[发明专利]一种可信终端接入认证方法

摘要

本发明提供一种可信终端接入认证方法，包括：将可信终端的平台身份与用户的用户身份进行关联，当用户在可信终端上尝试接入到指定网络时，首先由该可信终端与接入认证服务器交换各自平台身份证书，双方确认平台身份后，接入认证服务器将验证由可信终端方向提交的用户身份，并确定用户身份与平台身份是否存在关联，只有满足上述三个条件后，可信终端才允许接入到指定网络中。本发明的有益效果为：利用平台身份证书对外代表可信终端的平台身份，并将平台身份参与到接入认证中；通过平台身份与用户身份绑定双重认证，确保保证接入的安全性。

主权项

一种可信终端接入认证方法，包括：将使用可信终端的平台身份与用户的用户身份进行关联，所述用户在所述可信终端上尝试接入到指定网络时，首先由所述可信终端与接入认证服务器交换各自的平台身份证书，双方确认对方的平台身份后，所述接入认证服务器将验证由所述可信终端方向提交的用户身份，并确定所述用户身份与所述平台身份是否存在关联，只有满足上述三个条件后，所述可信终端才允许接入到所述指定网络中。