本公開實(shí)施例一般涉及通信領(lǐng)域，具體地涉及一種用于網(wǎng)絡(luò)設(shè)備和客戶端之間的認(rèn)證過程的方法、網(wǎng)絡(luò)設(shè)備以及非暫態(tài)機(jī)器可讀存儲(chǔ)介質(zhì)。
背景技術(shù)：
1、電子設(shè)備能夠通過網(wǎng)絡(luò)通信，網(wǎng)絡(luò)可包括無線網(wǎng)絡(luò)或有線網(wǎng)絡(luò)。網(wǎng)絡(luò)可包括網(wǎng)絡(luò)設(shè)備，電子設(shè)備可與之相關(guān)聯(lián)以獲取對(duì)網(wǎng)絡(luò)的接入。
技術(shù)實(shí)現(xiàn)思路
1、總體而言，本公開的實(shí)施例提供了一種用于網(wǎng)絡(luò)設(shè)備和客戶端之間的認(rèn)證過程的方法、網(wǎng)絡(luò)設(shè)備以及非暫態(tài)機(jī)器可讀存儲(chǔ)介質(zhì)。
2、在第一方面，提供了一種非暫態(tài)機(jī)器可讀存儲(chǔ)介質(zhì)，非暫態(tài)機(jī)器可讀存儲(chǔ)介質(zhì)包括指令，指令在執(zhí)行時(shí)使得網(wǎng)絡(luò)設(shè)備：在網(wǎng)絡(luò)設(shè)備處從編排服務(wù)器接收用于獲取證書的名稱；從網(wǎng)絡(luò)設(shè)備向證書注冊(cè)服務(wù)器發(fā)送包括名稱的證書請(qǐng)求；在網(wǎng)絡(luò)設(shè)備處從證書注冊(cè)服務(wù)器接收對(duì)證書請(qǐng)求的響應(yīng)，響應(yīng)包括證書的信息，證書基于證書請(qǐng)求中的名稱；檢測(cè)認(rèn)證服務(wù)器不可用于耦合到網(wǎng)絡(luò)設(shè)備的客戶端的認(rèn)證過程；以及基于檢測(cè)認(rèn)證服務(wù)器不可用，使用基于證書請(qǐng)求中的名稱的證書作為網(wǎng)絡(luò)設(shè)備和客戶端之間的認(rèn)證過程的一部分。
3、在第二方面，提供了一種網(wǎng)絡(luò)設(shè)備，包括：硬件處理器；以及非暫態(tài)存儲(chǔ)介質(zhì)，非暫態(tài)存儲(chǔ)介質(zhì)存儲(chǔ)指令，指令可在硬件處理器上執(zhí)行以：在網(wǎng)絡(luò)設(shè)備處從編排服務(wù)器接收用于獲取網(wǎng)絡(luò)設(shè)備的第一證書的名稱，從編排服務(wù)器接收的名稱與由認(rèn)證服務(wù)器使用以獲取認(rèn)證服務(wù)器的第二證書的名稱相同；從網(wǎng)絡(luò)設(shè)備向證書注冊(cè)服務(wù)器發(fā)送包括名稱的證書請(qǐng)求；在網(wǎng)絡(luò)設(shè)備處從證書注冊(cè)服務(wù)器接收對(duì)證書請(qǐng)求的響應(yīng)，響應(yīng)包括第一證書的信息，第一證書基于證書請(qǐng)求中的名稱；從第一證書的信息導(dǎo)出第一證書；以及將第一證書存儲(chǔ)在網(wǎng)絡(luò)設(shè)備的存儲(chǔ)器中，以用于由網(wǎng)絡(luò)設(shè)備響應(yīng)于認(rèn)證服務(wù)器不可用而執(zhí)行的認(rèn)證過程。
4、在第三方面，提供了一種方法，包括：在網(wǎng)絡(luò)設(shè)備處從編排服務(wù)器接收標(biāo)識(shí)信息和用于包含在證書請(qǐng)求中的參數(shù)，標(biāo)識(shí)信息標(biāo)識(shí)證書注冊(cè)服務(wù)器，參數(shù)包括用于獲取證書的名稱；從網(wǎng)絡(luò)設(shè)備向由標(biāo)識(shí)信息標(biāo)識(shí)的證書注冊(cè)服務(wù)器發(fā)送包括參數(shù)的證書請(qǐng)求；在網(wǎng)絡(luò)設(shè)備處從證書注冊(cè)服務(wù)器接收對(duì)證書請(qǐng)求的響應(yīng)，響應(yīng)包括基于作為被包括在證書請(qǐng)求中的參數(shù)中的一個(gè)參數(shù)的名稱的證書的信息；由網(wǎng)絡(luò)設(shè)備檢測(cè)認(rèn)證服務(wù)器不可用于耦合到網(wǎng)絡(luò)設(shè)備的客戶端的認(rèn)證過程；以及基于檢測(cè)認(rèn)證服務(wù)器不可用，由認(rèn)證服務(wù)器基于證書請(qǐng)求中的名稱而使用證書，作為網(wǎng)絡(luò)設(shè)備和所述客戶端之間的所述認(rèn)證過程的一部分。
1.一種非暫態(tài)機(jī)器可讀存儲(chǔ)介質(zhì)，所述非暫態(tài)機(jī)器可讀存儲(chǔ)介質(zhì)包括指令，所述指令在執(zhí)行時(shí)使得網(wǎng)絡(luò)設(shè)備：
2.根據(jù)權(quán)利要求1所述的非暫態(tài)機(jī)器可讀存儲(chǔ)介質(zhì)，其中從所述網(wǎng)絡(luò)設(shè)備發(fā)送的所述證書請(qǐng)求是第一證書請(qǐng)求，并且其中被包括在所述第一證書請(qǐng)求中的所述名稱與被包括在從所述認(rèn)證服務(wù)器到所述證書注冊(cè)服務(wù)器的第二證書請(qǐng)求中的名稱相同。
