[发明专利]无线接入点安全认证方法和系统

说明书

一种无线接入点安全认证方法和系统，从无线接入点发送发现请求报文至无线控制器；从无线控制器接收发现请求报文并进行解析获取无线接入点的序列号和MAC地址，并发送发现响应报文至无线接入点。从无线接入点接收发现回应报文并进行解析获取无线控制器的IP地址信息，进而与无线控制器绑定，以及发送连接请求报文至无线控制器。从无线控制器接收连接请求报文后，判断无线接入点的序列号和MAC地址，与预存的序列号和MAC地址是否匹配；若是，则从无线控制器建立与无线接入点之间的通信隧道。将判断无线接入点的序列号和MAC地址是否匹配作为是否允许无线接入点接入的依据，避免不允许的无线接入点连接无线控制器，提高了认证准确性。

技术领域

本发明涉及无线通信技术领域，特别是涉及一种无线接入点安全认证方法和系统。

背景技术

CAPWAP(Control and Provision for Wireless Access Point Protocol，无线接入点控制和配置协议)协议是应对不同厂家的无线接入点和无线控制器互通问题，而提出的一种通用的封装和传输机制。CAPWAP协议定义无线接入点和无线控制器之间的控制和数据报文如何交互。

一个无线控制器可以管理多个无线接入点，即无线控制器可以与多个无线接入点进行连接。随着无线局域网的发展，无线接入点的部署越来越多，由此可能其他不允许连接的无线接入点也会连上无线控制器，即非法无线接入点连接，从而会扰乱无线局域网的稳定性，因此需要对无线接入点进行安全认证。

传统的无线接入点安全认证方法主要是通过CAPWAP协议中进入连接阶段之前的DTLS(Datagram Transport Layer Security，数据包传输层安全性协议)握手动作来保障安全通信，当无线控制器和无线接入点端的DTLS密钥一致就可以进行连接。由于一般情况下无线控制器和无线接入点的密钥都是默认的，大多数情况下都是一致的。传统的无线接入点安全认证方法仅仅依靠协议中基础的加密机制进行安全认证，存在认证准确性低的缺点。

发明内容

基于此，有必要针对上述问题，提供一种可提高认证准确性的无线接入点安全认证方法和系统。

一种无线接入点安全认证方法，包括以下步骤：

从无线接入点发送发现请求报文至无线控制器；所述发现请求报文包括无线接入点的序列号和MAC地址；

从所述无线控制器接收所述发现请求报文并进行解析获取所述无线接入点的序列号和MAC地址，并发送发现响应报文至所述无线接入点；所述发现响应报文包括所述无线控制器的IP地址信息；

从所述无线接入点接收所述发现回应报文并进行解析获取所述无线控制器的IP地址信息，并根据所述无线控制器的IP地址信息将所述无线接入点与无线控制器绑定，以及发送连接请求报文至所述无线控制器；

从所述无线控制器接收所述连接请求报文后，判断所述无线接入点的序列号和MAC地址，与预存的序列号和MAC地址是否匹配；

若是，则从所述无线控制器建立与无线接入点之间的通信隧道。

一种无线接入点安全认证系统，包括：

发送模块，用于从无线接入点发送发现请求报文至无线控制器；所述发现请求报文包括无线接入点的序列号和MAC地址；

请求报文解析模块，用于从所述无线控制器接收所述发现请求报文并进行解析获取所述无线接入点的序列号和MAC地址，并发送发现响应报文至所述无线接入点；所述发现响应报文包括所述无线控制器的IP地址信息；

响应报文解析模块，用于从所述无线接入点接收所述发现响应报文并进行解析得到所述无线控制器的IP地址信息，并根据所述无线控制器的IP地址信息将所述无线接入点与无线控制器绑定，以及发送连接请求报文至所述无线控制器；