一种通过移动电话网络验证ＷＡＰＩ无线网络终端身份的方法，在无线终端（ＳＴＡ）上设置用于验证身份的数字证书和ＷＡＰＩ无线网络装置及移动电话上网装置，ＷＡＰＩ无线网络（１）与无线终端（ＳＴＡ）互相鉴别验证对方身份时，除了通过ＷＡＰＩ无线网络（１）传送身份信息外，还通过移动电话网络传送身份信息，并在核对两者所传送的信息均无误后，才确认鉴别验证身份成功。通过本发明专利技术的方法鉴别验证无线终端（ＳＴＡ）和ＷＡＰＩ无线网络（１）双方身份，即使黑客盗取了无线终端（ＳＴＡ）内的数字证书，也无法使用该数字证书假冒用户接入ＷＡＰＩ无线网络（１），使无线终端（ＳＴＡ）和ＷＡＰＩ无线网络（１）鉴别验证对方的身份更安全可靠。
【技术实现步骤摘要】
通过移动电话网络验证WAPI无线网络终端身份的方法
本专利技术涉及网络安全技术，特别是涉及一种通过移动电话网络验证WAPI无线网 络终端身份的方法。
技术介绍
随着我国的TD-SCDMA移动电话即3G移动电话服务推出，3G移动电话网络的 覆盖范围包括了各大小城市和乡镇，同时3G移动电话网络的营运商在全国各地也设置了 大量的WAPI无线网络热点，为用户提供方便快捷的无线上网服务，所以越来越多计算机 配置有3G移动电话上网装置和WAPI无线网络装置，在一些设置了 WAPI无线网络热点 位置，计算机可以采用廉价通讯收费的WAPI无线网络上网，而在一些没有WAPI无线网 络热点的地方，计算机可以采用覆盖范围广阔的TD-SCDMA上网。目前，通过WAPI无 线网络上网的终端，是通过终端内的数字证书作为上网身份的凭证，虽然WAPI无线网络 至今还未被发现安全漏洞，但是储存在终端内作为身份凭证的数字证书却有可能被黑客 通过病毒或木马程式等种种手段盗取，然后黑客以盗取回来的数字证书假冒用户，令用 户蒙受损失。本专利技术通过采用双重验证身份方式，在WAPI无线网络与用户的无线终端 互相鉴别验证对方身份时，除了通过WAPI无线网络传送验证身份信息外，还通过3G移 动电话网络传送验证身份信息，并核对两者所传送的验证身份信息均无误后，才确认鉴 别验证身份成功。
技术实现思路
本专利技术的目的，在于提供一种通过移动电话网络验证WAPI无线网络终端身份的 方法，以实现在WAPI无线网络中鉴别验证身份的应用。本专利技术的目的是这样实现的，采用这样一种通过移动电话网络验证WAPI无线网 络终端身份的方法，在无线终端(STA)上设置用于验证身份的数字证书和WAPI无线网络 装置及移动电话上网装置，其特征在于，所述的方法于无线终端(STA)与WAPI无线网络 (1)的进行身份鉴别时，采用包括如下步骤无线终端(STA)将包含数字证书的接入鉴别请求信息传送给无线接入点(AP)， 然后无线接入点(AP)将包含该接入鉴别请求信息的证书鉴别请求信息传送到鉴别服务器 (AS)请求鉴别，以及，无线终端(STA)同时将该接入鉴别请求信息通过移动电话网络 ⑵传送到鉴别服务器(AS)请求鉴别；鉴别服务器(AS)分别鉴别验证从无线接入点(AP)传来的证书鉴别请求信息和 从移动电话网络(2)传来的接入鉴别请求信息，两者均鉴别验证无误后鉴别服务器(AS) 将包含鉴别结果的证书鉴别响应信息传送给无线接入点(AP)和将该证书鉴别响应信息通 过移动电话网络(2)传送给无线终端(STA)，无线接入点(AP)核对该鉴别结果无误后将 该证书鉴别响应信息传送到无线终端(STA)和允许该无线终端(STA)接入；无线终端(STA)分别核对从无线接入点(AP)传来的证书鉴别响应信息中的鉴别结果和从移动电话网络(2)传来的证书鉴别响应信息中的鉴别结果，核对两者均无误后 才接入该无线接入点(AP)。在本说明书中，设置在无线终端(STA)中的移动电话上网装置内插有一 SIM 卡，该SIM卡就是移动电话上网装置连接到移动电话网络(2)的身份凭证，无线终端 (STA)除了以数字证书作为其连接到WAPI无线网络⑴的身份凭证外，还需要以该SIM 卡作为其连接到移动电话网络(2)的身份凭证，才能通过移动电话网络(2)传送验证身份 信息，无线终端(STA)和WAPI无线网络(1)才能成功互相鉴别验证对方的身份。