[发明专利]基于WAPI的实现互联网接入认证的网络系统和方法

摘要

一种基于WAPI的实现互联网接入认证的网络系统和方法，系统包括：因特网，电信网，AAA服务器，归属地认证服务器HASU，各本地网的多个ASU，接入控制器AC，无线接入点AP和装有WAPI无线网卡的终端STA；STA藉由AP和AC接入网络时，ASU与STA之间通过用户公钥证书进行身份鉴别后，才允许STA接入当地网络；其创新点是该系统还包括全网唯一的、给全网所有ASU和自己颁发公钥证书的根认证服务器RASU，藉由该公钥证书在各个ASU之间建立信任关系，并使得ASU与漫游终端STA间建立信任关系。本发明网络系统结构简单，实现方法步骤简单；但是，能实现用户对当地网络的信任和不同地区的WAPI网络间的互相信任，更好地为用户、尤其是异地漫游用户提供无线接入认证服务。

主权项

1、一种基于WAPI的实现互联网接入认证的网络系统，包括：因特网，电信网，位于电信网中的为用户提供身份验证、授权和计费服务的AAA服务器、用户归属地的认证服务器HASU和分别位于各个本地网的多个认证服务器ASU、以及与AAA服务器、各个认证服务器ASU和所有网络直接相连的接入控制器AC、无线接入点AP和装有WAPI无线网卡的终端STA；STA藉由AP和AC接入网络时，ASU与STA之间通过用户公钥证书进行身份鉴别后，才允许STA接入当地网络；其特征在于：所述系统还包括有：全网唯一的根认证服务器RASU，用于给全网所有认证服务器ASU颁发公钥证书，也为自己颁发公钥证书，以便藉由该公钥证书在各个ASU之间建立相互信任关系，并使得ASU与漫游到本地的终端STA之间建立相互信任关系。