CN101867927A

CN101867927A - 移动终端基于wapi的认证方法、系统及移动终端

Info

Publication number: CN101867927A
Application number: CN201010103717A
Authority: CN
Inventors: 张小兵; 孙成叶
Original assignee: Yulong Computer Telecommunication Scientific Shenzhen Co Ltd
Current assignee: Yulong Computer Telecommunication Scientific Shenzhen Co Ltd
Priority date: 2010-01-28
Filing date: 2010-01-28
Publication date: 2010-10-20

Abstract

本发明提供了一种移动终端基于WAPI的认证方法，在判断出用户选择连接的运营商的AP为WAPI证书加密的AP时，把WAPI证书通过AP发送给WAPI认证服务器AS进行鉴权；在所述WAPI证书鉴权通过后，读取IMSI号并将其发送给AAA服务器进行注册鉴权，注册鉴权通过，用户即可通过PDSN访问运营商PS业务和互联网，相应的，本发明还提供了对应的移动终端和系统，用户操作简单，只需在终端上选择AP进行连接，且用WAPI解决了无线段空中数据不安全的问题，在现有网络的基础上也容易升级，只需把WiFi接入点AP换成WAPI AP，再增加一个WAPI认证服务器AS，成本低廉且可兼容不支持WAPI的终端接入。

Description

移动终端基于WAPI的认证方法、系统及移动终端

技术领域

本发明涉及通信领域，尤其涉及一种移动终端基于WAPI的认证方法、系统及移动终端。

背景技术

目前各营运商统一认证的无线段是通过无线宽带WiFi(Wireless Fidelity)连接，然后终端利用国际移动用户识别码IMSI(International Mobile SubscriberIdentity)号进行注册鉴权，注册成功再访问运营商业务及互联网，由于WiFi的固有缺陷，该方案的无线段空中数据是不安全的，利用WiFi接入很可能导致注册鉴权信息被截取，用户的账户被盗用。

中国专利号为200610105377.9的专利中提出一种采用一张终端证书实现基于WAPI(Wireless LAN Authentication and Privacy Infrastructure)的WLAN(Wireless Local Area Networks，无线局域网)运营的方法，该方法提出所有终端用一张WAPI证书接入，接入后利用WEP/PORTAL方式鉴权认证，WEP(WiredEquivalent Privacy)是一种加密技术，PORTAL是一种WEB应用；而中国专利号为200610105378.3的专利中提出一种采用分类终端证书实现基于WAPI的WLAN运营的方法，该方法提出根据终端类型不同采用不同的WAPI证书接入，接入后利用WEP/PORTAL方式鉴权认证。上述两方案均是利用WAPI解决无线端不安全的问题，两方案基本一样，区别仅在于接入的WAPI证书不同，前者采用一种终端证书接入，而后者针对不同的终端类型采用不同的证书接入，但是两个方案中，在WAPI连接成功后，用户要浏览网页均需要输入用户名和密码，操作复杂，用户体验较差，且两个专利都无法实现WLAN访问营运商业务，只能访问互联网。

在中国专利号为200710064436.7的专利中，提出了一种基于WAPI的实现互联网接入认证的网络系统和方法，该专利的创新点是该系统还包括全网唯一的、给全网所有认证服务器ASU和自己颁发公钥证书的根认证服务器RASU，藉由该公钥证书在各个ASU之间建立信任关系，并使得ASU与漫游终端STA间建立信任关系，但是该方法及系统独立于营运商现有网络的，实现非常复杂。

发明内容

鉴于上述现有技术所存在的问题，本发明实施例提供了一种移动终端基于WAPI的认证方法、系统及移动终端，用WAPI代替WiFi解决无线段空中数据不安全问题，在整个接入过程用户不需要任何专业知识，无需记住复杂的用户名和密码，只需在终端上选择无线接入点AP(Access Point)进行连接，用户操作简单，且营运商对现有网络的改造较少，在现有网络的基础上容易升级，只需把WiFi接入点AP换成WAPI AP，再增加一个WAPI认证服务器AS(Application Server)，成本低廉且可兼容不支持WAPI的终端接入。

