[发明专利]多媒体会议终端入会认证方法、装置、设备及存储介质

说明书

本公开涉及一种多媒体会议终端入会认证方法、装置、设备及存储介质，该方法应用于会议管理设备，该方法包括：会议管理设备预先获得密钥加密密钥和目标终端的网络密钥，在接收到目标终端的入会申请时，向目标终端发送入会认证消息，并在接收到目标终端返回的终端响应消息后，对其中携带的密文进行解密及信息验证，通过后，向目标终端发送服务器响应消息，在接收到目标终端返回的入会完成消息后，对其中携带的密文进行解密，根据得到的信息，确定是否允许目标终端入会。应用本公开所提供的技术方案，通过与目标终端的交互，对目标终端进行入会认证管控，可以提高多媒体会议的安全性。

技术领域

本公开涉及计算机应用技术领域，特别是涉及一种多媒体会议终端入会认证方法、装置、设备及存储介质。

背景技术

随着计算机技术和网络技术的快速发展，音视频等多媒体会议的应用范围越来越广泛。多媒体会议依赖于网络进行，具有高效率、低成本、快捷方便等特点。用户通过各种终端可以加入到多媒体会议中。

但是，因为多媒体会议具有一定的私密性，如果任意终端都可以加入，则很可能会产生机密泄露等风险，安全性较低。为了提高多媒体会议的安全性，如何对终端入会进行认证管控，是目前本领域技术人员急需解决的技术问题。

发明内容

本公开的目的是提供一种多媒体会议终端入会认证方法、装置、设备及存储介质，以对多媒体会议中终端入会进行认证管控，提高多媒体会议的安全性。

为解决上述技术问题，本公开提供如下技术方案：

一种多媒体会议终端入会认证方法，应用于会议管理设备，所述会议管理设备预先获得密钥加密密钥和目标终端的网络密钥；所述方法包括：

在接收到所述目标终端的入会申请时，向所述目标终端发送入会认证消息，所述入会认证消息中携带第一认证信息，所述第一认证信息至少包括所述会议管理设备的标识；

接收所述目标终端返回的携带第一密文的终端响应消息，所述第一密文为所述目标终端使用所述目标终端的网络密钥对第二认证信息进行加密得到的密文，所述第二认证信息至少包括所述会议管理设备的标识；

在对所述第一密文解密成功且对所述第二认证信息验证通过的情况下，向所述目标终端发送携带第二密文的服务器响应消息，所述第二密文为所述会议管理设备使用所述目标终端的网络密钥对第三认证信息进行加密得到的密文，所述第三认证信息至少包括所述密钥加密密钥和密钥加密密钥版本；

接收所述目标终端返回的携带第三密文的入会完成消息，所述第三密文为所述目标终端使用所述目标终端的网络密钥对所述会议管理设备的标识和所述密钥加密密钥版本进行加密得到的密文；

在对所述第三密文解密之后，根据所述会议管理设备的标识和所述密钥加密密钥版本的正确与否判定结果，确定是否允许所述目标终端入会。

在本公开的一种具体实施方式中，所述第一认证信息中还包括所述会议管理设备的随机数，所述第二认证信息中还包括所述会议管理设备的随机数和所述目标终端的随机数，所述第三认证信息中还包括所述会议管理设备的随机数和所述目标终端的随机数。

在本公开的一种具体实施方式中，所述入会认证消息中还携带第一证书相关信息，以使所述目标终端在所述第一证书相关信息中包括需要传递证书的标记信息的情况下，或者在所述第一证书相关信息中包括的终端证书序列号与所述目标终端的实际证书序列号不同的情况下，在返回的所述终端响应消息中携带所述目标终端的证书。

在本公开的一种具体实施方式中，在所述终端响应消息中携带所述目标终端的证书的情况下，在所述接收所述目标终端返回的终端响应消息之后，还包括：

在所述会议管理设备中缓存所述目标终端的证书。