[发明专利]一种无线局域网可信安全接入方法

摘要

一种无线局域网可信安全接入方法，该方法有五大步骤：步骤一：接入激活阶段：步骤二：接入请求阶段：步骤三：证书认证请求阶段：步骤四：证书认证响应阶段：步骤五：接入响应阶段。本发明使用完整性测量芯片实现终端的完整性度量，使用数字证书技术实现身份认证，使用无证书公钥密码体制实现会话密钥的协商。本发明将完整性认证、身份认证和密钥协商过程充分的整合，仅需5轮交互即可实现接入过程，有很高的安全性的同时也节省了系统开销。

主权项

一种无线局域网可信安全接入方法，其特征在于：该方法具体步骤如下：步骤一：接入激活阶段：无线接入点AP向无线终端STA发送接入认证挑战和自己的数字证书；步骤二：接入请求阶段：无线终端STA向无线接入点AP发送接入认证挑战、无线终端STA的数字证书、无线终端STA的完整性度量信息和无线终端STA的公钥；步骤三：证书认证请求阶段：无线接入点AP验证无线终端STA的完整性度量信息，然后发送无线终端STA的数字证书、无线终端STA的公钥和身份信息、无线接入点AP的数字证书，无线接入点AP的公钥给认证服务器AS进行认证；步骤四：证书认证响应阶段：认证服务器AS验证无线终端STA和无线接入点AP的数字证书，认证通过后认证服务器AS利用无线终端STA和无线接入点AP的身份信息和系统主密钥s生成无线终端STA和无线接入点AP的部分私钥，然后将无线终端STA和无线接入点AP的部分私钥发送给无线接入点AP；步骤五：接入响应阶段：无线接入点AP根据认证服务器AS响应的认证结果将认证服务器AS生成的无线终端STA的部分私钥、无线接入点AP的公钥和无线接入点AP的完整性度量信息发送给无线终端STA，最后无线接入点AP和无线终端STA结合三部分密钥生成会话密钥。