用户终端及其登录网络服务系统的方法

1.一种用户终端，用于与网络服务系统通信，进行网络服务，该用户终端具有客户端和信息安全设备，客户端包括信息获取单元、设备访问单元和网络通信单元，信息安全设备包括信息生成模块、信息存储模块、以及安全访问模块，其中，
信息存储模块，用于存储数据加密密钥和信息安全设备的设备标识；
安全访问模块，用于与设备访问单元通信，进行信息安全设备与客户端之间的双端认证；
信息生成模块，用于生成数据加密密钥和访问用户文件证书的访问标识，将用户文件证书存储在预定的存储空间，以及将用户文件证书的访问标识发送给客户端；
信息获取单元，用于确定用户终端中是否存在信息安全设备，并利用访问标识访问所述预定的存储空间来获取用户文件证书的认证信息，还用于在认证信息的认证结果为通过认证时从信息安全设备获取信息安全设备的设备标识；
网络通信单元，用于通过网络将用户文件证书的认证信息发送给网络服务系统并从网络服务系统接收认证结果，还用于在认证信息的认证结果为通过认证时，通过网络将信息获取单元获得的信息安全设备的设备标识发送给网络服务系统并从网络服务系统接收认证结果；
设备访问单元，用于初始化信息安全设备，并进行与信息安全设备之间的双端认证。
2.如权利要求1所述的用户终端，其特征在于，信息安全设备的设备标识由信息生成模块生成或预先设定。
3.如权利要求1或2所述的用户终端，其特征在于，信息存储模块进一步存储客户端的访问密钥，客户端在访问安全设备之前从信息存储模块中获取访问密钥，使用访问密钥访问信息安全设备。
4.如权利要求1所述的用户终端，其特征在于，预定的存储空间为信息存储模块。
5.如权利要求1所述的用户终端，其特征在于，信息安全设备为TPM/TCM安全芯片、授信的BIOS访问区或授信的硬盘访问区。
6.一种用户终端登录网络服务系统的方法，其特征在于，所述用户终端包括信息安全设备和网络服务系统的客户端，信息安全设备中存储有设备标识，并将用户文件证书存储在预定的存储空间，客户端将用于访问用户文件证书的访问标识存储在用户终端中，该方法包括以下步骤：
a.客户端利用访问标识访问预定的存储空间，获取用户文件证书，并将用户文件证书的认证信息发送到网络服务系统；
b.网络服务系统对认证信息进行认证，返回认证结果；
c.客户端在b)中返回的认证结果为通过认证时，从信息安全设备获取信息安全设备的设备标识，并将设备标识发送到网络服务系统，在b)中返回的认证结果为认证失败时，结束登录操作；
d.网络服务系统对设备标识进行认证，返回认证结果，如果认证结果为通过认证，则进行网络服务，否则结束登录操作。
7.如权利要求6所述的方法，其特征在于，信息安全设备为TPM/TCM安全芯片、授信的BIOS访问区或授信的硬盘访问区。

暂无