[发明专利]一种WAPI-XG1接入及快速切换认证方法

摘要

本发明提供了一种WAPI-XG1接入及快速切换认证方法，属于无线通讯领域。本方法包括：接入认证协议，用于建立STA与第一AP之间的连接，和第一AP建立会话密钥，并与ASU建立用于快速切换的密钥；当STA移动到第二AP控制域中时，运行快速切换下的安全关联建立协议和单播会话密钥更新协议。利用本方法可以解决WAPI-XG1不支持快速切换的问题和预共享密钥认证模式下不能保证前向保密性及不能抵抗离线字典攻击的问题；同时，不需要改变WAPI-XG1的认证框架，并把基于证书和共享密钥两种认证模式统一到同一个认证方案中；另外，当客户端发生切换的时候，对于基于证书的认证模式，只需和目的接入点运行快速切换安全关联建立协议，不需要重新认证和预认证。

主权项

1. 一种WAPI-XG1接入及快速认证方法，所述方法包括无线接入点AP、无线移动节点STA、鉴别服务单元ASU和可信任的认证设备TAE；所述可信任的认证设备TAE用于管理其周围的无线接入点AP，并接受鉴别服务单元ASU的管理；在无线接入点AP上设有鉴别器实体AE，在无线移动节点STA上设有鉴别请求者实体ASUE；其特征在于，所述方法包括：(1)接入认证协议，建立STA与第一AP之间的连接：STA和第一AP建立会话密钥，并与ASU建立用于快速切换的密钥；所述接入认证协议支持基于证书的认证模式或基于预共享密钥的认证模式；(2)当STA移动到第二AP控制域中时，对于所述基于证书认证模式的接入认证协议，运行快速切换下的安全关联建立协议；对于所述基于预共享密钥的接入认证模式，重新运行所述接入认证协议；(3)当单播会话密钥被暴露状况发生时，运行单播会话密钥更新协议；其中，所述接入认证协议包括：(11)身份认证和密钥协商步骤；所述接入认证协议采用基于椭圆曲线的Diffie-Hellman(即为ECDH)交换来生成新的会话密钥；所述基于证书认证模式的接入认证协议采用SIG-MAC认证方法。