[发明专利]接入认证方法及装置、无线接入点和用户终端

摘要

本发明涉及一种接入认证方法及装置、无线接入点和用户终端，本发明中，认证服务器根据无线接入点数字认证证书对无线接入点进行认证，生成无线接入点认证结果，根据终端数字认证证书对用户终端进行认证，生成终端认证结果，并将两个认证结果发给无线接入点和所述客户端。这样就能够使得用户终端可以确定所请求接入的接入点是否为安全的接入点，也可以使无线接入点确定所述终端是否合法。并且无线接入点数字认证证书和终端数字认证证书的获取过程中均仅传输对应的公钥信息，而不传递私钥，保证了数字认证证书颁发的安全性。

主权项

一种接入认证方法，其特征在于，包括：在用户终端注册过程中，认证服务器接收用户终端发送的利用所述终端私钥签名加密的终端公钥信息后，认证服务器利用终端公钥解密终端公钥信息，判断所述终端发送的信息是否未被篡改，如果未被篡改，结合所述终端的用户信息，产生终端数字认证证书；并将所产生的终端数字认证证书采用所述认证服务器的私钥进行加密后发送给所述用户终端；其中，所述终端公钥信息对应的终端公钥和所述终端私钥为所述终端采用非对称加密算法引擎生成的公私钥对；认证服务器在接收到无线接入点发送的注册信息后，将颁发者公钥以及颁发者名称通过颁发者私钥签名加密后发送给无线接入点；所述注册信息包含所述无线接入点的SSID和MAC地址；在接收到无线接入点发送的无线接入点私钥签名加密的公钥信息后，认证服务器利用无线接入点公钥解密无线接入点公钥信息，判断所述无线接入点发送的信息是否未被篡改，如果未被篡改，结合所述无线接入点的注册信息，产生无线接入点数字认证证书；并将所产生的无线接入点数字认证证书采用所述认证服务器公钥进行加密后发送给所述无线接入点；所述无线接入点公钥和所述无线接入点私钥为所述无线接入点采用非对称加密算法引擎生成的公私钥对；认证服务器接收无线接入点发送的双向认证请求消息，所述双向认证请求消息中包含终端数字认证证书和无线接入点数字认证证书；获取其中的终端数字认证证书和无线接入点数字认证证书；根据所述终端数字认证证书判断对应的用户终端是否为合法用户终端，并生成用户终端认证结果；根据所述无线接入点数字认证证书判断对应的无线接入点是否为合法无线接入点，并生成无线接入点认证结果；将所述用户终端认证结果和所述无线接入点认证结果发送到对应的用户终端和对应的无线接入点。