[发明专利]基于近场通信点对点技术接入无线局域网的身份验证方法

摘要

本发明公开了一种基于近场通信点对点技术接入无线局域网的身份验证方法，包括如下步骤:1）确定近场通信中的初始方和目标方；2）生成用户数字签名算法的密钥对；3）两近场通信设备按照迪菲-赫尔曼密钥交换算法生成、交换随机信息、计算出对称密钥；4）双方近场通信设备采用数字签名算法，用户近场通信设备用步骤2）产生的私钥对步骤3）中的对称密钥数字签名，将签名发送给无线局域网的近场通信设备进行验证，验证结果正确则用户通过身份验证可以接入无线局域网，否则不通过。这种方法避免了对近场通信的中间人攻击和重放攻击，防止了由此产生的无线局域网非法接入攻击，加强了使用近场通信点对点技术接入无线局域网的安全性。

主权项

基于近场通信点对点技术接入无线局域网的身份验证方法，其特征是，包括如下步骤:1）确定用户近场通信设备为近场通信中的初始方，无线局域网的近场通信设备为近场通信中的目标方；2）生成用户数字签名算法的密钥对，包括一个公钥和一个私钥，对公钥进行签署电子签名后，将公钥存储在数据库中；3）用户近场通信设备轻触无线局域网的近场通信设备，两近场通信设备建立近场通信，两近场通信设备按照迪菲‑赫尔曼密钥交换算法生成、交换随机信息、计算出对称密钥；4）双方近场通信设备采用数字签名算法，用户近场通信设备用步骤2）产生的私钥对步骤3）中的对称密钥数字签名，将签名发送给无线局域网的近场通信设备，无线局域网的近场通信设备利用数据库中存储的步骤2）产生的相应公钥对签名进行验证，验证结果正确则用户通过身份验证可以接入无线局域网，否则不通过。