[发明专利]多媒体会议终端入会认证方法、装置、设备及存储介质

权利要求书

1.一种多媒体会议终端入会认证方法，其特征在于，应用于会议管理设备，所述会议管理设备预先获得密钥加密密钥和目标终端的网络密钥；所述方法包括：

在接收到所述目标终端的入会申请时，向所述目标终端发送入会认证消息，所述入会认证消息中携带第一认证信息，所述第一认证信息至少包括所述会议管理设备的标识；

接收所述目标终端返回的携带第一密文的终端响应消息，所述第一密文为所述目标终端使用所述目标终端的网络密钥对第二认证信息进行加密得到的密文，所述第二认证信息至少包括所述会议管理设备的标识；

在对所述第一密文解密成功且对所述第二认证信息验证通过的情况下，向所述目标终端发送携带第二密文的服务器响应消息，所述第二密文为所述会议管理设备使用所述目标终端的网络密钥对第三认证信息进行加密得到的密文，所述第三认证信息至少包括所述密钥加密密钥和密钥加密密钥版本；

接收所述目标终端返回的携带第三密文的入会完成消息，所述第三密文为所述目标终端使用所述目标终端的网络密钥对所述会议管理设备的标识和所述密钥加密密钥版本进行加密得到的密文；

在对所述第三密文解密之后，根据所述会议管理设备的标识和所述密钥加密密钥版本的正确与否判定结果，确定是否允许所述目标终端入会。

2.根据权利要求1所述的方法，其特征在于，所述第一认证信息中还包括所述会议管理设备的随机数，所述第二认证信息中还包括所述会议管理设备的随机数和所述目标终端的随机数，所述第三认证信息中还包括所述会议管理设备的随机数和所述目标终端的随机数。

3.根据权利要求1所述的方法，其特征在于，所述入会认证消息中还携带第一证书相关信息，以使所述目标终端在所述第一证书相关信息中包括需要传递证书的标记信息的情况下，或者在所述第一证书相关信息中包括的终端证书序列号与所述目标终端的实际证书序列号不同的情况下，在返回的所述终端响应消息中携带所述目标终端的证书。

4.根据权利要求3所述的方法，其特征在于，在所述终端响应消息中携带所述目标终端的证书的情况下，在所述接收所述目标终端返回的终端响应消息之后，还包括：

在所述会议管理设备中缓存所述目标终端的证书。

5.根据权利要求1所述的方法，其特征在于，所述终端响应消息中还携带第二证书相关信息，在所述接收所述目标终端返回的终端响应消息之后，还包括：

如果所述第二证书相关信息中包括需要传递证书的标记信息，则在所述服务器响应消息中携带所述会议管理设备的证书；

或者，如果所述第二证书相关信息中包括的会管证书序列号与所述会议管理设备的实际证书序列号不同，则在所述服务器响应消息中携带所述会议管理设备的证书。

6.根据权利要求1所述的方法，其特征在于，所述入会认证消息、所述终端响应消息、所述服务器响应消息、所述入会完成消息中还携带安全交互机制版本的相关信息，以使所述会议管理设备与所述目标终端基于相同的安全交互机制版本进行交互。

7.根据权利要求1至6之中任一项所述的方法，其特征在于，在确定不允许所述目标终端入会的情况下，还包括：

向所述目标终端返回入会认证失败提示信息；

或者，重复执行向所述目标终端发送入会认证消息的步骤。