性。在其他实施例中,接入鉴别响应消息M5为一至少包含N_AC||N’_REQ||Res(REQ)||E(K_AS,AC,ID_REQ||K_AC,REQ)||MIC₃的消息。步骤S6:6.1),访问控制器AC收到身份鉴别响应消息M5即N_AC||N’_REQ||Res(REQ)||E(K_AS,AC,ID_REQ||K_AC,REQ)||MIC₃后,首先判断随机数N_AC是否访问控制器AC产生的随机数,若不是,则执行6.2);若是,则执行6.3);6.2),访问控制器AC拒绝访问者REQ的访问。6.3),访问控制器AC利用K_AS,AC对Res(REQ)进行解密,若解密Res(REQ)得到的R(REQ)=Failure,表示访问者REQ非法,则执行6.3.1);若解密Res(REQ)得到的R(REQ)=True,表示访问者REQ合法,则执行6.3.2)。6.3.1),访问控制器AC拒绝访问者REQ的访问。6.3.2),访问控制器AC解密E(K_AS,AC,ID_REQ||K_AC,REQ),获得会话密钥K_AC,REQ,并根据MIC₃判断消息N_AC||N’_REQ||Res(REQ)||E(K_AS,AC,ID_REQ||K_AC,REQ)完整性,若不完整,则执行6.3.2.1);若完整,则执行6.3.2.2)。6.3.2.1),访问控制器AC拒绝访问者REQ的访问。6.3.2.2),访问控制器AC确认解密E(K_AS,AC,ID_REQ||K_AC,REQ)后获得的ID_REQ是否与访问者REQ的身份标识ID_REQ一致,若不一致,则执行6.3.2.2.1);若一致,则执行6.3.2.2.2)。6.3.2.2.1),访问控制器AC拒绝访问者REQ的访问。6.3.2.2.2),访问控制器AC根据所述授权策略判断访问者REQ在步骤S1中发送的访问请求Q_REQ是否合法,若不合法,则执行6.3.2.2.2.1);若合法,则执行6.3.2.2.2.2)。6.3.2.2.2.1),访问控制器AC拒绝访问者REQ的访问。6.3.2.2.2.2),访问控制器AC根据Q_REQ构造应答数据R_AC、计算消息完整性鉴别码MIC₄=H(K_AC,REQ,N’_REQ||E(K_AC,REQ,R_AC)),进而构造访问响应消息M6即N’_REQ||E(K_AC,REQ,R_AC)||MIC₄发送给访问者REQ。其中,R_AC用于访问控制器AC通知所述访问者REQ是否有权访问所述目的网络。其中,消息完整性鉴别码MIC₄用来验证消息N’_REQ||E(K_AC,REQ,R_AC)的完整性,访问控制器AC对访问者REQ的所述授权策略可以来自访问控制器AC本地,也可以由其他服务器如鉴别服务器AS提供,当所述授权策略由鉴别服务器AS提供时,则需将步骤S4中的身份鉴别响应消息M4即ID_AC||N_REQ||Res(AC)||Res(REQ)||E(K_AS,AC,ID_REQ||K_AC,REQ)||E(K_AS,REQ,K_AC,REQ)||MIC₂中的E(K_AS,AC,ID_REQ||K_AC,REQ)修改为E(K_AS,AC,ID_REQ||K_AC,REQ||AP_AS),同时需要将步骤S5中的接入鉴别响应消息M5即N_AC||N’_REQ||E(K_AS,AC,ID_REQ||K_AC,REQ)||MIC₃中的E(K_AS,AC,ID_REQ||K_AC,REQ)修改为E(K_AS,AC,ID_REQ||K_AC,REQ||AP_AS)。其中,AP_AS表示对访问者REQ的授权策略。至此,即完成了访问控制器AC对访问者REQ的鉴别和授权,实现了对访问控制器AC的访问控制。6.4),访问者REQ收到访问响应消息M6即N’_REQ||E(K_AC,REQ,R_AC)||MIC₄后,首先判断随机数N’_REQ是否访问者REQ产生的随机数,若不是,则执行6.4.1);若是,则执行6.4.2)。6.4.1),访问者REQ丢弃该访问响应消息M6。6.4.2),访问者REQ根据MIC₄判断消息N’_REQ||E(K_AC,REQ,R_AC)完整性,若不完整,则执行6.4.2.1);若完整,则执行6.4.2.2)。