[发明专利]一种无线城域网的安全接入方法

摘要

一种无线城域网的安全接入方法，包括鉴别认证步骤和会话密钥协商步骤，鉴别认证步骤包括：用户站SS向基站BS发送接入鉴别请求消息；BS向认证服务器AS发送证书鉴别请求消息；AS验证所述证书鉴别请求消息，向BS发送证书鉴别响应消息；BS根据证书鉴别响应消息验证SS身份的合法性，若SS合法就向SS发送接入鉴别响应消息；SS根据接入鉴别响应消息验证BS的合法性，若BS合法就使用SS加密证书私钥解密所述授权密钥材料。该方案中SS签名证书用于表示身份，SS加密证书用于加密与解密授权密钥材料，降低了密钥被破解的风险；通过AS对BS、SS的证书进行验证，实现了用户站SS与基站BS的鉴别认证，提高了安全等级。

主权项

1、一种无线城域网的安全接入方法，所述安全接入方法包括鉴别认证步骤和会话密钥协商步骤，其特征在于，所述鉴别认证步骤包括：用户站SS向基站BS发送接入鉴别请求消息，所述接入鉴别请求消息包括用户站SS的签名证书和加密证书；基站BS接收所述接入鉴别请求消息，向认证服务器AS发送证书鉴别请求消息，所述证书鉴别请求消息包括所述用户站SS的签名证书和加密证书、所述基站BS的签名证书；认证服务器AS接收所述证书鉴别请求消息，构造证书鉴别响应消息，向基站BS发送所述证书鉴别响应消息，所述证书鉴别响应消息包括所述用户站SS的签名证书验证结果和加密证书验证结果、基站BS的签名证书验证结果以及认证服务器AS的消息签名；基站BS接收所述证书鉴别响应消息，根据所述证书鉴别响应消息判断所述用户站SS的合法性，若所述用户站SS合法就生成授权密钥材料，使用用户站SS的加密证书公钥加密所述授权密钥材料，向用户站SS发送接入鉴别响应消息，所述接入鉴别响应消息包括基站BS的签名证书验证结果、用户站SS的签名证书验证结果、用户站SS的加密证书验证结果、更新的授权密钥信息、认证服务器AS的消息签名、所述加密的授权密钥材料；用户站SS接收所述接入鉴别响应消息，根据所述接入鉴别响应消息判断所述基站BS的合法性，若所述基站BS合法，就使用用户站SS的加密证书私钥解密所述授权密钥材料，否则就解除与所述基站BS的连接。