[发明专利]具有距离认证功能的无线网关系统的认证方法

说明书

技术领域

本发明涉及无线网关系统，具体涉及的是一种具有距离认证功能的无线网关系统的认证方法。

背景技术

无线局域网WLAN技术已经广泛地应用于企业和运营商网络。由于无线通信使用开放性的无线信道资源作为传输媒介，导致非法用户蹭网，甚至发起对WLAN网络的攻击或窃取用户的机密信息。

如何保证WLAN的安全性一直是WLAN技术应用所面临的重要问题之一。虽然国际标准组织推出了IEEE802.11i(WPA、WPA2)等安全标准，但是缺少对无线接入设备与无线客户端身份的安全认证。国内也在无线局域网国家标准GB15629.11-2003中提出了安全等级更高的无线局域网鉴别与保密基础结构WAPI来保证无线局域网的安全。WAPI机制采用一系列密码算法(例如基于公钥密码体制的椭圆曲线密码算法、基于对称密钥体制的分组密码算法等)实现对无线客户端设备的身份鉴别，但其鉴别过程较为复杂，执行效率较低，并且还存在密钥管理的安全隐患。

因此，设计复杂度低、安全性高且可扩展性强的无线网关系统对无线客户端身份进行认证是十分必要的。

发明内容

本发明的目的在于提供一种具有距离认证功能的无线网关系统的认证方法，主要解决现有的无线网关系统存在设计复杂、且安全性低的问题。

为了实现上述目的，本发明采用的技术方案如下：

方案一

具有距离认证功能的无线网关系统的认证方法，所述的无线网关系统包括控制模块、连接模块、认证模块以及更新模块，其中：

连接模块，用于连通无线客户端，接收其状态信息，并根据控制模块的指令允许或禁止无线客户端访问网络；

认证模块，用于接收控制模块传送的关于鉴别无线客户端的请求，对无线客户端访问网络的合法性进行认证并将认证结果反馈给控制模块；

控制模块，用于接收连接模块所关联的无线客户端设备信息并判定无线客户端设备的状态；触发认证模块对无线客户端的合法性进行鉴别并接收认证模块的认证结果；分发认证结果至连接模块；

更新模块，与认证模块连接、用于定时更新无线客户端认证状态信息；

所述的认证方法则包括以下步骤：

S1：连接模块与无线客户端连通，接收其状态信息，并向控制模块发送该信息；

S2：控制模块处理该信息，判断无线客户端当前是否是允许访问网络的状态，是，则保持该无线客户端与连接模块的连通，允许其继续访问网络；否，则进入步骤S3，控制模块向认证模块发送对该无线客户端的合法性进行鉴别的请求；

S3：认证模块接收请求，并发送认证响应至控制模块；

S4：控制模块向连接模块发送认证激活触发，控制连接模块断开与无线客户端的连接，同时认证模块开始对无线客户端进行距离认证，鉴别其合法性，并将认证结果发送至控制模块；该步骤中，认证模块对无线客户端进行距离认证的具体过程是：

(1)认证模块设定能够进行认证的精确距离；所述认证模块设定的认证距离为100cm以内；

(2)认证模块在该认证距离内以固定的数据传输率发送数据包；

(3)认证模块判断无线客户端是否在设定的认证距离内接收到该数据包，是，则认证成功；否，则认证失败；

S5：控制模块处理接收的认证结果，并将其分发至连接模块；

S6：连接模块根据认证结果允许或禁止无线客户端访问网络；

上述步骤S1～S6中，更新模块定时更新无线客户端的认证状态信息。

方案二

具有距离认证功能的无线网关系统的认证方法，所述的无线网关系统包括控制模块、连接模块、认证模块以及更新模块，其中：

连接模块，用于连通无线客户端，接收其状态信息，并根据控制模块的指令允许或禁止无线客户端访问网络；

认证模块，用于接收控制模块传送的关于鉴别无线客户端的请求，对无线客户端访问网络的合法性进行认证并将认证结果反馈给控制模块；

控制模块，用于接收连接模块所关联的无线客户端设备信息并判定无线客户端设备的状态；触发认证模块对无线客户端的合法性进行鉴别并接收认证模块的认证结果；分发认证结果至连接模块；

更新模块，与认证模块连接、用于定时更新无线客户端认证状态信息；

所述的认证方法则包括以下步骤：

S1：连接模块与无线客户端连通，接收其状态信息，并向控制模块发送该信息；