基于无线局域网安全标准ＷＡＰＩ的无线网状网重认证方法，其特征在于依次含有以下步骤： 步骤（１）把无线网状网中若干相邻的物理接入点ＡＰ虚拟为同一个虚拟接入点ＡＰ，在所连各物理接入点ＡＰ中安装相同的虚拟ＡＰ证书，其数据格式依次如下：版本号、序列号、颁发者名称、有效期、虚拟接入点ＡＰ的名称、虚拟接入点ＡＰ的公钥、虚拟接入点ＡＰ扩展项、签名算法和颁发者签名； 步骤（２）虚拟接入点ＡＰ向连接在所述接入点虚拟域中的终端ＳＴＡ发送鉴别激活分组，其数据格式与无线局域网安全标准ＷＡＰＩ中定义的鉴别激活分组一致，它包括标识字段、鉴别标识字段、鉴别服务器ＡＳ身份字段、证书字段和参数字段，其中的证书字段使用步骤（１）所述的虚拟ＡＰ证书； 步骤（３）所连终端ＳＴＡ收到步骤（２）所述的鉴别激活分组后，按照ＷＡＰＩ标准处理并生成鉴别请求分组发送给该终端当前所连接的物理接入点ＡＰ； 步骤（４）步骤（３）中所述的物理接入点ＡＰ收到步骤（３）中所述的鉴别请求分组后，按照ＷＡＰＩ标准验证并生成证书鉴别请求分组，并以虚拟接入点ＡＰ的名义发送给鉴别服务器ＡＳ，所述鉴别请求分组中的证书字段是步骤（１）所述的虚拟ＡＰ证书，同时还发送该终端ＳＴＡ的证书； 步骤（５）该鉴别服务器ＡＳ收到步骤（４）所述的证书鉴别请求分组以后按照ＷＡＰＩ标准对所述虚拟ＡＰ证书和ＳＴＡ证书进行验证；在验证结束后，该鉴别服务器ＡＳ按照ＷＡＰＩ标准，构造包括虚拟ＡＰ证书认证结果信息在内的证书鉴别响应分组，并发送给所述终端ＳＴＡ目前所连的物理接入点ＡＰ；在虚拟ＡＰ证书认证结果信息内包含：该虚拟ＡＰ证书、认证结果以及鉴别服务器ＡＳ对这两项的签名； 步骤（６）该终端ＳＴＡ目前所连接的物理接入点ＡＰ收到步骤（５）所述的证书鉴别响应分组以后依次按以下步骤处理： 步骤（６．１）若该终端ＳＴＡ的证书验证成功，则按ＷＡＰＩ标准生成基密钥ＢＫ，并生成一个密钥分组，其中包括生成的基密钥ＢＫ以及物理接入点ＡＰ所连接的终端ＳＴＡ的无线局域网媒体访问控制ＭＡＣ地址信息； 步骤（６．２）步骤（６）中所连的物理接入点ＡＰ利用自己虚拟ＡＰ证书中的公钥对步骤（６．１）所述的密钥分组进行加密，并把已加密的密钥分组发送给虚拟接入点ＡＰ中的其它物理接入点ＡＰ； 步骤（６．３）虚拟接入点ＡＰ中的其它物理接入点在收到该终端ＳＴＡ所连接的物理接入点ＡＰ发送的密钥分组后依次进行以下步骤： 步骤（６．３．１）利用虚拟接入点ＡＰ的私钥对该密钥分组进行解密运算； 步骤（６．３．２）在虚拟接入点ＡＰ中每一个其它物理接入点ＡＰ中生成一个列表缓存该终端ＳＴＡ的ＭＡＣ地址和基密钥ＢＫ，两者呈一一对应关系； 步骤（６．３．３）该终端ＳＴＡ所连接的物理接入点ＡＰ在发送密钥分组后按ＷＡＰＩ标准构造一个鉴别响应分组并发送给该终端ＳＴＡ，该分组中的密钥数据和签名字段是虚拟接入点ＡＰ的密钥数据和签名，身份字段是虚拟接入点ＡＰ的身份，其包含虚拟ＡＰ证书中的序列号字段、颁发者名称字段、虚拟ＡＰ名称字段； 步骤（７）该终端ＳＴＡ收到步骤（６．３．３）中所述鉴别响应分组后，按ＷＡＰＩ标准处理并生成基密钥ＢＫ。
【技术实现步骤摘要】
【技术保护点】
