[发明专利]一种实现WAPI认证的方法及系统

权利要求书

1.一种WAPI认证的方法，应用于包括接入点和认证服务器的系统中，其特征在于，所述方法包括以下步骤：

接收接入点发送的WAI认证请求消息，所述认证请求消息中携带WAI分组信息，其中该WAI认证请求消息被封装在Radius报文中；

根据所述WAI分组信息对所述接入点进行WAI认证，并将WAI认证结果通过WAI分组响应消息返回所述接入点，所述WAI分组响应消息被封装在Radius报文中；

在所述WAI认证结束后，继续接收所述接入点发送的Radius认证请求，并将Radius认证结果返回所述接入点。

2.如权利要求1所述的方法，其特征在于，如果所述WAI认证结果是成功，则返回给所述接入点的Radius认证结果是成功，如果所述WAI认证结果是拒绝，则返回给所述接入点的Radius认证结果是拒绝。

3.如权利要求1所述的方法，其特征在于，封装所述WAI认证请求消息的Radius报文与封装所述WAI分组响应消息的Radius报文不同。

4.如权利要求3所述的方法，其特征在于，封装所述WAI认证请求消息的Radius报文是Access-Request报文，封装所述WAI分组响应消息的Radius报文是Access-Challenge报文。

5.如权利要求1所述的方法，其特征在于，所述根据所述WAI分组信息对所述接入点进行WAI认证，具体包括：

根据所述WAI分组信息中的分片标识确定后续是否有分片，对于没有分片的WAI分组，根据所述WAI分组信息对所述接入点进行WAI认证；或

对于有分片的分组，根据WAI分组信息中的分片序号恢复WAI分组信息，根据所述WAI分组信息对所述接入点进行WAI认证。

6.如权利要求5所述的方法，其特征在于，所述将WAI认证结果通过WAI分组响应消息返回所述接入点，具体为：

通过有分片的WAI分组响应消息返回所述接入点，所述WAI分组响应消息中包括报文头，不包括数据，所述报文头中分片序号为已接收的分片序号；或

通过没有分片的WAI分组响应消息返回所述接入点。

7.如权利要求6所述的方法，其特征在于，通过分片标识指示接入点，所述WAI分组响应消息是否为有分片的WAI分组响应消息。

8.一种WAPI认证的方法，应用于包括接入点和认证服务器的系统中，其特征在于，所述方法包括以下步骤：

向认证服务器发送WAI认证请求消息，所述认证请求消息中携带WAI分组信息；

接收所述认证服务器返回的WAI分组认证响应消息，所述认证响应消息中携带WAI认证结果，所述WAI分组响应消息被封装在Radius报文中；

在所述WAI认证结束后，继续向所述认证服务器发送Radius认证请求，并接收所述认证服务器返回的Radius认证结果。

9.如权利要求8所述的方法，其特征在于，所述接收所述认证服务器返回的WAI分组认证响应消息之后还包括：

所述WAI分组认证响应消息没有分片，向所述认证服务器发送WAI请求消息，所述WAI请求消息中包括报文头，不包括数据；

所述WAI分组认证响应消息有分片，向所述认证服务器发送WAI请求消息，所述WAI请求消息中包括报文头，不包括数据，所述报文头中分片序号为已接收的分片序号。

10.一种WAPI认证的系统，其特征在于，包括：

接入点，用于向认证服务器发送WAI认证请求消息，所述认证请求消息中携带WAI分组信息，接收所述认证服务器返回的WAI分组认证响应消息，所述认证响应消息中携带WAI认证结果，所述WAI分组响应消息被封装在Radius报文中，并且在所述WAI认证结束后，继续向所述认证服务器发送Radius认证请求；

认证服务器，用于接收接入点发送的WAI认证请求消息，所述认证请求消息中携带WAI分组信息，其中该WAI认证请求消息被封装在Radius报文中，根据所述WAI分组信息对所述接入点进行WAI认证，将WAI认证结果通过WAI分组响应消息返回所述接入点，所述WAI分组响应消息被封装在Radius报文中；并且在所述WAI认证结束后，继续接收所述接入点发送的Radius认证请求，将Radius认证结果返回所述接入点。