[发明专利]无线接入方法和无线接入认证方法

说明书

本发明提供了一种无线接入方法和无线接入认证方法，属于无线通信技术领域。本发明实施例提供的无线接入方法，无线接入认证方法、装置和认证系统，当进行WiFi接入时，在用户终端的存储区中查找个人WiFi证书，向无线路由器发送包含个人WiFi证书的连接请求，使无线路由器根据个人WiFi证书对用户终端的身份进行验证。个人WiFi证书不易被窃取与破解，因此能够提高WiFi连接的安全性。

技术领域

本发明涉及无线通信技术领域，具体而言，涉及一种无线接入方法和无线接入认证方法。

背景技术

现有的无线路由器通常可以通过口令、WEP(Wired Equivalent Privacy，有线等效保密协议)、WPA(WiFi Protected Access，WiFi网络安全接入)等方式进行认证授权连接。终端用户通过搜索到的WiFi连接名，输入设定的对应口令，或通过WEP、WPA等方式进行连接确认后，即可以通过无线接入点访问网络。但通过口令、WEP或WPA等方式进行连接认证，容易被窃取或破解。

发明内容

针对上述现有技术中存在的问题，本发明提供了一种无线接入方法和无线接入认证方法，通过个人WiFi证书对用户终端的身份进行验证，可以提高WiFi连接的安全性。

第一方面，本发明实施例提供了一种无线接入方法，应用于用户终端，所述方法包括：

当进行WiFi接入时，在所述用户终端的存储区中查找个人WiFi证书，其中，所述个人WiFi证书为所述用户终端预先向指定的认证管理服务器获取并保存的；

向无线路由器发送包含所述个人WiFi证书的连接请求，以使所述无线路由器根据所述个人WiFi证书对所述用户终端的身份进行验证；

接收所述无线路由器返回的连接响应消息；

如果所述连接响应消息指示所述用户终端通过身份验证，接入所述无线路由器。

结合第一方面，本发明实施例提供了第一方面的第一种可能的实施方式，其中，所述用户终端向指定的认证管理服务器获取所述个人WiFi证书，包括：

向虚拟卡管理中心发送申请虚拟卡证书的请求；所述申请虚拟卡证书的请求携带有用户的身份信息；

接收所述虚拟卡管理中心发送的虚拟卡证书；

将所述虚拟卡证书发送至所述认证管理服务器，以使所述认证管理服务器对所述虚拟卡证书进行验证，并签发个人WiFi证书；

接收所述认证管理服务器发送的所述个人WiFi证书，将所述个人WiFi证书保存在所述用户终端的存储区。

结合第一方面的第一种可能的实施方式，本发明实施例提供了第一方面的第二种可能的实施方式，其中，向虚拟卡管理中心发送申请虚拟卡证书的请求的步骤，包括：

获取用户的身份信息；

生成包含所述身份信息的申请虚拟卡证书的请求，并将所述申请虚拟卡证书的请求发送至虚拟卡管理中心。

结合第一方面，本发明实施例提供了第一方面的第三种可能的实施方式，其中，所述向无线路由器发送包含所述个人WiFi证书的连接请求的步骤，包括：

对所述用户的身份信息进行数字签名，得到签名数据；

根据所述用户的身份信息、所述签名数据和所述个人WiFi证书，生成连接请求，并向所述无线接入点发送所述连接请求。

结合第一方面的第三种可能的实施方式，本发明实施例提供了第一方面的第四种可能的实施方式，其中，对所述用户的身份信息进行数字签名的步骤，包括：

根据用户设置的密码，对所述用户的身份信息进行加密。