为了达到上述技术效果，本发明实施例提供了一种移动终端基于WAPI的认证方法，包括：

判断用户选择连接的运营商的无线接入点AP是否为WAPI证书加密的AP，得出判断结果；

在所述判断结果为是时，移动终端把WAPI证书通过AP发送给WAPI认证服务器AS进行鉴权；

在所述WAPI证书鉴权通过后，移动终端读取IMSI号并将其发送给为用户提供身份验证、授权和计费服务的AAA服务器进行注册鉴权。

相应的，本发明实施例还提供了一种移动终端，包括：

AP连接选择单元，用于供用户选择需要连接的运营商的AP；

判断单元，与所述AP连接选择单元相连，用于判断用户所选择连接的AP是否为WAPI证书加密的AP，得出判断结果；

WAPI证书发送单远，与所述判断单元相连，用于在所述判断单元得出的判断结果为是时，将WAPI证书通过AP发送给WAPI认证服务器AS进行鉴权；

接收单元，用于接收网络端返回的鉴权结果，所述鉴权结果包括WAPI证书鉴权结果和IMSI号注册鉴权结果；

IMSI号读取及发送单元，与所述接收单元相连，在所述接收单元接收到WAPI证书鉴权结果为鉴权成功后，读取IMSI号并将其发送给为用户提供身份验证、授权和计费服务的AAA服务器进行注册鉴权。

相应的，本发明实施例还提供了一种基于WAPI实现运营商网络接入认证的系统，包括：至少一个移动终端、至少一个无线接入点AP、为用户提供身份验证、授权和计费服务的AAA服务器、无线局域网接入网关WAG、分组数据服务节点PDSN及因特网，所述系统还包括：WAPI认证服务器AS；

移动终端判断出用户选择连接的运营商的AP为WAPI证书加密的AP时，把WAPI证书通过AP发送给WAPI认证服务器AS进行鉴权；

所述WAPI证书在AS中鉴权通过后，移动终端与所述AP建立连接，且读取IMSI号发送给AAA服务器进行注册鉴权，注册鉴权成功后，移动终端即可通过PDSN访问互联网和运营商分组交换PS业务。

实施本发明实施例，在移动终端判断出用户选择连接的运营商的AP为WAPI证书加密的AP时，把WAPI证书通过AP发送给WAPI认证服务器AS进行鉴权；所述WAPI证书在AS中鉴权通过后，移动终端与所述AP建立连接，且读取IMSI号发送给AAA服务器进行注册鉴权，在整个接入过程中，用户操作简单，不需要任何专业知识，无需记住复杂的用户名和密码，只需在终端上选择AP进行连接，且用WAPI代替WiFi解决了无线段空中数据不安全的问题，在现有网络的基础上也容易升级，只需把WiFi接入点AP换成WAPI AP，再增加一个WAPI认证服务器AS，成本低廉。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例中移动终端基于WAPI的认证方法的流程图；

图2是本发明实施例中移动终端结构示意图；

图3是本发明实施例中基于WAPI实现运营商网络接入认证的系统结构图。

具体实施方式

本发明实施例提供了一种本发明实施例提供了一种移动终端基于WAPI的认证方法、系统及移动终端，用WAPI代替WiFi解决无线段空中数据不安全问题，在整个接入过程用户不需要任何专业知识，无需记住复杂的用户名和密码，只需在终端上选择AP进行连接，用户操作简单，且营运商对现有网络的改造较少，在现有网络的基础上容易升级，只需把WiFi接入点AP换成WAPI AP，再增加一个WAPI认证服务器AS，成本低廉且可兼容不支持WAPI的终端接入。

下面结合附图详细说明本发明的实施例。

参见图1，为本发明实施例中移动终端基于WAPI的认证方法的流程图，包括如下步骤：

步骤101：判断用户选择连接的运营商的无线接入点AP是否为WAPI证书加密的AP，得出判断结果；在步骤101之前，用户需要在移动终端上选择运营商的AP，例如，用户在某一场所需要进行无线连网时，如果该场所同时存在移动、联通、网通等运营商的网络接入点AP，移动终端会搜索到所有可以连接的AP，并显示给用户，以使用户可以选择一个AP进行连接。

步骤102：当步骤101中所得出的判断结果为是时，移动终端把WAPI证书通过AP发送给WAPI认证服务器AS进行鉴权，鉴权通过则允许移动终端连接，终端连接上WAPI证书加密的AP后，空中数据就变成无线局域网保密基础结构WPI(WLAN Privacy Infratructure)加密方式传输并定时更新加密密匙。在步骤102中移动终端把WAPI证书通过AP发送给WAPI认证服务器AS进行鉴权之后，不管WAPI证书是否通过AS服务器的鉴权，AS服务器均会以数据包的形式向移动终端返回一个WAPI证书鉴权结果，WAPI证书鉴权结果可能为鉴权通过，也可能为鉴权失败或WAPI证书失效等，移动终端接收到WAPI证书鉴权结果后，可在终端上将此鉴权结果显示给用户，如AS服务器中鉴权到移动终端发送的WAPI证书失效，则可以以提示框或类似的方式弹出一个“WAPI证书认证失败”来告知用户鉴权失败情况，此时需要用户解决WAPI失效问题；