基于无线局域网安全标准ＷＡＰＩ的无线网状网重认证方法，其特征在于依次含有以下步骤：步骤（１）把无线网状网中若干相邻的物理接入点ＡＰ虚拟为同一个虚拟接入点ＡＰ，在所连各物理接入点ＡＰ中安装相同的虚拟ＡＰ证书，其数据格式依次如下：版本号、序列号、颁发者名称、有效期、虚拟接入点ＡＰ的名称、虚拟接入点ＡＰ的公钥、虚拟接入点ＡＰ扩展项、签名算法和颁发者签名；步骤（２）虚拟接入点ＡＰ向连接在所述接入点虚拟域中的终端ＳＴＡ发送鉴别激活分组，其数据格式与无线局域网安全标准ＷＡＰＩ中定义的鉴别激活分组一致，它包括标识字段、鉴别标识字段、鉴别服务器ＡＳ身份字段、证书字段和参数字段，其中的证书字段使用步骤（１）所述的虚拟ＡＰ证书；步骤（３）所连终端ＳＴＡ收到步骤（２）所述的鉴别激活分组后，按照ＷＡＰＩ标准处理并生成鉴别请求分组发送给该终端当前所连接的物理接入点ＡＰ；步骤（４）步骤（３）中所述的物理接入点ＡＰ收到步骤（３）中所述的鉴别请求分组后，按照ＷＡＰＩ标准验证并生成证书鉴别请求分组，并以虚拟接入点ＡＰ的名义发送给鉴别服务器ＡＳ，所述鉴别请求分组中的证书字段是步骤（１）所述的虚拟ＡＰ证书，同时还发送该终端ＳＴＡ的证书；步骤（５）该鉴别服务器ＡＳ收到步骤（４）所述的证书鉴别请求分组以后按照ＷＡＰＩ标准对所述虚拟ＡＰ证书和ＳＴＡ证书进行验证；在验证结束后，该鉴别服务器ＡＳ按照ＷＡＰＩ标准，构造包括虚拟ＡＰ证书认证结果信息在内的证书鉴别响应分组，并发送给所述终端ＳＴＡ目前所连的物理接入点ＡＰ；在虚拟ＡＰ证书认证结果信息内包含：该虚拟ＡＰ证书、认证结果以及鉴别服务器ＡＳ对这两项的签名；步骤（６）该终端ＳＴＡ目前所连接的物理接入点ＡＰ收到步骤（５）所述的证书鉴别响应分组以后依次按以下步骤处理：步骤（６．１）若该终端ＳＴＡ的证书验证成功，则按ＷＡＰＩ标准生成基密钥ＢＫ，并生成一个密钥分组，其中包括生成的基密钥ＢＫ以及物理接入点ＡＰ所连接的终端ＳＴＡ的无线局域网媒体访问控制ＭＡＣ地址信息；步骤（６．２）步骤（６）中所连的物理接入点ＡＰ利用自己虚拟ＡＰ证书中的公钥对步骤（６．１）所述的密钥分组进行加密，并把已加密的密钥分组发送给虚拟接入点ＡＰ中的其它物理接入点ＡＰ；步骤（６．３）虚拟接入点ＡＰ中的其它物理接入点在收到该终端ＳＴＡ所连接的物理接入点ＡＰ发送的密钥分组后依次进行以下步骤：步骤（６．３．１）利用虚拟接入点ＡＰ的私钥对该密钥分组进行解密运算；步骤（６．３．２）在虚拟接入点ＡＰ中每一个其它物理接入点ＡＰ中生成一个列表缓存该终端ＳＴＡ的ＭＡＣ地址和基密钥ＢＫ，两者呈一一对应关系；步骤（６．３．３）该终端ＳＴＡ所连接的物理接入点ＡＰ在发送密钥分组后按ＷＡＰＩ标准构造一个鉴别响应分组并发送给该终端ＳＴＡ，该分组中的密钥数据和签名字段是虚拟接入点ＡＰ的密钥数据和签名，身份字段是虚拟接入点ＡＰ的身份，其包含虚拟ＡＰ证书中的序列号字段、颁发者名称字段、虚拟ＡＰ名称字段；步骤（７）该终端ＳＴＡ收到步骤（６．３．３）中所述鉴别响应分组后，按ＷＡＰＩ标准处理并生成基密钥ＢＫ。...
【技术特征摘要】
【专利技术属性】
技术研发人员：李贺武，张鹏，李风华，陈荣第，吴建平，
申请(专利权)人：清华大学，
类型：发明
国别省市：11
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。