[發明專利]無線網狀網的接入認證方法

有效

• 申請號: 201110389085.3
• 申請日: 2011-11-30
• 公開（公告）號: CN102421095A
• 公開（公告）日: 2012-04-18
• 發明（設計）人: 楊峰;陳康先;伍紹秋
• 申請（專利權）人: 廣州杰賽科技股份有限公司
• 主分類號: H04W12/04
• 分類號: H04W12/04;H04W12/08;H04L29/06;H04L9/32
• 代理公司: 廣州三環專利代理有限公司 44202
• 代理人: 郝傳鑫

1.一種無線網狀網的接入認證方法，其特征在于，包括：

第二網狀網節點檢測周圍存在的網狀網節點，發現已通過認證的第一網狀網節點，向所述第一網狀網節點發送第一接入認證請求消息；所述第一接入認證請求消息包含第二網狀網節點的用私鑰加密的證書；

第一網狀網節點收到所述第一接入認證請求消息后，使用私鑰將第一網狀網節點的證書及所述第一接入認證請求消息一同加密，生成第一證書認證請求消息，并發送到認證服務器；

認證服務器收到所述第一證書認證請求消息后，使用第一網狀網節點的公鑰對所述第一證書認證請求消息進行解密，并對第一網狀網節點的證書及第二網狀網節點的證書進行認證，使用私鑰對認證結果加密后，向第一網狀網節點發送第一證書認證響應消息；所述第一證書認證響應消息包含第一網狀網節點的證書認證結果和第二網狀網節點的證書認證結果；

第一網狀網節點收到所述第一證書認證響應消息后，使用認證服務器的公鑰對所述第一證書認證響應消息進行解密，查看證書認證結果；若第二網狀網節點的證書合法，則使用私鑰對證書認證結果加密后，向第二網狀網節點發送第一接入認證響應消息；

第二網狀網節點收到所述第一接入認證響應消息后，使用第一網狀網節點的公鑰對所述第一接入認證響應消息進行解密，查看證書認證結果；若第一網狀網節點的證書合法，則通過第一網狀網節點接入無線網狀網絡，同時建立第二網狀網節點到第一網狀網節點的路由；否則拒絕接入網絡；

第二網狀網節點通過認證并接入無線網狀網絡后，作為認證者為新接入的網狀網節點提供接入認證。

2.如權利要求1所述的無線網狀網的接入認證方法，其特征在于，所述第二網狀網節點通過第一網狀網節點接入無線網狀網絡后，還包括：

第二網狀網節點與第一網狀網節點進行會話密鑰協商，獲得第一會話密鑰；?

第二網狀網節點基于所述第一會話密鑰與第一網狀網節點建立安全會話通道，進行數據傳輸；所述第一會話密鑰設置了有效時限，用于加密本次傳輸的數據。

3.如權利要求2所述的無線網狀網的接入認證方法，其特征在于，所述第二網狀網節點通過接收周圍存在的網狀網節點的信標幀，或者所述第二網狀網節點通過發送探測請求幀，檢測周圍存在的網狀網節點的接收信號強度，發現通過認證的第一網狀網節點；并以所述第一網狀網節點為認證者，向所述第一網狀網節點發送第一接入認證請求消息。

4.如權利要求3所述的無線網狀網的接入認證方法，其特征在于，所述第二網狀網節點通過認證并接入無線網狀網絡后，作為認證者為新接入的網狀網節點提供接入認證，包括：

第三網狀網節點檢測周圍存在的網狀網節點，發現已通過認證的第二網狀網節點，向所述第二網狀網節點發送第二接入認證請求消息；所述第二接入認證請求消息包含第三網狀網節點的用私鑰加密的證書；

第二網狀網節點收到所述第二接入認證請求消息后，使用私鑰將第二網狀網節點的證書及所述第二接入認證請求消息一同加密，生成第二證書認證請求消息，并發送到認證服務器；

認證服務器收到所述第二證書認證請求消息后，使用第二網狀網節點的公鑰對所述第二證書認證請求消息進行解密，并對第二網狀網節點的證書及第三網狀網節點的證書進行認證，使用私鑰對認證結果加密后，向第二網狀網節點發送第二證書認證響應消息；所述第二證書認證響應消息包含第二網狀網節點的證書認證結果和第三網狀網節點的證書認證結果；

第二網狀網節點收到所述第二證書認證響應消息后，使用認證服務器的公鑰對所述第二證書認證響應消息進行解密，查看證書認證結果；若第三網狀網節點的證書合法，則使用私鑰對證書認證結果加密后，向第三網狀網節點發送第二接入認證響應消息；

第三網狀網節點收到所述第二接入認證響應消息后，使用第二網狀網節點的公鑰對所述第二接入認證響應消息進行解密，查看證書認證結果；若第二網狀網節點的證書合法，則通過第二網狀網節點接入無線網狀網絡，同時建立第三網狀網節點到第二網狀網節點的路由；否則拒絕接入網絡；

第三網狀網節點通過認證并接入無線網狀網絡后，作為認證者為新接入的網狀網節點提供接入認證。