[發明專利]WAPI系統的認證方法、裝置和計算機設備

有效

• 申請號: 202011068692.5
• 申請日: 2020-10-09
• 公開（公告）號: CN111935717B
• 公開（公告）日: 2021-01-08
• 發明（設計）人: 毛炎;王齊;歐陽開一;邱文鋒;夏永曉
• 申請（專利權）人: 中科開創（廣州）智能科技發展有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06
• 代理公司: 廣州市知易知識產權代理事務所(普通合伙) 44654
• 代理人: 陳曉霞

1.一種WAPI系統的認證方法，其特征在于，包括：

接收AP發送的證書鑒別請求，所述證書鑒別請求由所述AP根據STA發送的接入鑒別請求生成，所述證書鑒別請求攜帶認證報文，所述認證報文包括校驗字節、所述STA的STA證書、所述AP的AP證書，所述STA證書與STA基MAC綁定，所述AP證書與AP基MAC綁定；

根據所述STA基MAC、所述AP基MAC和所述校驗字節，驗證所述認證報文是否正確；

若所述認證報文正確，則判定所述STA和所述AP均為合法設備，并發送提示信息到所述AP，所述提示信息用于提示所述STA與所述AP互連互通。

2.根據權利要求1所述的WAPI系統的認證方法，其特征在于，所述根據所述STA基MAC、所述AP基MAC和所述校驗字節，驗證所述認證報文是否正確的步驟，包括：

調取預設算法對所述校驗字節進行計算，得到請求校驗碼；

判斷所述請求校驗碼與預設校驗碼是否一致；

若所述請求校驗碼與預設校驗碼不一致，則判定所述認證報文錯誤；

若所述請求校驗碼與預設校驗碼一致，則分別判斷所述STA基MAC、所述AP基MAC與各自對應的預設基MAC是否一致；

若所述STA基MAC、所述AP基MAC中任意一個與各自對應的預設基MAC不一致，則判定所述認證報文錯誤；

若所述STA基MAC、所述AP基MAC均與各自對應預設基MAC一致，則判定所述認證報文正確。

3.根據權利要求2所述的WAPI系統的認證方法，其特征在于，所述調取預設算法對所述校驗字節進行計算，得到請求校驗碼的步驟，包括：

將所述校驗字節代入第一預設公式中，計算得到16bit校驗碼，其中，所述第一預設公式為：CB =（B(1)+B(2)+……B(n)）MOD (2^16 ) ，CB為所述16bit校驗碼，B（n）表征第n字節所對應的值，n為大于或等于1的整數值；

將所述16bit校驗碼分別代入第二預設公式和第三預設公式中，分別計算到校驗碼高8位和校驗碼低8位，其中，所述第二預設公式為：HCB = CB/256，HCB為所述校驗碼高8位，所述第三預設公式為：LCB = CB MOD (256) ，LCB為所述校驗碼低8位；

根據所述校驗碼高8位和所述校驗碼低8位組合得到所述請求校驗碼。

4.根據權利要求2所述的WAPI系統的認證方法，其特征在于，所述判定所述認證報文錯誤的步驟之后，包括：

生成錯誤信息，所述錯誤信息包含驗證錯誤原因；

將所述錯誤信息通過所述AP發送到所述STA。

5.根據權利要求1所述的WAPI系統的認證方法，其特征在于，所述驗證所述認證報文是否正確的步驟之后，包括：

若所述認證報文錯誤，則檢索所述STA是否存在認證錯誤歷史記錄；

若所述STA不存在認證錯誤歷史記錄，則構建所述STA對應的認證錯誤歷史記錄，所述認證錯誤歷史記錄包括所述STA的特征信息和錯誤次數；

若所述STA存在認證錯誤歷史記錄，則更新所述STA的錯誤次數。

6.根據權利要求5所述的WAPI系統的認證方法，其特征在于，所述更新所述STA的錯誤次數的步驟之后，包括：

判斷更新后的所述錯誤次數是否小于錯誤閾值；

若更新后的所述錯誤次數不小于錯誤閾值，則限制所述STA對所述AP的接入動作。

7.根據權利要求6所述的WAPI系統的認證方法，其特征在于，所述限制所述STA對所述AP的接入動作的步驟，包括：

計算更新后的所述錯誤次數與所述錯誤閾值之間的差值；

篩選與所述差值對應的限制級別；

將所述限制級別與所述STA的特征信息進行關聯。