无线局域网互连中的识别信息保护方法

摘要

引入了一种分级加密方法和不对称加密，以便向未经授权的实体隐藏通过消息转换而传送的重要信息。这使得有可能稳固地防护存在于互连中的中间攻击者。此外，引入了一种具有能够将一般规则映射为WLAN特有命令的规则解释器的网络结构，以执行访问控制。这消除了理解关于移动用户的家乡网络与其互连的全部WLAN的信息的需要。此外，该方法允许家乡网络对于所有WLAN而使用与WLAN技术无关的公共接口。上面描述的这种方法解决了WLAN互连中用户识别信息保护和访问控制的问题。

主权项

1. 一种用户识别信息保护方法，包括以下步骤：使用来自移动用户的加入者信息的密钥，将包含移动用户的识别信息的消息中的、包含移动用户的识别信息的部分进行加密，并使用家乡域服务器的公共密钥将所述加密后的消息进一步加密，对包含所述移动用户的识别信息的消息进行分级加密的步骤；通过使用家乡域信息将所述加密后的消息路由到所述家乡域服务器所属的网络的步骤；以及通过使用临时的域特有的标识符来进一步隐藏所述移动用户的实际的识别信息的步骤。