[发明专利]无线通信认证方法、网络转换设备及终端

说明书

技术领域

本发明涉及通信领域，尤其涉及一种无线通信认证方法、网络转换设备及终端。

背景技术

在当前的无线通信技术中，网络转换设备，例如第三代移动通信技术（3rd-generation，简称3G）无线路由器，首先将网络端提供的移动通讯网络转换为无线网络信号，例如，转换为无线保真（Wireless-Fidelity，简称WI-FI）信号，然后将转换得到的无线网络信号提供给终端。在上述过程中，为了提高数据连接的安全性，网络端通常需要对网络转换设备进行认证，具体的，在网络转换设备中设置智能卡，网络端通过对网络转换设备中的智能卡进行认证，实现对所述网络转换设备的认证。相应地，为了设置智能卡，还需在网络转换设备中设置与智能卡相关的硬件结构和电路，如智能卡卡槽和智能卡适配电路等。

然而，由于在设备中设置与智能卡相关的硬件结构和电路，通常会造成设备的笨重，并导致成本的增加。但若不在网络转换设备设置智能卡，则网络端无法对网络转换设备进行认证，导致无法保证无线通信数据连接的安全性。

发明内容

本发明提供一种无线通信认证方法、网络转换设备及终端，用于解决现有的无线通信认证方案中，若网络转换设备不具备智能卡则无法保证数据连接安全性的问题。

本发明的第一个方面是提供一种无线通信认证方法，包括：

网络转换设备接收设置有第一智能卡的终端发送的第一连接认证请求，所述第一连接认证请求包括所述第一智能卡的标识；

根据所述第一连接认证请求，向网络端发送认证请求，所述认证请求包括所述第一智能卡的标识；

接收所述网络端返回的鉴权请求并向所述设置有所述第一智能卡的终端发送所述鉴权请求，所述鉴权请求包括所述第一智能卡的标识对应的随机数和所述第一智能卡的标识对应的认证向量，所述鉴权请求是所述网络端根据所述认证请求和预存的所述第一智能卡的标识对应的鉴权键获得所述第一智能卡的标识对应的随机数、所述第一智能卡的标识对应的认证向量和所述第一智能卡的标识对应的鉴权响应数后返回的；

接收所述设置有所述第一智能卡的终端返回的鉴权响应并向所述网络端发送所述鉴权响应，所述鉴权响应包括所述第一智能卡的标识和所述第一智能卡的标识对应的待认证鉴权响应数，所述待认证鉴权响应数是所述设置有所述第一智能卡的终端根据所述鉴权请求和所述第一智能卡的标识对应的鉴权键获得的。

本发明的另一个方面是提供另一种无线通信认证方法，包括：

设置有第一智能卡的终端向网络转换设备发送第一连接认证请求，以使所述网络转换设备根据所述第一连接认证请求向网络端发送认证请求，所述认证请求包括所述第一智能卡的标识；

接收所述网络转换设备返回的鉴权请求，所述鉴权请求包括所述第一智能卡的标识对应的随机数和所述第一智能卡的标识对应的认证向量，所述鉴权请求是所述网络端根据所述认证请求和预存的所述第一智能卡的标识对应的鉴权键获得所述第一智能卡的标识对应的随机数、所述第一智能卡的标识对应的认证向量和所述第一智能卡的标识对应的鉴权响应数后发送给所述网络转换设备的；

根据所述鉴权请求，获得所述第一智能卡的标识对应的待认证鉴权响应数；

向所述网络转换设备返回鉴权响应，以使所述网络转换设备将接收到的所述鉴权响应发送给所述网络端进行鉴权，所述鉴权响应包括所述第一智能卡的标识和所述第一智能卡的标识对应的待认证鉴权响应数。

本发明的又一个方面是提供一种网络转换设备，包括：

接收模块，用于接收设置有第一智能卡的终端发送的第一连接认证请求，所述第一连接认证请求包括所述第一智能卡的标识；

发送模块，用于根据所述第一连接认证请求，向网络端发送认证请求，所述认证请求包括所述第一智能卡的标识；

所述接收模块，还用于接收所述网络端返回的鉴权请求，所述鉴权请求包括所述第一智能卡的标识对应的随机数和所述第一智能卡的标识对应的认证向量，所述鉴权请求是所述网络端根据所述认证请求和预存的所述第一智能卡的标识对应的鉴权键获得所述第一智能卡的标识对应的随机数、所述第一智能卡的标识对应的认证向量和所述第一智能卡的标识对应的鉴权响应数后返回的；

所述发送模块，还用于向所述设置有所述第一智能卡的终端发送所述鉴权请求

所述接收模块，还用于接收所述设置有所述第一智能卡的终端返回的鉴权响应，所述鉴权响应包括所述第一智能卡的标识和所述第一智能卡的标识对应的待认证鉴权响应数，所述待认证鉴权响应数是所述设置有所述第一智能卡的终端根据所述鉴权请求和所述第一智能卡的标识对应的鉴权键获得的；