[发明专利]一种可信终端接入认证方法

权利要求书

1.一种可信终端接入认证方法，包括：

将使用可信终端的平台身份与用户的用户身份进行关联，所述用户在所述可信终端上尝试接入到指定网络时，首先由所述可信终端与接入认证服务器交换各自的平台身份证书，双方确认对方的平台身份后，所述接入认证服务器将验证由所述可信终端方向提交的用户身份，并确定所述用户身份与所述平台身份是否存在关联，只有满足上述三个条件后，所述可信终端才允许接入到所述指定网络中。

2.根据权利要求1所述的一种可信终端接入认证方法，其特征在于，所述可信终端内置有包括TCM安全芯片和TCM服务模块TSM的可信计算密码支撑平台。

3.根据权利要求1所述的一种可信终端接入认证方法，其特征在于，所述平台身份证书的密钥由所述可信终端生成，证书的私钥文件受该可信终端的TCM安全芯片保护，只能加载到该可信终端的TCM安全芯片中使用(生成签名或解密数据)。