[发明专利]一种实现无线终端接入无线局域网的方法和无线接入点

权利要求书

1.一种实现无线终端接入无线局域网的方法，其特征在于，应用在无线接入点AP中，包括：

接收无线终端发送的第一入网请求报文，所述第一入网请求报文包含在所述无线终端上登录的用户的用户标识、所述无线终端标识、与所述用户对应的访客密钥以及预先设置的特权初始密钥；

根据所述访客密钥确认所述无线终端合法后，确定所述无线终端关联成功并给所述无线终端分配第一权限；

接收服务器发送的第一特定权限密钥，所述第一特定权限密钥是在所述无线终端接入到所述AP后，所述服务器运用第一算法根据所述无线终端发送的所述用户标识和第一随机数和所述特权初始密钥，以及在确认所述用户标识合法后生成的第二随机数，以及所述无线终端标识和所述服务器的标识生成的；

接收所述无线终端发送的包含第二特定权限密钥的认证请求，所述第二特定权限密钥是所述无线终端运用所述第一算法根据所述服务器发送的所述服务器的标识和第二随机数，以及所述用户标识、所述第一随机数、所述特权初始密钥和所述无线终端标识生成的；

当所述第一特定权限密钥和所述第二特定权限密钥匹配时，给所述无线终端分配第二权限。

2.如权利要求1所述的方法，其特征在于，所述方法，还包括：

向所述服务器通告所述无线终端使用所述第二特定权限密钥认证成功，以便于所述服务器将所述用户标识与所述无线终端的标识绑定，并将更新后的第二随机数发送给所述无线终端，以便于所述无线终端保存所述更新后的第二随机数，并将更新后的第一随机数发送给所述服务器。

3.如权利要求1所述的方法，其特征在于：

在所述服务器上预先设置有所述用户标识以及所述特权初始密钥。

4.如权利要求2所述的方法，其特征在于，所述方法，还包括：

接收所述无线终端发送的第二入网请求报文，所述第二入网请求报文中包含第三特定权限密钥，所述第三特定权限密钥是所述无线终端运用第一算法根据所述更新后的第一随机数、更新后的第二随机数、特权初始密钥、无线终端标识、服务器标识以及所述用户标识生成的；

向所述服务器发送所述无线终端请求入网的信息，以便于所述服务器运用第一算法根据所述更新后的第一随机数、更新后的第二随机数、特权初始密钥、无线终端标识、服务器标识以及所述用户标识生成第四特定权限密钥；

接收所述服务器发送的第四特定权限密钥和与所述第四特定权限密钥对应的无线终端权限；

当所述第三特定权限密钥与所述第四特定权限密钥匹配时，给所述无线终端分配与所述第四特定权限密钥对应的无线终端权限。

5.如权利要求1-4任一所述的方法，其特征在于，

所述第一算法为SHA1算法。

6.一种实现无线终端接入无线局域网的无线接入点AP，其特征在于，包括：

第一接收模块，用于接收无线终端发送的第一入网请求报文，所述第一入网请求报文包含在所述无线终端上登录的用户的用户标识、所述无线终端标识、与所述用户对应的访客密钥以及预先设置的特权初始密钥；

确定模块，用于根据所述访客密钥确认所述无线终端合法后，确定所述无线终端关联成功并给所述无线终端分配第一权限；

第二接收模块，用于接收服务器发送的第一特定权限密钥，所述第一特定权限密钥是在所述无线终端接入到所述AP后，所述服务器运用第一算法根据所述无线终端发送的所述用户标识和第一随机数和所述特权初始密钥，以及在确认所述用户标识合法后生成的第二随机数，以及所述无线终端标识和所述服务器的标识生成的；

第三接收模块，用于接收所述无线终端发送的包含第二特定权限密钥的认证请求，所述第二特定权限密钥是所述无线终端运用所述第一算法根据所述服务器发送的所述服务器的标识和第二随机数，以及所述用户标识、所述第一随机数、所述特权初始密钥和所述无线终端标识生成的；

权限分配模块，用于当所述第一特定权限密钥和所述第二特定权限密钥匹配时，给所述无线终端分配第二权限。