[發(fā)明專利]一種無線局域網(wǎng)中身份認證的方法、裝置及系統(tǒng)

無效

• 申請?zhí)枺?/td>: 201010147292.3
• 申請日: 2010-04-15
• 公開（公告）號: CN101820629A
• 公開（公告）日: 2010-09-01
• 發(fā)明（設(shè)計）人: 沈凌光
• 申請（專利權(quán)）人: 華為終端有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04W76/06;H04W84/12
• 代理公司: 北京中博世達專利商標代理有限公司 11274
• 代理人: 申健

1.一種無線局域網(wǎng)WLAN中身份認證的方法，適用于OPEN+WEP認證方式下的無線接入終端STA和接入點AP之間，其特征在于，包括：

接收來自STA發(fā)送的第二認證信息；

當確定所述第二認證信息與自身保存的第一認證信息不相同時，斷開與所述STA的連接；

其中，所述第二認證信息為所述STA對接收到的加密的所述第一認證信息進行解密后所得。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述當確定所述第二認證信息與自身保存的第一認證信息不相同時，斷開與所述STA的連接，包括：

當一次確定所述第二認證信息與自身保存的第一認證信息不相同時，斷開與所述STA的連接。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述當確定所述第二認證信息與自身保存的第一認證信息不相同時，斷開與所述STA的連接，包括：

當一次確定所述第二認證信息與自身保存的第一認證信息不相同時，再次接收所述STA發(fā)送的第二認證信息，并再次判斷所述第二認證信息與自身保存的第一認證信息是否相同，如此接收、判斷循環(huán)預(yù)設(shè)次數(shù)次，若兩者仍不相同，則斷開與所述STA的連接。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，在所述接收來自STA發(fā)送的第二認證信息之前，該方法還包括：

進行WEP加密，得到所述第一認證信息；

將所述第一認證信息加密后發(fā)送給所述STA，以使所述STA對所述第一認證信息解密后得到所述第二認證信息。

5.根據(jù)權(quán)利要求1-4任一所述的方法，其特征在于，

所述第一認證信息為第一完整性校驗值ICV，所述第二認證信息為第二完整性校驗值ICV；

或者，

所述第一認證信息為第一明文，所述第二認證信息為第二明文。

6.一種接入點，其特征在于，包括：

接收單元，用于接收來自無線接入終端STA發(fā)送的第二認證信息；

斷開判斷單元，用于當確定所述第二認證信息與自身保存的第一認證信息不相同時，斷開與所述STA的連接；其中，所述第二認證信息為所述STA對接收到的加密的所述第一認證信息進行解密后所得。

7.根據(jù)權(quán)利要求6所述的接入點，其特征在于，所述斷開判斷單元包括：

一次斷開判斷子單元，用于當一次確定所述第二認證信息與自身保存的第一認證信息不相同時，斷開與所述STA的連接。

8.根據(jù)權(quán)利要求6所述的接入點，其特征在于，所述斷開判斷單元包括：

循環(huán)斷開判斷子單元，用于當一次確定所述第二認證信息與自身保存的第一認證信息不相同時，再次判斷所述接收單元接收的第二認證信息與自身保存的第一認證信息是否相同，如此循環(huán)判斷預(yù)設(shè)次數(shù)次，若兩者仍不相同，則斷開與所述STA的連接。

9.根據(jù)權(quán)利要求6至8中任意一項所述的接入點，其特征在于，所述接入點還包括：

存儲單元，用于保存所述第一認證信息；

加密單元，用于對所述第一認證信息進行加密；

發(fā)送單元，用于將所述加密的第一認證信息發(fā)送給STA。

10.一種無線局域網(wǎng)系統(tǒng)，其特征在于，包括：

接入點，用于接收來自無線接入終端發(fā)送的第二認證信息；當確定所述第二認證信息與自身保存的第一認證信息不相同時，斷開與所述無線接入終端的連接；其中，所述第二認證信息為所述無線接入終端對接收到的加密的所述第一認證信息進行解密后所得；

無線接入終端，與所述接入點無線連接，用于接收來自所述接入點的加密的第一認證信息；對所述加密的第一認證信息進行解密得到第二認證信息；將所述第二認證信息發(fā)送給所述接入點。