这样就实现了本专利技术的目的。通过本专利技术的方法验证无线终端(STA)和WAPI无线网络(1)双方的身份，即使 用户的无线终端(STA)内的数字证书被黑客盗取了，没有用户的移动电话上网装置，黑 客无法使用盗取回来的数字证书假冒用户接入WAPI无线网络(1)，使无线终端(STA)和 WAPI无线网络(1)验证对方的身份更安全可靠。附图说明图1是本专利技术的通过移动电话网络验证WAPI无线网络终端身份的方法的示意说 明图；图2是将本专利技术的方法应用于移动电话的实施例的示意说明图。附图是示意性的，用以说明本专利技术的构成和主要特征。具体实施方式下面结合附图，对本专利技术的方法作进一步详细说明。参阅图1，图1是本专利技术的通过移动电话网络验证WAPI无线网络终端身份的方 法的示意说明图，图1示出的包括有WAPI无线网络(1)、移动电话网络(2)、无线终端 (STA),无线接入点(AP)、鉴别服务器(AS)，其中，带箭头的实线示出了 WAPI无线网 络(1)与无线终端(STA)鉴别验证双方身份信息的流动方向，这鉴别验证双方身份信息 就是WAPI无线网络标准中的鉴别身份的信息，而带箭头的虚线示出了通过移动电话网络 (2)传送鉴别验证双方身份信息的流动方向，这虚线部份是本专利技术的主要特征之一，通过 两条不同的路径传送鉴别验证身份的信息，可以更安全可靠地鉴别验证双方的身份。继续参阅图1，图1示出的无线终端(STA)上设置有用于验证身份的数字证书和 WAPI无线网络装置及移动电话上网装置，移动电话上网装置内插有SIM卡，移动电话上 网装置以该SIM卡的身份接入移动电话网络(2)。在本专利技术的方法中，无线终端(STA) 与WAPI无线网络(1)的进行身份鉴别时，采用包括如下步骤无线终端(STA)将包含数字证书的接入鉴别请求信息传送给无线接入点(AP)， 然后无线接入点(AP)将包含该接入鉴别请求信息的证书鉴别请求信息传送到鉴别服务器 (AS)请求鉴别，以及，无线终端(STA)同时将该接入鉴别请求信息通过移动电话网络 ⑵传送到鉴别服务器(AS)请求鉴别；鉴别服务器(AS)分别鉴别验证从无线接入点(AP)传来的证书鉴别请求信息和 从移动电话网络(2)传来的接入鉴别请求信息，两者均鉴别验证无误后鉴别服务器(AS) 将包含鉴别结果的证书鉴别响应信息传送给无线接入点(AP)和将该证书鉴别响应信息通过移动电话网络(2)传送给无线终端(STA)，无线接入点(AP)核对该鉴别结果无误后将 该证书鉴别响应信息传送到无线终端(STA)和允许该无线终端(STA)接入；无线终端(STA)分别核对从无线接入点(AP)传来的证书鉴别响应信息中的鉴别 结果和从移动电话网络(2)传来的证书鉴别响应信息中的鉴别结果，核对两者均无误后 才接入该无线接入点(AP)。参阅图2，图2是将本专利技术的方法应用于移动电话的实施例的示意说明图，与 图1相比，主要不同之处在于图1示出的无线终端(STA)是笔记本型计算机，而图2示 出的无线终端(STA)是手机。在本专利技术中，无线终端(STA)可以是笔记本型计算机、 或PDA、或手机、或台式计算机等设备。此外，在本说明书中所述的移动电话网络(2) 是TD-SCDMA移动电话网络，也可以是采用其他标准的移动电话网络，例如GSM、 CDMA、3G、4G等移动电话网络，都可很好地实现本专利技术的目的，都是属于本专利技术的保 护范围。以上已经说明了本专利技术的方法的主要特征，虽然本专利技术以上述的实施例加以说 明，但是本专利技术并不仅限于此，在不离开本专利技术的精神和所附权利要求书的范围的情况 下，可以作多种改变和变化。本专利技术的通过移动电话网络验证WAPI无线网络终端身份的方法，可以使无线终 端(STA)和WAPI无线网络(1)鉴别验证对方的身份更安全可靠，它的实施，可有效提高 WAP本文档来自技高网...
