[发明专利]安全接入方法及装置、计算机可读存储介质、电子设备

权利要求书

1.一种安全接入方法，其特征在于，应用于客户端，所述方法包括：

从认证中心处获取与网关对应的网关公钥，并基于密钥协商协议，生成本地公钥和本地私钥；

利用所述网关公钥和所述本地私钥生成目标密钥，并利用所述目标密钥对待认证信息进行加密得到目标待认证信息；

将所述目标待认证信息和所述本地公钥发送至网关，以使所述网关基于所述密钥协商协议、网关私钥以及所述本地公钥生成所述目标密钥，并基于所述目标密钥对所述目标待认证信息进行认证得到认证结果，根据所述认证结果使所述客户端接入至所述网关。

2.根据权利要求1所述的安全接入方法，其特征在于，所述基于密钥协商协议，生成本地公钥和本地私钥，包括：

随机生成本地私钥；

确定出公钥、大素数、原根以及私钥之间的第一计算关系；

获取所述大素数的值和所述原根的值，并基于所述第一计算关系，根据所述大素数的值、所述原根的值以及所述本地私钥，得到本地公钥。

3.根据权利要求2所述的安全接入方法，其特征在于，所述利用所述网关公钥和所述本地私钥生成目标密钥，包括：

确定所述大素数、所述网关公钥、所述本地私钥以及目标密钥之间的第二计算关系；

基于所述第二计算关系，根据所述大素数的值、所述网关公钥以及所述本地私钥生成目标密钥。

4.根据权利要求1所述的安全接入方法，其特征在于，所述将所述目标待认证信息和所述本地公钥发送至网关，包括：

将所述目标待认证信息发送至网关；

获取目标传输协议报文中的源连接标识，并将所述源连接标识设置为所述本地公钥，以将所述源连接标识发送至网关。

5.一种安全接入方法，其特征在于，应用于网关，所述方法包括：

将网关公钥发送至认证中心，并接收客户端发送的目标待认证信息和与所述客户端对应的本地公钥；所述本地公钥是所述客户端基于密钥协商协议生成的，所述目标待认证信息是利用所述客户端生成的所述目标密钥对待认证信息进行加密得到的，所述目标密钥是利用所述客户端从认证中心处获取的与网关对应的网关公钥和所述客户端生成的本地私钥得到的；

基于所述密钥协商协议、所述本地公钥以及所述网关私钥生成所述目标密钥，并基于所述目标密钥对所述目标待认证信息进行认证得到认证结果，根据所述认证结果使所述客户端接入至网关。

6.根据权利要求5所述的安全接入方法，其特征在于，所述基于所述目标密钥对所述目标待认证信息进行认证得到认证结果，包括：

利用所述目标密钥对所述目标待认证信息进行解密得到所述待认证信息；

从所述认证中心处获取目标认证信息，比对所述待认证信息和所述目标认证信息得到认证结果。

7.根据权利要求6所述的安全接入方法，其特征在于，所述根据所述认证结果使所述客户端接入至网关，包括：

若所述认证结果为存在与所述待认证信息匹配的所述目标认证信息，将所述客户端接入至所述网关，并记录与所述客户端对应的所述本地公钥；

若所述认证结果为不存在与所述待认证信息匹配的所述目标认证信息，不允许所述客户端接入至所述网关，并丢弃所述本地公钥。

8.一种安全接入装置，其特征在于，应用于客户端，包括：

生成模块，被配置为从认证中心处获取与网关对应的网关公钥，并基于密钥协商协议，生成本地公钥和本地私钥；

加密模块，被配置为利用所述网关公钥和所述本地私钥生成目标密钥，并利用所述目标密钥对待认证信息进行加密得到目标待认证信息；

第一认证模块，被配置为将所述目标待认证信息和所述本地公钥发送至网关，以使所述网关基于所述密钥协商协议、网关私钥以及所述本地公钥生成所述目标密钥，并基于所述目标密钥对所述目标待认证信息进行认证得到认证结果，根据所述认证结果使所述客户端接入至所述网关。