[发明专利]多媒体会议终端入网认证方法、装置、设备及存储介质

说明书

本公开涉及一种多媒体会议终端入网认证方法、装置、设备及存储介质，该方法应用于网络管理设备，该方法包括：在接收到第一终端发送的入网认证请求消息的情况下，基于根网络密钥，生成第一终端的第一网络密钥；向第一终端返回入网认证响应消息，入网认证响应消息中携带网络密钥加密第一信息和网管签名第一信息，以使第一终端获得第一网络密钥和网管标识，并向网络管理设备发送入网认证完成消息；在接收到第一终端发送的入网认证完成消息的情况下，基于入网认证完成消息中携带的信息，确定是否允许第一终端入网。实现了对终端入网的认证管控，使得只有认证通过的终端才能被允许入网，提高了多媒体会议的安全性。

技术领域

本公开涉及计算机应用技术领域，特别是涉及一种多媒体会议终端入网认证方法、装置、设备及存储介质。

背景技术

随着计算机技术和网络技术的快速发展，音视频等多媒体会议的应用范围越来越广泛。多媒体会议依赖于网络进行，具有高效率、低成本、快捷方便等特点。用户通过各种终端可以加入到多媒体会议中。

但是，因为多媒体会议具有一定的私密性，如果任意终端都可以加入，则很可能会产生机密泄露等风险，安全性较低，所以并非所有终端都可以加入，只有预先设定的合法终端才可以加入。而入网是终端加入多媒体会议的前提，为了提高多媒体会议的安全性，如何对终端入网进行认证管控，是目前本领域技术人员急需解决的技术问题。

发明内容

本公开的目的是提供一种多媒体会议终端入网认证方法、装置、设备及存储介质，以对多媒体会议中终端入网进行认证管控，提高多媒体会议的安全性。

为解决上述技术问题，本公开提供如下技术方案：

一种多媒体会议终端入网认证方法，应用于网络管理设备，所述方法包括：

在接收到第一终端发送的入网认证请求消息的情况下，基于预先获得的根网络密钥，生成所述第一终端的第一网络密钥；

使用所述第一终端的公钥对所述网络管理设备的网管标识和所述第一网络密钥进行加密，获得网络密钥加密第一信息；

向所述第一终端返回入网认证响应消息，所述入网认证响应消息中携带所述网络密钥加密第一信息和网管签名第一信息，以使所述第一终端基于所述网管签名第一信息进行签名验证，在验证通过后，对所述网络密钥加密第一信息进行解密获得所述第一网络密钥和所述网管标识，并向所述网络管理设备发送入网认证完成消息，所述入网认证完成消息中携带所述网管标识和终端签名第一信息；

在接收到所述第一终端发送的所述入网认证完成消息的情况下，基于所述入网认证完成消息中携带的信息，确定是否允许所述第一终端入网。

在本公开的一种具体实施方式中，所述入网认证请求消息中携带有证书相关信息，在接收到第一终端发送的入网认证请求消息的情况下，还包括：

如果所述证书相关信息中包括需要传递证书的标记信息，则在所述入网认证响应消息中携带所述网络管理设备的证书；

或者，如果所述证书相关信息中包括的网管证书序列号与所述网络管理设备的实际证书序列号不同，则在所述入网认证响应消息中携带所述网络管理设备的证书。

在本公开的一种具体实施方式中，所述入网认证请求消息中携带有安全交互机制版本的支持信息，在接收到第一终端发送的入网认证请求消息的情况下，还包括：

在所述入网认证响应消息中携带安全交互机制版本的应答信息，以使所述第一终端与所述网络管理设备基于相同的安全交互机制版本进行交互。

在本公开的一种具体实施方式中，所述入网认证请求消息中携带所述第一终端的随机数，所述入网认证响应消息中还携带所述第一终端的随机数和所述网络管理设备的随机数，所述入网认证完成消息中还携带所述第一终端的随机数和所述网络管理设备的随机数。