[发明专利]无线网络安全认证的方法

权利要求书

1.无线网络安全认证的方法，具有WiFi服务端和客户端，其特征为步骤包括：

a.在客户端部署认证服务程序，客户端扫描无线网络，并自动接入WiFi服务端的公共开放系统，获取到对应的IP地址；

b.客户端根据所述公共开放系统的IP地址，得到WiFi服务端的安全认证系统的IP地址，并通过所述安全认证系统的认证端口访问该地址；

c.WiFi服务端的安全认证系统对访问的客户端要求证书认证；

d.通过所述证书认证的客户端与WiFi服务端的安全认证系统建立第一安全连接，并通过所述的第一安全连接获取相对应的加密参数；

e.客户端将获取的加密参数写入自身的WiFi配置中后，断开与WiFi服务端之间的第一安全连接，通过所述的加密参数与WiFi服务端的安全认证系统建立第二安全连接；

f.客户端和WiFi服务端通过所述的第二安全连接进行通信；WiFi服务端定期进行配置的变更，并且客户端通过第二安全连接同步获取WiFi服务端的配置变更，根据变更后的信息与WiFi服务端建立新的连接。

2.如权利要求1所述的无线网络安全认证的方法，其特征为：步骤c中所述的证书认证为客户端的本地证书或USBkey证书。

3.如权利要求1所述的无线网络安全认证的方法，其特征为：步骤b所述安全认证系统的IP地址为所述公共开放系统IP地址的网关地址。

4.如权利要求1所述的无线网络安全认证的方法，其特征为：步骤d所述的加密参数包括WiFi SSID、WiFi加密方式和WiFi密钥。

5.如权利要求1至4之一所述的无线网络安全认证的方法，其特征为：步骤f所述的WiFi服务端的配置变更包括：

管理员修改WiFi服务端的安全认证系统的WiFi配置；

WiFi服务端通过所述的第二安全连接向与安全认证系统连接的客户端发送新的WiFi配置信息；

WiFi服务端的安全认证系统断开与所有客户端之间的第二安全连接，启用新WiFi配置；

客户端根据接收到的新WiFi配置与WiFi服务端的安全认证系统建立新的第二安全连接。

6.如权利要求5所述的无线网络安全认证的方法，其特征为：步骤b所述的认证端口为SSH端口。