一种多级证书和多种认证模式混合共存接入认证方法和系统

摘要

本发明涉WAPI、通信接入认证领域，提供一种多级证书和多种认证模式混合共存接入认证方法和系统，本发明系统包括通过网络互相连接的认证服务器AS、WLAN接入设备AP、用户终端STA和证书管理中心CA，本发明方法是当认证服务器AS接收到来自WLAN接入设备AP的证书鉴别请求分组时，首先对终端证书进行解析，取得颁发者证书名称，判断用户终端STA信任的服务器证书，根据用户终端STA证书颁发者名称，确定对用户终端STA证书的合法性进行鉴别；如果颁发者为证书管理中心CA，即为三证书模式，接入认证和漫游方式按照三证书模式进行；如果颁发者为认证服务器AS，即为两证书模式，接入认证和漫游方式按照两证书模式进行。

主权项

一种多级证书和多种认证模式混合共存接入认证方法，其特征在于：当认证服务器AS接收到来自WLAN接入设备AP的证书鉴别请求分组时，首先对终端证书进行解析，取得颁发者证书名称，判断用户终端STA信任的服务器证书，根据用户终端STA证书颁发者名称，确定对用户终端STA证书的合法性进行鉴别；如果颁发者为证书管理中心CA，即为三证书模式，接入认证和漫游方式按照三证书模式进行；如果颁发者为认证服务器AS，即为两证书模式，接入认证和漫游方式按照两证书模式进行，所述两证书模式下的证书颁发过程是：先由认证服务器AS生成自签名证书，然后给WLAN接入设备AP及用户终端STA颁发证书；所述三证书模式下证书的颁发过程是：由证书管理中心CA为认证服务器AS，WLAN接入设备AP及用户终端STA颁发证书。