6.4.2.1),访问者REQ丢弃该访问响应消息M6。6.4.2.2),访问者REQ解密E(K_AC,REQ,R_AC)获得所述应答数据R_AC,并根据应答数据R_AC判断是否被访问控制器AC授权访问目的网络,然后据此对目的网络进行访问。在其他实施例中,访问响应消息M6为一至少包含N’_REQ||E(K_AC,REQ,R_AC)||MIC₄的消息。上述步骤S2-S4的另一种具体实施例是:步骤S2:访问控制器AC收到访问请求消息M1即N_REQ||Q_REQ后,构造接入鉴别请求消息M2即N_REQ||N_AC||H(K_AS,AC||N_REQ)发送给访问者REQ,在其他实施例中,接入鉴别请求消息M2为一至少包含N_REQ||N_AC||H(K_AS,AC||N_REQ)的消息。其中,H(K_AS,AC||N_REQ)表示对K_AS,AC||N_REQ进行哈希运算后的结果,即访问控制器AC的身份鉴别信息I1。步骤S3:访问者REQ收到接入鉴别请求消息M2即N_REQ||N_AC||H(K_AS,AC||N_REQ)后,首先判断N_REQ是否访问者REQ产生的随机数,如果不是,则丢弃该鉴别请求消息M2;如果是,则访问者REQ利用共享密钥K_AS,REQ计算消息完整性鉴别码MIC₅=H(K_AS,REQ,ID_AC||N_REQ||H(K_AS,AC||N_REQ)),并进而构造身份鉴别请求消息M3即ID_AC||N_REQ||H(K_AS,AC||N_REQ)||MIC₅发送给鉴别服务器AS。其中,消息完整性鉴别码MIC₅用来验证ID_AC||N_REQ||H(K_AS,AC||N_REQ)的完整性,MIC₅即为访问者REQ的身份鉴别信息I2。在其他实施例中,身份鉴别请求消息M3为一至少包含ID_AC||N_REQ||H(K_AS,AC||N_REQ)||MIC₅的消息。步骤S4:4.1′),鉴别服务器AS收到身份鉴别请求消息M3即ID_AC||N_REQ||H(K_AS,AC||N_REQ)||MIC₅后,首先判断访问者REQ是否已与鉴别服务器AS共享密钥K_AS,REQ,若未共享密钥K_AS,REQ,则执行4.2′);若已共享密钥K_AS,REQ,则执行4.3′)。4.2′),鉴别服务器AS根据ID_AC判断访问控制器AC是否已与鉴别服务器AS共享密钥K_AS,AC,若未共享密钥K_AS,AC,则执行4.2.1′);若已共享密钥K_AS,AC,则执行4.2.2′)。4.2.1′),鉴别服务器AS终止鉴别。4.2.2′),鉴别服务器AS构造身份鉴别响应消息M4即ID_AC||N_REQ||Res(AC)||Res(REQ)||MIC₂发送给访问者REQ。其中,Res(AC)即为可公开的鉴别结果C1,Res(REQ)即为可公开的鉴别结果C2,Res(AC)=E(K_AS,REQ,R(AC)),Res(REQ)=E(K_AS,AC,R(REQ)),R(AC)即为所述第一验证结果,R(REQ)即为所述第二验证结果,MIC₂为消息完整性鉴别码。此时,R(REQ)=Failure,表示鉴别服务器AS对访问者REQ鉴别失败,R(AC)=True,表示鉴别服务器AS对访问控制器AC鉴别成功。此时MIC₂=H(K_AS,REQ,ID_AC||N_REQ||Res(AC)||Res(REQ)),用来验证消息ID_AC||N_REQ||Res(AC)||Res(REQ)的完整性。4.3′),鉴别服务器AS根据身份鉴别请求消息M3中的MIC₅判断ID_AC||N_REQ||H(K_AS,AC||N_REQ)的完整性,若不完整,则执行4.3.1′);若完整,表示访问者REQ合法,则执行4.3.2′)。4.3.1′),鉴别服务器AS丢弃该身份鉴别请求消息M3。4.3.2′),鉴别服务器AS利用ID_AC判断访问控制器AC是否已与鉴别服务器AS共享密钥K_AS,AC,若未共享密钥K_AS,AC,则执行4.3.2.1′);若已共享密钥K_AS,AC,则执行4.3.2.2′)。4.3.2.1′),鉴别服务器AS构造身份鉴别响应消息M4即ID_AC||N_REQ||Res(AC)||Res(REQ)||MIC₂发送给访问者REQ。