【技术保护点】
一种通过移动电话网络验证ＷＡＰＩ无线网络终端身份的方法，在无线终端（ＳＴＡ）上设置用于验证身份的数字证书和ＷＡＰＩ无线网络装置及移动电话上网装置，其特征在于，所述的方法于无线终端（ＳＴＡ）与ＷＡＰＩ无线网络（１）的进行身份鉴别时，采用包括如下步骤：无线终端（ＳＴＡ）将包含数字证书的接入鉴别请求信息传送给无线接入点（ＡＰ），然后无线接入点（ＡＰ）将包含该接入鉴别请求信息的证书鉴别请求信息传送到鉴别服务器（ＡＳ）请求鉴别，以及，无线终端（ＳＴＡ）同时将该接入鉴别请求信息通过移动电话网络（２）传送到鉴别服务器（ＡＳ）请求鉴别；鉴别服务器（ＡＳ）分别鉴别验证从无线接入点（ＡＰ）传来的证书鉴别请求信息和从移动电话网络（２）传来的接入鉴别请求信息，两者均鉴别验证无误后鉴别服务器（ＡＳ）将包含鉴别结果的证书鉴别响应信息传送给无线接入点（ＡＰ）和将该证书鉴别响应信息通过移动电话网络（２）传送给无线终端（ＳＴＡ），无线接入点（ＡＰ）核对该鉴别结果无误后将该证书鉴别响应信息传送到无线终端（ＳＴＡ）和允许该无线终端（ＳＴＡ）接入；无线终端（ＳＴＡ）分别核对从无线接入点（ＡＰ）传来的证书鉴别响应信息中的鉴别结果和从移动电话网络（２）传来的证书鉴别响应信息中的鉴别结果，核对两者均无误后才接入该无线接入点（ＡＰ）。...
【技术特征摘要】
1.一种通过移动电话网络验证WAPI无线网络终端身份的方法，在无线终端(STA)上 设置用于验证身份的数字证书和WAPI无线网络装置及移动电话上网装置，其特征在于， 所述的方法于无线终端(STA)与WAPI无线网络⑴的进行身份鉴别时，采用包括如下步 骤无线终端(STA)将包含数字证书的接入鉴别请求信息传送给无线接入点(AP)，然 后无线接入点(AP)将包含该接入鉴别请求信息的证书鉴别请求信息传送到鉴别服务器 (AS)请求鉴别，以及，无线终端(STA)同时将该接入鉴别请求信息通过移动电话网络 ⑵传送到鉴别服务器(AS)请求鉴别；鉴别服务器(AS)分别鉴别验证从无线接入点(AP)传来的证书鉴别请求信息和从移 动电话网络(2)传来的接入鉴别请求信息，两者均鉴别验证无误后鉴别服务器(AS)将包 含鉴别结果的证书鉴别响应信息传送给无线接入点(AP)和将该证...
【专利技术属性】
技术研发人员：黄金富，
申请(专利权)人：黄金富，
类型：发明
国别省市：11
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。