[发明专利]获取无线局域网鉴别和保密基础结构证书的方法及系统

权利要求书

1.一种获取无线局域网鉴别和保密基础结构证书的方法，包括：

终端向鉴别服务器发送证书下发请求；

所述鉴别服务器根据接收到的证书下发请求中携带的终端的用户帐号查找用户的无线局域网鉴别和保密基础结构WAPI证书，并将查找到的WAPI证书发送给所述终端；

所述终端通过IP多媒体子系统IMS核心网向鉴别服务器发送所述证书下发请求，所述鉴别服务器通过所述IMS核心网将所述查找到的WAPI证书发送给所述终端。

2.如权利要求1所述的方法，其特征在于，所述终端通过IMS核心网向鉴别服务器发送所述证书下发请求的过程包括：

所述终端将所述证书下发请求发送给所述IMS核心网的注册服务器；

所述注册服务器接收到所述证书下发请求后，从所述IMS核心网的归属用户服务器HSS中查询所述终端的鉴别服务器地址，根据查询到的所述鉴别服务器地址将所述证书下发请求转发给所述鉴别服务器。

3.如权利要求2所述的方法，其特征在于，所述鉴别服务器通过所述IMS核心网将所述查找到的WAPI证书发送给所述终端的过程包括：

所述鉴别服务器将所述查找到的WAPI证书发送给所述注册服务器；

所述注册服务器将接收到的WAPI证书转发给所述终端。

4.如权利要求2所述的方法，其特征在于，所述注册服务器从所述HSS查询所述终端的鉴别服务器地址的过程包括：

所述注册服务器向所述HSS发送查询消息，在查询消息中携带所述终端的用户帐号；

所述HSS接收到所述查询消息后，从保存的用户帐号与鉴别服务器地址的对应关系中查找所述终端的鉴别服务器地址，并将查找到的地址发送给所述注册服务器。

5.如权利要求3所述的方法，其特征在于，

所述终端采用HTTP GET消息作为所述证书下发请求；

所述鉴别服务器通过HTTP 200 OK响应消息将所述WAPI证书发送给所述终端，所述终端解析接收到的所述HTTP 200 OK响应消息，获得所述WAPI证书。

6.一种获取无线局域网鉴别和保密基础结构证书的系统，包括：终端和鉴别服务器，其中，

所述终端，用于向所述鉴别服务器发送证书下发请求；

所述鉴别服务器，用于根据接收到的证书下发请求中携带的终端的用户帐号查找用户的WAPI证书，并将查找到的WAPI证书发送给所述终端；

该系统还包括：IMS核心网的注册服务器和HSS，所述终端向所述鉴别服务器发送证书下发请求的过程为：

所述终端将所述证书下发请求发送给所述IMS核心网的注册服务器；

所述注册服务器接收到所述证书下发请求后，从所述IMS核心网的HSS中查询所述终端的鉴别服务器地址，根据查询到的所述鉴别服务器地址将所述证书下发请求转发给所述鉴别服务器。

7.如权利要求6所述的系统，其特征在于，所述鉴别服务器将查找到的WAPI证书发送给所述终端的过程为：

所述鉴别服务器将所述查找到的WAPI证书发送给所述注册服务器；

所述注册服务器将接收到的WAPI证书转发给所述终端。

8.如权利要求6所述的系统，其特征在于，所述注册服务器从所述HSS查询所述终端的鉴别服务器地址的过程包括：

所述注册服务器向所述HSS发送查询消息，在查询消息中携带所述终端的用户帐号；

所述HSS接收到所述查询消息后，从保存的用户帐号与鉴别服务器地址的对应关系中查找所述终端的鉴别服务器地址，并将查找到的地址发送给所述注册服务器。