[发明专利]一种移动终端认证方法、业务访问方法及设备

摘要

本发明公开一种移动终端认证方法、业务访问方法及设备，在移动终端与安全网关进行第一次认证握手的过程中，由安全网关生成通信密钥，并进行加密后，发送给移动终端，由移动终端解密获得通信密钥，并利用该通信密钥对第二次握手请求进行加密，由安全网关利用该通信密钥，对第二次握手请求进行解密认证，保证了认证的安全性；上述认证方案中，用户只需交互一次，甚至无需交互即可完成整个认证过程，免去了预先注册、手动填入登录信息或验证码等操作，提高了移动终端认证的便捷性。

主权项

一种移动终端认证方法，其特征在于，所述方法包括：安全网关接收移动终端发送的第一次握手请求，解析出所述第一次握手请求中携带的公钥，所述公钥由所述移动终端生成；所述安全网关根据所述第一次握手请求，从目录服务器上查询到相应的用户信息后，当所述移动终端为合法用户时生成通信密钥，利用解析出的公钥对生成的通信密钥加密，并将加密的通信密钥返回给所述移动终端；所述安全网关接收所述移动终端发送的第二次握手请求，并利用自身生成的所述通信密钥，解密所述第二次握手请求，并在解密成功后向所述移动终端返回认证成功响应；其中，所述第二次握手请求是所述移动终端利用与所述公钥对应的私钥对所述安全网关返回的加密的通信密钥进行解密后，利用解密后的通信密钥对第二次握手请求进行加密后发送的。