[发明专利]接入认证方法、无线接入点和用户终端

说明书

技术领域

本发明涉及通信技术领域，具体涉及一种接入认证方法、无线接入点和用户终端。

背景技术

随着智能终端的全面普及以及移动互联网业务的迅速发展，WLAN呈现出快速发展的态势，已经成为用户在家庭和机场、火车站、酒店等公共场所的主要宽带接入方式。大范围覆盖的WLAN也在城市中逐步部署，如中国移动在北京已经部署了近万个热点，为城区重点范围内的用户提供便捷的WLAN接入。

目前WLAN应用是基于802.1x系列的WIFI协议，其鉴权过程包含企业版和家庭版，家庭版不需接入鉴权，可直接连入网络；企业版也只是提供了对终端身份的单项认证，加之协议过程都为明文传输，存在DOS攻击、篡改MAC地址、伪装AP等安全隐患。

现有的802.11协议并未规定对无线接入点(AP)合法性的认证过程，不论是个人版还是企业版的无线接入模式，其区别仅在于是否对终端进行合法性认证，这样的机制具有较大的安全隐患，一旦攻击者采用伪装AP，终端用户无法识别，将面临重要信息被窃取、盗用，甚至造成财产损失的风险。

发明内容

针对现有技术中的缺陷，本发明提供一种能够使得用户终端对无线接入点进行安全性认证的方法。

第一方面，本发明提供了一种接入认证方法，所述方法包括：

无线接入点在接收到用户终端发送的接入认证请求消息时，生成双向认证请求消息并发送到认证服务器；所述接入认证请求消息为符 合WIFI协议标准的消息，其中携带有终端数字证书；所述双向认证请求消息中携带有所述终端数字证书以及预先获取的无线接入点数字证书；

无线接入点接收所述认证服务器根据所述终端数字证书生成的终端认证结果以及根据所述无线接入点数字证书生成的无线接入点认证结果；

无线接入点根据所述终端认证结果判断所述用户终端是否通过认证；

所述无线接入点向所述用户终端发送接入响应消息；其中，所述接入响应消息为符合WIFI协议标准的消息，其中包含所述终端认证结果和所述无线接入点认证结果。

进一步的，所述无线接入点生成双向认证请求消息并发送到认证服务器，包括：

在接收到的接入认证请求消息中添加预先获取的无线接入点数字证书得到双向认证请求消息。

进一步的，所述无线接入点生成双向认证请求消息并发送到认证服务器，具体包括：

所述无线接入点采用基于自身的无线接入点数字证书中指定的加密算法生成的签名私钥对生成的双向认证请求消息进行加密，并将加密后的双向认证请求消息发送到认证服务器。

第二方面，本发明提供了一种接入认证方法，该方法包括：

用户终端向请求接入的无线接入点发送符合WIFI协议标准的接入认证请求消息；所述接入认证请求消息中携带有预先获取的终端数字证书；

用户终端接收无线接入点发送的符合WIFI协议标准的接入响应消息；所述接入响应消息中携带有认证服务器对于所述无线接入点进行认证后生成的无线接入点认证结果以及对所述终端进行认证后生成的终端认证结果；

用户终端根据所述无线接入点认证结果判断所述无线接入点是否通过了认证。

进一步的，所述用户终端向请求接入的无线接入点发送符合WIFI协议标准的接入认证请求消息，包括：

用户终端生成符合WIFI协议标准的接入认证请求消息；

用户终端使用基于自身的终端数字证书中指定的加密算法生成的签名私钥对生成的接入认证请求消息进行加密；

用户终端将加密后的接入认证请求消息发送到所述无线接入点。

第三方面，本发明提供了一种无线接入点，包括：

第一通信模块，用于在接收到用户终端发送的接入认证请求消息时，生成双向认证请求消息并发送到认证服务器；所述接入认证请求消息为符合WIFI协议标准的消息，其中携带有终端数字证书；所述双向认证请求消息中携带有所述终端数字证书以及预先获取的无线接入点数字证书；

第二通信模块，用于接收所述认证服务器根据所述终端数字证书生成的终端认证结果以及根据所述无线接入点数字证书生成的无线接入点认证结果；

判断模块，用于根据所述终端认证结果判断所述用户终端是否通过认证；

第三通信模块，向所述用户终端发送接入响应消息；其中，所述接入响应消息为符合WIFI协议标准的消息，其中包含所述终端认证结果和所述无线接入点认证结果。

进一步的，所述第一通信模块用于生成双向认证请求消息并发送到认证服务器，包括：