[發明專利]WAPI認證方法、裝置、系統、設備和存儲介質

有效

• 申請號: 202011068800.9
• 申請日: 2020-10-09
• 公開（公告）號: CN111935718B
• 公開（公告）日: 2021-01-08
• 發明（設計）人: 王齊;邱文峰;夏永曉;歐陽開一;毛炎
• 申請（專利權）人: 中科開創（廣州）智能科技發展有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04W84/12
• 代理公司: 廣州市知易知識產權代理事務所(普通合伙) 44654
• 代理人: 陳曉霞

本申請涉及網絡通信領域，提供了一種WAPI認證方法、裝置、系統、設備和存儲介質，所述方法包括：接收證書認證請求消息，其中，所述證書認證請求消息包括終端的第一證書和鑒別實體的第二證書；分別對所述第一證書和所述第二證書進行鑒別，得到第一鑒別結果和第二鑒別結果；計算所述第一證書的第一摘要信息和所述第二證書的第二摘要信息；根據所述第一摘要信息、所述第二摘要信息、所述第一鑒別結果和所述第二鑒別結果生成證書鑒別響應消息；發送所述證書鑒別響應消息至所述鑒別實體。本申請提供的WAPI認證方法、裝置、系統、設備和存儲介質能夠不使用分片傳輸，避免分片傳輸時信息丟失，導致認證失敗。

技術領域

本申請涉及網絡通信領域，特別涉及一種WAPI認證方法、裝置、計算機設備和存儲介質。

背景技術

WAPI(Wireless LAN Authentication and Privacy Infrastructure，無線局域網鑒別和保密基礎結構)是針對IEEE802.11中有線等效保密協議安全問題，在中國無線局域網國家標準GB15629.11 中規定的的WLAN安全解決方案。隨著無線網絡在包括家庭、辦公、工業現場等領域的應用越來越多，對于高網絡安全性安全的應用場合，WAPI技術也得到越來越多的應用。

WAPI采用三元認證技術，即在終端接入過程中，無線終端將終端的證書等信息發送給鑒別實體，鑒別實體將自己的證書和終端的證書一起發送給鑒別服務單元進行證書認證，鑒別服務單元向鑒別實體返回證書鑒別結果，鑒別實體根據鑒別服務單元的證書鑒別結果確定是否允許終端接入并將鑒別服務單元的證書鑒別結果返回給終端，終端根據鑒別服務單元的證書鑒別結果確定是否接入鑒別實體進行通信。在此接入認證過程中，證書鑒別結果會包括在鑒別服務單元回應給鑒別實體的證書響應消息中，也會包括在鑒別實體回應給終端的接入鑒別響應消息中。由于證書鑒別結果消息字段包括了終端的證書內容與鑒別結果、鑒別實體的證書內容與鑒別結果，一般WAPI證書的長度在800字節左右，從而鑒別服務單元到鑒別實體的證書鑒別響應消息、鑒別實體到終端的接入鑒別響應消息一定會超過常規以太網絡和無線網絡的最大傳輸單元長度為1514字節，因此，會對證書鑒別響應消息和接入鑒別響應消息進行分片傳輸，但分片傳輸容易丟失信息，導致認證失敗，同時，在需要分片重組處理復雜的問題時，影響終端用戶體驗。

發明內容

本申請的主要目的為提供一種WAPI認證方法、裝置、系統、設備和存儲介質，旨在解決證書鑒別響應消息因長度太長，采取分片傳輸時丟失信息導致認證失敗的技術問題。

本申請提供一種WAPI認證方法，包括以下步驟：

接收證書認證請求消息，其中，所述證書認證請求消息包括終端的第一證書和鑒別實體的第二證書；

分別對所述第一證書和所述第二證書進行鑒別，得到第一鑒別結果和第二鑒別結果；

計算所述第一證書的第一摘要信息和所述第二證書的第二摘要信息；

根據所述第一摘要信息、所述第二摘要信息、所述第一鑒別結果和所述第二鑒別結果生成證書鑒別響應消息；

發送所述證書鑒別響應消息至所述鑒別實體。

進一步地，所述計算所述第一證書的第一摘要信息和所述第二證書的第二摘要信息的步驟，包括：

對所述第一證書進行哈希計算，得到所述第一摘要信息；

對所述第二證書進行哈希運算，得到所述第二摘要信息。

進一步地，所述計算所述第一證書的第一摘要信息和所述第二證書的第二摘要信息的步驟，包括：

獲取所述第一證書的第一序列號，將所述第一序列號和所述第一證書進行哈希運算，得到所述第一證書的摘要信息；