[發(fā)明專利]一種WAPI證書(shū)更新的方法、系統(tǒng)及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201010221869.0
• 申請(qǐng)日: 2010-06-29
• 公開(kāi)（公告）號(hào): CN101895884A
• 公開(kāi)（公告）日: 2010-11-24
• 發(fā)明（設(shè)計(jì)）人: 潘瑾瑜
• 申請(qǐng)（專利權(quán)）人: 北京星網(wǎng)銳捷網(wǎng)絡(luò)技術(shù)有限公司
• 主分類號(hào): H04W12/04
• 分類號(hào): H04W12/04;H04W12/06;H04W12/08
• 代理公司: 北京同達(dá)信恒知識(shí)產(chǎn)權(quán)代理有限公司 11291
• 代理人: 黃志華

技術(shù)領(lǐng)域

本發(fā)明涉及無(wú)線局域網(wǎng)技術(shù)領(lǐng)域，尤其涉及一種無(wú)線局域網(wǎng)鑒別與保密基礎(chǔ)結(jié)構(gòu)(WLAN?Authentication?and?Privacy?Infrastructure，WAPI)證書(shū)更新的方法及系統(tǒng)。

背景技術(shù)

WAPI是一種無(wú)線局域網(wǎng)(Wireless?Local?Area?Networks，WLAN)安全協(xié)議，同時(shí)也是無(wú)線局域網(wǎng)強(qiáng)制性標(biāo)準(zhǔn)中的安全機(jī)制。該方案由無(wú)線局域網(wǎng)鑒別基礎(chǔ)結(jié)構(gòu)(WLAN?Authentication?Infrastructure，WAI)和無(wú)線局域網(wǎng)保密基礎(chǔ)結(jié)構(gòu)(WLAN?Privacy?Infrastructure，WPI)兩部分組成，其中WAI實(shí)現(xiàn)對(duì)用戶身份的鑒別，WPI實(shí)現(xiàn)對(duì)傳輸?shù)臄?shù)據(jù)加密。WAI包含了兩種鑒別方法：預(yù)共享密鑰鑒別和證書(shū)鑒別。其中證書(shū)鑒別的方法采用了基于公鑰密碼體系的證書(shū)機(jī)制，真正實(shí)現(xiàn)了無(wú)線用戶終端(Station，STA)和無(wú)線訪問(wèn)點(diǎn)(Access?Point，AP)間的雙向鑒別。

在證書(shū)鑒別方法中，WAPI將STA，AP和鑒別服務(wù)單元(Authentication?Service?Unit，ASU)分別作為鑒別請(qǐng)求者(Authentication?Supplicant?Entity，ASUE)，鑒別器實(shí)體(Authentication?Entity，AE)和鑒別服務(wù)實(shí)體(Authentication?Service?Entity，ASE)。其中ASUE是在接入服務(wù)之前請(qǐng)求進(jìn)行鑒別操作的實(shí)體；AE是為鑒別請(qǐng)求者在接入服務(wù)之前提供鑒別操作的實(shí)體；ASE是為鑒別器和鑒別請(qǐng)求者提供身份鑒別服務(wù)的實(shí)體。

