[发明专利]一种终端设备接入VPN设备的方法

权利要求书

1.一种终端设备接入VPN设备的方法，其特征在于包括：

步骤1：密码服务器对包括有安全模块的终端设备进行初始化，注入主控密钥给安全模块，安全模块生成唯一的密文分散因子MSi和应用密钥；密码服务器对VPN设备进行初始化，注入终端设备对应的主控密钥给VPN设备；

步骤2：当终端设备接入VPN设备时，由VPN设备主动进行终端设备安全认证。

2.根据权利要求1所述的一种终端设备接入VPN设备的方法，其特征在于所述步骤1中，安全模块生成唯一的密文分散因子MSi和应用密钥具体步骤是：

步骤11：安全模块使用主控密钥对安全模块唯一对应的分散因子Si进行密钥分散，生成应用密钥PM；

步骤12：安全模块使用主控密钥对Si进行加密生产密文分散因子MSi。

3.根据权利要求2所述的一种终端设备接入VPN设备的方法，其特征在于

所述步骤2中，当终端设备接入VPN设备时，由VPN设备主动进行终端设备安全认证具体过程是：

步骤21：VPN设备生成随机数R并发送给终端设备的安全模块；

步骤22：安全模块使用应用密钥PM对随机数R进行密钥分散得到工作密钥KM，使用所述工作密钥KM对R进行加密生成MR；

步骤23：安全模块将密文分散因子MSi和MR发送给VPN设备；

步骤24：VPN设备使用主控密钥对MSi进行解密，得到分散因子Si’;并通过主控密钥对分散因子Si’进行密钥分散生成应用密钥PM’；

步骤25：VPN设备使用应用密钥PM’和R进行密钥分散生成工作密钥KM’；

步骤26：VPN设备使用工作密钥KM’对收到的MR进行解密，得到R’；

步骤27：比较VPN设备比较R’和R，如果R’=R时，允许该终端设备接入；否则，拒绝该终端设备接入。

4.根据权利要求1至3之一所述的一种终端设备接入VPN设备的方法，其特征在于所述密钥分散是采用异或算法或者国际通用算法，所述加密或者解密采用国际通用算法。

5.根据权利要求4所述的一种终端设备接入VPN设备的方法，其特征在于所述加密或者解密采用DES算法、AES算法、SM1算法或SM4算法。

6.根据权利要求4所说的一种终端设备接入VPN设备的方法，其特征在于所述每个安全模块的分散因子Si互不相同。

7.根据权利要求4所述的一种终端设备接入VPN设备的方法，其特征在于所述步骤5中发送时通过无线或者有线模式发送。

8.根据权利要求4所述的一种终端设备接入VPN设备的方法，其特征在于所述密码服务器属于VPN设备或者不属于VPN设备。

9.根据权利要求4所述的一种终端设备接入VPN设备的方法，其特征在于安全模块的终端设备其接入方式是TF卡形式或是USB形式。