此时,R(AC)=Failure,表示鉴别服务器AS对访问控制器AC鉴别失败;R(REQ)=True,表示鉴别服务器AS对访问者REQ鉴别成功。此时MIC₂=H(K_AS,REQ,ID_AC||N_REQ||Res(AC)||Res(REQ)),用来验证消息ID_AC||N_REQ||Res(AC)||Res(REQ)的完整性。4.3.2.2′),鉴别服务器AS根据N_REQ验证H(K_AS,AC||N_REQ)的完整性,若验证失败,则执行4.3.2.2.1′);若验证成功,则执行4.3.2.2.2′)。4.3.2.2.1′),鉴别服务器AS构造身份鉴别响应消息M4即ID_AC||N_REQ||Res(AC)||Res(REQ)||MIC₂发送给访问者REQ。此时,R(AC)=Failure,表示鉴别服务器AS对访问控制器AC鉴别失败;R(REQ)=True,表示鉴别服务器AS对访问者REQ鉴别成功。此时MIC₂=H(K_AS,REQ,ID_AC||N_REQ||Res(AC)||Res(REQ)),用来验证消息ID_AC||N_REQ||Res(AC)||Res(REQ)的完整性。4.3.2.2.2′),鉴别服务器AS生成访问者REQ和访问控制器AC间的会话密钥K_AC,REQ,然后利用共享密钥K_AS,AC和K_AS,REQ以及会话密钥K_AC,REQ计算E(K_AS,AC,ID_REQ||K_AC,REQ)与E(K_AS,REQ,K_AC,REQ),进而计算此时的消息完整性鉴别码MIC₂=H(K_AS,REQ,ID_AC||N_REQ||Res(AC)||Res(REQ)||E(K_AS,AC,ID_REQ||K_AC,REQ)||E(K_AS,REQ,K_AC,REQ)),用来验证消息ID_AC||N_REQ||Res(AC)||Res(REQ)||E(K_AS,AC,ID_REQ||K_AC,REQ)||E(K_AS,REQ,K_AC,REQ)的完整性。此时R(AC)=True,表示鉴别服务器AS对访问控制器AC鉴别成功;R(REQ)=True,表示鉴别服务器AS对访问者REQ鉴别成功。鉴别服务器AS进而构造此时的身份鉴别响应消息M4即ID_AC||N_REQ||Res(AC)||Res(REQ)||E(K_AS,AC,ID_REQ||K_AC,REQ)||E(K_AS,REQ,K_AC,REQ)||MIC₂发送给访问者REQ。综上可以注意到,当R(AC)=Failure或R(REQ)=Failure时,消息完整性鉴别码MIC₂=H(K_AS,REQ,ID_AC||N_REQ||Res(AC)||Res(REQ)),相应的,身份鉴别响应消息M4为ID_AC||N_REQ||Res(AC)||Res(REQ)||MIC₂,另外,在其他实施例中,身份鉴别响应消息M4为一至少包含ID_AC||N_REQ||Res(AC)||Res(REQ)||MIC₂的消息;当R(AC)=True且R(REQ)=True时,消息完整性鉴别码MIC₂=H(K_AS,REQ,ID_AC||N_REQ||Res(AC)||Res(REQ)||E(K_AS,AC,ID_REQ||K_AC,REQ)||E(K_AS,REQ,K_AC,REQ)),相应的,身份鉴别响应消息M4为ID_AC||N_REQ||Res(AC)||Res(REQ)||E(K_AS,AC,ID_REQ||K_AC,REQ)||E(K_AS,REQ,K_AC,REQ)||MIC₂,另外,在其他实施例中,身份鉴别响应消息M4为一至少包含ID_AC||N_REQ||Res(AC)||Res(REQ)||E(K_AS,AC,ID_REQ||K_AC,REQ)||E(K_AS,REQ,K_AC,REQ)||MIC₂的消息。本发明基于密码学中的对称密码机制,分别提供了两种由鉴别服务器AS提供鉴别服务时在访问控制器AC与访问者REQ之间实现鉴别的具体实施方法,一种方法基于对称加密运算即前一实施例,一种方法基于哈希运算即后一实施例,都能够实现在访问控制器AC无法直接使用鉴别服务器AS提供的鉴别服务时、由访问者REQ与鉴别服务器AS之间完成鉴别并由访问控制器AC完成对访问者REQ进行授权的访问控制过程。