[发明专利]全球微波接入互通系统接入设备的鉴权方法

说明书

技术领域

本发明涉及宽带无线接入领域，并且特别地，涉及一种全球微波接入互通系统(World Interoperability for Microwave Access，以下简称WiMAX)接入设备的鉴权方法。

背景技术

全球微波接入互操作性是一项基于IEEE 802.16系列标准的宽带无线接入城域网技术。WiMAX的基本目标是在城域网接入环境下，确保不同厂商的无线设备互连互通，主要用于为家庭、企业以及移动通信网络高速宽带接入，以及将来的个人移动通信。WiMAX可以替代现有的有线和数字用户线路(Digital Subscriber Line，简称DSL)的连接方式，提供最后一英里的无线宽带接入业务。相比于其他宽带无线接入技术，WiMAX具有覆盖范围广、可扩展性强以及业务质量(Quality of Service，简称QoS)可控制等优点。

图1为WiMAX无线网卡的软件架构框图。目前，WiMAX无线网卡的软件架构基本都采用图1所示的结构。

如图1所示，WiMAX无线网卡的软件可分为两部分：主机侧软件和设备侧软件。其中，主机侧软件包括用户软件(GUI)、设备API、设备驱动程序；设备侧软件主要为固件(Firmware)、固件实现IEEE802.16e部分协议、特定接口(USB/PCMCIA/Express等)、芯片启动自举、固件下载等功能。出于节省存储空间的考虑，一般都使用EEPROM作为非易失性存储器。

固件存放在主机中，当WiMAX无线网卡被插入主机中时，主机中的操作系统驱动程序就会自动将固件下载到WiMAX无线网卡的RAM中。当网卡被拔出后，RAM中的固件会因为掉电自动消失。下次再插入设备时，驱动程序又会自动将固件下载到WiMAX无线网卡的RAM中。

目前，在WiMAX网络系统中常用的鉴权方式是用户名/口令(密码)方式，用户通过向WiMAX网络运营商注册登记或者购买预付费卡的方式成为合法的用户，获得固定的用户名/口令(密码)，当用户请求接入WiMAX网络的时候，用户通过软件输入用户名和口令(密码)接入服务网关(ASN GW)，并由服务网关(ASN GW)将用户输入的用户名和口令(密码)发送到自治系统(AS)，由AS完成用户接入的鉴权认证，判定用户的合法性。网络运营商只对合法用户提供WiMAX接入业务服务，但这种固定用户名和口令(密码)方式对于非法的WiMAX网卡设备的入网没有任何的限制，这将地严重损害通讯设备制造商、网络运营商的利益。

目前，在现有技术中，尚未提出能够解决上述问题的技术方案。

发明内容

考虑到上述问题而做出本发明，为此，本发明的主要目的在于提供一种WiMAX接入设备的鉴权方法，以解决相关技术中WiMAX网卡设备鉴权的问题。

根据本发明的一个实施例，提供了一种WiMAX接入设备的鉴权方法。

该方法包括：步骤S202，在接入设备接入网络时，网络侧获取接入设备中存储的数字证书，其中，数字证书包括第一标识；步骤S204，网络侧根据本地存储的第二标识和数字证书对设备进行鉴权处理。

其中，在步骤S202之前，进一步包括：接入设备读取其本地存储的第三标识，并判断第三标识和数字证书中的第一标识是否相同，并在判断为是的情况下执行步骤S202。

其中，第一标识、第二标识、以及第三标识为接入设备的唯一且不可修改的信息。

另外，该方法可进一步包括：接入设备利用数字证书和第二标识对网络侧进行认证。

此外，在进行鉴权处理之前，进一步包括：将接入设备的应用程序接口锁定，以禁止应用程序接口被调用；在进行鉴权处理之后，进一步包括：将接入设备的应用程序接口的锁定解除。

其中，上述数字证书可以为X.509证书。上述指定存储器为电可擦除只读存储器。

通过本发明的上述技术方案，能够有效防止仿制或非法的WiMAX无线网卡设备接入网络，提升了设备接口的安全性，有效保障了设备制造商、网络运营商、以及终端用户的安全性和利益。

本发明的其它特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本发明而了解。本发明的目的和其他优点可通过在所写的说明书、权利要求书、以及附图中所特别指出的结构来实现和获得。

附图说明

附图用来提供对本发明的进一步理解，并且构成说明书的一部分，与本发明的实施例一起用于解释本发明，并不构成对本发明的限制。在附图中：

图1是根据相关技术的WiMAX无线网卡的架构框图；