[發明專利]WAPI終端設備和WAI模組

在審

• 申請號: 202210021287.0
• 申請日: 2022-01-10
• 公開（公告）號: CN114390515A
• 公開（公告）日: 2022-04-22
• 發明（設計）人: 耿震磊;王文赫;李延;杜君;袁艷芳;楊峰
• 申請（專利權）人: 北京智芯微電子科技有限公司
• 主分類號: H04W12/00
• 分類號: H04W12/00;H04W12/06;H04W12/069;H04W12/08;H04W12/40
• 代理公司: 北京清亦華知識產權代理事務所(普通合伙) 11201
• 代理人: 歐陽高鳳

本發明公開了一種WAPI終端設備和WAI模組，其中，WAPI終端設備包括：通信接口；WAI模組，WAI模組可插拔地與通信接口連接，WAI模組內封裝有WAI鑒權芯片，WAI鑒權芯片用于在WAI模組與通信接口連接時基于WAPI終端設備的WAPI通信協議對WAPI終端設備的身份鑒權和網絡接入進行控制。由此，該設備將WAI模組同WAPI終端設備的其他硬件剝離，形成可插拔的WAI模組，有利于網絡業主通過插拔式的WAI模組來控制WAPI終端的身份鑒權及接入控制，且分離式的WAI模組便于業主統一采購、管控和發行，有助于不同廠家間設備互操作，提高了網絡部署效率。

技術領域

本發明涉及通信技術領域，尤其涉及一種WAPI(Wireless LAN Authenticationand Privacy Infrastructure，無線局域網鑒別和保密基礎結構)終端設備和一種WAI(WLANAuthentication Infrastructure，無線局域網鑒別基礎結構)模組。

背景技術

WAPI是一種安全協議，同時也是中國無線局域網安全強制性標準。WAPI可以理解為WIFI(Wi-Fi，無線網絡通信技術)技術的信息安全國產化標準，WAPI相對于WIFI有著更高的安全性，同時也增加了網絡部署復雜性。WAPI終端和熱點AP(Wireless Access Point，無線訪問接入點)必須要部署數字證書，才能實現鑒權聯網。

WAPI終端入網需要進行密鑰灌裝及證書發行，以往多用于筆記本、手持終端等具備人機操作界面的智能終端。當WAPI終端應用于具備人機操作界面的智能終端時，需要在操作系統或配置軟件上進行密鑰和證書的配置工作。此外，WAPI的高安全也非常適用于工業互聯網局域網場景，當WAPI終端應用于工業物聯網終端時，配置工作很難在網絡部署階段通過配置方式進行部署，一般需要終端廠家進行初始化發行，因此終端廠家需要同業主網絡的數字證書系統對接調試，即密鑰與數字證書的部署需要WAPI終端設備廠家、業務終端廠家、網絡部署方、WAPI網絡業主等多方共同參與配合，增加了部署協調工作和難度。尤其是在大型企業的WAPI網絡，WAPI終端設備和網絡側設備存在多個廠家共同組網，進一步增加了網絡安全接入協調工作難度。

發明內容

本發明旨在至少在一定程度上解決相關技術中的技術問題之一。為此，本發明的第一個目的在于提出一種WAPI終端設備，將WAI模組同WAPI終端設備的其他硬件剝離，形成可插拔的WAI模組，有利于網絡業主通過插拔式的WAI模組來控制WAPI終端的身份鑒權及接入控制，且分離式的WAI模組便于業主統一采購、管控和發行，有助于不同廠家間設備互操作，提高了網絡部署效率。

本發明的第二個目的在于提出一種WAI模組。

為達到上述目的，本發明第一方面實施例提出了一種WAPI終端設備，包括：通信接口；WAI模組，WAI模組可插拔地與通信接口連接，WAI模組內封裝有WAI鑒權芯片，WAI鑒權芯片用于在WAI模組與通信接口連接時基于WAPI終端設備的WAPI通信協議對WAPI終端設備的身份鑒權和網絡接入進行控制。

根據本發明實施例的WAPI終端設備，WAI模組可插拔地與通信接口連接，封裝在WAI模組內的WAI鑒權芯片在WAI模組與通信接口連接時基于WAPI終端設備的WAPI通信協議對WAPI終端設備的身份鑒權和網絡接入進行控制。由此，該設備將WAI模組同WAPI終端設備的其他硬件剝離，形成可插拔的WAI模組，有利于網絡業主通過插拔式的WAI模組來控制WAPI終端的身份鑒權及接入控制，且分離式的WAI模組便于業主統一采購、管控和發行，有助于不同廠家間設備互操作，提高了網絡部署效率。

另外，根據本發明上述實施例的WAPI終端設備，還可以具有如下的附加技術特征：

根據本發明的一個實施例，WAI模組被構造成與通信接口相適配的形態。