[发明专利]一种无线网络接入认证方法及装置

说明书

本申请提供了一种无线网络接入认证方法及装置，其中，用户端向认证基站发送认证请求消息，以使认证基站向管理端发送PMK同步请求消息并获取管理端下发的成对主密钥PMK；其中，管理端根据用户端认证请求消息及预存的GMK表，查找到对应的全局主密钥GMK，并根据查找到的GMK生成PMK下发给认证基站；用户端接收管理端发送的认证回应消息，根据认证回应消息携带的GMK ID在预存的GMK表中选取对应GMK，并根据选取的GMK生成PMK；用户端通过生成的PMK与认证基站获取的管理端下发的PMK进行网络接入验证。从而，用户端与管理端每次接入验证使用的GMK和PMK都不同，因此，本申请应用在工业物联网无线网络的接入认证过程中，能够提高工业物联网接入认证的安全性。

技术领域

本申请涉及工业物联网技术领域，尤其涉及一种无线网络接入认证方法及装置。

背景技术

随着工业物联网技术的发展和工业物联网在企业生产中的广泛应用，其面临的安全形式更加严峻。在一些涉及到国家安全和国民经济命脉的重要工业领域，例如核工业领域，工业物联网的安全极为重要，一旦这些领域的工业物联网系统被不法分子入侵，将会给生产安全甚至国家安全带来巨大威胁。

由于现有技术中的工业物联网依托的是成熟的工业自动化技术与通信技术，导致传统互联网的攻击方式在工业物联网中同样适用，并且由于便于在业务拓展中增加和继承进新的功能和技术，工业物联网通常呈现出开放和兼容的特性，这就给保障工业物联网的安全性带来的更大的考验。提高工业互联网接入安全，防止非法终端接入物联网，并拒绝非法网络为工业物联网中的合法终端提供服务，是保障工业互联网安全的一个重要环节。

现有技术中的工业物联网在无线网络接入认证上使用的是传统认证方式(例如WPA/WPA2认证等)，导致不法人员可以使用针对传统认证方式的攻击方法对物联网进行攻击，因此，现有技术的工业物联网接入认证的安全性还有待提高。

发明内容

本申请实施例提供了一种无线网络接入认证方法及装置，以提高工业物联网接入认证的安全性。

第一方面，根据本申请的实施例，提供了一种无线网络接入认证方法，包括：

用户端向认证基站发送认证请求消息，以使所述认证基站向管理端发送PMK同步请求消息并获取管理端下发的成对主密钥PMK；所述管理端根据用户端认证请求消息及预存的GMK表，查找到对应的全局主密钥GMK，并根据查找到的GMK生成PMK下发给所述认证基站；

所述用户端接收管理端发送的认证回应消息，所述用户端根据认证回应消息携带的GMK ID，在预存的GMK表中选取对应GMK，并根据选取的GMK生成PMK；

所述用户端通过生成的PMK与所述认证基站获取的管理端下发的PMK进行网络接入验证。

第二方面，根据本申请的实施例，提供了一种无线网络接入认证方法，包括：

管理端根据用户端的认证请求消息从预存的GMK表中查找到对应的全局主密钥GMK，并根据查找到的GMK生成成对主密钥PMK；

所述管理端向所述用户端发送认证回应消息，所述认证回应消息携带管理端查找到的GMK的GMK ID；所述用户端根据认证回应消息携带的GMK ID，在预存的GMK表中选取对应GMK，并根据选取的GMK生成PMK；

所述管理端根据所述认证基站的PMK同步请求消息，将生成的PMK下发给所述认证基站，以使所述认证基站根据管理端生成的PMK与所述用户端生成的PMK进行网络接入验证；其中，所述同步请求消息由所述认证基站根据所述终端发送的接入请求消息生成。

第三方面，根据本申请的实施例，提供了一种无线网络接入认证装置，该装置可应用于无线网络的用户端，包括：