[發明專利]一種對WAPI證書進行處理的方法、系統及終端設備

無效

• 申請號: 201110057592.7
• 申請日: 2011-03-10
• 公開（公告）號: CN102685738A
• 公開（公告）日: 2012-09-19
• 發明（設計）人: 陳健捷;王小旭;鄭巍
• 申請（專利權）人: 中國移動通信有限公司
• 主分類號: H04W12/02
• 分類號: H04W12/02;H04W12/04
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 郭潤湘

1.一種對無線局域網鑒別和保密基礎結構WAPI證書進行處理的方法，其特征在于，該方法包括：

終端設備生成第一安全參數，并將所述第一安全參數發送至該終端設備的用戶識別模塊；

終端設備接收所述用戶識別模塊返回的第二安全參數，所述第二安全參數是所述用戶識別模塊利用所述第一安全參數生成的；

終端設備利用接收到的第二安全參數對存儲的WAPI證書進行加密。

2.如權利要求1所述的方法，其特征在于，對WAPI證書進行加密之后，該方法還包括：

在終端設備需要利用WAPI證書對無線局域網WLAN業務進行認證時，終端設備將所述第一安全參數再次發送至所述用戶識別模塊；

終端設備接收所述用戶識別模塊再次返回的第二安全參數；

終端設備利用再次接收到的第二安全參數對加密后的WAPI證書進行解密，并在解密完成后，利用WAPI證書對WLAN業務進行認證。

3.如權利要求2所述的方法，其特征在于，所述用戶識別模塊再次返回的第二安全參數是所述用戶識別模塊利用所述第一安全參數再次生成的第二安全參數，或，第二安全參數是所述用戶識別模塊在首次利用所述第一安全參數生成并存儲的第二安全參數。

4.如權利要求1或2所述的方法，其特征在于，終端設備生成第一安全參數具體包括：

終端設備在每次下載WAPI證書時生成與下載的WAPI證書對應的第一安全參數；或者，

終端設備在每次對WAPI證書解密完成時，更新解密后的WAPI證書對應的第一安全參數。

5.一種對無線局域網鑒別和保密基礎結構WAPI證書進行處理的系統，其特征在于，該系統包括終端設備和用戶識別模塊，其中：

終端設備，用于生成第一安全參數，并將所述第一安全參數發送至自身的用戶識別模塊，并利用所述用戶識別模塊返回的第二安全參數對存儲的WAPI證書進行加密；

用戶識別模塊，用于利用所述第一安全參數生成所述第二安全參數并返回給所述終端設備。

6.如權利要求5所述的系統，其特征在于，

所述終端設備，還用于在需要利用WAPI證書對無線局域網WLAN業務進行認證時，將所述第一安全參數再次發送至所述用戶識別模塊，并利用所述用戶識別模塊再次返回的第二安全參數對存儲的WAPI證書進行解密，并在解密完成后，利用WAPI證書對WLAN業務進行認證；

所述用戶識別模塊，還用于將所述第二安全參數再次返回至終端設備。

7.如權利要求6所述的系統，其特征在于，所述用戶識別模塊，具體用于將利用所述第一安全參數再次生成的所述第二安全參數返回至終端設備，或將首次利用所述第一安全參數生成并存儲的第二安全參數返回至終端設備。

8.如權利要求5或6所述的系統，其特征在于，所述終端設備，具體用于在每次下載WAPI證書時生成與下載的WAPI證書對應的第一安全參數，或者在每次對WAPI證書解密完成時，更新解密后的WAPI證書對應的第一安全參數。

9.一種終端設備，其特征在于，該終端設備包括：

參數生成模塊，用于生成第一安全參數；

發送模塊，用于將所述第一安全參數發送至終端設備的用戶識別模塊；

接收模塊，用于接收所述用戶識別模塊返回的第二安全參數；

加密模塊，用于利用所述第二安全參數對存儲的WAPI證書進行加密。

10.如權利要求9所述的終端設備，其特征在于，所述終端設備還包括解密模塊和認證模塊：

所述發送模塊，還用于在需要利用WAPI證書對無線局域網WLAN業務進行認證時，將所述第一安全參數再次發送至所述用戶識別模塊；

所述接收模塊，還用于接收所述用戶識別模塊再次返回的第二安全參數；

解密模塊，用于利用所述用戶識別模塊再次返回的第二安全參數對存儲的WAPI證書進行解密，并在解密完成后，觸發認證模塊；

認證模塊，用于利用WAPI證書對WLAN業務進行認證。

11.如權利要求9或10所述的終端設備，其特征在于，所述參數生成模塊，具體用于在每次下載WAPI證書時生成與下載的WAPI證書對應的第一安全參數，或者在每次對WAPI證書解密完成時，更新解密后的WAPI證書對應的第一安全參數。