圖1為現(xiàn)有技術(shù)中證書(shū)鑒別的過(guò)程，具體包括以下步驟：

S101：ASUE向AE發(fā)送無(wú)線關(guān)聯(lián)請(qǐng)求幀；

S102：AE向ASUE發(fā)送鑒別激活分組；

S103：ASUE向AE發(fā)送接入鑒別請(qǐng)求分組；

S104：AE向ASE發(fā)送證書(shū)鑒別請(qǐng)求分組；

S105：ASE向AE發(fā)送證書(shū)鑒別響應(yīng)分組；

S106：AE向ASUE發(fā)送接入鑒別響應(yīng)分組；

S107：AE向ASUE發(fā)送單播密鑰協(xié)商請(qǐng)求分組；

S108：ASUE向AE發(fā)送單播密鑰協(xié)商響應(yīng)分組；

S109：AE向ASUE發(fā)送單播密鑰協(xié)商確認(rèn)分組；

S110：AE向ASUE發(fā)送組播密鑰通告分組；

S111：ASUE向AE發(fā)送組播密鑰響應(yīng)分組。

通過(guò)接入鑒別請(qǐng)求，響應(yīng)分組和證書(shū)鑒別請(qǐng)求響應(yīng)分組，ASUE和AE就能通過(guò)可信的第三方ASE互相進(jìn)行驗(yàn)證，從而進(jìn)行單播密鑰的協(xié)商和組播密鑰的通告。而現(xiàn)有技術(shù)中對(duì)WAPI證書(shū)的更新方法只能通過(guò)引入其他協(xié)議或手動(dòng)操作的方法對(duì)證書(shū)進(jìn)行更新，采用引入其他協(xié)議的方法對(duì)證書(shū)進(jìn)行更新時(shí)，需要涉及協(xié)議之間的轉(zhuǎn)換，過(guò)程較復(fù)雜，影響證書(shū)更新的效率，而采用手動(dòng)方式進(jìn)行證書(shū)更新，工作人員通過(guò)主觀確定證書(shū)是否將要過(guò)期，當(dāng)判斷證書(shū)將要過(guò)期時(shí)，獲取更新后的證書(shū)數(shù)據(jù)信息，將該證書(shū)數(shù)據(jù)信息寫(xiě)入WAPI下的各實(shí)體，例如采用簡(jiǎn)單文件傳輸協(xié)議(Trivial?File?Transfer?Protocol，TFTP)等方法將證書(shū)數(shù)據(jù)信息寫(xiě)入WAPI下的各實(shí)體，該通過(guò)手工獲取，并重新寫(xiě)入證書(shū)數(shù)據(jù)信息的過(guò)程效率也較低，不能有效提高證書(shū)更新的效率。

發(fā)明內(nèi)容

有鑒于此，本發(fā)明實(shí)施例提供一種WAPI證書(shū)更新的方法、系統(tǒng)及裝置，用以解決現(xiàn)有技術(shù)證書(shū)更新的過(guò)程中更新效率低的問(wèn)題。

本發(fā)明實(shí)施例提供的一種WAPI證書(shū)更新的方法，包括：

鑒別服務(wù)實(shí)體ASE接收鑒別器實(shí)體AE發(fā)送的證書(shū)更新請(qǐng)求分組；以及

驗(yàn)證所述證書(shū)更新請(qǐng)求分組的發(fā)送方具有更新權(quán)限后，根據(jù)所述證書(shū)更新請(qǐng)求分組，獲取相應(yīng)的證書(shū)數(shù)據(jù)信息；

所述ASE將攜帶所述證書(shū)數(shù)據(jù)信息的證書(shū)更新響應(yīng)分組返回所述AE。

本發(fā)明實(shí)施例提供的一種WAPI證書(shū)更新的系統(tǒng)，包括：

鑒別器實(shí)體AE，用于向鑒別服務(wù)實(shí)體ASE發(fā)送證書(shū)更新請(qǐng)求分組，接收所述ASE發(fā)送的攜帶所述證書(shū)數(shù)據(jù)信息的證書(shū)更新響應(yīng)分組；

所述ASE，用于接收證書(shū)更新請(qǐng)求分組，驗(yàn)證所述證書(shū)更新請(qǐng)求分組的發(fā)送方具有更新權(quán)限后，根據(jù)所述證書(shū)更新請(qǐng)求分組，獲取相應(yīng)的證書(shū)數(shù)據(jù)信息，將攜帶所述證書(shū)數(shù)據(jù)信息的證書(shū)更新響應(yīng)分組返回所述AE。

本發(fā)明實(shí)施例提供一種WAPI證書(shū)更新的裝置，包括：

第一接收模塊，用于接收鑒別器實(shí)體AE發(fā)送的證書(shū)更新請(qǐng)求分組；