[发明专利]无线局域网移动终端的安全重认证方法

摘要

本发明公开了一种无线局域网移动终端的安全重认证方法，使用基于国家标准WAPI所保护的无线局域网系统环境，在STA进行切换时利用已经建立起来的信任关系而简化重认证过程的方法，采用本发明方法能够在不降低其安全性能的前提下，充分利用网络中已经建立起来的安全信任关系，从而减少了国标中认证消息交互以及公钥签名计算，从而达到提高系统性能的目的。

主权项

1、无线局域网移动终端的安全重认证方法，其特征在于，所述方法包括以下处理步骤：1)在STA进行切换时触发重认证流程；2)当STA决定要与选定新AP进行重认证的时候发送重认证数据分组类型帧给旧的AP，其中应该包含相关的新的AP的信息、一个经过加密的随机数以及所需要的会话标识；3)旧的AP在收到重认证分组类型的帧后，将其转换成重认证报文类型发送给ASU；4)ASU接收到重认证报文类型后，根据里面新AP的信息认证新AP是否合法；若新AP合法，则ASU构造重认证成功报文类型发送给新的AP，报文内容包括：STA的证书、AP证书，以及保密的会话密钥随机数；执行步骤6)；5)若认证不通过则ASU通知STA将要连接的新的AP是不合法的，执行步骤8)；6)新AP收到认证成功信息后，将认证成功报文消息发送给STA；7)STA收到此消息后发送断开关联消息给旧AP，执行步骤9)；8)若STA收到ASU发来的新AP不合法的信息，则返回步骤2)重新选择另外的AP进行重认证；9)STA发送重认证成功响应分组，开始新AP和STA的保密通信；10)断开连接后在旧AP上接收到发给该STA的信息将转发给新的AP，保持STA的通信不中断。