[发明专利]无线接入点安全认证方法和系统

摘要

一种无线接入点安全认证方法和系统，从无线接入点发送发现请求报文至无线控制器；从无线控制器接收发现请求报文并进行解析获取无线接入点的序列号和MAC地址，并发送发现响应报文至无线接入点。从无线接入点接收发现回应报文并进行解析获取无线控制器的IP地址信息，进而与无线控制器绑定，以及发送连接请求报文至无线控制器。从无线控制器接收连接请求报文后，判断无线接入点的序列号和MAC地址，与预存的序列号和MAC地址是否匹配；若是，则从无线控制器建立与无线接入点之间的通信隧道。将判断无线接入点的序列号和MAC地址是否匹配作为是否允许无线接入点接入的依据，避免不允许的无线接入点连接无线控制器，提高了认证准确性。

主权项

1.一种无线接入点安全认证方法，其特征在于，包括以下步骤：从无线接入点组建发现请求报文，具体为，通过套接字接口获取无线接入点的MAC地址，将无线接入点的序列号和MAC地址存入WTP，对WTP板数据结构中的序列号和MAC地址进行重组，得到发现请求报文；从无线接入点发送发现请求报文至无线控制器，具体为，以静态方式、单播方式、广播方式或OPTION43方式发送所述发现请求报文至无线控制器；所述发现请求报文包括无线接入点的序列号和MAC地址；从所述无线控制器接收所述发现请求报文并进行解析获取所述无线接入点的序列号和MAC地址，并发送发现响应报文至所述无线接入点；所述发现响应报文包括所述无线控制器的IP地址信息、无线控制器的状态信息、标识符和优先级编号；其中，无线控制器的状态信息用于说明无线控制器的当前状态，无线控制器的标识符起识别作用，优先级编号可用作无线接入点选择最高优先级的无线控制器进行绑定；所述IP地址信息包括无线控制器的可用接口地址和可用接口已接入的无线接入点数目；从所述无线接入点接收所述发现回应报文并进行解析获取所述无线控制器的IP地址信息，并根据所述无线控制器的IP地址信息将所述无线接入点与无线控制器绑定，以及发送连接请求报文至所述无线控制器；从所述无线控制器接收所述连接请求报文后，判断所述无线接入点的序列号和MAC地址，与预存的序列号和MAC地址是否匹配；其中，通过搭建SQLITE数据库，在SQLITE数据库中建立允许访问控制列表存储序列号和MAC地址，允许访问控制列表包括编号、无线接入点序列号和无线接入点MAC地址三项，分别存储允许访问的无线接入点的编号及对应的序列号和MAC地址；若是，则从所述无线控制器建立与无线接入点之间的通信隧道，从所述无线控制器发送连接响应报文至所述无线接入点；若否，则从所述无线控制器输出预设的报警信息。