[发明专利]一种终端入网认证方法、装置、系统和存储介质

权利要求书

1.一种终端入网认证方法，其特征在于，应用于视联网中的终端，所述终端与所述视联网中的服务器通信连接，所述方法包括：

调用预先配置的终端中间件的第一函数，根据所述终端的入网认证类型生成入网认证请求信息，所述入网认证类型包含实体终端类型、虚拟终端类型或快速入网类型，并发送所述入网认证请求信息至所述服务器；

调用所述终端中间件的第二函数对所述服务器返回的入网认证响应信息进行验证处理，在验证通过的情况下生成入网认证确认信息，并发送所述入网认证确认信息至所述服务器；

其中，所述第一函数的输入项包含与所述终端通信连接的第一密码设备的句柄，所述第一函数的输出项包含终端随机数、终端签名证书和安全配置信息中的一种或多种；所述第二函数的输入项包含所述第一密码设备的句柄和所述入网认证响应信息，所述第二函数的输出项包含所述入网认证确认信息。

2.根据权利要求1所述的方法，其特征在于，所述调用预先配置的终端中间件的第一函数，根据所述终端的入网认证类型生成入网认证请求信息的步骤，包括：

调用所述终端中间件的所述第一函数从与所述终端通信连接的所述第一密码设备中读取得到所述终端签名证书；

根据所述终端签名证书、所述终端随机数和所述入网认证类型生成所述入网认证请求信息。

3.根据权利要求2所述的方法，其特征在于，当所述入网认证类型为所述实体终端类型或所述虚拟终端类型时，所述根据所述终端签名证书、所述终端随机数和所述入网认证类型生成所述入网认证请求信息的步骤，包括：

利用杂凑算法计算所述终端随机数的终端摘要值；

利用所述终端签名证书中的终端签名私钥对所述终端摘要值进行签名操作得到终端签名值；

将所述终端签名证书、所述终端摘要值和所述终端签名值封装为所述入网认证请求信息；

当所述入网认证类型为所述快速入网类型时，所述根据所述终端签名证书、所述终端随机数和所述入网认证类型生成所述入网认证请求信息的步骤，包括：

利用所述杂凑算法计算所述终端随机数的所述终端摘要值；

利用所述终端签名证书中的所述终端签名私钥对所述终端摘要值进行签名操作得到所述终端签名值；

将所述终端摘要值和所述终端签名值封装为所述入网认证请求信息。

4.根据权利要求1所述的方法，其特征在于，所述调用所述终端中间件的第二函数对所述服务器返回的入网认证响应信息进行验证处理的步骤，包括：

调用所述终端中间件的所述第二函数获取服务器签名证书，根据所述服务器签名证书对所述入网认证响应信息进行验证处理。

5.根据权利要求4所述的方法，其特征在于，当所述入网认证类型为所述实体终端类型或所述虚拟终端类型时，所述调用所述终端中间件的所述第二函数获取服务器签名证书，根据所述服务器签名证书对所述入网认证响应信息进行验证处理的步骤，包括：

调用所述终端中间件的所述第二函数从所述入网认证响应信息中解析得到所述服务器签名证书、服务器摘要值和服务器签名值；

检验所述服务器签名证书是否合法和有效；

在所述服务器签名证书合法且有效的情况下，利用所述服务器签名证书中的服务器签名公钥和所述服务器摘要值对所述服务器签名值进行验签操作；

当所述入网认证类型为所述快速入网类型时，所述调用所述终端中间件的所述第二函数获取服务器签名证书，根据所述服务器签名证书对所述入网认证响应信息进行验证处理的步骤，包括：

调用所述终端中间件的所述第二函数从所述第一密码设备中读取得到所述服务器签名证书；

调用所述终端中间件的所述第二函数从所述入网认证响应信息中解析得到所述服务器摘要值和所述服务器签名值；

利用所述服务器签名证书中的所述服务器签名公钥和所述服务器摘要值对所述服务器签名值进行验签操作。