[发明专利]一种WLAN网络中实现EAP认证的方法

摘要

本发明公开了一种WLAN网络中实现EAP认证的方法，所述WLAN网络包括绑定有SIM卡或USIM卡的手机终端、无线AP、专用AAA服务器和专用认证服务器，手机终端与无线AP通信，无线AP与专用AAA服务器通信，专用AAA服务器与专用认证服务器通信，每个专用AAA用户在专用认证服务器上均存有IMSI、加密算法、算法标识和密钥信息。本发明的基于手机用户识别卡(SIM/USIM卡)的多组EAP‑SIM/AKA认证组合，是基于手机移动终端的WIFI认证，以EAP‑SIM/AKA为认证方式，在不影响SIM/USIM卡的标准鉴权命令所需的认证密钥及算法的情况下，使用SIM/USIM卡内其他密钥及算法，并自动完成WIFI认证、登录，具有操作简便，用户可无感知使用WIFI的特点，此外，避开了传统的指向移动运营商的HLR或HSS，为EAP‑SIM/AKA的普及推广提供便捷条件。

主权项

一种WLAN网络中实现EAP认证的方法，所述WLAN网络包括绑定有SIM卡或USIM卡的手机终端、无线AP、专用AAA服务器和专用认证服务器，所述手机终端与所述无线AP通过EAP消息通信，所述无线AP与所述专用AAA服务器通过RADIUS消息通信，所述专用AAA服务器与所述专用认证服务器通过MAP消息通信，所述方法包括：所述手机终端发起EAP鉴权请求消息；所述无线AP对所述手机终端接入鉴权，将EAP鉴权请求消息发送到所专用AAA服务器；所述专用AAA服务器发送获取鉴权向量请求消息到所述专用认证服务器，所述获取鉴权向量请求消息携带移动用户识别号IMSI；其特征在于，还包括：所述专用认证服务器接收所述获取鉴权向量请求消息，判断本地是否存储有所述移动用户识别号IMSI，如果有，通过专用随机数产生模块生成挑战随机数RAND，再通过第一专用认证模块生成其他鉴权向量，并将鉴权向量发送到所述专用AAA服务器；所述专用AAA服务器通过所述无线AP发送携带有随机数RAND的鉴权挑战请求消息到所述手机终端，所述手机终端根据鉴权挑战消息中的RAND判断所述RAND是否为专用随机数，如果是，通过第二专用认证模块生成密钥对鉴权挑战请求消息进行验证，并通过所述AP返回鉴权挑战响应消息到所述专用AAA服务器。