基于WAPI的身份认证方法、系统及数据传输方法技术方案

技术编号:42477921 阅读:32 留言:0更新日期:2024-08-21 12:59
本发明专利技术公开了一种基于WAPI的身份认证方法,包括可信任的第三方认证服务器对参与身份认证的接入点和终端进行WAPI证书签发和公私钥证书签发;参与身份认证的接入点和终端进行互相之间的证书鉴别并协商生成基密钥;接入点和终端协商得到单播密钥和用于组播密钥通告的加密密钥;接入点向终端通道组播密钥并完成基于WAPI的身份认证。本发明专利技术还公开了一种实现所述基于WAPI的身份认证方法的系统,以及包括了所述基于WAPI的身份认证方法的数据传输方法。本发明专利技术不仅能够实现接入点和终端之间的身份认证及数据传输,而且可靠性更高,安全性更好。

【技术实现步骤摘要】

本专利技术属于电力系统通信安全,具体涉及一种基于wapi的身份认证方法、系统及数据传输方法。


技术介绍

1、随着经济技术的发展和人们生活水平的提高,电能已经成为了人们生产和生活中必不可使的二次能源,给人们的生产和生活带来了无尽的便利。因此,保障电能的稳定可靠供应,就成为了电力系统最重要的任务之一。

2、目前,随着智能电网的快速发展,越来越多的设备开始并入电力系统。设备与设备之间的安全通信,以及设备与电力系统之间的安全通信,就显得越来越重要。

3、采用4g或5g网络进行通信,能够较好的解决数据安全性问题;但是,这类基于公共通信的数据传输方案,极其依赖现有的公共通信网络;但是,在大量的山区等公共通信网络信号薄弱的地段,这类方案几乎无法使用。同时,传统的wifi认证又存在安全风险,比如无法确认发送数据源的真伪,同时认证技术中使用的wpa2/wpa3,虽然对报文的加密(aes)传输和完整性保护增强了,但是,在wpa2中终端(sta)和接入点(ap),使用预共享密钥(psk),一旦被暴力破解或泄露,网络安全将受到威胁,同时sta和ap无法确认本文档来自技高网...

【技术保护点】

1.一种基于WAPI的身份认证方法,包括如下步骤:

2.根据权利要求1所述的基于WAPI的身份认证方法,其特征在于所述的基于WAPI的身份认证方法,还包括如下步骤:

3.根据权利要求1所述的基于WAPI的身份认证方法,其特征在于步骤S1所述的证书签发阶段:可信任的第三方认证服务器,对参与身份认证的接入点和终端进行WAPI证书签发和公私钥证书签发,具体包括如下步骤:

4.根据权利要求3所述的基于WAPI的身份认证方法,其特征在于步骤S2所述的证书鉴别阶段:参与身份认证的接入点和终端进行互相之间的证书鉴别,并协商生成基密钥,具体包括如下步骤:

...

【技术特征摘要】

1.一种基于wapi的身份认证方法,包括如下步骤:

2.根据权利要求1所述的基于wapi的身份认证方法,其特征在于所述的基于wapi的身份认证方法,还包括如下步骤:

3.根据权利要求1所述的基于wapi的身份认证方法,其特征在于步骤s1所述的证书签发阶段:可信任的第三方认证服务器,对参与身份认证的接入点和终端进行wapi证书签发和公私钥证书签发,具体包括如下步骤:

4.根据权利要求3所述的基于wapi的身份认证方法,其特征在于步骤s2所述的证书鉴别阶段:参与身份认证的接入点和终端进行互相之间的证书鉴别,并协商生成基密钥,具体包括如下步骤:

5.根据权利要求4所述的基于wapi的身份认证方法,其特征在于步骤s3所述的单播密钥协商阶段:接入点和终端基于步骤s2得到的基密钥,协商得到单播密钥和用于组播密钥通告的加密密钥,具体包括如下步骤:

6.根据权利要求5所述的基于wapi的身份认证方法,其特征在于步骤s4所述的组播密钥通告阶段:接入点向终端通道组播密钥,并完成基于wapi的身份认证,具体包括如下步骤:

7.一种实现权利要求1~6之一所述的基于wapi的身份认证方法的系统,其特征在于包括证书签发模块、证书鉴别模块、单播协商模块、组播通告模块和...

【专利技术属性】
技术研发人员:孙毅臻杨芳僚朱宏宇田建伟田峥余琦陈小惠蔡汝婷钟奕博祝视汤奕雄张鹏
申请(专利权)人:国网湖南省电力有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1