[发明专利]多媒体会议终端入网认证方法、装置、设备及存储介质

说明书

本公开涉及一种多媒体会议终端入网认证方法、装置、设备及存储介质，该方法应用于网络管理设备，该方法包括：在接收到作为非首席虚拟终端的第二终端的入网认证请求时，生成第二终端的第二网络密钥，使用预先获得的作为首席虚拟终端的第一终端的第一网络密钥对响应相关信息进行加密，得到响应相关加密第二信息，将携带该信息的入网认证响应消息返回给第二终端，第二终端对其中携带的响应相关第二信息进行解密，得到第二网络密钥，返回入网认证完成消息，网络管理设备基于入网认证完成消息中携带的信息，确定是否允许第二终端入网。实现了对终端入网的认证管控，使得只有认证通过的终端才能被允许入网，提高了多媒体会议的安全性。

技术领域

本公开涉及计算机应用技术领域，特别是涉及一种多媒体会议终端入网认证方法、装置、设备及存储介质。

背景技术

随着计算机技术和网络技术的快速发展，音视频等多媒体会议的应用范围越来越广泛。多媒体会议依赖于网络进行，具有高效率、低成本、快捷方便等特点。用户通过各种终端可以加入到多媒体会议中。

但是，因为多媒体会议具有一定的私密性，如果任意终端都可以加入，则很可能会产生机密泄露等风险，安全性较低，所以并非所有终端都可以加入，只有预先设定的合法终端才可以加入。而入网是终端加入多媒体会议的前提，为了提高多媒体会议的安全性，如何对终端入网进行认证管控，是目前本领域技术人员急需解决的技术问题。

发明内容

本公开的目的是提供一种多媒体会议终端入网认证方法、装置、设备及存储介质，以对多媒体会议中终端入网进行认证管控，提高多媒体会议的安全性。

为解决上述技术问题，本公开提供如下技术方案：

一种多媒体会议终端入网认证方法，应用于网络管理设备，所述网络管理设备预先获得根网络密钥和第一终端的第一网络密钥，所述方法包括：

在接收到第二终端发送的入网认证请求消息的情况下，基于所述根网络密钥，生成所述第二终端的第二网络密钥，所述第二终端与所述第一终端共用一个密码模块，所述第一终端为已入网的首席虚拟终端，所述第二终端为任意一个非首席虚拟终端，所述入网认证请求消息中携带所述第二终端的随机数；

使用所述第一网络密钥对响应相关信息进行加密，获得响应相关加密第二信息，所述响应相关信息包括所述第二网络密钥、所述第二终端的随机数和所述网络管理设备的随机数；

向所述第二终端返回入网认证响应消息，所述入网认证响应消息中携带所述响应相关加密第二信息，以使所述第二终端对所述响应相关第二信息进行解密获得所述第二网络密钥，并向所述网络管理设备发送入网认证完成消息，所述入网认证完成消息中携带所述第二终端的随机数和所述网络管理设备的随机数；

在接收到所述第二终端发送的所述入网认证完成消息的情况下，基于所述入网认证完成消息中携带的信息，确定是否允许所述第二终端入网。

在本公开的一种具体实施方式中，所述入网认证请求消息中携带有证书相关信息，在接收到第二终端发送的入网认证请求消息的情况下，还包括：

如果所述证书相关信息中包括需要传递证书的标记信息，则在所述入网认证响应消息中携带所述网络管理设备的证书；

或者，如果所述证书相关信息中包括的网管证书序列号与所述网络管理设备的实际证书序列号不同，则在所述入网认证响应消息中携带所述网络管理设备的证书。

在本公开的一种具体实施方式中，所述入网认证请求消息中携带有安全交互机制版本的支持信息，在接收到第二终端发送的入网认证请求消息的情况下，还包括：

在所述入网认证响应消息中携带安全交互机制版本的应答信息，以使所述第二终端与所述网络管理设备基于相同的安全交互机制版本进行交互。

在本公开的一种具体实施方式中，所述网络管理设备预先获得广播密钥，所述响应相关信息还包括所述广播密钥。