无线城域网安全接入协议的实现方法及系统

摘要

本发明公开了一种无线城域网安全接入协议的实现方法及系统，该方法包括：在用户站接入基站的过程中，所述用户站、基站通过非受控端口与认证服务器进行基于WMAN-SA协议的身份鉴别；在所述用户站和基站的身份鉴别结果均合法时，设置所述用户站端的受控端口的状态为“授权”，设置所述基站端的受控端口的状态为“授权”；所述用户站和基站通过授权的受控端口传送受控信息。本发明实施例可在不修改无线城域网设备的软硬件的基础上实现WMAN-SA协议，通用性强。

主权项

一种无线城域网安全接入协议的实现方法，其特征在于，包括：S1、在用户站接入基站的过程中，所述用户站、基站通过非受控端口与认证服务器进行基于WMAN‑SA协议的身份鉴别；S2、在所述用户站和基站的身份鉴别结果均合法时，所述用户站、基站还通过非受控端口进行基于WMAN‑SA协议的会话协商，获得会话密钥；并且，设置所述用户站端的受控端口的状态为“授权”，设置所述基站端的受控端口的状态为“授权”；S3、所述用户站和基站根据所述会话密钥，通过授权的受控端口对受控信息进行保密传输；若所述用户站、基站未完成身份鉴别和会话协商，或者用户站和基站任一项的身份鉴别结果为不合法，则所述用户站端的受控端口的状态为“未授权”，所述基站端的受控端口的状态为“未授权”；所述用户站和所述基站之间不能通过未授权的受控端口传送受控信息，只能通过非受控端口传送非受控信息。