[发明专利]一种无线网络接入认证方法及装置

权利要求书

1.一种无线网络接入认证方法，其特征在于，包括：

管理端生成GMK表，并将GMK表分发给用户端；GMK表包括多个全局主密钥GMK和对应的GMKID；

用户端向认证基站发送认证请求消息，以使所述认证基站向管理端发送根据用户端认证请求消息生成的网络认证请求消息并获取管理端下发的认证回应消息；管理端根据所述网络认证请求消息获取用户端对应的GMK表，从GMK表中选取一个GMKID并生成一个随机数；从GMK表中获取GMKID对应的GMK算法和GMK；使用获取的GMK算法对GMK和随机数加密，生成PMK；

所述用户端通过认证基站接收管理端发送的认证回应消息，所述认证回应消息包括管理端获取的GMK的GMK ID和随机数；用户端根据GMK ID在预存的GMK表中获取对应的GMK算法和GMK；使用获取的GMK算法对GMK和随机数加密，生成PMK；

所述用户端向认证基站发送接入请求消息，以使所述认证基站向所述管理端发送PMK同步请求消息并获取管理端下发的成对主密钥PMK；

所述用户端通过生成的PMK与所述认证基站获取的管理端下发的PMK进行网络接入验证。

2.根据权利要求1所述的方法，其特征在于，所述用户端及管理端预存的GMK表均包括GMK-N表和GMK-U表；其中，GMK-N表记录有全局主密钥的网络部分GMK-N和对应的GMK-N ID，GMK-U表记录有全局主密钥的用户部分GMK-U和对应的GMK-UID；

所述用户端包括终端及与终端连接的通信模块，所述终端预存的GMK表中的GMK-U表存储于所述终端，终端预存的GMK表中GMK-N表存储于所述通信模块；

所述认证回应消息携带的GMK ID包括待选取的GMK对应的GMK-N和GMK-N的ID。

3.根据权利要求2所述的方法，其特征在于，所述认证回应消息还携带有第一随机数和第二随机数；

所述用户端根据认证回应消息携带的GMKID，在预存的GMK表中选取对应GMK，并根据选取的GMK生成PMK，具体包括：

所述终端根据认证回应消息携带的GMK-U ID，在终端存储的GMK-U表中选取对应的GMK-U，并根据选取的GMK-U和所述第一随机数产生成成对主密钥的用户部分PMK-U；

所述终端认证回应消息携带的GMK-N ID和所述第二随机数发送给所述通信模块，所述通信模块根据所述GMK-N ID在通信模块存储的GMK-N表中选取对应的GMK-N，并根据选取的GMK-N和所述第二随机数生成成对主密钥的网络部分PMK-N；

所述终端将生成的PMK-U和所述通信模块生成的PMK-N拼接生成PMK。

4.一种无线网络接入认证方法，其特征在于，包括：

管理端生成GMK表，并将GMK表分发给用户端；GMK表包括多个全局主密钥GMK和对应的GMKID；

所述管理端接收认证基站根据用户端认证请求消息生成的网络认证请求消息，获取用户端对应的GMK表，从GMK表中选取一个GMK ID并生成一个随机数；从GMK表中获取GMK ID对应的GMK算法和GMK；使用获取的GMK算法对GMK和随机数加密，生成成对主密钥PMK；

所述管理端通过认证基站向所述用户端发送认证回应消息，所述认证回应消息包括管理端获取的GMK的GMK ID和随机数；用户端根据GMK ID在预存的GMK表中获取对应的GMK算法和GMK；使用获取的GMK算法对GMK和随机数加密，生成PMK；

所述管理端接收认证基站根据用户端接入请求消息生成的PMK同步请求消息，将生成的PMK下发给所述认证基站，以使所述认证基站根据管理端下发的PMK与所述用户端生成的PMK进行网络接入验证。