[发明专利]一种移动终端接入网络的安全验证方法、系统和装置

权利要求书

1、一种移动终端接入网络的安全验证方法，其特征在于，当移动终端接入网络时，包括：

接收来自所述移动终端的移动终端安全状态信息；

将所述安全状态信息与需要验证的安全状态验证信息进行匹配；

如果所述安全状态信息与所述需要验证的安全状态验证信息匹配，则允许所述移动终端接入网络。

2、如权利要求1所述入网验证方法，其特征在于，所述安全状态信息类型包括：操作系统版本、软/硬件、是否安装防火墙、杀毒软件版本。

3、如权利要求1所述移动终端接入网络的安全验证方法，其特征在于，所述接收移动终端的安全验证信息，之前还包括：

确定移动终端接入网络的安全状态验证的内容；

根据所述安全状态验证内容，确定所述安全状态验证信息。

4、如权利要求3所述移动终端接入网络的安全验证方法，其特征在于，所述安全状态验证信息和所述移动终端的安全状态信息的计算算法一致。

5、如权利要求4所述移动终端接入网络的安全验证方法，其特征在于，所述计算，还包括：

通过共享密钥加密所述计算的结果。

6、一种网络系统，其特征在于，包括：

移动终端，用于生成并发送安全状态信息；

网络设备，用于接收所述移动终端发送的安全状态信息，匹配所述安全状态信息和安全状态验证信息，如果所述安全状态信息与所述安全状态验证信息匹配，则允许所述移动终端接入网络。

7、如权利要求6所述网络系统，其特征在于，所述移动终端，包括：

收集模块，用于收集与安全状态验证的内容对应的信息；

计算模块，用于根据所述收集模块收集的信息计算安全状态信息。

8、如权利要求6所述入网验证系统，其特征在于，所述网络设备，包括：

接收模块，用于接收所述移动终端的安全状态信息；

匹配模块，用于将所述接收模块接收的安全状态信息与需要验证的安全状态验证信息进行匹配；

响应模块，用于当所述匹配模块判断所述移动终端的安全状态信息与所述安全状态验证信息匹配时，发送响应允许所述移动终端接入网络。

9、一种移动终端，其特征在于，包括：

收集模块，用于收集与安全状态验证的内容对应的信息；

计算模块，用于根据所述收集模块收集的信息计算安全状态信息。

10、如权利要求9所述移动终端，其特征在于，还包括：

发送模块，用于发送所述计算模块计算得到的所述安全状态信息。

11、如权利要求9所述移动终端，其特征在于，所述收集模块，包括

内容设定子模块，用于设定所述安全状态验证的内容。

12、如权利要求9所述移动终端，其特征在于，所述计算模块，还用于：

通过共享密钥加密所述安全状态信息。

13、一种网络设备，其特征在于，包括：

接收模块，用于接收移动终端的安全状态信息；

匹配模块，用于将所述接收模块接收的安全状态信息与需要验证的安全状态验证信息进行匹配；

响应模块，用于当所述匹配模块判断所述移动终端的安全状态信息与所述安全状态验证信息匹配时，发送响应允许所述移动终端接入网络。

14、如权利要求13所述网络设备，其特征在于，还包括：

生成模块，用于根据安全状态验证的内容生成所述安全状态验证信息。

15、如权利要求14所述网络设备，其特征在于，所述设定模块，包括：

内容设定子模块，用于设定所述安全状态验证的内容；

计算子模块，用于根据所述内容设定子模块设定的安全状态验证的内容，计算所述安全状态验证信息；

存储子模块，用于存储所述计算子模块计算的所述安全状态验证信息。