网络接入认证方法、客户终端、接入设备及认证设备

摘要

本发明提供一种网络接入认证方法、客户终端、接入设备及认证设备，涉及通信技术领域，用于对欲接入网络的客户终端进行认证，能够确认客户终端是否安全可信，提高了网络接入认证的安全性。包括：接入设备用认证设备的公钥对客户终端的可信凭证和认证信息进行加密生成第一密文；认证设备获取第一密文，用认证设备的私钥解密第一密文，获得客户终端的认证信息、可信凭证；判断认证信息是否正确，以及客户终端的可信凭证与预先存储的客户终端的可信凭证是否相同；若认证信息正确且客户终端的可信凭证与预先存储的可信凭证相同，则允许客户终端接入待接入网络；若认证信息正确但可信凭证不相同，则禁止客户终端接入待接入网络。