[发明专利]一种安全的WiMAX无线网络认证协议

摘要

一种安全的WiMAX无线网络认证协议，客户端X向基站Y发送消息M1‘，在认证应答消息M2‘中，基站Y决定所使用的加密算法，为客户端X激活一个PAK，并用客户端X的公钥将其进行加密；基站Y对加密后的预认证密钥(PAK)和客户端X的身份信息IDX进行签名，并以预认证密钥(PAK)为密钥生成消息认证码，将签名和消息认证码与基站Y的证书IDY一并发送给客户端X；客户端X收到认证应答消息M2‘后，进行消息认证；客户端X使用自己的私钥对消息M2‘中用客户端X的公钥加密的信息进行解密，从中得到PAK，之后计算出认证密钥(AK)；客户端X通过发送认证确认消息M3‘来表示确认认证应答消息，并且基站Y通过消息M3‘中的消息认证码对客户端X进行身份认证。

主权项

一种安全的WiMAX无线网络认证协议，其实施步骤为：(1)客户端X向基站Y发送消息M1‘，包含随机数NX和客户端证书IDX用于申请初始认证密钥(PAK)认证请求消息；(2)在认证应答消息M2‘中，基站Y决定所使用的加密算法，为客户端X激活一个PAK，并用客户端X的公钥将其进行加密；(3)基站Y对加密后的预认证密钥(PAK)和客户端X的身份信息IDX进行签名，并以预认证密钥(PAK)为密钥生成消息认证码，MACPAK(NX，NY IDX，/DY，EKx(PAK))将签名和消息认证码与基站Y的证书IDY一并发送给客户端X；(4)客户端X收到认证应答消息M2‘后，进行消息认证，验证发送者身份和消息完整性；(5)为了得到认证密钥(AK)从而完成互认证，客户端X使用自己的私钥对消息M2‘中用客户端X的公钥加密的信息进行解密，从中得到PAK，之后通过计算公式AK＝MACPAK(NX，NY，XAddr，YAddr，160)计算出认证密钥(AK)；(6)客户端X通过发送认证确认消息M3‘来表示确认认证应答消息，并且基站Y通过消息M3‘中的消息认证码对客户端X进行身份认证，从而完成认证。