[发明专利]一种无线接入的认证方法、系统及无线路由器

权利要求书

1.一种无线接入的认证方法，其特征在于，包括：

无线路由器对无线接入终端发送的待验证信息进行验证；

验证通过后，允许所述无线接入终端接入。

2.如权利要求1所述的方法，其特征在于，所述无线路由器对无线接入终端发送的待验证信息进行验证之前，还包括：无线路由器与无线接入终端协商一对称密钥；无线路由器对无线接入终端发送的利用所述对称密钥加密后的待验证信息进行解密；所述无线路由器对无线接入终端发送的待验证信息进行验证具体为：对解密后的待验证信息进行验证。

3.如权利要求1或2所述的方法，其特征在于，所述待验证信息为所述无线接入终端使用PIK证书或PEK证书对终端特征信息产生的消息摘要进行签名后得到的签名信息；所述签名信息验证通过后，允许所述无线接入终端接入；或者，

所述待验证信息包括MAC地址信息和所述无线接入终端使用PIK证书或PEK证书对终端特征信息产生的消息摘要进行签名后得到的签名信息；所述MAC地址信息和所述签名信息均验证通过后，允许所述无线接入终端接入。

4.如权利要求3所述的方法，其特征在于，无线路由器对所述签名信息进行验证的过程包括：

无线路由器接收无线接入终端发送的特征信息；

无线路由器根据所述特征信息从预设的允许接入终端的PIK证书或PEK证书列表中获取所述无线接入终端的PIK证书或PEK证书，并利用所述PIK证书或PEK证书验证所述签名信息。

5.如权利要求3所述的方法，其特征在于，无线路由器对所述MAC地址信息进行验证的过程包括：无线路由器判断无线接入终端发送的MAC地址信息是否存在于预设的允许接入的MAC地址信息列表中；如果存在，则所述MAC地址信息验证通过。

6.一种无线路由器，其特征在于，包括第一信息收发模块、验证模块和接入模块，其中，

所述第一信息收发模块用于接收无线接入终端发送的待验证信息；

所述验证模块用于对所述第一信息收发模块接收到的待验证信息进行验证；

所述接入模块用于所述验证通过后，允许所述无线接入终端接入。

7.如权利要求6所述的无线路由器，其特征在于，还包括第一可信计算模块和解密模块，其中，

所述第一可信计算模块用于产生与所述无线接入终端协商过的一对称密钥；

所述第一信息收发模块具体用于接收所述无线接入终端发送的利用所述对称密钥加密后的待验证信息；

所述解密模块用于利用所述第一可信计算模块产生的所述对称密钥，对所述第一信息收发模块收到的加密后的待验证信息进行解密；

所述验证模块具体用于对所述解密模块解密后的待验证信息进行验证。

8.如权利要求6或7所述的无线路由器，其特征在于，所述第一信息收发模块具体用于接收无线接入终端发送的签名信息，或者所述第一信息收发模块具体用于接收无线接入终端发送的MAC地址信息和所述签名信息；

所述验证模块具体用于对所述签名信息进行验证，或者所述验证模块具体用于对所述MAC地址信息和所述签名信息进行验证；

所述接入模块具体用于所述签名信息验证通过后，允许所述无线接入终端接入，或者所述接入模块具体用于所述MAC地址信息和所述签名信息均验证通过后，允许所述无线接入终端接入；

所述签名信息为所述无线接入终端使用PIK证书或PEK证书对终端特征信息产生的消息摘要进行签名后得到。

9.如权利要求8所述的无线路由器，其特征在于，所述验证模块用于对所述签名信息进行验证的过程包括：根据所述第一信息收发模块接收到的无线接入终端发送的特征信息，从预设的允许接入终端的PIK证书或PEK证书列表中获取所述无线接入终端的PIK证书或PEK证书，并利用所述PIK证书或PEK证书验证所述签名信息。

10.如权利要求8所述的无线路由器，其特征在于，所述验证模块用于对所述MAC地址信息进行验证的过程包括：判断无线接入终端发送的MAC地址信息是否存在于预设的允许接入的MAC地址信息列表中；如果存在，则所述MAC地址信息验证通过。