[发明专利]一种处理终端信息的方法、装置及系统

权利要求书

1.一种处理终端信息的方法，应用于网关设备，其特征在于，包括：

在传输控制协议建立连接之后，获取安全传输层协议TLS认证协商过程中终端发送的客户握手请求；

根据与所述终端相关的插入信息，生成与所述插入信息对应的消息指纹，并对生成的所述消息指纹进行签名；

将所述插入信息、所述消息指纹以及所述消息指纹的签名插入到所述客户握手请求中，并将所述客户握手请求发送给Web服务器；

所述插入信息至少包括以下中的任意一种或多种：终端信息、网关设备的公钥证书、随机数以及时间戳信息，其中，所述终端信息至少包括以下中的任意一种或多种：手机号码、RAT接入类型以及手机IP。

2.根据权利要求1所述的方法，其特征在于，所述将所述插入信息、所述消息指纹以及所述消息指纹的签名插入到所述客户握手请求中的步骤具体为：

通过扩展字段的方式，将所述插入信息、所述消息指纹以及所述消息指纹的签名插入到所述客户握手请求中。

3.一种处理终端信息的方法，应用于Web服务器，其特征在于，包括：

获取安全传输层协议TLS认证协商过程中网关设备发送的客户握手请求，其中，所述客户握手请求包括插入信息、与所述插入信息对应的消息指纹以及消息指纹的签名，所述插入信息包括：终端信息以及所述网关设备的公钥证书；

根据所述客户握手请求中的所述插入信息，生成与所述插入信息对应的待验证消息指纹，并将生成的所述待验证消息指纹与所述消息指纹进行比较；

若所述待验证消息指纹与所述消息指纹一致，且所述公钥证书以及所述消息指纹的签名均合法，则确定所述终端信息为合法终端信息。

4.根据权利要求3所述的方法，其特征在于，所述若所述待验证消息指纹与所述消息指纹一致，且所述公钥证书以及所述消息指纹的签名均合法，则确定所述终端信息为合法终端信息的步骤包括：

当所述待验证消息指纹与所述消息指纹一致时，验证所述公钥证书的合法性；

若所述公钥证书合法，则根据所述公钥证书中的公钥验证所述消息指纹的签名的合法性；

若所述消息指纹的签名合法，则确定所述终端信息为合法终端信息。

5.根据权利要求3所述的方法，其特征在于，所述终端信息至少包括以下中的任意一种或多种：手机号码、RAT接入类型以及手机IP。

6.一种处理终端信息的装置，应用于网关设备，其特征在于，包括：

第一获取模块，用于在传输控制协议建立连接之后，获取TLS认证协商过程中终端发送的客户握手请求；

第一处理模块，用于根据与所述终端相关的插入信息，生成与所述插入信息对应的消息指纹，并对生成的所述消息指纹进行签名；

插入模块，用于将所述插入信息、所述消息指纹以及所述消息指纹的签名插入到所述客户握手请求中，并将所述客户握手请求发送给Web服务器；

所述插入信息至少包括以下中的任意一种或多种：终端信息、网关设备的公钥证书、随机数以及时间戳信息，其中，所述终端信息至少包括以下中的任意一种或多种：手机号码、RAT接入类型以及手机IP。

7.根据权利要求6所述的装置，其特征在于，所述插入模块具体通过扩展字段的方式，将所述插入信息、所述消息指纹以及所述消息指纹的签名插入到所述客户握手请求中。

8.一种处理终端信息的装置，应用于Web服务器，其特征在于，包括：

第二获取模块，用于获取TLS认证协商过程中，网关设备发送的客户握手请求，其中，所述客户握手请求包括插入信息、与所述插入信息对应的消息指纹以及消息指纹的签名，所述插入信息包括：终端信息以及所述网关设备的公钥证书；

第二处理模块，用于根据所述客户握手请求中的所述插入信息，生成与所述插入信息对应的待验证消息指纹，并将生成的所述待验证消息指纹与所述消息指纹进行比较；

确定模块，用于若所述待验证消息指纹与所述消息指纹一致，且所述公钥证书以及所述消息指纹的签名均合法，则确定所述终端信息为合法终端信息。