[发明专利]多媒体会议终端入网认证方法、装置、设备及存储介质

权利要求书

1.一种多媒体会议终端入网认证方法，其特征在于，应用于网络管理设备，所述网络管理设备预先获得根网络密钥和第一终端的第一网络密钥，所述方法包括：

在接收到第二终端发送的入网认证请求消息的情况下，基于所述根网络密钥，生成所述第二终端的第二网络密钥，所述第二终端与所述第一终端共用一个密码模块，所述第一终端为已入网的首席虚拟终端，所述第二终端为任意一个非首席虚拟终端，所述入网认证请求消息中携带所述第二终端的随机数；

使用所述第一网络密钥对响应相关信息进行加密，获得响应相关加密第二信息，所述响应相关信息包括所述第二网络密钥、所述第二终端的随机数和所述网络管理设备的随机数；

向所述第二终端返回入网认证响应消息，所述入网认证响应消息中携带所述响应相关加密第二信息，以使所述第二终端对所述响应相关第二信息进行解密获得所述第二网络密钥，并向所述网络管理设备发送入网认证完成消息，所述入网认证完成消息中携带所述第二终端的随机数和所述网络管理设备的随机数；

在接收到所述第二终端发送的所述入网认证完成消息的情况下，基于所述入网认证完成消息中携带的信息，确定是否允许所述第二终端入网。

2.根据权利要求1所述的方法，其特征在于，所述入网认证请求消息中携带有证书相关信息，在接收到第二终端发送的入网认证请求消息的情况下，还包括：

如果所述证书相关信息中包括需要传递证书的标记信息，则在所述入网认证响应消息中携带所述网络管理设备的证书；

或者，如果所述证书相关信息中包括的网管证书序列号与所述网络管理设备的实际证书序列号不同，则在所述入网认证响应消息中携带所述网络管理设备的证书。

3.根据权利要求1所述的方法，其特征在于，所述入网认证请求消息中携带有安全交互机制版本的支持信息，在接收到第二终端发送的入网认证请求消息的情况下，还包括：

在所述入网认证响应消息中携带安全交互机制版本的应答信息，以使所述第二终端与所述网络管理设备基于相同的安全交互机制版本进行交互。

4.根据权利要求1所述的方法，其特征在于，所述网络管理设备预先获得广播密钥，所述响应相关信息还包括所述广播密钥。

5.根据权利要求1至4之中任一项所述的方法，其特征在于，所述入网认证响应消息中还携带证书相关信息，以使所述第二终端基于所述证书相关信息，确定是否在所述入网认证完成消息中携带所述第一终端的证书。

6.根据权利要求5所述的方法，其特征在于，所述入网认证完成消息中携带所述第一终端的证书，在所述基于所述入网认证完成消息中携带的信息，确定是否允许所述第二终端入网之前，还包括：

确定所述第一终端的证书是否有效；

如果有效，则执行所述基于所述入网认证完成消息中携带的信息，确定是否允许所述第二终端入网的步骤。

7.根据权利要求6所述的方法，其特征在于，在确定所述第一终端的证书有效的情况下，还包括：

在本地缓存所述第一终端的证书。