[发明专利]一种虚拟化增强WAPI连接传输实现方法

说明书

本发明公开了一种虚拟化增强WAPI连接传输实现方法，包括以下步骤：1、至少使用两台设备，设备为站点设备和接入点设备2、编写虚拟无线网卡驱动程序、虚拟无线网卡控制程序、WAPI连接程序和WAPI接入点控制程序；3、在站点设备和接入点设备上方便安装虚拟无线网卡驱动程序、虚拟无线网卡控制程序、WAPI连接程序和WAPI接入点控制程序；4、通过站点设备的WAPI连接程序与接入点设备的WAPI接入点设备控制程序之间的数据交互，完成WAPI协议的接入和鉴权；5、站点设备和接入点设备通过设备里面的虚拟无线网卡驱动程序生成的虚拟无线网络设备进行正常的网络通信，虚拟无线网卡控制程序负责数据加密和解密。

技术领域

本发明属于WAPI技术领域，尤其涉及一种虚拟化增强WAPI连接传输实现方法。

背景技术

WAPI(Wireless LAN Authentication and Privacy Infrastructure)是无线局域网鉴别和保密基础结构，是一种安全协议，同时也是中国无线局域网安全强制性标准。WAPI由于采用了更加合理的双向认证加密技术，并采用国家密码管理委员会办公室批准的公开密钥体制的椭圆曲线密码算法和秘密密钥体制的分组密码算法，实现了设备的身份鉴别、链路验证、访问控制和用户信息在无线传输状态下的加密保护，因此该技术能很好解决安全接入和保密通信的问题。

然而,WAPI作为无线传输技术，协议高度依赖现有的WLAN传输协议和技术，因此使用场景受限于无线局域网使用；一些无线局域网设备由于硬件或软件的原因无法支持对无线协议进行控制,也无法使用WAPI技术。

发明内容

本发明目的在于提供一种虚拟化增强WAPI连接传输实现方法,以解决使用场景受限于无线局域网使用的技术问题。

为解决上述技术问题，本发明的具体技术方案如下：

一种虚拟化增强WAPI连接传输实现方法，包括以下步骤：

步骤1、至少使用两台设备；所述设备为站点设备和接入点设备,都具有操作系统可运行软件和驱动,站点设备和接入点设备之间本身具有相互通信的能力；

步骤2、编写虚拟无线网卡驱动程序、虚拟无线网卡控制程序、WAPI连接程序和WAPI接入点控制程序；

所述虚拟无线网卡驱动程序用于在设备系统中生成虚拟无线网络设备，模拟无线网卡的操作接口；

所述虚拟无线网卡控制程序用于无线网卡和通信单元之间数据的收发和封装；

所述WAPI连接程序和WAPI接入点控制程序用于站点设备和接入点设备之间的WAPI协议通信；

步骤3、在站点设备和接入点设备上方便安装虚拟无线网卡驱动程序、虚拟无线网卡控制程序、WAPI连接程序和WAPI接入点控制程序；

步骤4、WAPI连接时，首先建立好站点设备和接入点设备传输单元之间的通信，然后由WAPI连接程序负责和虚拟无线网卡驱动程序通信负责WAPI协议的交互，虚拟无线网卡驱动程序负责模拟一个无线网卡收包发包行为，虚拟无线网卡控制程序负责将数据包封装后通过通信单元发送给对端设备，通过站点设备的WAPI连接程序与接入点设备的WAPI接入点设备控制程序之间的数据交互，完成WAPI协议的接入和鉴权；

步骤5、WAPI接入和鉴权完成后，站点设备和接入点设备通过设备里面的虚拟无线网卡驱动程序生成的虚拟无线网络设备进行正常的网络通信，虚拟无线网卡控制程序负责数据加密和解密，完成WAPI数据通信。

进一步的，所述步骤1中还包括AS服务器设备、网络设备和服务器，所述AS服务器设备用于WAPI证书下发及鉴权；

所述网络设备和服务器用于和站点设备上的网络应用程序通信。

本发明的一种虚拟化增强WAPI连接传输实现方法具有以下优点：