[发明专利]一种手机终端安全接入信息网络的方法及装置

权利要求书

1.一种手机终端安全接入信息网络的方法，其特征在于包括如下步骤：

将允许访问的用户信息以及手机终端信息导入到信息验证系统，生成信息验证白名单；

将用户、手机终端、用户数字证书构建一一对应的合法性映射表，预导入网络控制器；

网络控制器获取申请访问的用户信息以及手机终端信息，并将申请访问的用户信息以及手机终端信息与生成的信息验证白名单中的信息进行对比；

当信息验证白名单中存在申请访问的用户信息以及手机终端信息时，对申请访问的用户、手机终端、用户数字证书与预导入的合法性映射表进行比对；如果一致，则允许手机终端接入信息网络；否则，拒绝访问。

2.如权利要求1所述的手机终端安全接入信息网络的方法，其特征在于将允许访问的用户信息以及手机终端信息导入到信息验证系统，生成信息验证白名单，包括如下步骤：

将允许访问的合法用户的人像信息预导入至部署于信息网络的人像数据系统，建立人像信息白名单；

将允许访问的合法手机终端的IMEI号码信息预导入至部署于信息网络的终端管控系统，建立IMEI号码白名单。

3.如权利要求1所述的手机终端安全接入信息网络的方法，其特征在于：

手机终端客户端获取申请访问的用户信息以及手机终端信息，并将该申请访问的用户信息以及手机终端信息与生成的信息验证白名单中的信息进行对比，包括将获取的手机终端使用用户的人像信息和手机终端的IMEI号码信息发送到网络控制器，网络控制器将获取的手机终端使用用户的人像信息、手机终端的IMEI号码信息分别与人像信息白名单和IMEI号码白名单中的信息进行对比。

4.如权利要求3所述的手机终端安全接入信息网络的方法，其特征在于将获取的手机终端使用用户的人像信息发送到网络控制器，网络控制器将获取的手机终端使用用户的人像信息与人像信息白名单中的信息进行对比，包括如下步骤：

获取手机终端使用用户的人像信息，对所述人像信息进行签名；

将签名后的人像信息发送至网络控制器；

网络控制器对人像信息进行验签，通过查询人像信息白名单，验证申请访问的是否是真实的手机终端使用用户；当人像信息白名单存在所述人像信息时；则所述申请访问的是真实的手机终端使用用户；否则，停止手机终端的网络访问。

5.如权利要求3所述的手机终端安全接入信息网络的方法，其特征在于将获取的手机终端的IMEI号码信息发送到网络控制器，网络控制器将获取的手机终端的IMEI号码信息与IMEI号码白名单中的信息进行对比，包括如下步骤：

手机终端客户端读取本终端IMEI号码信息并对该信息进行签名；

手机终端客户端通过无线传输链路将签名后的IMEI号码信息发送至网络控制器；

网络控制器对IMEI号码信息验签，通过查询终端管控系统的IMEI号码白名单，验证该手机终端访问是否合法。如果合法，则继续下一步骤；如果不合法，则停止该手机终端的网络访问。

6.如权利要求1所述的手机终端安全接入信息网络的方法，其特征在于当信息验证白名单中存在申请访问的用户信息以及手机终端信息时，对申请访问的用户、手机终端、用户数字证书与预导入的合法性映射表进行比对之前；还包括如下步骤：

将获取的用户数字证书发送到网络控制器，通过证书目录服务查询所述用户数字证书的有效性。

7.如权利要求6所述的手机终端安全接入信息网络的方法，其特征在于将获取的用户数字证书发送到网络控制器，通过证书目录服务查询所述用户数字证书的有效性；包括如下步骤：

读取用户数字证书，并将签名后的用户数字证书发送至网络控制器；

网络控制器对已签名的用户数字证书进行验签；

网络控制器通过证书目录服务实时查询该用户数字证书的有效性。