步骤103：在步骤102中，所述WAPI证书鉴权通过后，移动终端读取IMSI号并将其发送给为用户提供身份验证、授权和计费服务的AAA服务器进行注册鉴权，不管IMSI号是否通过AAA服务器的注册鉴权，AAA服务器均会向移动终端返回一个IMSI号注册鉴权结果，可在终端上将此注册鉴权结果显示给用户，IMSI号注册鉴权成功后，移动终端即可透过PDSN(Packet Data Serving Node)访问运营商的PS(Packet Switch)业务和internet互联网。

本发明实施例子中，当所述步骤101中所得出的判断结果为否时，直接进入步骤103，移动终端读取IMSI号并将其发送AAA服务器进行注册鉴权，使得本发明实施例的认证方法能兼容不支持WAPI的终端接入。

上面介绍了本发明实施例中移动终端基于WAPI的认证方法，下面结合图2介绍支持本发明实施例认证方法的移动终端。

参见图2，是本发明实施例中的移动终端的结构示意图，包括：

AP连接选择单元11，用于供用户选择需要连接的运营商的AP，例如，用户在某一场所需要进行无线连网时，如果该场所同时存在移动、联通、网通等运营商的AP，AP连接选择单元11会搜索到所有可以连接的AP，并显示给用户以供用户选择一个AP进行连接。

判断单元12，与所述AP连接选择单元11相连，在用户通过AP连接选择单元11选择好一个AP进行连接后，用于判断用户所选择连接的AP是否为WAPI证书加密的AP，得出判断结果；

WAPI证书发送单远13，与所述判断单元12相连，用于在所述判断单元12得出的判断结果为是时，即判断出用户所选择连接的AP为WAPI证书加密的AP时，将WAPI证书通过AP发送给WAPI认证服务器AS进行鉴权，鉴权通过则允许移动终端连接，终端连接上WAPI证书加密的AP后，空中数据就变成无线局域网保密基础结构WPI(WLAN Privacy Infratructure)加密方式传输并定时更新加密密匙，不管WAPI证书是否通过AS服务器的鉴权，AS服务器均会以数据包的形式向移动终端返回一个WAPI证书鉴权结果。

接收单元14，用于接收网络端返回的鉴权结果，所述鉴权结果包括WAPI证书鉴权结果和IMSI号注册鉴权结果；

IMSI号读取及发送单元15，与所述接收单元14相连，在所述接收单元14接收到WAPI证书鉴权结果为鉴权成功后，读取IMSI号并将其发送给为用户提供身份验证、授权和计费服务的AAA服务器进行注册鉴权，不管IMSI号是否通过AAA服务器的注册鉴权，AAA服务器均会向移动终端返回一个IMSI号注册鉴权结果。

本实施例中的移动终端中的IMSI号读取及发送单元15还与所述判断单元12相连，在所述判断单元12得出的判断结果为否时，读取移动终端的IMSI号，并将其发送给AAA服务器进行注册鉴权，使得本发明实施例移动终端能兼容不支持WAPI的终端接入。

本实施例中的移动终端还可以包括：

显示单元16，与所述接收单元14相连，用于显示所述接收单元14接收到的鉴权结果，所述鉴权结果包括WAPI证书鉴权结果和IMSI号注册鉴权结果，例如AS服务器中鉴权到移动终端发送的WAPI证书失效，显示单元16则可以以提示框或类似的方式弹出一个“WAPI证书认证失败”来告知用户鉴权失败情况，此时需要用户解决WAPI失效问题。

上面介绍了本发明实施例中的移动终端基于WAPI的认证方法及对应的移动终端，下面结合图3介绍本发明实施例中基于WAPI实现运营商网络接入认证的系统。

参见图3，为本发明实施例中基于WAPI实现运营商网络接入认证的系统结构图，在该系统中，可包括多个移动终端和多个AP，本实施例图示中以一个移动终端和一个AP为例，所述系统包括移动终端1、无线接入点AP 2、为用户提供身份验证、授权和计费服务的AAA服务器5、无线局域网接入网关WAG 4、分组数据服务节点PDSN 6及因特网7，所述系统还包括：WAPI认证服务器AS3。

