[发明专利]一种数据终端接入服务器的鉴权方法

权利要求书

1.一种数据终端接入服务器的鉴权方法，其特征在于：具体包括如下步骤：

步骤10、将接入鉴权密钥植入到安全模块，并将该接入鉴权密钥与该安全模块的ID绑定保存到服务器的数据库；

步骤20、将所述安全模块安装到数据终端，数据终端连接到服务器，并记录下连接服务器成功的时间点；

步骤30、将上述时间点送入安全模块的接入鉴权密钥进行加密运算得到加密数据DCI；

步骤40、将加密数据DCI与该安全模块的ID上传到服务器；

步骤50、服务器的鉴权中心根据安全模块的ID对所述加密数据DCI进行解密得到数据DPL；

步骤60、服务器判断DPL与鉴权中心当前时间点的时间差，如果时间差在预设的时间范围内，则鉴权成功，如果时间差超过预设的时间范围，则鉴权失败。

2.根据权利要求1所述的一种数据终端接入服务器的鉴权方法，其特征在于：所述步骤50中，鉴权中心对所述加密数据DCI进行解密得到数据DPL，如果数据DPL无效，则鉴权失败。

3.根据权利要求1所述的一种数据终端接入服务器的鉴权方法，其特征在于：所述安全模块的接入鉴权密钥为112bit长的对称加密算法，所述对称加密算法使用的加密算法为3DES算法。

4.根据权利要求1所述的一种数据终端接入服务器的鉴权方法，其特征在于：所述数据终端设置有可掉电运行的第一RTC，所述数据终端通过所述第一RTC记录连接服务器成功的时间点，所述鉴权中心也设置有第二RTC，所述鉴权中心通过第二RTC记录解密DCI得到数据DPL后的当前时间点。