[發明專利]在無線局域網中實現手機接入認證的設備及方法

在審

• 申請號: 200810017584.8
• 申請日: 2008-02-29
• 公開（公告）號: CN101252434A
• 公開（公告）日: 2008-08-27
• 發明（設計）人: 崔炳榮;曹軍;朱立軍;張變玲;陳銘;肖靂
• 申請（專利權）人: 北京中電華大電子設計有限責任公司;西安西電捷通無線網絡通信有限公司;中太數據通信(深圳)有限公司;信息產業部通信計量中心
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L12/28;H04Q7/32
• 代理公司: 西安智邦專利商標代理有限公司
• 代理人: 王少文

1.一種在無線局域網中實現手機接入認證的設備，其特征在于：包括集成 有WLAN模塊(11)和WAPI認證模塊(12)的手機(1)以及設置在手機(1)中的SIM 卡(2)；所述SIM卡(2)中設置有通過固定地址保留或通過文件保留的數字證書 存儲空間。

2.根據權利要求1所述的一種在無線局域網中實現手機接入認證的設備， 其特征在于：所述數字證書包括證書。

3.根據權利要要1所述的一種在無線局域網中實現手機接入認證的設備， 其特征在于：所述數字證書包括證書及私鑰。

4.一種在無線局域網中實現手機接入認證的方法，其特征在于：其包括以 下步驟：

1]數字證書下載；

所述數字證書下載包括用戶主動發起數字證書下載和運營商主動發起數字 證書更新兩種方式；

所述用戶主動發起數字證書下載時的工作流程如下：

101]用戶通過SIM卡發起數字證書下載請求；OTA服務器接收SIM卡請求；

102]OTA服務器將該SIM卡的數字證書內容進行下行OTA報文數據格式打 包；并將多條數字證書數據包發送給SIM卡；

103]SIM卡接收數據包，待數字證書所有數據包收全以后，進行數據解析；

104]SIM卡將解析好的數字證書數據更新到SIM卡中的數字證書存儲空間；

105]SIM卡發送數字證書更新響應給OTA服務器；

所述運營商主動發起數字證書更新時的工作流程如下：

111]運營商主動下發數字證書更新指令；OTA服務器接收更新指令；

112]OTA服務器將該SIM卡的數字證書內容進行RFM報文數據格式打包；并 將多條數字證書數據包發送給SIM卡；

113]SIM卡接收數據包，待數字證書所有數據包收全以后，進行數據解析；

114]SIM卡將解析好的數字證書數據更新到SIM卡中的數字證書存儲空間；

115]SIM卡發送數字證書更新響應給OTA服務器；

2]將數字證書存入SIM卡中的數字證書存儲空間；

3]手機關聯到接入點，接入點激活認證；

4]WAPI認證模塊從SIM卡中讀取數字證書；

5]WAPI認證模塊把數字證書發送給接入點，手機和接入點之間進行認證；

所述手機和接入點之間進行認證的步驟如下：

手機向接入點發出接入認證請求，即將數字證書發往接入點；

接入點收到接入認證請求后，向AS服務器發出證書認證請求，即將手機的 證書和接入點的證書構成證書認證請求報文發送給AS服務器；

AS服務器收到接入點證書認證請求后，驗證手機的證書和接入點的證書的 合法性；

驗證完畢后，AS服務器將手機證書認證結果信息和接入點證書認證結果信 息及AS服務器對上述信息的簽名構成證書認證響應報文發回給接入點；

接入點對AS服務器返回的證書認證響應進行簽名驗證，得到手機證書的認 證結果；

接入點將手機證書認證結果信息、接入點證書認證結果信息以及接入點對 它們的簽名組成接入認證響應報文回送至手機；

手機驗證AS服務器的簽名后，得到接入點進書的認證結果；

6]認證成功，手機接入無線局域網。

5.根據權利要求4所述的一種在無線局域網中實現手機接入認證的方法， 其特征在于：所述步驟2]是通過OTA系統遠程下載數字證書，并將數字證書存 入SIM卡中的數字證書存儲空間。

6.根據權利要求4所述的一種在無線局域網中實現手機接入認證的方法， 其特征在于：所述步驟2]是用本地手機通過SIM卡的機卡接口指令將數字證書 存入SIM卡中的數字證書存儲空間。

7.根據權利要求4所述的一種在無線局域網中實現手機接入認證的方法， 其特征在于：所述數字證書是通過文件形式存儲在SIM卡中。

8.根據權利要求4所述的一種在無線局域網中實現手機接入認證的設備， 其特征在于：所述數字證書直接存儲在SIM卡的固定地址中。