[發明專利]寬帶WAPI多通道數據傳輸與隨機數據加密通信設備

在審

• 申請號: 202110762658.6
• 申請日: 2021-07-06
• 公開（公告）號: CN113612731A
• 公開（公告）日: 2021-11-05
• 發明（設計）人: 劉珺;羅志偉;粟海斌;李林宗;劉易斯;趙德超
• 申請（專利權）人: 湖南方心科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04W12/03;H04W12/0431;H04W12/069
• 代理公司: 北京貴都專利代理事務所(普通合伙) 11649
• 代理人: 李新鋒

本發明公開了一種一種寬帶WAPI多通道數據傳輸與隨機數據加密通信設備，包括多個通信對象(1)、多個通信接入點(2)、通信接入認證服務器(3)和接入異常警報模塊(4)；其中：所述通信接入認證服務器(3)分別和所有所述通信接入點(2)進行通信連接，所有通信接入點(2)分別和能夠接入的所述通信對象(1)進行通信連接。本發明的寬帶WAPI多通道數據傳輸與隨機數據加密通信設備及傳輸和通信方法，采用移動終端和傳統的證書和密鑰的分發方式去處理密鑰和證書分發方式，進而更好地保護通信認證的安全性，打破傳統只利用通信通道進行傳輸通信證書、通信密鑰帶來的在通信證書和通信密鑰在傳輸分發中泄露或被截獲帶來的不安全性。

技術領域

本發明涉及通信設備技術領域，具體為一種寬帶WAPI多通道數據傳輸與隨機數據加密通信設備。

背景技術

WAPI 是WLAN Authentication and Privacy Infrastructure的英文縮寫，它是無線局域網鑒別和保密基礎結構，是一種安全協議，同時也是中國無線局域網安全強制性標準，最早由西安電子科技大學綜合業務網理論及關鍵技術國家重點實驗室提出。它像紅外線、藍牙、GPRS、CDMA1X等協議一樣，是無線傳輸協議的一種，只不過跟它們不同的是它是無線局域網(WLAN)中的一種傳輸協議而已，它與現行的802.11B傳輸協議比較相近。

那么，為什么制定傳輸協議的標準呢,我們知道，不同的傳輸協議將數據包在兩臺以上的電子設備間進行傳輸所用的原理和實現的手段是不同的，它們多數都不兼容，如果不制定無線傳輸協議的標準的話，無線電子設備的通用性就會受到很大的限制，例如，你的筆記本電腦在A地方也許可以無線上網，但去到了B地方，可能就會由于傳輸協議不統一而無法實現無線上網了，而如果所有的無線產品都使用同一種傳輸協議的話，那么，你的筆記本電腦無論走到哪里，只要有WLAN信號的地方都可以輕松實現無線上網了。

對目前無心通信協議，如紅外線、藍牙、GPRS等傳輸速度低、連接傳輸距離短，因此不適合大數據量、高速的數據傳輸，因此在現今的無線數據連接和傳輸中并未得到廣泛的應用，只適合小數據量的傳輸。而作為主要的無線傳輸協議，主要是WIFI, 它的最大優點就是傳輸速度較高，可以達到11Mbps，另外它的有效距離也很長，同時也與已有的各種802.11 DSSS設備兼容,如今，已經成為目前最流行的無線通信協議，廣泛引用于筆記本電腦、無線路由、手機甚至智能家居等在使用，以便實現萬物互聯。可見，WIFI無線通信協議使用廣泛，并且快速高效，那么為什么還要發展WAPI通信協議呢。因為，WIFI采用單向加密認證，傳輸通信安全性不夠，特別是安全性要求很高的無線通信通道，因此，我國提出了WAPI通信協議，作為我國推行的無線局域網安全強制性標準，以及首個在計算機寬帶無線網絡通信領域自主創新并擁有知識產權的安全接入技術標準，為了保證我國計算機通信的安全，具備十分重要的意義。

WAPI采用了更加合理的雙向認證加密技術，采用公開密鑰體制的橢圓曲線密碼算法和秘密密鑰體制的分組密碼算法，實現了設備的身份鑒別、鏈路驗證、訪問控制和用戶信息在無線傳輸狀態下的加密保護。此外，WAPI從應用模式上分為單點式和集中式兩種，可以徹底扭轉WLAN采用多種安全機制并存且互不兼容的現狀，從根本上解決安全問題和兼容性問題。所以我國強制性地要求相關商業機構執行WAPI標準能更有效地保護數據的安全。

如專利CN109104724A公開了一種用于設備升級的數據加密方法和裝置，利用簡單的移位、異或、插值算法，配合SHA非對稱加密硬件實現了無線自組織網絡、無線傳感器網絡和嵌入式系統中設備升級程序和通訊數據的加密，該加密方法對嵌入式CPU處理器的代碼空間占用較少，對處理器的運算速度要求較低，能夠采用非常低廉的處理器實現升級程序和通訊數據的加密，同時還能夠在數據通訊過程中實現簽名的鑒定和數據完整性的驗證，保證了設備通訊的安全性和數據的完整性。