[发明专利]无线路由器的安全验证方法及安全验证系统

权利要求书

1.无线路由器的安全验证方法，其特征在于，包括以下步骤：

S1.接收无线终端发送的入网请求；

S2.从预存的多套公私密钥中选取未分配的一套公私密钥，发送到所述无线终端进行安装；

S3.进行数字证书的匹配验证，若验证成功则许可相对应的无线终端入网。

2.根据权利要求1所述的无线路由器的安全验证方法，其特征在于，所述步骤S2具体包括以下步骤：

S21.预存多套公私密钥；

S22.针对每个请求入网的无线终端，选取一套公私密钥，一套公私密钥包括两对公私钥，一对为第一公钥和第一私钥，另一对为第二公钥和第二私钥，将第一公钥和第二私钥分配给无线终端，将第一私钥和第二公钥安装在无线路由器中。

3.根据权利要求2所述的无线路由器的安全验证方法，其特征在于，所述步骤S22还包括以下步骤：

在分配给无线终端第一公钥和第二私钥后，将剩余的第一私钥和第二公钥进行已分配标记，且该已分配标记对应于所述分配了第一公钥和第二私钥的移动终端。

4.根据权利要求3所述的无线路由器的安全验证方法，其特征在于，所述已分配标记具体标记为已分配的无线终端的MAC地址。

5.根据权利要求3所述的无线路由器的安全验证方法，其特征在于，所述步骤S3进行数字证书的匹配验证，若验证成功则许可相对应的无线终端入网，具体包括以下步骤：

S31发送数字证书验证请求，通过自身第一私钥加密发送对数字证书的验证消息给所述无线终端，以使无线终端用自身的第一公钥对接收到的验证信息进行解密；

S32接收所述无线终端用自身的第二私钥加密的回复消息；

S33利用自身的第二公钥解密接收到的回复消息；

S34对该回复消息进行验证，如验证正确则开放网络权限给所述无线终端。

6.根据权利要求1-5任一所述的无线路由器的安全验证方法，其特征在于，所述多套公私密钥中，每套公私密钥采用不同的加密和解密算法公式实现。

7.无线路由器的安全验证系统，其特征在于，包括：

无线路由器，用于接收无线终端发送的入网请求，从预存的多套公私密钥中选取未分配的一套公私密钥发给无线终端进行安装，进行数字证书的匹配验证，若验证成功则许可相对应的无线终端入网。

8.根据权利要求7所述的无线路由器的安全验证系统，其特征在于，所述无线路由器针对不同的无线终端，选取的每套公私密钥采用不同的加密和解密算法公式实现。

9.根据权利要求7或8所述的无线路由器的安全验证系统，其特征在于，无线路由器选取一套公私密钥发送给无线终端进行安装，具体为：

无线路由器选取的每一套公私密钥包括了两对公私钥，一对为第一公钥和第一私钥，另一对为第二公钥和第二私钥，将第一公钥和第二私钥分配给所述无线终端，将第一私钥和第二公钥安装在无线路由器。

10.根据权利要求9所述的无线路由器的安全验证系统，其特征在于，所述无线路由器还用于对未被分配给移动终端的每套公私密钥标记为未分配；

或者，所述无线路由器还用于将第一私钥和第二公钥进行已分配标记，且该已分配标记与所述分配了第一公钥和第二私钥的移动终端对应。