[發明專利]一種無線接入的認證方法、系統及無線路由器

有效

• 申請號: 201110329209.9
• 申請日: 2011-10-26
• 公開（公告）號: CN103079200A
• 公開（公告）日: 2013-05-01
• 發明（設計）人: 艾俊;付月朋;王正鵬
• 申請（專利權）人: 國民技術股份有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04W12/08
• 代理公司: 深圳鼎合誠知識產權代理有限公司 44281
• 代理人: 薛祥輝

1.一種無線接入的認證方法，其特征在于，包括：

無線路由器對無線接入終端發送的待驗證信息進行驗證；

驗證通過后，允許所述無線接入終端接入。

2.如權利要求1所述的方法，其特征在于，所述無線路由器對無線接入終端發送的待驗證信息進行驗證之前，還包括：無線路由器與無線接入終端協商一對稱密鑰；無線路由器對無線接入終端發送的利用所述對稱密鑰加密后的待驗證信息進行解密；所述無線路由器對無線接入終端發送的待驗證信息進行驗證具體為：對解密后的待驗證信息進行驗證。

3.如權利要求1或2所述的方法，其特征在于，所述待驗證信息為所述無線接入終端使用PIK證書或PEK證書對終端特征信息產生的消息摘要進行簽名后得到的簽名信息；所述簽名信息驗證通過后，允許所述無線接入終端接入；或者，

所述待驗證信息包括MAC地址信息和所述無線接入終端使用PIK證書或PEK證書對終端特征信息產生的消息摘要進行簽名后得到的簽名信息；所述MAC地址信息和所述簽名信息均驗證通過后，允許所述無線接入終端接入。

4.如權利要求3所述的方法，其特征在于，無線路由器對所述簽名信息進行驗證的過程包括：

無線路由器接收無線接入終端發送的特征信息；

無線路由器根據所述特征信息從預設的允許接入終端的PIK證書或PEK證書列表中獲取所述無線接入終端的PIK證書或PEK證書，并利用所述PIK證書或PEK證書驗證所述簽名信息。

5.如權利要求3所述的方法，其特征在于，無線路由器對所述MAC地址信息進行驗證的過程包括：無線路由器判斷無線接入終端發送的MAC地址信息是否存在于預設的允許接入的MAC地址信息列表中；如果存在，則所述MAC地址信息驗證通過。

6.一種無線路由器，其特征在于，包括第一信息收發模塊、驗證模塊和接入模塊，其中，

所述第一信息收發模塊用于接收無線接入終端發送的待驗證信息；

所述驗證模塊用于對所述第一信息收發模塊接收到的待驗證信息進行驗證；

所述接入模塊用于所述驗證通過后，允許所述無線接入終端接入。

7.如權利要求6所述的無線路由器，其特征在于，還包括第一可信計算模塊和解密模塊，其中，

所述第一可信計算模塊用于產生與所述無線接入終端協商過的一對稱密鑰；

所述第一信息收發模塊具體用于接收所述無線接入終端發送的利用所述對稱密鑰加密后的待驗證信息；

所述解密模塊用于利用所述第一可信計算模塊產生的所述對稱密鑰，對所述第一信息收發模塊收到的加密后的待驗證信息進行解密；

所述驗證模塊具體用于對所述解密模塊解密后的待驗證信息進行驗證。

8.如權利要求6或7所述的無線路由器，其特征在于，所述第一信息收發模塊具體用于接收無線接入終端發送的簽名信息，或者所述第一信息收發模塊具體用于接收無線接入終端發送的MAC地址信息和所述簽名信息；

所述驗證模塊具體用于對所述簽名信息進行驗證，或者所述驗證模塊具體用于對所述MAC地址信息和所述簽名信息進行驗證；

所述接入模塊具體用于所述簽名信息驗證通過后，允許所述無線接入終端接入，或者所述接入模塊具體用于所述MAC地址信息和所述簽名信息均驗證通過后，允許所述無線接入終端接入；

所述簽名信息為所述無線接入終端使用PIK證書或PEK證書對終端特征信息產生的消息摘要進行簽名后得到。

9.如權利要求8所述的無線路由器，其特征在于，所述驗證模塊用于對所述簽名信息進行驗證的過程包括：根據所述第一信息收發模塊接收到的無線接入終端發送的特征信息，從預設的允許接入終端的PIK證書或PEK證書列表中獲取所述無線接入終端的PIK證書或PEK證書，并利用所述PIK證書或PEK證書驗證所述簽名信息。

10.如權利要求8所述的無線路由器，其特征在于，所述驗證模塊用于對所述MAC地址信息進行驗證的過程包括：判斷無線接入終端發送的MAC地址信息是否存在于預設的允許接入的MAC地址信息列表中；如果存在，則所述MAC地址信息驗證通過。