[发明专利]多媒体会议终端入网认证方法、装置、设备及存储介质

权利要求书

1.一种多媒体会议终端入网认证方法，其特征在于，应用于网络管理设备，所述方法包括：

在接收到第一终端发送的入网认证请求消息的情况下，基于预先获得的根网络密钥，生成所述第一终端的第一网络密钥；

使用所述第一终端的公钥对所述网络管理设备的网管标识和所述第一网络密钥进行加密，获得网络密钥加密第一信息；

向所述第一终端返回入网认证响应消息，所述入网认证响应消息中携带所述网络密钥加密第一信息和网管签名第一信息，以使所述第一终端基于所述网管签名第一信息进行签名验证，在验证通过后，对所述网络密钥加密第一信息进行解密获得所述第一网络密钥和所述网管标识，并向所述网络管理设备发送入网认证完成消息，所述入网认证完成消息中携带所述网管标识和终端签名第一信息；

在接收到所述第一终端发送的所述入网认证完成消息的情况下，基于所述入网认证完成消息中携带的信息，确定是否允许所述第一终端入网。

2.根据权利要求1所述的方法，其特征在于，所述入网认证请求消息中携带有证书相关信息，在接收到第一终端发送的入网认证请求消息的情况下，还包括：

如果所述证书相关信息中包括需要传递证书的标记信息，则在所述入网认证响应消息中携带所述网络管理设备的证书；

或者，如果所述证书相关信息中包括的网管证书序列号与所述网络管理设备的实际证书序列号不同，则在所述入网认证响应消息中携带所述网络管理设备的证书。

3.根据权利要求1所述的方法，其特征在于，所述入网认证请求消息中携带有安全交互机制版本的支持信息，在接收到第一终端发送的入网认证请求消息的情况下，还包括：

在所述入网认证响应消息中携带安全交互机制版本的应答信息，以使所述第一终端与所述网络管理设备基于相同的安全交互机制版本进行交互。

4.根据权利要求1所述的方法，其特征在于，所述入网认证请求消息中携带所述第一终端的随机数，所述入网认证响应消息中还携带所述第一终端的随机数和所述网络管理设备的随机数，所述入网认证完成消息中还携带所述第一终端的随机数和所述网络管理设备的随机数。

5.根据权利要求1所述的方法，其特征在于，所述网络管理设备预先获得广播密钥，所述入网认证响应消息中还携带使用所述第一终端的公钥对所述网管标识和所述广播密钥进行加密获得的广播密钥加密信息。

6.根据权利要求1所述的方法，其特征在于，在接收到第一终端发送的入网认证请求消息的情况下，在所述生成所述第一终端的第一网络密钥之前，还包括：

确定所述入网认证请求消息中是否携带有所述第一终端的证书；

如果没有携带，则确定所述网络管理设备的本地是否缓存有所述第一终端的证书；

如果缓存有，则确定本地缓存的所述第一终端的证书是否有效；

如果有效，则执行所述生成所述第一终端的第一网络密钥的步骤。

7.根据权利要求6所述的方法，其特征在于，在所述入网认证请求消息中没有携带所述第一终端的证书的情况下，还包括：

如果所述网络管理设备的本地没有缓存所述第一终端的证书，或者本地缓存的所述第一终端的证书无效，则向所述第一终端返回错误消息，以使所述第一终端重新发送所述入网认证请求消息，并在所述入网认证请求消息中携带所述第一终端的证书。

8.根据权利要求6所述的方法，其特征在于，所述入网认证请求中携带有所述第一终端的证书序列号，所述确定本地缓存的所述第一终端的证书是否有效，包括：

如果本地缓存的所述第一终端的证书序列号与所述入网认证请求消息中携带的所述第一终端的证书序列号相同，且不存在所述第一终端的证书的撤销信息，则确定本地缓存的所述第一终端的证书有效，否则，无效。