[发明专利]一种基于WIFI的安全增强认证方法以及装置

权利要求书

1.一种基于WIFI的安全增强认证方法，其特征在于，所述方法包括：

终端将证书鉴别请求报文发送至接入点，以使得所述接入点根据所述证书鉴别请求报文生成双向认证请求报文，并将所述双向认证请求报文发送至认证中心，所述证书鉴别请求报文包括终端证书、鉴别请求时间以及终端签名，所述双向认证请求报文包括终端证书、终端证书的鉴别请求时间、终端签名、接入点证书、接入点证书的鉴别请求时间以及接入点签名；

所述终端在预设时间段内接收到所述接入点转发的双向认证响应报文的情况下，判断所述双向认证响应报文中终端证书的鉴别请求时间是否与所述证书鉴别请求报文中的鉴别请求时间相同，所述双向认证响应报文包括终端证书的鉴别结果、终端证书的鉴别请求时间、接入点的证书鉴别结果以及认证中心签名；

所述终端在判断相同的情况下，验证所述双向认证响应报文中的认证中心签名是否正确；

所述终端在验证所述认证中心签名正确的情况下，识别所述双向认证响应报文中所述终端证书的鉴别结果和所述接入点的证书鉴别结果；

所述终端在所述终端证书的鉴别结果和所述接入点的证书鉴别结果均为有效的情况下，提示用户安全增强认证通过。

2.根据权利要求1所述的基于WIFI的安全增强认证方法，其特征在于，所述双向认证响应报文还包括终端证书、接入点证书以及接入点证书的鉴别请求时间。

3.一种基于WIFI的安全增强认证装置，其特征在于，所述装置包括：

发送单元，用于将证书鉴别请求报文发送至接入点，以使得所述接入点根据所述证书鉴别请求报文生成双向认证请求报文，并将所述双向认证请求报文发送至认证中心，所述证书鉴别请求报文包括终端证书、鉴别请求时间以及终端签名，所述双向认证请求报文包括终端证书、终端证书的鉴别请求时间、终端签名、接入点证书、接入点证书的鉴别请求时间以及接入点签名；

判断单元，用于在预设时间段内接收到所述接入点转发的双向认证响应报文的情况下，判断所述双向认证响应报文中终端证书的鉴别请求时间是否与所述证书鉴别请求报文中的鉴别请求时间相同，所述双向认证响应报文包括终端证书的鉴别结果、终端证书的鉴别请求时间、接入点的证书鉴别结果以及认证中心签名；

验证单元，用于在判断相同的情况下，验证所述双向认证响应报文中的认证中心签名是否正确；

识别单元，用于在验证所述认证中心签名正确的情况下，识别所述双向认证响应报文中所述终端证书的鉴别结果和所述接入点的证书鉴别结果；

提示单元，用于在所述终端证书的鉴别结果和所述接入点的证书鉴别结果均为有效的情况下，提示用户安全增强认证通过。

4.一种基于WIFI的安全增强认证方法，其特征在于，所述方法包括：

接入点接收终端发送的证书鉴别请求报文，所述证书鉴别请求报文包括终端证书、鉴别请求时间以及终端签名；

所述接入点根据所述证书鉴别请求报文生成双向认证请求报文，并将所述双向认证请求报文发送至认证中心；

所述接入点在预设时间段内接收到所述认证中心返回的双向认证响应报文的情况下，判断所述双向认证响应报文中接入点证书的鉴别请求时间是否与所述双向认证请求报文中接入点证书的鉴别请求时间相同；

所述接入点在判断相同的情况下，验证所述双向认证响应报文中的认证中心签名是否正确；

所述接入点在验证所述认证中心签名正确的情况下，识别所述双向认证响应报文中所述终端证书的鉴别结果；

所述接入点在所述终端证书的鉴别结果为有效的情况下，将所述双向认证响应报文转发至所述终端，以使得所述终端根据所述双向认证响应报文提示用户安全增强认证是否通过，

其中，所述双向认证请求报文包括终端证书、终端证书的鉴别请求时间、终端签名、接入点证书、接入点证书的鉴别请求时间以及接入点签名，

其中，所述双向认证响应报文包括终端证书、终端证书的鉴别结果、终端证书的鉴别请求时间、接入点证书、接入点的证书鉴别结果、接入点证书的鉴别请求时间以及认证中心签名。