一种基于WAPI的漫游认证和业务鉴权方法技术

本发明专利技术涉及一种基于ＷＡＰＩ的漫游认证和业务鉴权方法。本发明专利技术采用终端和无线接入点启用ＷＡＰＩ安全机制、终端关联到无线接入点、启动ＷＡＰＩ鉴别过程，获得业务鉴权信息等步骤，解决了在终端无法获取外网服务器证书建立信任关系的情况下，证书漫游认证的技术问题，提供了一种高安全性、便捷性的基于ＷＡＰＩ的漫游认证方法，同时本发明专利技术接入地鉴别服务器可以得到用户终端的业务鉴权信息，能根据该信息进行下一步的接入控制，为安全、可运营、可管理ＷＡＰＩ　ＳＯＭ网络（Ｓｅｃｕｒｅ，Ｏｐｅｒａｔｉｏｎａｂｌｅ，Ｍａｎａｇｅａｂｌｅ　ＷＡＰＩ　ｎｅｔｗｏｒｋ）解决方案提供了保障。

【技术实现步骤摘要】

【技术保护点】
一种基于ＷＡＰＩ的漫游认证和业务鉴权方法，其特征在于：该方法包括以下步骤：　１）终端和外网鉴别服务器所在网络的无线接入点启用ＷＡＰＩ安全机制，终端关联到无线接入点，启动ＷＡＰＩ鉴别过程；　２）终端接入的外网鉴别服务器接收到所述的 无线接入点的证书鉴别请求分组，根据终端的证书信息判断该终端是本地接入还是漫游接入，若为本地接入，则鉴别该终端证书的合法性并返回证书鉴别响应分组；若为漫游接入，则根据终端证书中的信任的家网鉴别服务器信息，在本地的外网鉴别服务器信任列表中查找该家网鉴别服务器，若在信任列表中查到该家网鉴别服务器，则发送证书漫游鉴别请求分组到该家网鉴别服务器；若在本地的信任列表中未查找到终端信任的家网鉴别服务器，则发送证书漫游鉴别请求分组到上一级中心根鉴别服务器；　３）所述家网鉴别服务器或根鉴 别服务器接收到证书漫游鉴别请求分组后，根据本地存储的策略验证该分组的消息鉴别字段，若验证不通过则丢弃该分组，若所述的接收鉴别服务器为家网鉴别服务器，则验证终端证书的合法性，若验证结果为成功，则查询本地保存的用户业务鉴权信息，包括终端类型等由证书鉴别结果和用户业务鉴权信息构造证书漫游鉴别响应分组，并返回证书漫游鉴别响应分组；若所述的接收鉴别服务器为根鉴别服务器，则根据证书漫游鉴别请求分组中终端信任的该鉴别服务器信息转发该证书漫游鉴别请求分组的证书漫游鉴别响应分组给适合的鉴别服务器，若找不到适合的鉴别服务器，则丢弃证书漫游鉴别请求分组；　４）所述根鉴别服务器或外网鉴别服务器接收到证书漫游鉴别响应分组后，根据本地存储的策略验证该分组的消息鉴别字段，若验证不通过则丢弃该分组，若所述的接收鉴别服务器为根鉴别服务器， 则根据证书漫游鉴别响应中接入地的鉴别服务器信息，重新构造证书漫游鉴别响应分组中的消息鉴别，并转发重新构造的证书漫游鉴别响应分组给适合的该鉴别服务器；若所述的接收鉴别服务器为外网鉴别服务器，则解析该分组，并按照ＷＬＡＮ国标的相关格式返回证书鉴别响应分组给所述的无线接入点，并在本地保存用户终端的业务鉴权信息，若接收到访问控制器的用户鉴权信息查询请求，则把保存的用户鉴权信息返回给访问控制器；　５）所述的无线接入点和终端根据返回的证书鉴别结果进行相应的接入控制。...

【技术特征摘要】

【专利技术属性】
技术研发人员：易星，张变玲，曹军，王雪松，李琳，叶续茂，赖晓龙，罗先林，黄振海，余创，
申请(专利权)人：中太数据通信深圳有限公司，西安西电捷通无线网络通信有限公司，
类型：发明
国别省市：11[中国|北京]