在该系统中，移动终端1判断出用户选择连接的运营商的无线接入点AP 2为WAPI证书加密的AP时，把WAPI证书通过无线接入点AP 2发送给WAPI认证服务器AS 3进行鉴权，无论WAPI证书是否通过WAPI服务器AS 3的鉴权，WAPI服务器AS 3均会以数据包的形式向移动终端1返回一个WAPI证书鉴权结果；当返回的WAPI证书鉴权结果表明鉴权通过后，移动终端1即可与所述无线接入点AP 2建立连接，且读取IMSI号发送给AAA服务器5进行注册鉴权，同样，不管IMSI号是否通过AAA服务器5的注册鉴权，AAA服务器5均会向移动终端1返回一个IMSI号注册鉴权结果，当返回移动终端的IMSI号注册鉴权结果表明IMSI号注册鉴权成功后，移动终端1即可通过PDSN 6访问互联网7和运营商分组交换PS业务。

在该系统中，移动终端1判断出用户选择连接的运营商的无线接入点AP 2不是WAPI证书加密的AP时，直接读取IMSI号发送给AAA服务器5进行注册鉴权，注册鉴权成功后，移动终端1即可通过PDSN 6访问互联网7和运营商分组交换PS业务，使得本发明实施例中的系统能兼容不支持WAPI的终端接入。

实施本发明实施例，在移动终端判断出用户选择连接的运营商的AP为WAPI证书加密的AP时，把WAPI证书通过AP发送给WAPI认证服务器AS进行鉴权；所述WAPI证书在AS中鉴权通过后，移动终端与所述AP建立连接，且读取IMSI号发送给AAA服务器进行注册鉴权，在整个接入过程中，用户操作简单，不需要任何专业知识，无需记住复杂的用户名和密码，只需在终端上选择AP进行连接，且用WAPI代替WiFi解决了无线段空中数据不安全的问题，在现有网络的基础上也容易升级，只需把WiFi接入点AP换成WAPI AP，再增加一个WAPI认证服务器AS，成本低廉且可兼容不支持WAPI的终端接入。

以上所揭露的仅为本发明一种较佳实施例而已，当然不能以此来限定本发明之权利范围，因此依本发明权利要求所作的等同变化，仍属本发明所涵盖的范围。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到本发明可借助软件加必需的硬件平台的方式来实现，当然也可以全部通过硬件来实施。基于这样的理解，本发明的技术方案对背景技术做出贡献的全部或者部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例或者实施例的某些部分所述的方法。

Claims

1.一种移动终端基于WAPI的认证方法，其特征在于，包括：

2.如权利要求1所述的方法，其特征在于，在所述判断结果为否时，移动终端读取IMSI号并将其发送给AAA服务器进行注册鉴权。

3.如权利要求1或2所述的认证方法，其特征在于，在所述判断结果为是时，移动终端把WAPI证书通过AP发送给WAPI认证服务器AS进行鉴权之后，还包括：

接收WAPI认证服务器AS返回的WAPI证书鉴权结果。

4.如权利要求3所述的认证方法，其特征在于，所述移动终端读取IMSI号并将其发送给AAA服务器进行注册鉴权步骤之后，还包括：

接收AAA服务器返回的IMSI号注册鉴权结果。

5.如权利要求4所述的认证方法，其特征在于，在接收WAPI认证服务器AS返回的WAPI证书鉴权结果，和/或接收AAA服务器返回的IMSI号注册鉴权结果步骤之后，还包括：

显示所述WAPI证书鉴权结果和/或所述IMSI号注册鉴权结果。

6.一种移动终端，其特征在于，包括：

AP连接选择单元，用于供用户选择需要连接的运营商的AP；

7.如权利要求6所述的移动终端，其特征在于，所述IMSI号读取及发送单元还与所述判断单元相连，在所述判断单元得出的判断结果为否时，读取IMSI号并将其发送给AAA服务器进行注册鉴权。

8.如权利要求6或7所述的移动终端，其特征在于，还包括：

显示单元，与所述接收单元相连，用于显示所述接收单元接收到的鉴权结果。

9.一种基于WAPI实现运营商网络接入认证的系统，包括：至少一个移动终端、至少一个无线接入点AP、为用户提供身份验证、授权和计费服务的AAA服务器、无线局域网接入网关WAG、分组数据服务节点PDSN及因特网，其特征在于，所述系统还包括：WAPI认证服务器AS；

10.如权利要求9所述的系统，其特征在于：移动终端判断出用户选择连接的运营商的AP不是WAPI证书加密的AP时，读取IMSI号发送给AAA服务器进行注册鉴权，注册鉴权成功后，移动终端即可通过PDSN访问互联网和运营商分组交换PS业务。