[发明专利]一种基于WIFI的安全增强认证方法以及装置有效
| 申请号： | 201610306332.1 | 申请日： | 2016-05-10 |
| 公开（公告）号： | CN107360572B | 公开（公告）日： | 2019-11-12 |
| 发明（设计）人： | 韦玮;吕征南;胡静 | 申请（专利权）人： | 普天信息技术有限公司 |
| 主分类号： | H04W12/06 | 分类号： | H04W12/06;H04W12/08 |
| 代理公司： | 北京路浩知识产权代理有限公司 11002 | 代理人： | 李相雨 |
| 地址： | 100080 北京*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开一种基于WIFI的安全增强认证方法以及装置。其中，所述方法包括：终端将证书鉴别请求报文发送至接入点，以使得接入点根据证书鉴别请求报文生成双向认证请求报文，并将双向认证请求报文发送至认证中心；若在预设时间段内接收到接入点转发的双向认证响应报文，则判断双向认证响应报文中终端证书的鉴别请求时间是否与证书鉴别请求报文中的鉴别请求时间相同；若判断相同，则验证双向认证响应报文中的认证中心签名是否正确；若验证认证中心签名正确，则判断终端证书的鉴别结果和接入点的证书鉴别结果；若判断终端证书的鉴别结果和接入点的证书鉴别结果均为有效，则提示用户安全增强认证通过。本发明能够识别伪终端和伪接入点，提高了终端接入WLAN网络的安全性。 | ||
| 搜索关键词： | 一种 基于 wifi 安全 增强 认证 方法 以及 装置 | ||
【主权项】：
1.一种基于WIFI的安全增强认证方法，其特征在于，所述方法包括：终端将证书鉴别请求报文发送至接入点，以使得所述接入点根据所述证书鉴别请求报文生成双向认证请求报文，并将所述双向认证请求报文发送至认证中心，所述证书鉴别请求报文包括终端证书、鉴别请求时间以及终端签名，所述双向认证请求报文包括终端证书、终端证书的鉴别请求时间、终端签名、接入点证书、接入点证书的鉴别请求时间以及接入点签名；所述终端在预设时间段内接收到所述接入点转发的双向认证响应报文的情况下，判断所述双向认证响应报文中终端证书的鉴别请求时间是否与所述证书鉴别请求报文中的鉴别请求时间相同，所述双向认证响应报文包括终端证书的鉴别结果、终端证书的鉴别请求时间、接入点的证书鉴别结果以及认证中心签名；所述终端在判断相同的情况下，验证所述双向认证响应报文中的认证中心签名是否正确；所述终端在验证所述认证中心签名正确的情况下，识别所述双向认证响应报文中所述终端证书的鉴别结果和所述接入点的证书鉴别结果；所述终端在所述终端证书的鉴别结果和所述接入点的证书鉴别结果均为有效的情况下，提示用户安全增强认证通过。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于普天信息技术有限公司，未经普天信息技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201610306332.1/，转载请声明来源钻瓜专利网。
