[发明专利]接入认证方法、无线接入点和用户终端

权利要求书

1.一种接入认证方法，其特征在于，所述方法包括：

无线接入点在接收到用户终端发送的接入认证请求消息时，生成双向认证请求消息并发送到认证服务器；所述接入认证请求消息为符合WIFI协议标准的消息，其中携带有终端数字证书；所述双向认证请求消息中携带有所述终端数字证书以及预先获取的无线接入点数字证书；

无线接入点接收所述认证服务器根据所述终端数字证书生成的终端认证结果以及根据所述无线接入点数字证书生成的无线接入点认证结果；

无线接入点根据所述终端认证结果判断所述用户终端是否通过认证；

所述无线接入点向所述用户终端发送接入响应消息；其中，所述接入响应消息为符合WIFI协议标准的消息，其中包含所述终端认证结果和所述无线接入点认证结果。

2.如权利要求1所述的方法，其特征在于，所述无线接入点生成双向认证请求消息并发送到认证服务器，包括：

在接收到的接入认证请求消息中添加预先获取的无线接入点数字证书生成双向认证请求消息。

3.根据权利要求1所述的方法，其特征在于，所述无线接入点生成双向认证请求消息并发送到认证服务器，具体包括：

所述无线接入点采用基于自身的无线接入点数字证书中指定的加密算法生成的签名私钥对生成的双向认证请求消息进行加密，并将加密后的双向认证请求消息发送到认证服务器。

4.一种接入认证方法，其特征在于，该方法包括：

用户终端向请求接入的无线接入点发送符合WIFI协议标准的接入认证请求消息；所述接入认证请求消息中携带有预先获取的终端数 字证书；

用户终端接收无线接入点发送的符合WIFI协议标准的接入响应消息；所述接入响应消息中携带有认证服务器对于所述无线接入点进行认证后生成的无线接入点认证结果以及对所述终端进行认证后生成的终端认证结果；

用户终端根据所述无线接入点认证结果判断所述无线接入点是否通过了认证。

5.根据权利要求4所述的方法，其特征在于，所述用户终端向请求接入的无线接入点发送符合WIFI协议标准的接入认证请求消息，包括：

用户终端生成符合WIFI协议标准的接入认证请求消息；

用户终端使用基于自身的终端数字证书中指定的加密算法生成的签名私钥对生成的接入认证请求消息进行加密；

用户终端将加密后的接入认证请求消息发送到所述无线接入点。

6.一种无线接入点，其特征在于，包括：

第一通信模块，用于在接收到用户终端发送的接入认证请求消息时，生成双向认证请求消息并发送到认证服务器；所述接入认证请求消息为符合WIFI协议标准的消息，其中携带有终端数字证书；所述双向认证请求消息中携带有所述终端数字证书以及预先获取的无线接入点数字证书；

第二通信模块，用于接收所述认证服务器根据所述终端数字证书生成的终端认证结果以及根据所述无线接入点数字证书生成的无线接入点认证结果；

判断模块，用于根据所述终端认证结果判断所述用户终端是否通过认证；

第三通信模块，向所述用户终端发送接入响应消息；其中，所述接入响应消息为符合WIFI协议标准的消息，其中包含所述终端认证结果和所述无线接入点认证结果。

7.根据权利要求6所述的无线接入点，其特征在于，所述第一通信模块用于生成双向认证请求消息并发送到认证服务器，包括：

所述第一通信模块在接收到的接入认证请求消息中添加预先获取的无线接入点数字证书得到双向认证请求消息。

8.根据权利要求6所述的无线接入点，其特征在于，所述第一通信模块用于生成双向认证请求消息并发送到认证服务器，具体包括：

所述第一通信模块采用基于无线接入点数字证书中指定的加密算法生成的签名私钥对生成的双向认证请求消息进行加密，并将加密后的双向认证请求消息发送到认证服务器。