[发明专利]身份安全认证方法、装置、系统、无线接入点及介质

说明书

本发明实施例公开了一种身份安全认证方法、装置、系统、无线接入点及介质。该方法包括：无线接入点接收移动终端发送的第一加密请求信息，并根据第一加密请求信息对移动终端进行合法性验证；在移动终端通过合法性验证时，无线接入点将第二加密请求信息发送至鉴别服务器，以使鉴别服务器根据第二加密请求信息对移动终端和无线接入点进行合法性验证，并接收鉴别服务器反馈的合法性验证结果；无线接入点根据所述合法性验证结果，对移动终端进行基于WAPI组建的局域网的访问控制。上述技术方案提高了移动设备接入基于WAPI所组建的局域网时身份认证方式安全性，解决了身份认证方式安全性不足的问题。

技术领域

本发明实施例涉及无线通信技术领域，尤其涉及一种身份安全认证方法、装置、系统、无线接入点及介质。

背景技术

电力系统现有的有线通信方式无法满足移动性需要，而公网第四代移动通信4G、Wi-Fi等传统的无线通信技术存在公网无线信号覆盖弱、业务访问需穿越内外网、安全性差、流量费用高等问题，限制了物联网平台层与感知层的实时在线直采。

WAPI(Wireless LAN Authentication and Privacy Infrastructure，无线局域网鉴别和保密基础结构)是一种安全协议，采用三元对等安全架构，安全性高，符合网络安全法、信息安全技术网络安全等级保护基本要求中网络安全政策法规要求。目前，基于WAPI所组建的局域网，在移动设备接入时均需要进行身份认证，但是目前身份认证方式较为单一，安全性不足。

发明内容

本发明实施例提供一种身份安全认证方法、装置、系统、无线接入点及介质，以解决移动设备接入基于WAPI所组建的局域网时身份认证方式安全性不足的问题。

第一方面，本发明实施例提供了一种身份安全认证方法，包括：

无线接入点接收移动终端发送的第一加密请求信息，并根据所述第一加密请求信息对所述移动终端进行合法性验证；

在所述移动终端通过合法性验证时，所述无线接入点将第二加密请求信息发送至鉴别服务器，以使所述鉴别服务器根据所述第二加密请求信息对所述移动终端和所述无线接入点进行合法性验证，并接收所述鉴别服务器反馈的合法性验证结果；

所述无线接入点根据所述合法性验证结果，对所述移动终端进行基于WAPI组建的局域网的访问控制。

第二方面，本发明实施例还提供了一种身份安全认证装置，包括：

第一合法性验证模块，用于接收移动终端发送的第一加密请求信息，并根据所述第一加密请求信息对所述移动终端进行合法性验证；

第二合法性验证模块，用于在所述移动终端通过合法性验证时，所述无线接入点将第二加密请求信息发送至鉴别服务器，以使所述鉴别服务器根据所述第二加密请求信息对所述移动终端和所述无线接入点进行合法性验证，并接收所述鉴别服务器反馈的合法性验证结果；

访问控制模块，用于所述无线接入点根据所述合法性验证结果，对所述移动终端进行基于WAPI组建的局域网的访问控制。

第三方面，本发明实施例还提供了一种无线接入点，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现本发明任意实施例所述的身份安全认证方法。

第四方面，本发明实施例还提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现本发明任意实施例所述的身份安全认证方法。

第五方面，本发明实施例还提供了一种身份安全认证系统，包括：移动终端、无线接入点、注册服务器和鉴别服务器；其中，

所述注册服务器，用于实现所述移动终端和所述无线接入点的注册，并存储所述移动终端和所述无线接入点的注册信息；