[發(fā)明專利]終端安全接入認(rèn)證的系統(tǒng)及方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201610080752.2
• 申請(qǐng)日: 2016-02-05
• 公開(kāi)（公告）號(hào): CN105516210B
• 公開(kāi)（公告）日: 2018-08-21
• 發(fā)明（設(shè)計(jì)）人: 王漢磊;蔡富東;劉在平;李在學(xué);崔利
• 申請(qǐng)（專利權(quán)）人: 山東信通電子股份有限公司
• 主分類(lèi)號(hào): H04L29/06
• 分類(lèi)號(hào): H04L29/06
• 代理公司: 青島發(fā)思特專利商標(biāo)代理有限公司 37212
• 代理人: 馬俊榮

1.一種終端安全接入認(rèn)證的系統(tǒng)，其特征在于：包括終端(1)和服務(wù)器(2)，終端(1)和服務(wù)器(2)通過(guò)網(wǎng)絡(luò)連接；

所述的終端(1)包括終端應(yīng)用模塊(3)和終端標(biāo)識(shí)信息模塊(4)，終端應(yīng)用模塊(3)和終端標(biāo)識(shí)信息模塊(4)通過(guò)數(shù)據(jù)通信線路連接；

所述的服務(wù)器(2)包括服務(wù)端業(yè)務(wù)模塊(5)和服務(wù)端接入認(rèn)證模塊(6)，服務(wù)端業(yè)務(wù)模塊(5)和服務(wù)端接入認(rèn)證模塊(6)通過(guò)數(shù)據(jù)通信線路連接；

所述終端應(yīng)用模塊(3)與服務(wù)端業(yè)務(wù)模塊(5)通過(guò)網(wǎng)絡(luò)連接；

所述的終端安全接入認(rèn)證系統(tǒng)的認(rèn)證方法，包括以下步驟：

a、終端應(yīng)用模塊(3)向服務(wù)端業(yè)務(wù)模塊(5)發(fā)出接入請(qǐng)求，服務(wù)端業(yè)務(wù)模塊(5)接收到接入請(qǐng)求后將服務(wù)端接入認(rèn)證模塊(6)啟動(dòng)并將接入請(qǐng)求發(fā)送到服務(wù)端接入認(rèn)證模塊(6)，服務(wù)端接入認(rèn)證模塊(6)接收到接入請(qǐng)求后隨機(jī)生成一組隨機(jī)數(shù)，通過(guò)加密算法對(duì)隨機(jī)數(shù)進(jìn)行加密獲得種子數(shù)據(jù)，服務(wù)端接入認(rèn)證模塊(6)將種子數(shù)據(jù)提交服務(wù)端業(yè)務(wù)模塊(5)，服務(wù)端業(yè)務(wù)模塊(5)通過(guò)網(wǎng)絡(luò)將種子數(shù)據(jù)發(fā)送至終端應(yīng)用模塊(3)；

b、終端應(yīng)用模塊(3)將種子數(shù)據(jù)通過(guò)數(shù)據(jù)通信線路發(fā)送到終端標(biāo)識(shí)信息模塊(4)，終端標(biāo)識(shí)信息模塊(4)內(nèi)部硬件生成一組隨機(jī)數(shù)作為終端標(biāo)識(shí)信息，然后對(duì)種子數(shù)據(jù)及終端標(biāo)識(shí)信息通過(guò)加密算法進(jìn)行處理得到終端認(rèn)證信息，終端標(biāo)識(shí)信息模塊(4)將終端認(rèn)證信息提交終端應(yīng)用模塊(3)，終端應(yīng)用模塊(3)通過(guò)網(wǎng)絡(luò)上傳到服務(wù)端業(yè)務(wù)模塊(5)；

c、服務(wù)端業(yè)務(wù)模塊(5)將終端認(rèn)證信息通過(guò)數(shù)據(jù)通信線路發(fā)送到服務(wù)端接入認(rèn)證模塊(6)，服務(wù)端接入認(rèn)證模塊(6)將終端認(rèn)證信息通過(guò)加密算法進(jìn)行處理，得到服務(wù)端密鑰，服務(wù)端密鑰與終端認(rèn)證信息形成數(shù)據(jù)密鑰對(duì)；

d、如步驟c所述的數(shù)據(jù)密鑰對(duì)，終端(1)通過(guò)終端認(rèn)證信息、服務(wù)器(2)通過(guò)服務(wù)端密鑰，對(duì)數(shù)據(jù)進(jìn)行加密和解密，實(shí)現(xiàn)信息數(shù)據(jù)的傳輸。

2.根據(jù)權(quán)利要求1所述的終端安全接入認(rèn)證的系統(tǒng)，其特征在于：所述的數(shù)據(jù)通信線路采用網(wǎng)口、或USB、或串口、或SPI、或I2C的一種。

3.根據(jù)權(quán)利要求1所述的終端安全接入認(rèn)證的系統(tǒng)，其特征在于：所述的終端標(biāo)識(shí)信息模塊(4)和服務(wù)端接入認(rèn)證模塊(6)采用可編程控制芯片，可編程控制芯片內(nèi)部具有不可讀取或不可明碼讀取的存儲(chǔ)器。

4.根據(jù)權(quán)利要求1所述的終端安全接入認(rèn)證的系統(tǒng)，其特征在于：所述的終端應(yīng)用模塊(3)與服務(wù)端業(yè)務(wù)模塊(5)采用計(jì)算機(jī)或帶有嵌入式主板的通信設(shè)備。

5.根據(jù)權(quán)利要求1所述的終端安全接入認(rèn)證的系統(tǒng)，其特征在于：所述的加密算法采用AES算法、3DES算法、MD5算法、RSA算法、算術(shù)及邏輯算法的一種或幾種組合。