一种无线城域网系统及其鉴别认证方法

摘要

无线城域网系统及无线城域网的鉴别认证方法，该无线城域网系统包括证书颁发服务器CA、身份鉴别服务器AS，证书颁发服务器CA利用CA签名证书和私钥为身份鉴别服务器AS、BS和SS颁发证书，BS安装有BS签名证书、信任的AS签名证书、CA签名证书，SS安装有SS签名证书、SS加密证书、信任的AS签名证书和CA签名证书，身份鉴别服务器AS安装有AS签名证书、CA签名证书，身份鉴别服务器AS使用CA签名证书公钥对BS和SS的证书进行鉴别。本发明的方案对证书颁发与身份鉴别进行了有效分离，使该无线城域网系统可以兼容现有的证书颁发服务器CA等基础设施。

主权项

一种无线城域网系统，其特征在于，包括证书颁发服务器CA、身份鉴别服务器AS，所述证书颁发服务器CA利用CA签名证书和私钥为身份鉴别服务器AS、BS和SS颁发证书，BS安装有BS签名证书、信任的AS签名证书、CA签名证书，SS安装有SS签名证书、SS加密证书、信任的AS签名证书和CA签名证书，身份鉴别服务器AS安装有AS签名证书、CA签名证书，所述身份鉴别服务器AS使用CA签名证书公钥对BS和SS的证书进行鉴别。