一种认证服务器及网状网中双向认证的方法及系统

摘要

本发明涉及通信技术领域中一种认证服务器及网状网中双向认证的方法及系统。所述认证服务器包括：信任度分发模块，用于根据接收到的请求认证的节点信息确定所述节点的安全等级，并在认证成功后产生信任度时戳，签名后连同签名算法标识下发给所述请求认证的节点；节点状态检测模块，用于检测各节点是否受到攻击；信任度降低/剥夺模块，用于在接收到断开消息或节点受到攻击后降低/剥夺节点的信任度；信任度管理模块，用于存储Mesh网络中所有认证成功的节点的用户身份信息以及AS认可的信任度、签名和时间戳信息。本发明实现了Mesh网络中各节点可以基于信任度来选择关联节点，并通过验证关联节点反馈的信任度签名一次实现双向认证。