[發(fā)明專利]WAPI系統(tǒng)的認(rèn)證方法、裝置和計(jì)算機(jī)設(shè)備

有效

• 申請?zhí)枺?/td>: 202011068692.5
• 申請日: 2020-10-09
• 公開（公告）號(hào): CN111935717B
• 公開（公告）日: 2021-01-08
• 發(fā)明（設(shè)計(jì)）人: 毛炎;王齊;歐陽開一;邱文鋒;夏永曉
• 申請（專利權(quán)）人: 中科開創(chuàng)（廣州）智能科技發(fā)展有限公司
• 主分類號(hào): H04W12/06
• 分類號(hào): H04W12/06
• 代理公司: 廣州市知易知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 44654
• 代理人: 陳曉霞

本申請?zhí)峁┝艘环NWAPI系統(tǒng)的認(rèn)證方法、裝置和計(jì)算機(jī)設(shè)備，WAPI包括AP、AS和STA，AS獲取AP發(fā)送的證書鑒別請求，證書鑒別請求攜帶認(rèn)證報(bào)文，認(rèn)證報(bào)文包括STA證書、AP證書各自對應(yīng)的基MAC和校驗(yàn)字節(jié)。AS根據(jù)STA基MAC、AP基MAC和校驗(yàn)字節(jié)，驗(yàn)證認(rèn)證報(bào)文是否正確。如果認(rèn)證報(bào)文正確，則判定證書鑒別請求對應(yīng)的STA和AP均為合法設(shè)備。由于對認(rèn)證報(bào)文的檢驗(yàn)是基于基MAC和校驗(yàn)字節(jié)，首先，校驗(yàn)字節(jié)的加入能夠避免空口報(bào)文（即不包括加密條件的報(bào)文信息）被監(jiān)聽、破解，從而提高了證書校驗(yàn)的安全性；其次，AP的基MAC不會(huì)隨著AP設(shè)備的重啟而改變，從而保證AP設(shè)備在重啟后，證書的原綁定關(guān)系不會(huì)概率性失效，且不需要分配多個(gè)證書，有效降低成本。

技術(shù)領(lǐng)域

本申請涉及無線通訊技術(shù)領(lǐng)域，特別涉及一種WAPI系統(tǒng)的認(rèn)證方法、裝置和計(jì)算機(jī)設(shè)備。

背景技術(shù)

WAPI系統(tǒng)網(wǎng)絡(luò)組成結(jié)構(gòu)包括：AP（無線訪問接入點(diǎn)）、SW（交換機(jī)）、AC（接入控制器）、AS（證書服務(wù)器）以及STA（無線終端設(shè)備），其中，AP、STA需要通過AS進(jìn)行證書綁定及認(rèn)證，在證書認(rèn)證通過后，STA才能夠接入AP。AP通常是使用BSSID綁定證書，從而可以通過驗(yàn)證BSSID來檢驗(yàn)證書的合法性。但是AP設(shè)備在重啟后，BSSID會(huì)隨機(jī)產(chǎn)生一個(gè)值，該值可能與原來的值相同，也可能不同，具有不確定性，從而導(dǎo)致證書的原綁定關(guān)系有一定幾率會(huì)失效，使得STA無法正常連入AP。現(xiàn)有技術(shù)中，通常是采用兩種方法來規(guī)避上述問題：1、AP設(shè)備不綁定證書，而這會(huì)導(dǎo)致系統(tǒng)安全性降低；2、為每一個(gè)BSSID分配證書，而這種方法每申請一個(gè)證書需要單獨(dú)繳費(fèi)，從而導(dǎo)致證書識(shí)別困難且成本極高。

發(fā)明內(nèi)容

本申請的主要目的為提供一種WAPI系統(tǒng)的認(rèn)證方法、裝置和計(jì)算機(jī)設(shè)備，旨在解決現(xiàn)有WAPI系統(tǒng)中證書認(rèn)證困難且成本較高/安全性較低的弊端。

為實(shí)現(xiàn)上述目的，本申請?zhí)峁┝艘环NWAPI系統(tǒng)的認(rèn)證方法，包括：

接收AP發(fā)送的證書鑒別請求，所述證書鑒別請求由所述AP根據(jù)STA發(fā)送的接入鑒別請求生成，所述證書鑒別請求攜帶認(rèn)證報(bào)文，所述認(rèn)證報(bào)文包括校驗(yàn)字節(jié)、所述STA的STA證書、所述AP的AP證書，所述STA證書與STA基MAC綁定，所述AP證書與AP基MAC綁定；

根據(jù)所述STA基MAC、所述AP基MAC和所述校驗(yàn)字節(jié)，驗(yàn)證所述認(rèn)證報(bào)文是否正確；

若所述認(rèn)證報(bào)文正確，則判定所述STA和所述AP均為合法設(shè)備，并發(fā)送提示信息到所述AP，所述提示信息用于提示所述STA與所述AP互連互通。

進(jìn)一步的，所述根據(jù)所述STA基MAC、所述AP基MAC和所述校驗(yàn)字節(jié)，驗(yàn)證所述認(rèn)證報(bào)文是否正確的步驟，包括：

調(diào)取預(yù)設(shè)算法對所述校驗(yàn)字節(jié)進(jìn)行計(jì)算，得到請求校驗(yàn)碼；

判斷所述請求校驗(yàn)碼與預(yù)設(shè)校驗(yàn)碼是否一致；

若所述請求校驗(yàn)碼與預(yù)設(shè)校驗(yàn)碼不一致，則判定所述認(rèn)證報(bào)文錯(cuò)誤；

若所述請求校驗(yàn)碼與預(yù)設(shè)校驗(yàn)碼一致，則分別判斷所述STA基MAC、所述AP基MAC與各自對應(yīng)的預(yù)設(shè)基MAC是否一致；

若所述STA基MAC、所述AP基MAC中任意一個(gè)與各自對應(yīng)的預(yù)設(shè)基MAC不一致，則判定所述認(rèn)證報(bào)文錯(cuò)誤；

若所述STA基MAC、所述AP基MAC均與各自對應(yīng)的預(yù)設(shè)基MAC一致，則判定所述認(rèn)證報(bào)文正確。

進(jìn)一步的，所述調(diào)取預(yù)設(shè)算法對所述校驗(yàn)字節(jié)進(jìn)行計(jì)算，得到請求校驗(yàn)碼的步驟，包括：

將所述校驗(yàn)字節(jié)代入第一預(yù)設(shè)公式中，計(jì)算得到16bit校驗(yàn)碼，其中，所述第一預(yù)設(shè)公式為：CB =（B(1)+B(2)+……B(n)）MOD (2^16 ) ，CB為所述16bit校驗(yàn)碼，B（n）表征第n字節(jié)所對應(yīng)的值；