3.根據(jù)權(quán)利要求1所述的非暫態(tài)機(jī)器可讀存儲(chǔ)介質(zhì)，其中所述客戶端是第一客戶端，并且其中所述指令在執(zhí)行時(shí)使得所述網(wǎng)絡(luò)設(shè)備：
4.根據(jù)權(quán)利要求3所述的非暫態(tài)機(jī)器可讀存儲(chǔ)介質(zhì)，其中在所述第二客戶端和所述認(rèn)證服務(wù)器之間執(zhí)行的所述第二客戶端的所述認(rèn)證過程包括：所述認(rèn)證服務(wù)器向所述第二客戶端發(fā)送證書，所述證書由所述認(rèn)證服務(wù)器基于從所述認(rèn)證服務(wù)器向所述證書注冊(cè)服務(wù)器發(fā)送的包括所述名稱的證書請(qǐng)求而從所述證書注冊(cè)服務(wù)器獲取。
5.根據(jù)權(quán)利要求1所述的非暫態(tài)機(jī)器可讀存儲(chǔ)介質(zhì)，其中被包括在來自所述證書注冊(cè)服務(wù)器的所述響應(yīng)中的所述證書的信息是由與所述證書注冊(cè)服務(wù)器相關(guān)聯(lián)的證書頒發(fā)機(jī)構(gòu)ca簽名的簽名證書，并且其中所述指令在執(zhí)行時(shí)使得所述網(wǎng)絡(luò)設(shè)備從所述簽名證書導(dǎo)出所述證書。
6.根據(jù)權(quán)利要求1所述的非暫態(tài)機(jī)器可讀存儲(chǔ)介質(zhì)，其中所述證書注冊(cè)服務(wù)器包括通過安全傳輸注冊(cè)est協(xié)議服務(wù)器。
7.根據(jù)權(quán)利要求6所述的非暫態(tài)機(jī)器可讀存儲(chǔ)介質(zhì)，其中所述網(wǎng)絡(luò)設(shè)備和所述認(rèn)證服務(wù)器是從所述est服務(wù)器獲取證書的est客戶端。
8.根據(jù)權(quán)利要求1所述的非暫態(tài)機(jī)器可讀存儲(chǔ)介質(zhì)，其中所述指令在執(zhí)行時(shí)使得所述網(wǎng)絡(luò)設(shè)備：
9.根據(jù)權(quán)利要求1所述的非暫態(tài)機(jī)器可讀存儲(chǔ)介質(zhì)，其中所述指令在執(zhí)行時(shí)使得所述網(wǎng)絡(luò)設(shè)備：
10.根據(jù)權(quán)利要求9所述的非暫態(tài)機(jī)器可讀存儲(chǔ)介質(zhì)，其中所接收的所述證書注冊(cè)服務(wù)器的所述信息包括所述證書注冊(cè)服務(wù)器的統(tǒng)一資源標(biāo)識(shí)符uri。
11.根據(jù)權(quán)利要求10所述的非暫態(tài)機(jī)器可讀存儲(chǔ)介質(zhì)，其中所述指令在執(zhí)行時(shí)使得所述網(wǎng)絡(luò)設(shè)備：
12.根據(jù)權(quán)利要求9所述的非暫態(tài)機(jī)器可讀存儲(chǔ)介質(zhì)，其中所述證書注冊(cè)服務(wù)器是由所述編排服務(wù)器基于所述網(wǎng)絡(luò)設(shè)備的位置而從多個(gè)證書注冊(cè)服務(wù)器中選擇的。
13.根據(jù)權(quán)利要求1所述的非暫態(tài)機(jī)器可讀存儲(chǔ)介質(zhì)，其中所述名稱包括所述網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)提供商的域的通用名稱cn。
14.根據(jù)權(quán)利要求1所述的非暫態(tài)機(jī)器可讀存儲(chǔ)介質(zhì)，其中所述名稱包括所述網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)提供商的域的通用名稱cn和主題備用名稱san。
15.根據(jù)權(quán)利要求1所述的非暫態(tài)機(jī)器可讀存儲(chǔ)介質(zhì)，其中所述網(wǎng)絡(luò)設(shè)備是第一網(wǎng)絡(luò)設(shè)備，并且所述證書是第一證書，并且其中所述第一證書不同于用于第二網(wǎng)絡(luò)設(shè)備的第二證書，所述第二網(wǎng)絡(luò)設(shè)備從所述證書注冊(cè)服務(wù)器或另一個(gè)證書注冊(cè)服務(wù)器獲取所述第二證書的信息。
16.一種網(wǎng)絡(luò)設(shè)備，包括：
17.根據(jù)權(quán)利要求16所述的網(wǎng)絡(luò)設(shè)備，其中所述指令在所述硬件處理器上可執(zhí)行以：
18.根據(jù)權(quán)利要求16所述的網(wǎng)絡(luò)設(shè)備，其中所述名稱包括所述網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)提供商的域的通用名稱cn。
19.一種方法，包括：
20.根據(jù)權(quán)利要求19所述的方法，其中所述網(wǎng)絡(luò)設(shè)備與所述客戶端之間的所述認(rèn)證過程由所述網(wǎng)絡(luò)設(shè)備中的認(rèn)證服務(wù)執(zhí)行，所述認(rèn)證服務(wù)響應(yīng)于所述認(rèn)證服務(wù)器不可用而被調(diào)用以用于認(rèn)證生存能力。