[發明專利]WAPI認證方法、裝置、系統、設備和存儲介質

有效

• 申請號: 202011068800.9
• 申請日: 2020-10-09
• 公開（公告）號: CN111935718B
• 公開（公告）日: 2021-01-08
• 發明（設計）人: 王齊;邱文峰;夏永曉;歐陽開一;毛炎
• 申請（專利權）人: 中科開創（廣州）智能科技發展有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04W84/12
• 代理公司: 廣州市知易知識產權代理事務所(普通合伙) 44654
• 代理人: 陳曉霞

1.一種WAPI認證方法，其特征在于，包括以下步驟：

接收證書認證請求消息，其中，所述證書認證請求消息包括終端的第一證書和鑒別實體的第二證書；

分別對所述第一證書和所述第二證書進行鑒別，得到第一鑒別結果和第二鑒別結果；

計算所述第一證書的第一摘要信息和所述第二證書的第二摘要信息；

根據所述第一摘要信息、所述第二摘要信息、所述第一鑒別結果和所述第二鑒別結果生成證書鑒別響應消息；

發送所述證書鑒別響應消息至所述鑒別實體。

2.根據權利要求1所述的WAPI認證方法，其特征在于，所述計算所述第一證書的第一摘要信息和所述第二證書的第二摘要信息的步驟，包括：

對所述第一證書進行哈希計算，得到所述第一摘要信息；

對所述第二證書進行哈希運算，得到所述第二摘要信息。

3.根據權利要求1所述的WAPI認證方法，其特征在于，所述計算所述第一證書的第一摘要信息和所述第二證書的第二摘要信息的步驟，包括：

獲取所述第一證書的第一序列號，將所述第一序列號和所述第一證書進行哈希運算，得到所述第一證書的摘要信息；

獲取所述第二證書的第二序列號，將所述第二序列號和所述第二證書進行哈希運算，得到所述第二證書的摘要信息。

4.根據權利要求1所述的WAPI認證方法，其特征在于，所述根據所述第一摘要信息、所述第二摘要信息、所述第一鑒別結果和所述第二鑒別結果生成證書鑒別響應消息的步驟之后，包括：

在所述證書鑒別響應消息的消息報文頭部設置壓縮標志。

5.根據權利要求4所述的WAPI認證方法，其特征在于，所述在所述證書鑒別響應消息的消息報文頭部設置壓縮標志的步驟，包括：

在所述消息報文頭部保留N個空白字節；其中，所述N為大于等于1，小于等于5的整數；

在所述空白字節中設置壓縮標志。

6.一種WAPI認證裝置，其特征在于，包括：

接收單元，用于接收證書認證請求消息，其中，所述證書認證請求消息包括終端的第一證書和鑒別實體的第二證書；

鑒別單元，用于分別對所述第一證書和所述第二證書進行鑒別，得到第一鑒別結果和第二鑒別結果；

計算單元，用于計算所述第一證書的第一摘要信息和所述第二證書的第二摘要信息；

生成單元，用于根據所述第一摘要信息、所述第二摘要信息、所述第一鑒別結果和所述第二鑒別結果生成證書鑒別響應消息；

第一發送單元，用于發送所述證書鑒別響應消息至所述鑒別實體。

7.一種WAPI系統，其特征在于，包括：

鑒別服務單元、鑒別實體和終端；

所述終端，用于向所述鑒別實體發送接入認證請求消息；其中，所述接入認證請求消息包括第一證書；

所述鑒別實體，用于接收所述接入認證請求消息，根據所述接入認證請求消息生成證書認證請求消息并發送至鑒別服務單元；其中，所述證書認證請求消息包括終端的第一證書和鑒別實體的第二證書；

所述鑒別服務單元，用于接收所述證書認證請求消息，分別對所述第一證書和所述第二證書進行鑒別，得到第一鑒別結果和第二鑒別結果；計算所述第一證書的第一摘要信息和所述第二證書的第二摘要信息；根據所述第一摘要信息、所述第二摘要信息、所述第一鑒別結果和所述第二鑒別結果生成證書鑒別響應消息；發送所述證書鑒別響應消息至所述鑒別實體；

所述鑒別實體，還用于接收所述證書鑒別響應消息，解析所述證書鑒別響應消息中的摘要信息，根據所解析的摘要信息判斷所述證書認證請求消息和所述證書鑒別響應消息中的第一證書和第二證書是否相同，若相同，根據所述證書鑒別響應消息生成接入鑒別響應消息并發送至所述終端；

所述終端，還用于接收所述接入證書鑒別響應消息，解析所述接入鑒別響應消息中的摘要信息，根據所解析的摘要信息判斷所述接入鑒別響應消息和所述接入認證請求消息中的第一證書是否相同。