[發明專利]一種WIFI安全體系架構

在審

• 申請號: 201611268637.4
• 申請日: 2016-12-31
• 公開（公告）號: CN106657120A
• 公開（公告）日: 2017-05-10
• 發明（設計）人: 王旸;肖垚
• 申請（專利權）人: 王旸;肖垚
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12
• 代理公司: 沈陽優普達知識產權代理事務所(特殊普通合伙)21234
• 代理人: 李曉光

1.一種WIFI安全體系架構，其特征在于包括：IPv4/IPv6互通應用平臺、安全監管平臺、客戶端設備以及IPv6線路，將四者通過加密算法實現強制綁定，其中IPv4/IPv6互通應用平臺、安全監管平臺為云端設備，通過IPv6線路與骨干網進行通訊連接；客戶端設備為終端控制設備，通過IPv6單棧線路與骨干網進行通訊連接；客戶端設備與終端之間維持輕量化雙棧協議，以保證對終端應用程序的兼容性；客戶端設備中安裝具有信息收集功能的安全插件，將收集到的信息自動上傳至安全監管平臺。

2.按權利要求1所述的WIFI安全體系架構，其特征在于：IPv4/IPv6互通應用平臺維護包含以下信息的靜態表，實現鑒權：授權終端硬件特征碼、可用IP地址或IP地址范圍以及授權終端硬件特征碼的算法參數。

3.按權利要求1所述的WIFI安全體系架構，其特征在于：IPv4/IPv6互通應用平臺對授權已注冊客戶端設備發送來的IPv4/v6包進行解封裝和再封裝，實現跨協議棧訪問，并記錄IPv4/IPv6的地址映射關系。

4.按權利要求1所述的WIFI安全體系架構，其特征在于IPv4/IPv6互通應用平臺的控制流程如下：

終端應用程序發起會話請求；

客戶端設備對終端應用程序的請求進行判斷，

客戶端設備對終端設備發出的請求進行判斷；

判斷客戶端是否為IPv6客戶端，如果是IPv6客戶端，則判斷是否為IPv6客戶端向IPv6服務器發出的請求；

如果是IPv6客戶端向IPv6服務器發出的請求，則客戶端設備直接向目的地址轉發IP包。

5.按權利要求3所述的WIFI安全體系架構，其特征在于：如果不是IPv6客戶端向IPv6服務器發出的請求，則為IPv6客戶端向IPv4服務器發出的請求，IPv6客戶端設備向IPv4/IPv6互通應用平臺轉發IP包。

6.按權利要求3所述的WIFI安全體系架構，其特征在于：如果不是IPv6客戶端，則為IPv4客戶端，將IPv4協議包全部封裝為IPv6協議包，該IPv6協議包通過隧道協議向IPv4/IPv6互通應用平臺轉發。

7.按權利要求5所述的WIFI安全體系架構，其特征在于：IPv6協議包向IPv4/IPv6互通應用平臺轉發IP包的同時維系與IPv4/IPv6互通應用平臺的隧道會話。

8.按權利要求6所述的WIFI安全體系架構，其特征在于：隧道會話的建立及維系通過SHA-1算法實現動態密匙交換，并進行單向鑒權。