一种基于WAPI的漫游认证方法

摘要

本发明涉及一种基于无线局域网鉴别与保密基础结构WAPI的漫游认证方法。本发明采用终端和无线接入点启用WAPI安全机制，终端关联到无线接入点，启动WAPI鉴别过程等步骤，并为了解决如何实现证书漫游认证的具体方法以及无法获取外网鉴别服务器证书建立信任关系，终端可能无法实现漫游认证的技术问题而提供了一种高安全性、便捷性的基于WAPI的漫游认证方法。

主权项

1、一种基于无线局域网鉴别与保密基础结构WAPI的漫游认证方法，其特征在于：该方法包括以下步骤：1)终端和外网鉴别服务器所在网络的无线接入点启用WAPI安全机制，终端关联到无线接入点，启动WAPI鉴别过程；2)终端接入的外网鉴别服务器接收到所述无线接入点的证书鉴别请求分组，根据终端的证书信息判断该终端是本地接入还是漫游接入，若为本地接入，则鉴别该终端证书的合法性并返回证书鉴别响应分组；若为漫游接入，则根据终端证书中的信任的家网鉴别服务器信息，在本地的外网鉴别服务器信任列表中查找该家网鉴别服务器，若在信任列表中查到该家网鉴别服务器，则发送证书漫游鉴别请求分组到该家网鉴别服务器；若在本地的信任列表中未查找到终端信任的家网鉴别服务器，则发送证书漫游鉴别请求分组到上一级中心根鉴别服务器；3)所述家网鉴别服务器或根鉴别服务器接收到证书漫游鉴别请求分组后，根据本地存储的策略验证该分组的消息鉴别字段，若验证不通过则丢弃该分组，若接收鉴别服务器为所述家网鉴别服务器，则验证终端证书的合法性，并返回证书漫游鉴别响应分组；若接收鉴别服务器为所述根鉴别服务器，则根据证书漫游鉴别请求分组中终端信任的鉴别服务器信息转发该证书漫游鉴别请求分组给适合的鉴别服务器，若找不到适合的鉴别服务器，则丢弃证书漫游鉴别请求分组；4)所述根鉴别服务器或外网鉴别服务器接收到证书漫游鉴别响应分组后，根据本地存储的策略验证该分组的消息鉴别字段，若验证不通过则丢弃该分组，若接收鉴别服务器为根鉴别服务器，则根据证书漫游鉴别响应中接入地的鉴别服务器信息，重新构造证书漫游鉴别响应分组中的消息鉴别，并转发重新构造的证书漫游鉴别响应分组给适合的鉴别服务器；若接收鉴别服务器为外网鉴别服务器，则解析该分组，并按照无线局域网WLAN国标的相关格式返回证书鉴别响应分组给所述无线接入点；5)所述无线接入点和终端根据返回的证书鉴别结果进行相应的接入控制。