一种认证方法及装置

本申请提供了一种认证方法及装置，涉及通信技术领域。该方法中，网关设备接收用户设备中的客户端发送的第一hello报文，所述第一hello报文携带扩展数据，所述扩展数据用于表征所述客户端的安全状态；若根据所述扩展数据确定所述客户端需要认证，则利用所述第一hello报文中的所述客户端的认证数据对所述客户端进行认证；在认证通过后，向所述客户端发送第二hello报文，以使得所述客户端利用所述第二hello报文中携带的所述网关设备的认证数据对所述网关设备进行认证。由此，实现了客户端与网关设备之间的双向认证，提升了认证的可信度。