[发明专利]用于网络连接的凭证信息的处理方法和装置

权利要求书

1.一种用于网络连接的凭证信息的处理方法，其特征在于，包括：

第一终端响应于为第二终端申请连网凭证的指令，向服务器发送第一凭证下载请求，其中，所述第一凭证下载请求中携带所述第一终端的用户身份信息，所述用户身份信息用于所述服务器对所述第一终端进行用户身份验证；

所述第一终端接收所述服务器在所述用户身份验证成功的情况下发送的第一凭证信息；

第二终端接收第一终端从第一终端系统内存中直接发送的第一凭证信息以及待连接的无线网络的网络标识；

所述第二终端将接收的所述第一凭证信息从第二终端系统内存中直接存储在所述第二终端的安全存储区；

所述第二终端使用所述安全存储区内的所述第一凭证信息连接所述网络标识对应的无线网络。

2.根据权利要求1所述的方法，其特征在于，所述第一终端采用无需组网的点对点无线通信技术向所述第二终端发送所述第一凭证信息以及网络标识，所述第二终端采用无需组网的点对点无线通信技术接收所述第一终端发送的所述第一凭证信息以及网络标识。

3.根据权利要求1所述的方法，其特征在于，所述第一凭证信息包括证书数据；相应的，

在将所述第一凭证信息从第二终端系统内存中直接存储在所述第二终端的安全存储区之前，所述方法还包括：

所述第二终端根据为所述证书数据设置的证书标识，对所述证书数据进行命名处理；

相应的，将所述第一凭证信息存储在所述第二终端的安全存储区为：

将经过命名处理的所述证书数据存储在所述第二终端的安全存储区。

4.根据权利要求3所述的方法，其特征在于，所述第二终端根据为所述证书数据设置的证书标识，对所述证书数据进行命名处理，进一步包括：

所述第二终端使用所述证书标识分别为所述证书数据包含的各部分数据进行命名处理，以便所述证书数据包含的各部分数据都具有同一个证书标识；其中，所述各部分数据包括用户证书数据、颁发者证书数据以及用户私钥。

5.根据权利要求3所述的方法，其特征在于，所述第二终端使用所述第一凭证信息连接所述网络标识对应的无线网络，包括：

所述第二终端响应于自动连接指令，在所述安全存储区内查询用于连接所述无线网络的证书数据；使用查询到的所述证书数据连接到所述无线网络；

或者，所述第二终端响应于手动连接指令，枚举出所述安全存储区内所有证书数据的证书标识；基于手动选择的证书标识读取对应的证书数据；使用读取的所述证书数据连接到所述无线网络。

6.根据权利要求5所述的方法，其特征在于，当所述证书数据为WAPI证书数据时；相应的，所述第二终端在所述安全存储区内查询用于连接所述无线网络的证书数据，包括：

所述第二终端读取所述安全存储区内的WAPI证书数据；

与无线接入点AP进行关联，接收所述无线接入点AP发送的鉴别激活分组，取得所述鉴别激活分组中的本地鉴别服务单元ASU的身份字段；

通过遍历读取的所述WAPI证书数据，获取WAPI证书数据的身份信息；

当所述身份信息与所述本地鉴别服务单元ASU的身份字段相匹配时，确定所述身份信息对应的WAPI证书数据为用于连接所述无线网络的证书数据。

7.一种用于网络连接的凭证信息的处理装置，配置于第一终端，其特征在于，所述装置包括：应用模块；

所述应用模块，用于响应于为第二终端申请连网凭证的指令，向服务器发送第一凭证下载请求，接收所述服务器在用户身份验证成功的情况下发送的第一凭证信息，以及，从第一终端系统内存中直接向第二终端发送所述第一凭证信息以及待连接的无线网络的网络标识；

其中，所述第一凭证下载请求中携带所述第一终端的用户身份信息，所述用户身份信息用于所述服务器对所述第一终端进行用户身份验证；所述第一凭证信息用于所述第二终端连接所述网络标识对应的无线网络。

8.根据权利要求7所述的装置，其特征在于，所述应用模块，还用于采用无需组网的点对点无线通信技术向第二终端发送所述第一凭证信息以及所述网络标识。