[发明专利]一种终端设备网络安全增强接入与认证方法

摘要

本发明实施例提供一种终端设备网络安全增强接入与认证方法，包括终端设备在验证网关上注册，验证网关将关键注册信息按照特定算法生成安全增强认证码，验证网关存储生成的安全增强认证码，同时把认证码赋予到终端设备。终端设备网络接入时，验证网关验证终端设备提供的安全增强认证码是否正确，以对终端设备进行安全认证。本发明的方法提高多认证因子传输安全性、减少认证数据网络传输流量，减少认证时长。

主权项

一种终端设备网络安全增强接入与认证方法，用于安全域的终端设备认证过程，所述安全域包括验证网关，该终端设备网络安全增强接入与认证方法的特征在于，包括：终端设备接入登记注册步骤，在该注册步骤中，选取终端设备部分关键基础信息做为认证因子存储到验证网关，把认证因子存储到验证网关的过程称为登记注册；生成安全增强认证码步骤，验证网关将存储的认证因子按照特定的排列顺序组合，采用特殊的计算方法生成安全增强认证码，并将生成的安全增强认证码赋予到终端设备中存储，终端设备申请接入时先读取自身存储的认证因子采用约定的排列顺序组合，同时按照约定的特殊计算方法，将读取到的多个认证因子生成安全增强认证码。生成安全增强认证码的计算方法一方面要具有特殊计算方法，其安全增强认证码的长度要小于生成安全增强认证码的数据总长度，认证因子的数量、长度不影响安全增强认证码的长度；另一方面相同计算数据的不同排列顺序生成的计算结果不一样，其生成安全增强认证码的数据排列组合顺序不一样，生成的安全增强认证码也不一样，安全增强认证码计算方法采用哈希算法，安全增强认证码位数不受限定。终端设备安全增强认证步骤，终端设备先对自身验证，终端设备读取自身存储的部分认证因子按照约定的排列顺序组合，并采用约定的特殊计算方法生成的安全增强认证码与自身存储的安全增强认证码相匹配，若不匹配，提示自验证失败，若匹配发出接入申请，同时将终端设备生成的安全增强认证码发送到验证网关，验证网关接收到安全增强认证码与自身存储的安全增强认证码匹配，匹配相同，接入网络，否则提示接入失败。