一种无线局域网移动终端申请证书的方法

摘要

本发明公开了一种无线局域网移动终端申请证书的方法，该方法由提出证书申请的STA生成证书的公钥和对应的私钥，并通过AP的未受控端口向ASU发送证书申请消息，ASU按照证书申请消息生成证书之后，通过AP的未受控端口将证书发送给STA。而现有技术的方法是申请者到ASU所在地点申请，由ASU的操作员确认申请者的身份并确定其安全等级之后再颁发证书，并通过网络将证书和私钥发送给申请者。本发明的方法应用比较简便灵活，适用面广，尤其适用于诸如咖啡馆、机场之类不限制使用者身份，却需要保证无线通信安全的无线局域网环境。并且，本发明的方法可以消除通过网络发送证书和对应的私钥而造成私钥泄漏的隐患，使证书申请更加安全可靠。

主权项

1、一种无线局域网移动终端申请证书的方法，其特征在于，该方法包括以下步骤：A、无线接入用户终端生成证书的公钥和对应的私钥；B、无线接入用户终端经由访问接入点的未受控端口发送证书申请信息至鉴别服务单元；C、鉴别服务单元根据所述证书申请信息生成证书，并经由访问接入点的未受控端口发送证书至无线接入用户终端。