[发明专利]基于WIFI的双向认证方法及系统、无线交换机、终端

摘要

本发明提供了一种基于WIFI的双向认证方法及系统、无线交换机以及终端，该方法包括：接收终端发送的证书鉴别请求，证书鉴别请求中包含终端数字认证证书；向鉴权服务器发送双向认证请求，双向认证请求中包含该无线交换机和所述终端的数字认证证书；接收鉴权服务器完成鉴权后发送的双向认证响应，双向认证响应包括无线交换机认证结果及终端认证结果；若获知终端的认证结果为通过时，允许该终端接入WLAN网络；向终端发送证书鉴别响应，以使终端获知无线交换机通过时，通过该无线交换机接入WLAN网络；这种双向认证方式可以增强WLAN认证的安全性。且交互的信息帧格式均为WIFI协议的MAC帧格式，从而能够兼容现有的WIFI协议，可广泛用于双向认证中，提高实用性。

主权项

1.一种基于WIFI的双向认证方法，其特征在于，包括：无线交换机接收终端发送的证书鉴别请求，所述证书鉴别请求中包含所述终端的数字认证证书；无线交换机向鉴权服务器发送双向认证请求，所述双向认证请求中包含该无线交换机的数字认证证书，还包括接收到的所述证书鉴别请求中的终端的数字认证证书；无线交换机接收鉴权服务器发送的双向认证响应，所述双向认证响应包括无线交换机认证结果以及终端认证结果；无线交换机在获知所述终端认证结果为通过时，允许所述终端接入WLAN网络；无线交换机向终端发送证书鉴别响应，所述证书鉴别响应包括所述无线交换机认证结果以及终端认证结果，以使所述终端在获知无线交换机认证结果为通过时，通过所述无线交换机接入WLAN网络；其中，所述证书鉴别请求、双向认证请求、双向认证响应以及证书鉴别响应的帧格式均为WIFI协议的MAC帧格式；所述WIFI协议的MAC帧格式中的包括帧控制位以及帧体；所述帧控制位包括类型域以及子类型域，所述类型域的描述为管理类型，所述子类型域的描述为双向认证；其中，所述子类型域与802.11WIFI协议中管理类型控制帧的其中一个保留类型的子类型域相对应；所述帧体包括双向认证分组类型域以及双向认证分组子类型域，所述双向认证分组类型域以及双向认证分组子类型域用于决定该消息的类别为所述证书鉴别请求、双向认证请求、双向认证响应以及证书鉴别响应中的其中一种。