[发明专利]一种自组网的加密鉴权方法、系统及终端

说明书

技术领域

本发明涉及自组网中的加密鉴权技术，尤其涉及一种自组网的加密鉴权方法、系统及终端。

背景技术

随着信息技术发展，以及物联网、泛在网等新型网络的推广，人们生活、工作的空间中必将会涌现出越来越多的终端设备。为了能充分利用用户周边环境的多种终端，为用户提供实时、高效、高质量的服务，让多终端协同工作共同提供服务已成为一种需求。

多终端间安全的进行信息交互是多终端协同工作的前提。目前，多终端协同工作的模式为：终端间互相通过鉴权后可以组成一个自组网，并通过使用对比终端能力信息的方式选择自组网中的其中一个终端作为访问接入点终端，通过访问接入点终端可以给每个终端分配一个IP地址，如此，终端间可以通过IP地址互相通信。通过自组网可以实现终端信息之间的共享。但是，自组网中的终端之间通讯的安全没有得到保障，并且，如果新的终端请求加入已有的自组网时，目前还没有相应的鉴权方法来对心的终端进行鉴权。

发明内容

有鉴于此，本发明的主要目的在于提供一种自组网的加密鉴权方法、系统及终端，能够保障自组网通讯的安全性。

为达到上述目的，本发明的技术方案是这样实现的：

一种自组网的加密鉴权方法，包括：

根据自组网中当前所有的终端信息生成所述自组网的密码并通知所述自组网中的各终端；

所述自组网中的各终端发送业务信息时，利用所述密码对所述业务信息进行加密；所述自组网中的各终端接收到业务信息时，利用所述密码对所述业务信息进行解密。

优选地，接收到终端接入所述自组网的请求时，所述自组网中的所有终端对接入的终端进行鉴权；鉴权成功后，所述接入的终端接入所述自组网。

优选地，该方法还包括：

确定所述自组网中接入终端或有终端退出时，根据所述自组网中当前的终端信息更新所述自组网的密码，并将更新后的密码通知所述自组网中的各终端；

所述自组网中的各终端发送业务信息时，利用更新后的密码对所述业务信息进行加密；所述自组网中的各终端接收到业务信息时，利用更新后的密码对所述业务信息进行解密。

优选地，所述根据自组网中当前所有的终端信息生成所述自组网的密码之前，该方法还包括：

终端通过无线保真WIFI网络或蓝牙网络接收到其他终端发送的自组网请求消息后，对所述其他终端进行鉴权；并在鉴权成功后，与所述其他终端建立连接并生成自组网。

优选地，该方法还包括：

所述自组网中各终端通过所述自组网获取其他终端的性能参数，根据终端的性能参数确定一个终端作为访问接入点终端，并由所述访问接入点终端为所述自组网的所有终端分配IP地址。

优选地，所述根据自组网中当前所有的终端信息生成所述自组网的密码，包括：

所述访问接入点终端接收非访问接入点终端发送的终端信息，生成包含所述终端信息的所述自组网的密码；其中，所述终端信息包括以下信息的至少一种：终端用户名、IP地址、终端ID。

优选地，所述自组网中的所有终端对接入的终端进行鉴权，包括：

获取所述接入的终端的终端信息，将接入的终端信息与已缓存的终端信息进行匹配，匹配成功后，确定为对所述接入的终端鉴权成功；匹配失败后，根据所获取的终端信息确定出所述接入的终端为合法终端时，确定为对所述接入的终端鉴权成功。

一种自组网的加密鉴权系统，包括：访问接入点终端以及非访问接入点终端；其中，

所述访问接入点终端，用于根据自组网中当前所有的终端信息生成所述自组网的密码并通知所述自组网中的各所述非访问接入点终端；在发送业务信息时，利用所述密码对所述业务信息进行加密；接收到业务信息时，利用所述密码对所述业务信息进行解密。

所述非访问接入点终端，用于接收所述访问接入点终端通知的所述自组网的密码；在发送业务信息时，利用所述密码对所述业务信息进行加密；接收到业务信息时，利用所述密码对所述业务信息进行解密。

优选地，该系统还包括：访问终端；

所述访问终端，用于发送接入所述自组网的请求至所述访问接入点终端或所述非访问接入点终端；所述访问接入点终端及所述非访问接入点终端对所述访问终端鉴权功后，接入所述自组网；

所述访问接入点终端，还用于收到所述访问终端接入所述自组网的请求时，对所述访问终端进行鉴权；并将所述访问终端接入所述自组网的请求推送至所述非访问接入点终端；