[发明专利]一种网络接入认证的方法和系统

权利要求书

1.一种网络接入认证的方法，其特征在于，所述方法包括：

发送接入认证请求至运营商核心网系统；

接收所述运营商核心网系统根据所述接入认证请求生成并发送的系统加密报文；

根据所述系统加密报文生成终端加密报文，并发送至所述运营商核心网系统，以使所述运营商核心网系统根据所述终端加密报文验证第一用户终端的用户属性通过后，向区块链网络发送用户合法广播信息；

从所述区块链网络接收所述用户合法广播信息；

从所述区块链网络接收第二用户终端根据所述用户合法广播信息发送的验证广播信息；

根据所述用户合法广播信息和所述验证广播信息接入所述区块链网络。

2.根据权利要求1所述方法，其特征在于，所述根据所述系统加密报文生成终端加密报文的步骤，包括：

根据所述系统加密报文获取初始报文；其中，所述系统加密报文包括第一加密报文、加密授权接入条件和系统私钥签名；

利用终端服务密码加密所述初始报文，生成第二加密报文；其中，所述终端服务密码存储于第一用户终端；

查询区块链账本，以获取所述运营商核心网系统的系统公钥；

利用所述系统公钥加密所述第二加密报文，生成所述终端加密报文。

3.根据权利要求2所述方法，其特征在于，所述根据所述系统加密报文获取初始报文的步骤，包括：

验证所述系统私钥签名；

当所述系统私钥签名验证通过后，利用属性密钥解密所述加密授权接入条件，以获取会话密钥；所述属性密钥是根据第一用户终端的用户属性获得的密钥；所述会话密钥是所述运营商核心网系统生成的用于加密所述初始报文的密钥；

根据所述会话密钥解密所述第一加密报文，以获取所述初始报文。

4.根据权利要求1所述方法，其特征在于，所述根据所述用户合法广播信息和所述验证广播信息接入所述区块链网络的步骤，包括：

从所述用户合法广播信息中提取当前可接入网络信息；所述当前可接入网络信息包含当前位置信息和当前网络信息；

验证所述验证广播信息的第二用户终端私钥签名；其中，所述验证广播信息包含第二用户终端私钥签名、第二用户终端信息和历史已接入网络信息；所述历史已接入网络信息包括历史位置信息和历史网络信息；

当所述第二用户终端私钥签名验证通过后，提取所述第二用户终端信息和历史已接入网络信息；

根据所述第二用户终端信息判断所述第二用户终端是否为通信录好友；

当判断所述第二用户终端为通信录好友时，对比所述历史已接入网络信息和当前可接入网络信息是否一致；

当所述历史网络信息和当前网络接入信息一致时向所述区块链网络发送接入请求，以接入所述区块链网络。

5.一种网络接入认证的方法，其特征在于，所述方法包括：

接收来自第一用户终端的接入认证请求；

根据所述接入认证请求生成系统加密报文，并发送至所述第一用户终端；

接收所述第一用户终端根据所述系统加密报文生成并返回的终端加密报文；

根据所述终端加密报文验证所述第一用户终端的用户属性；

当所述用户属性验证通过后，向区块链网络发送用户合法广播信息，以使所述第一用户终端根据从区块链网络接收的所述用户合法广播信息和验证广播信息接入所述区块链网络；所述验证广播信息是第二用户终端根据所述用户合法广播信息向所述区块链网络发送的广播信息。

6.根据权利要求5所述方法，其特征在于，所述根据所述接入认证请求生成系统加密报文的步骤，包括：

根据所述接入认证请求生成初始报文；

利用会话密钥加密所述初始报文以生成第一加密报文；

利用运营商核心网系统私钥对所述第一加密报文进行私钥签名以生成系统私钥签名；

获取基站的属性描述证书；

根据所述属性描述证书生成授权接入条件；

对所述授权接入条件进行加密生成加密授权接入条件；

根据所述第一加密报文、所述加密授权接入条件和所述系统私钥签名生成所述系统加密报文。