[發明專利]一種WIFI路由終端、接入網關及其認證方法、認證系統

有效

• 申請號: 201810634969.2
• 申請日: 2018-06-20
• 公開（公告）號: CN110620751B
• 公開（公告）日: 2022-11-25
• 發明（設計）人: 汪煒
• 申請（專利權）人: 深圳市云貓信息技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L61/5007;H04W12/06;H04W12/08
• 代理公司: 深圳市六加知識產權代理有限公司 44372
• 代理人: 宋建平

本發明實施例涉及無線通信領域，公開了一種WIFI路由終端、接入網關及其認證方法、認證系統。其中所述的WIFI路由終端的認證方法，應用于接入網關，所述方法包括：預先保存WIFI路由終端的PPPoE信息；接收WIFI路由終端的撥號申請，根據所述WIFI路由終端的MAC地址生成PPPoE信息；根據預先保存的PPPoE信息，對所述WIFI路由終端進行認證；若認證成功，向所述WIFI路由終端分配IP地址。通過上述方式，本發明實施例能夠保證WIFI路由終端和用戶的數據安全。

技術領域

本發明涉及無線通信領域，特別是涉及一種WIFI路由終端、接入網關及其認證方法、認證系統。

背景技術

目前，在社區、工廠、學校等的WIFI布放系統中，對WIFI路由終端(AP接入點)基本采用DHCP分配IP地址的方式，然后用戶通過連接WIFI開始上網，用戶的接入權限由認證服務器負責控制。WIFI路由終端的接入網絡主要是WIFI布放方的設備，對WIFI布放方的設備沒有進行認證。由于缺乏認證，無法保證偽造AP的技術問題，即任何人在網絡上接入任意AP也可以使用。同時，網絡中的關鍵設備接入網關和交換系統對其余設備沒有做身份認證，會導致AP接入錯誤的接入網關與交換系統，導致關鍵用戶的數據存在泄漏的風險。

現有技術往往在接入網關中保存每個AP的接入賬號，但目前的AP的接入賬號一般通過手工輸入，容易導致浪費人工的問題，并且效率較低。

發明人在實現本發明實施例的過程中，發現相關技術至少存在以下問題：目前無法通過雙向驗證的方式驗證WIFI路由終端和接入網關，無法保證WIFI路由終端和用戶的數據安全。

發明內容

本發明實施例旨在提供一種WIFI路由終端、接入網關及其認證方法、認證系統，其解決了目前無法通過雙向驗證的方式驗證WIFI路由終端和接入網關，無法保證WIFI路由終端和用戶的數據安全的技術問題。

為解決上述技術問題，本發明實施例提供以下技術方案：

第一方面，本發明實施例提供一種一種WIFI路由終端的認證方法，應用于接入網關，所述方法包括：

預先保存WIFI路由終端的PPPoE信息；

接收WIFI路由終端的撥號申請，根據所述WIFI路由終端的MAC地址生成PPPoE信息；

根據預先保存的PPPoE信息，對所述WIFI路由終端進行認證；

若認證成功，向所述WIFI路由終端分配IP地址。

在一些實施例中，所述PPPoE信息包括撥號賬號以及撥號密碼，所述根據所述WIFI路由終端的MAC地址生成PPPoE信息，包括：

所述接入網關設置有一超級密鑰，通過所述超級密鑰，結合所述WIFI路由終端的MAC地址，自動生成所述WIFI路由終端的撥號賬號以及撥號密碼。

在一些實施例中，所述方法還包括：

通過所述超級密鑰，結合所述WIFI路由終端的MAC地址，生成雙向密鑰。

在一些實施例中，所述對所述WIFI路由終端進行認證，包括：

接收WIFI路由終端發送的第一隨機數；

對所述第一隨機數進行加密并生成第一隨機數密文；

向所述WIFI路由終端發送所述雙向密鑰、第一隨機數密文以及第二隨機數。

在一些實施例中，所述方法還包括：

接收所述WIFI路由終端發送的第二隨機數密文；

通過所述雙向密鑰對所述第二隨機數密文進行解密；