[发明专利]安全访问控制方法、装置、计算机设备和存储介质

权利要求书

1.一种安全访问控制方法，其特征在于，所述方法包括：

接收终端发起的接入请求；

根据所述接入请求，获取所述终端对应的第一信令序号，根据所述第一信令序号生成安全认证请求码，通过所述安全认证请求码对所述终端进行安全认证；

当认证通过时，获取所述终端对应的控制平面保护文本和用户平面保护文本，对所述控制平面保护文本和所述用户平面保护文本进行加密运算，生成云端安全上下文；

向所述终端发送安全访问控制指令，所述安全访问控制指令携带所述控制平面保护文本和用户平面保护文本，以使所述终端对所述控制平面保护文本和所述用户平面保护文本进行加密运算，生成终端安全上下文；

通过所述云端安全上下文以及所述终端安全上下文，与所述终端进行信令传输和数据传输。

2.根据权利要求1所述的方法，其特征在于，所述根据所述接入请求，获取所述终端对应的第一信令序号，根据所述第一信令序号生成安全认证请求码，通过所述安全认证请求码对所述终端进行安全认证包括：

根据所述接入请求，获取随机序列，以及所述终端对应的基础秘钥和第一信令序号；

基于鉴权算法对所述随机序列、所述基础秘钥和所述第一信令序号进行计算，得到安全认证请求码；

将所述随机序列发送至所述终端，以使所述终端获取所述基础秘钥和第二信令序号，基于鉴权算法对所述随机序列、所述基础秘钥和所述第二信令序号进行计算，得到安全认证响应码；

将所述安全认证请求码与所述安全认证响应码进行匹配，根据匹配结果确定所述终端的安全认证结果。

3.根据权利要求2所述的方法，其特征在于，所述根据所述接入请求，获取所述终端对应的第一信令序号，根据所述第一信令序号生成安全认证请求码，通过所述安全认证请求码对所述终端进行安全认证包括：

基于秘钥生成函数，对所述基础秘钥和所述随机序列进行计算，得到匿名秘钥；

对所述匿名秘钥和所述第一信令序号进行异或运算，得到匿名信令序号；

将所述匿名信令序号发送至所述终端，以使所述终端从所述匿名信令序号中提取得到所述第一信令序号，将所述第一信令序号与所述第二信令序号进行匹配，得到信令同步结果；

接收所述信令同步结果，根据所述信令同步结果确定所述终端的安全认证结果。

4.根据权利要求3所述的方法，其特征在于，所述根据所述接入请求，获取所述终端对应的第一信令序号，根据所述第一信令序号生成安全认证请求码，通过所述安全认证请求码对所述终端进行安全认证包括：

基于消息鉴权函数，对所述随机序列、所述基础秘钥和所述第一信令序号进行计算，得到消息鉴权码；

基于串联运算，对所述消息鉴权码与所述匿名信令序号进行计算，得到鉴权令牌；

将所述鉴权令牌发送至所述终端，以使所述终端从所述鉴权令牌中提取得到所述消息鉴权码，当所述信令同步结果为同步时，基于消息鉴权函数，对所述随机序列、所述基础秘钥和所述第二信令序号进行计算，得到消息鉴权响应码，将所述消息鉴权响应码与所述消息鉴权码进行匹配，得到鉴权响应结果；

接收所述鉴权响应结果，根据所述鉴权响应结果确定所述终端的安全认证结果。

5.根据权利要求4所述的方法，其特征在于，所述根据所述鉴权响应结果确定所述终端的安全认证结果包括：

当所述鉴权响应结果为响应成功时，所述鉴权响应结果携带鉴权响应码；所述鉴权响应码是所述终端基于消息鉴权函数对所述随机序列和所述基础秘钥进行计算得到的；

基于消息鉴权函数对所述随机序列和所述基础秘钥进行计算，得到期望响应码；

将所述期望响应码与所述鉴权响应码进行匹配；

当匹配成功时，得到所述终端的安全认证结果为认证通过。