[发明专利]WAPI漫游接入认证方法、系统和接入地AS服务器

权利要求书

1.一种WAPI漫游接入认证方法，其特征在于，包括：

接入点AP将自身和无线终端STA的证书发送给接入地AS；

当所述接入地AS确定不是所述STA的开户地AS时，所述接入地 AS判断所述STA的证书与自身的证书是否属于同一根证书，如果是， 则将所述STA、AP的证书以及所述接入地AS的签名转发给根AS， 如果不是，则通知所述AP拒绝所述STA关联；

所述根AS将所述STA、AP的证书转发给开户地AS进行证书认 证。

2.根据权利要求1所述的WAPI漫游接入认证方法，其特征在 于，还包括：

由WAPI证书管理中心统一为STA、WLAN接入设备、AS服务器 签发WAPI证书，以便不同实体证书具有同一个根证书。

3.根据权利要求1所述的WAPI漫游接入认证方法，其特征在 于，在所述接入地AS判断所述STA的证书与自身的证书是否属于同一 根证书之前，还包括：

所述接入地AS判断自身是否为所述STA的开户地AS，如果是， 则所述接入地AS判断所述STA证书的合法性，并将判断结果返回所述 AP。

4.根据权利要求1所述的WAPI漫游接入认证方法，其特征在 于，在AP将自身和STA的证书发送给接入地AS之前，还包括步骤：

所述AP向所述STA发送鉴别激活分组，鉴别激活分组中包括所述 AP的证书；

所述STA向所述AP发送接入鉴别请求分组，接入鉴别请求分组中 包括所述STA的证书。

5.根据权利要求4所述的WAPI漫游接入认证方法，其特征在 于，还包括步骤：

所述开户地AS完成证书认证后，向所述根AS发送漫游证书鉴别 响应分组；

所述根AS向所述接入地AS转发所述漫游证书鉴别响应分组；

所述接入地AS向所述AP发送证书鉴别响应分组；

所述AP向所述STA发送接入鉴别响应分组。

6.一种WAPI漫游接入认证系统，其特征在于，包括：

AP，用于向接入地AS发送证书鉴别请求分组，所述证书鉴别请求 分组包括所述AP和STA的证书；

所述接入地AS，用于接收所述证书鉴别请求分组，确定所述AP 的证书的合法性；当所述接入地AS不是所述STA的开户地AS时，判 断所述STA的证书与自身的证书是否属于同一根证书，如果是，则向 根AS发送漫游证书鉴别请求分组，将所述STA、AP的证书以及所述 接入地AS的签名转发给所述根AS，如果不是，则通知所述AP拒绝所 述STA关联；

所述根AS，用于将所述漫游证书鉴别请求分组转发给开户地AS， 以将所述STA、AP的证书转发给开户地AS进行证书认证；

所述开户地AS，用于接收所述漫游证书鉴别请求分组，对所述 STA的证书进行认证；

其中，所述接入地AS包括：

证书接收模块，用于接收证书鉴别请求分组，所述证书鉴别请求分 组中包括AP证书和STA证书；

证书判断模块，用于接收来自所述证书接收模块的AP证书和STA 证书，确定所述AP的证书的合法性；判断所述STA的证书与自身的证 书是否属于同一根证书，如果是，则将所述AP证书和STA证书发送给 漫游分组发送模块，否则，向请求响应模块发送拒绝消息；

所述漫游分组发送模块，用于接收来自所述证书判断模块的AP证 书和STA证书，向根AS发送漫游证书鉴别请求分组，将所述STA、 AP的证书以及所述接入地AS的签名转发给所述根AS；

所述请求响应模块，接收来自所述证书判断模块的拒绝消息，通知 所述AP拒绝所述STA关联。

7.根据权利要求6所述的WAPI漫游接入认证系统，其特征在 于，还包括：

证书管理中心，用于统一为STA、WLAN设备、AS服务器签发 WAPI证书，以便不同实体证书具有同一个根证书。