[发明专利]一种终端入网认证方法、装置、系统和存储介质

说明书

本发明实施例提供了一种终端入网认证方法、装置、系统和存储介质，其中，所述方法包括：调用终端中间件的第一函数，根据入网认证类型生成入网认证请求信息，发送入网认证请求信息至服务器；调用终端中间件的第二函数对服务器返回的入网认证响应信息进行验证处理，若验证通过则生成入网认证确认信息，发送入网认证确认信息至服务器；第一函数的输入项包含第一密码设备的句柄，输出项包含终端随机数、终端签名证书和安全配置信息中的一种或多种；第二函数的输入项包含第一密码设备的句柄和入网认证响应信息，输出项包含入网认证确认信息。本发明实施例提高了终端入网的安全性，满足了不同入网认证类型的终端的入网认证需求。

技术领域

本发明涉及网络安全技术领域，特别是涉及一种终端入网认证方法、装置、系统和存储介质。

背景技术

目前，视频会议系统通常强调会议的并发数、视频的清晰度、系统的易用性、系统的稳定性等功能指标。但是，系统的安全性问题却被忽略。

相关技术中，视频会议终端利用注册的账户和口令登陆至视频会议服务器。账户和口令容易遗忘、被窃取等，给视频会议系统造成了极大的安全隐患，视频会议终端入网认证的安全性较低。

发明内容

鉴于上述问题，提出了本发明实施例以便提供一种克服上述问题或者至少部分地解决上述问题的一种终端入网认证方法、装置、系统和存储介质。

为了解决上述问题，根据本发明实施例的第一方面，公开了一种终端入网认证方法，应用于视联网中的终端，所述终端与所述视联网中的服务器通信连接，所述方法包括：调用预先配置的终端中间件的第一函数，根据所述终端的入网认证类型生成入网认证请求信息，所述入网认证类型包含实体终端类型、虚拟终端类型或快速入网类型，并发送所述入网认证请求信息至所述服务器；调用所述终端中间件的第二函数对所述服务器返回的入网认证响应信息进行验证处理，在验证通过的情况下生成入网认证确认信息，并发送所述入网认证确认信息至所述服务器；其中，所述第一函数的输入项包含与所述终端通信连接的第一密码设备的句柄，所述第一函数的输出项包含终端随机数、终端签名证书和安全配置信息中的一种或多种；所述第二函数的输入项包含所述第一密码设备的句柄和所述入网认证响应信息，所述第二函数的输出项包含所述入网认证确认信息。

可选地，所述调用预先配置的终端中间件的第一函数，根据所述终端的入网认证类型生成入网认证请求信息的步骤，包括：调用所述终端中间件的所述第一函数从与所述终端通信连接的所述第一密码设备中读取得到所述终端签名证书；根据所述终端签名证书、所述终端随机数和所述入网认证类型生成所述入网认证请求信息。

可选地，当所述入网认证类型为所述实体终端类型或所述虚拟终端类型时，所述根据所述终端签名证书、所述终端随机数和所述入网认证类型生成所述入网认证请求信息的步骤，包括：利用杂凑算法计算所述终端随机数的终端摘要值；利用所述终端签名证书中的终端签名私钥对所述终端摘要值进行签名操作得到终端签名值；将所述终端签名证书、所述终端摘要值和所述终端签名值封装为所述入网认证请求信息；当所述入网认证类型为所述快速入网类型时，所述根据所述终端签名证书、所述终端随机数和所述入网认证类型生成所述入网认证请求信息的步骤，包括：利用所述杂凑算法计算所述终端随机数的所述终端摘要值；利用所述终端签名证书中的所述终端签名私钥对所述终端摘要值进行签名操作得到所述终端签名值；将所述终端摘要值和所述终端签名值封装为所述入网认证请求信息。

可选地，所述调用所述终端中间件的第二函数对所述服务器返回的入网认证响应信息进行验证处理的步骤，包括：调用所述终端中间件的所述第二函数获取服务器签名证书，根据所述服务器签名证书对所述入网认证响应信息进行验证处理。