[发明专利]网络终端加密认证方法及服务器

说明书

技术领域

本发明涉及互联网技术领域，尤其涉及一种网络终端加密认证方法及服务器。

背景技术

在日常生活中，随着互联网电视的兴起，互联网电视的安全性日益重要。

目前，为防止克隆、假冒网络电视的出现，网络服务器使用了动态key对网络电视进行加密认证。即：网络电视需要用一个“动态key”作为密钥加密被认证信息，且每次服务器认证成功后，服务器实时生成一个新的动态key返回给该网络电视，网络电视保存新的动态key成功后，服务器同时保存该新的动态key至数据库，作为新的密钥供该网络电视下次认证时使用。这样，不能通过新的密钥认证的网络电视即可认为是克隆、假冒的网络电视。

但是，上述实时生成动态key的方法，需要在服务器端调取随机数函数，生成具有一定长度规模的新的动态key，并检查此新的动态key和已存在的动态key不重复，然后将此新的动态key写入数据库。而在网络电视数量规模较大时，服务器需要频繁重复进行硬盘写操作，当硬盘资源消耗过大，成为瓶颈时，整个认证过程则会减慢，从而影响用户的操作体验。

发明内容

本发明的主要目的在于提供一种网络终端加密认证方法及服务器，以解决网络终端认证过程中服务器频繁写硬盘造成网络资源消耗过多的问题。

为了达到上述目的，本发明提出一种网络终端加密认证方法，包括以下步骤：

服务器获取网络终端登录时的第一ID及第一动态key；

根据所述第一ID、动态key预生成表及ID对应关系表对所述第一动态key进行认证；

当认证成功时，从所述动态key预生成表中随机获取第二动态key，并将所述第二动态key对应的第二ID存入所述ID对应关系表；

将所述第二动态key发送给所述网络终端，作为该网络终端新的第一动态key，并将所述第二动态key对应的第二ID作为该网络终端下次登录的认证密钥。

优选地，所述动态key预生成表包括所述第二动态key与所述第二ID之间的对应关系；所述ID对应关系表包括所述网络终端的第一ID与所述第二ID之间的对应关系。

优选地，所述根据第一ID、动态key预生成表及ID对应关系表对所述第一动态key进行认证的步骤包括：

从所述ID对应关系表中获取与所述第一ID对应的第二ID；

从所述动态key预生成表中获取与所述第二ID对应的第二动态key；

比较所述对应的第二动态key与所述第一动态key，若两者一致，则认证成功；否则，认证失败。

优选地，所述服务器在网络终端登录时获取所述网络终端的第一ID及第一动态key的步骤之前还包括：

生成预定数量的第二动态key且存入所述动态key预生成表中，并使每个第二动态key对应一个第二ID。

优选地，还包括：根据预定刷新时间间隔更新所述动态key预生成表。

优选地，还包括：在服务器将所述第二动态key发送给所述网络终端的发送次数超过预定次数且该网络终端未成功保存所述第二动态key时，不更新所述网络终端的第一动态key。

本发明还提出一种网络终端加密认证服务器，包括：

第一获取模块，用于获取网络终端登录时的第一ID及第一动态key；

认证模块，用于根据所述第一ID、动态key预生成表及ID对应关系表对所述第一动态key进行认证；

第一更新模块，用于当认证成功时，从所述动态key预生成表中随机获取第二动态key，并将所述第二动态key对应的第二ID存入所述ID对应关系表；

第二更新模块，用于将所述第二动态key发送给所述网络终端，作为该网络终端新的第一动态key，并将所述第二动态key对应的第二ID作为该网络终端下次登录的认证密钥。

优选地，所述认证模块包括：

第二ID获取单元，用于从所述ID对应关系表中获取与所述第一ID对应的第二ID；

第二动态key获取单元，用于从所述动态key预生成表中获取与所述第二ID对应的第二动态key；

认证单元，用于比较所述对应的第二动态key与所述第一动态key，若两者一致，则认证成功；否则，认证失败。

优选地，还包括：

生成模块，用于生成预定数量的第二动态key且存入所述动态key预生成表中，并使每个第二动态key对应一个第二ID。

优选地，所述生成模块还用于根据预定刷新时间间隔更新所述动态key预生成表。