[发明专利]一种终端设备接入安全认证方法、装置及系统

权利要求书

1.一种终端设备接入安全认证方法，其特征在于，应用于终端设备，所述方法包括：

获取随机数序列，并从所述随机数序列中拆分出第一子序列与第二子序列；

将第二子序列作为密钥加密第一子序列，得到第一密文；

基于所述第一子序列获取模式密钥以及模式向量；使用模式密钥以及模式向量加密终端设备信息，得到第二密文，其中，所述基于所述第一子序列获取模式密钥以及模式向量，包括：对所述第一子序列中第一设定位置的数据执行第一操作得到模式密钥，其中，所述第一设定位置包括：奇数位、偶数位中的一种，且第一操作包括：置零操作、翻转操作中的一种；对第一子序列中第二设定位置的数据执行第二操作得到模式向量，其中，所述第二设定位置包括：奇数位、偶数位中的一种，且第二操作包括：置零操作、翻转操作中的一种；

获取针对第一密文、第二子序列以及第二密文的哈希值；

将第一密文、第二子序列、第二密文以及所述哈希值作为请求报文发送至服务端，以使服务端对所述终端设备进行验证。

2.根据权利要求1所述的一种终端设备接入安全认证方法，其特征在于，所述获取随机数序列，包括：

获取终端设备在当前时刻的定位数据，将所述定位数据作为随机数种子输入到随机数生成模块以获取随机数序列，其中，所述定位数据包括：终端设备的定位震荡结果。

3.根据权利要求1所述的一种终端设备接入安全认证方法，其特征在于，所述将第二子序列作为密钥加密第一子序列，得到第一密文，包括：

将第二子序列作为密钥，使用SM4_ECB模式加密第一子序列，得到第一密文。

4.根据权利要求3所述的一种终端设备接入安全认证方法，其特征在于，所述使用模式密钥以及模式向量加密终端设备信息，得到第二密文，包括：

在SM4_CBC模式下，使用所述模式密钥以及所述模式向量加密终端设备信息，得到第二密文。

5.一种终端设备接入安全认证方法，其特征在于，应用于服务端，所述方法包括：

接收终端设备发送的请求报文，其中，所述请求报文为权利要求1-4任一项所述的终端设备发送的；

利用所述哈希值对第一密文、第二子序列以及第二密文进行一致性验证，在一致性验证通过的情况下，使用第二子序列解密第一密文，得到第一子序列；

根据所述第一子序列获取模式密钥以及模式向量，并使用模式密钥以及模式向量解密所述第二密文得到设备信息；

根据所述设备信息判断该终端设备是否合法。

6.根据权利要求5所述的一种终端设备接入安全认证方法，其特征在于，所述使用模式密钥以及模式向量解密所述第二密文得到设备信息，包括：

使用模式密钥以及模式向量解密所述第二密文得到解密结果；

根据设备信息明文长度从所述解密结果中截取出设备信息。

7.一种终端设备接入安全认证装置，其特征在于，应用于终端设备，所述装置包括：

获取模块，用于获取随机数序列，并从所述随机数序列中拆分出第一子序列与第二子序列；

将第二子序列作为密钥加密第一子序列，得到第一密文；

基于所述第一子序列获取模式密钥以及模式向量；使用模式密钥以及模式向量加密终端设备信息，得到第二密文，其中，所述基于所述第一子序列获取模式密钥以及模式向量，包括：对所述第一子序列中第一设定位置的数据执行第一操作得到模式密钥，其中，所述第一设定位置包括：奇数位、偶数位中的一种，且第一操作包括：置零操作、翻转操作中的一种；对第一子序列中第二设定位置的数据执行第二操作得到模式向量，其中，所述第二设定位置包括：奇数位、偶数位中的一种，且第二操作包括：置零操作、翻转操作中的一种；

获取针对第一密文、第二子序列以及第二密文的哈希值；

发送模块，用于将第一密文、第二子序列、第二密文以及所述哈希值作为请求报文发送至服务端，以使服务端对所述终端设备进行验证。