[发明专利]网络接入管控方法及装置

摘要

本申请提供一种网络接入管控方法及装置。所述方法包括：用户终端成功查找到目标AP的目标密钥时，以目标密钥加密网络接入请求及第一密钥得到第一加密文件并发送给目标AP；目标AP以目标密钥解密第一加密文件，生成接入许可报文，并根据第一密钥、目标密钥及自身的密钥生成策略生成许可密钥；目标AP以许可密钥加密接入许可报文得到第二加密文件并发送给用户终端；用户终端查找目标AP的密钥生成策略，并在查找到时根据第一密钥、目标密钥及查找到的密钥生成策略生成第二密钥；用户终端以第二密钥成功解密第二加密文件时，接入访问目标AP对应的通信网络。所述方法可在通信网络与用户终端之间进行双向认证，确保网络连接安全。

主权项

1.一种网络接入管控方法，其特征在于，用于对用户终端接入通信网络的接入状况进行管控，其中所述通信网络下部署有至少一个无线接入点AP，所述方法包括：所述用户终端在存储的所有AP的密钥中查找被选定的目标AP的目标密钥，当查找到时以所述目标密钥对网络接入请求及所述用户终端的第一密钥进行加密得到第一加密文件，并将所述第一加密文件发送给所述目标AP；所述目标AP以自身对应的所述目标密钥对所述第一加密文件进行解密，得到所述网络接入请求及所述第一密钥；所述目标AP响应所述网络接入请求，生成与所述网络接入请求匹配的接入许可报文，并根据所述第一密钥、所述目标密钥及自身对应的密钥生成策略生成对应的许可密钥；所述目标AP以生成的所述许可密钥对所述接入许可报文进行加密得到第二加密文件，并将所述第二加密文件发送给所述用户终端；所述用户终端在存储的各AP对应的密钥生成策略中查找所述目标AP对应的密钥生成策略，并在查找到时根据所述第一密钥、所述目标密钥及查找到的所述密钥生成策略生成第二密钥；所述用户终端以所述第二密钥对接收到的所述第二加密文件进行解密，并在成功解密时基于所述第二加密文件中的所述接入许可报文接入访问所述目标AP对应的通信网络。