[發(fā)明專利]WAPI系統(tǒng)的認(rèn)證方法、裝置和計算機設(shè)備

有效

• 申請?zhí)枺?/td>: 202011068692.5
• 申請日: 2020-10-09
• 公開（公告）號: CN111935717B
• 公開（公告）日: 2021-01-08
• 發(fā)明（設(shè)計）人: 毛炎;王齊;歐陽開一;邱文鋒;夏永曉
• 申請（專利權(quán)）人: 中科開創(chuàng)（廣州）智能科技發(fā)展有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06
• 代理公司: 廣州市知易知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 44654
• 代理人: 陳曉霞

1.一種WAPI系統(tǒng)的認(rèn)證方法，其特征在于，包括：

接收AP發(fā)送的證書鑒別請求，所述證書鑒別請求由所述AP根據(jù)STA發(fā)送的接入鑒別請求生成，所述證書鑒別請求攜帶認(rèn)證報文，所述認(rèn)證報文包括校驗字節(jié)、所述STA的STA證書、所述AP的AP證書，所述STA證書與STA基MAC綁定，所述AP證書與AP基MAC綁定；

根據(jù)所述STA基MAC、所述AP基MAC和所述校驗字節(jié)，驗證所述認(rèn)證報文是否正確；

若所述認(rèn)證報文正確，則判定所述STA和所述AP均為合法設(shè)備，并發(fā)送提示信息到所述AP，所述提示信息用于提示所述STA與所述AP互連互通。

2.根據(jù)權(quán)利要求1所述的WAPI系統(tǒng)的認(rèn)證方法，其特征在于，所述根據(jù)所述STA基MAC、所述AP基MAC和所述校驗字節(jié)，驗證所述認(rèn)證報文是否正確的步驟，包括：

調(diào)取預(yù)設(shè)算法對所述校驗字節(jié)進(jìn)行計算，得到請求校驗碼；

判斷所述請求校驗碼與預(yù)設(shè)校驗碼是否一致；

若所述請求校驗碼與預(yù)設(shè)校驗碼不一致，則判定所述認(rèn)證報文錯誤；

若所述請求校驗碼與預(yù)設(shè)校驗碼一致，則分別判斷所述STA基MAC、所述AP基MAC與各自對應(yīng)的預(yù)設(shè)基MAC是否一致；

若所述STA基MAC、所述AP基MAC中任意一個與各自對應(yīng)的預(yù)設(shè)基MAC不一致，則判定所述認(rèn)證報文錯誤；

若所述STA基MAC、所述AP基MAC均與各自對應(yīng)預(yù)設(shè)基MAC一致，則判定所述認(rèn)證報文正確。

3.根據(jù)權(quán)利要求2所述的WAPI系統(tǒng)的認(rèn)證方法，其特征在于，所述調(diào)取預(yù)設(shè)算法對所述校驗字節(jié)進(jìn)行計算，得到請求校驗碼的步驟，包括：

將所述校驗字節(jié)代入第一預(yù)設(shè)公式中，計算得到16bit校驗碼，其中，所述第一預(yù)設(shè)公式為：CB =（B(1)+B(2)+……B(n)）MOD (2^16 ) ，CB為所述16bit校驗碼，B（n）表征第n字節(jié)所對應(yīng)的值，n為大于或等于1的整數(shù)值；

將所述16bit校驗碼分別代入第二預(yù)設(shè)公式和第三預(yù)設(shè)公式中，分別計算到校驗碼高8位和校驗碼低8位，其中，所述第二預(yù)設(shè)公式為：HCB = CB/256，HCB為所述校驗碼高8位，所述第三預(yù)設(shè)公式為：LCB = CB MOD (256) ，LCB為所述校驗碼低8位；

根據(jù)所述校驗碼高8位和所述校驗碼低8位組合得到所述請求校驗碼。

4.根據(jù)權(quán)利要求2所述的WAPI系統(tǒng)的認(rèn)證方法，其特征在于，所述判定所述認(rèn)證報文錯誤的步驟之后，包括：

生成錯誤信息，所述錯誤信息包含驗證錯誤原因；

將所述錯誤信息通過所述AP發(fā)送到所述STA。

5.根據(jù)權(quán)利要求1所述的WAPI系統(tǒng)的認(rèn)證方法，其特征在于，所述驗證所述認(rèn)證報文是否正確的步驟之后，包括：

若所述認(rèn)證報文錯誤，則檢索所述STA是否存在認(rèn)證錯誤歷史記錄；

若所述STA不存在認(rèn)證錯誤歷史記錄，則構(gòu)建所述STA對應(yīng)的認(rèn)證錯誤歷史記錄，所述認(rèn)證錯誤歷史記錄包括所述STA的特征信息和錯誤次數(shù)；

若所述STA存在認(rèn)證錯誤歷史記錄，則更新所述STA的錯誤次數(shù)。

6.根據(jù)權(quán)利要求5所述的WAPI系統(tǒng)的認(rèn)證方法，其特征在于，所述更新所述STA的錯誤次數(shù)的步驟之后，包括：

判斷更新后的所述錯誤次數(shù)是否小于錯誤閾值；

若更新后的所述錯誤次數(shù)不小于錯誤閾值，則限制所述STA對所述AP的接入動作。

7.根據(jù)權(quán)利要求6所述的WAPI系統(tǒng)的認(rèn)證方法，其特征在于，所述限制所述STA對所述AP的接入動作的步驟，包括：

計算更新后的所述錯誤次數(shù)與所述錯誤閾值之間的差值；

篩選與所述差值對應(yīng)的限制級別；

將所述限制級別與所述STA的特征信息進(jìn)行關(guān)聯(lián)。