[发明专利]一种无线接入的认证方法、系统及无线路由器

说明书

技术领域

本发明涉及通讯领域，尤其涉及一种无线接入的认证方法、无线路由器及无线接入的认证系统。

背景技术

无线网络的使用越来越普遍，同时无线网络的出现，也给IT业带来了新的信息安全问题。因为目前现有的防攻击技术不能有效的应用于无线网络，如传统有线网络所使用的防火墙和代理服务器这一类边界防范设备，无线网络因很难通过这一类边界防范设备控制用户的接入。通常一个无线访问点对其内部的所有用户都是公开的，入侵者可以很容易的接入无线网络，访问各种资源。随着黑客入侵的技术水平不断提高，攻击规模日益扩大，无线网络的安全问题已逐渐成为通讯领域的关键问题。

发明内容

本发明提供一种无线接入的认证方法、无线路由器及无线接入的认证系统，解决无线网络的安全问题。

为解决上述技术问题，本发明采用以下技术方案：

一种无线接入的认证方法，包括：

无线路由器对无线接入终端发送的待验证信息进行验证；

验证通过后，允许所述无线接入终端接入。

所述无线路由器对无线接入终端发送的待验证信息进行验证之前，还包括：无线路由器与无线接入终端协商一对称密钥；无线路由器对无线接入终端发送的利用所述对称密钥加密后的待验证信息进行解密；所述无线路由器对无线接入终端发送的待验证信息进行验证具体为：对解密后的待验证信息进行验证。

所述待验证信息为所述无线接入终端使用PIK(Platform Identity Key，平台身份密钥)证书或PEK(Platform Encryption Key，平台加密密钥)证书对终端特征信息产生的消息摘要进行签名后得到的签名信息；所述签名信息验证通过后，允许所述无线接入终端接入；或者，

所述待验证信息包括MAC地址信息和所述无线接入终端使用PIK证书或PEK证书对终端特征信息产生的消息摘要进行签名后得到的签名信息；所述MAC地址信息和所述签名信息均验证通过后，允许所述无线接入终端接入。

无线路由器对所述签名信息进行验证的过程包括：

无线路由器接收无线接入终端发送的特征信息；

无线路由器根据所述特征信息从预设的允许接入终端的PIK证书或PEK证书列表中获取所述无线接入终端的PIK证书或PEK证书，并利用所述PIK证书或PEK证书验证所述签名信息。

无线路由器对所述MAC地址信息进行验证的过程包括：无线路由器判断无线接入终端发送的MAC地址信息是否存在于预设的允许接入的MAC地址信息列表中；如果存在，则所述MAC地址信息验证通过。

一种无线路由器，包括第一信息收发模块、验证模块和接入模块，其中，

所述第一信息收发模块用于接收无线接入终端发送的待验证信息；

所述验证模块用于对所述第一信息收发模块接收到的待验证信息进行验证；

所述接入模块用于所述验证通过后，允许所述无线接入终端接入。

还包括第一可信计算模块和解密模块，其中，

所述第一可信计算模块用于产生与所述无线接入终端协商过的一对称密钥；

所述第一信息收发模块具体用于接收所述无线接入终端发送的利用所述对称密钥加密后的待验证信息；

所述解密模块用于利用所述第一可信计算模块产生的所述对称密钥，对所述第一信息收发模块收到的加密后的待验证信息进行解密；

所述验证模块具体用于对所述解密模块解密后的待验证信息进行验证。

所述第一信息收发模块具体用于接收无线接入终端发送的签名信息，或者所述第一信息收发模块具体用于接收无线接入终端发送的MAC地址信息和所述签名信息；

所述验证模块具体用于对所述签名信息进行验证，或者所述验证模块具体用于对所述MAC地址信息和所述签名信息进行验证；

所述接入模块具体用于所述签名信息验证通过后，允许所述无线接入终端接入，或者所述接入模块具体用于所述MAC地址信息和所述签名信息均验证通过后，允许所述无线接入终端接入；

所述签名信息为所述无线接入终端使用PIK证书或PEK证书对终端特征信息产生的消息摘要进行签名后得到。

所述验证模块用于对所述签名信息进行验证的过程包括：根据所述第一信息收发模块接收到的无线接入终端发送的特征信息，从预设的允许接入终端的PIK证书或PEK证书列表中获取所述无线接入终端的PIK证书或PEK证书，并利用所述PIK证书或PEK证书验证所述签名信息。