一种基于cpk标识认证的无线网络接入认证的方法及装置的制造方法
【技术领域】
[0001]本发明实施例涉及无线通信技术接入认证领域，尤其涉及一种基于CPK标识认证的无线网络接入认证的方法及装置。
【背景技术】
[0002]随着无线通信的发展,无线相容认证(wireless fidelity,简称WiFi)技术越来越普遍，WiFi接入点接入密钥安全性也成为技术人员的研究课题。目前的WiFi无线系统存在明显的安全问题，WEP (Wired Equivalent Privacy)和 WPA(WiFi Protected Access)系统对密钥的加密强度很弱；而在WPA2(WPA的另一种标准)和WAPI (中国无线局域网安全强制性标准的一种协议)系统中，针对广大的个人和中小企业用户使用的是PSK(Pre-sharedKey,预共享密钥)，也存在接入流程漏洞和接入密钥被破解的问题。
[0003]同时，现有采用WEP、WPA PSK和WPA2 PSK方式进行无线网络接入认证的情况下，所有的用户采用一样的密码，享受一样的访问权限，无法区分每一个用户的身份，而且一旦密码泄露，也会给网络提供者或合法用户的利益带来损害，这些不利囚素都制约了 WiFi网络在很多非公众场合的应用。
【发明内容】
[0004]本发明实施例提供一种基于CPK标识认证的无线网络接入认证的方法及装置，用以解决现有技术中存在的问题。
[0005]本发明实施例提供了一种无线网络接入认证的方法，包括:
[0006]无线用户设备端集成了 CPK Key，其将对无线用户设备自身特征码的CPK签名数据整合进入发送给无线控制器端的接入认证请求信息中；
[0007]无线控制器端对接收到的无线用户设备端的接入认证请求进行校验，首先判断此接入认证请求信息是否包含CPK签名数据，如果不包含则拒绝接入；如果包含，再判断此CPK签名数据中的特征码是否是无线控制器端已经授权的特征码，如果不是已经授权的特征码，则拒绝此无线用户设备接入网络，如果是则允许接入；
[0008]无线控制器端提供了方便灵活的“授权特征码表”的变更接口，包括通过PC超级系统网管软件增加授权的特征码或删减已授权的特征码。
[0009]本发明实施例还提供了一种无线用户设备端，包括:
[0010]CPK Key集成单元，完成与CPK Key的数据互通，实现用CPK Key的私钥对无线用户设备特征码的数据签名；
[0011]CPK标识认证接入请求单元，将用CPK私钥签名完成后的数据整合进入到发送给无线控制器端的网络接入认证流程中。
[0012]本发明实施例还提供了一种无线控制器端，包括:
[0013]CPK标识接收单元，接收各个无线用户设备端发送的网络接入认证请求信息，并判断接入认证请求信息中是否包含CPK签名数据；
[0014]CPK标识验证单元，验证接收到的CPK签名数据是否来自管理员授权的合法CPKKey ；
[0015]CPK标识管理单元，提供给超级系统管理员增加或者删减授权CPK标识的接口。
[0016]本发明实施例提供的无线网络接入认证的方法及装置，使得无线控制器端只接受具有合法CPK授权的无线用户设备端的接入请求，这样一来，用户就能以CPK Key作为接入网络的唯一依据，避免了所有用户都使用统一密码接入网络带来的安全隐患，而且也为将来以CPK标识来作为上网行为者的身份标识提供了基础。
【附图说明】
[0017]为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
[0018]图1为本发明实施例提供的基于CPK标识认证的无线网络接入认证的无线用户设备端的工作流程示意图；
[0019]图2为标准WiFi在WPA-PSK认证加密模式下，无线用户设备端与无线控制器端的认证流程示意图；
[0020]图3为本发明实施例提供的基于CPK标识认证的无线网络接入认证的无线控制器端的工作流程示意图之一；
[0021]图4为本发明实施例提供的基于CPK标识认证的无线网络接入认证的无线控制器端的工作流程示意图之二；
[0022]图5为本发明实施例提供的基于CPK标识认证的无线网络接入认证的无线控制器端的工作流程示意图之三；
[0023]图6为加入CPK标识认证后的WiFi在WPA-PSK认证加密模式下，无线用户设备端与无线控制器端的认证流程示意图；
[0024]图7为本发明一个实施例提供的无线用户设备端的结构示意图；
[0025]图8为本发明一个实施例提供的无线控制器端的结构示意图。
【具体实施方式】
[0026]下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
[0027]图1为本发明一个实施例提供的基于CPK标识认证的无线网络接入认证的无线用户设备端方法流程图，如图1所示，该方法包括:
[0028]在无线用户设备端集成CPK Key设备，这种CPK Key设备内置加密智能芯片，有一定的存储空间，可以存储用户的私钥，而且由于加密智能芯片的特殊工艺，任何方法都无法读取出芯片内部的用户私钥信息。
[0029]这种CPK Key能够以USB接口、SD卡接口或者SM卡接口等几种常见的硬件接口与现有的无线用户设备实现数据互通。
[0030]CPK密钥管理算法利用椭圆曲线密码理论，构造了公、私钥矩阵，以少量因素生成大量公、私钥对；以映射算法将公、私钥变量和用户标识绑定，解决了基于标识的密钥管理难题。
[0031 ] CPK密钥体制具有以下的特点:
[0032]特点一、密钥管理采用集中生产分发，分散使用保管的模式，实现了分散应用与集中控制的有机统一，具有可控制、易管理的优点，便于构建自上而下的信任体系，为实施宏观管理奠定了基础；
[0033]特点二、用公钥加密数据，用私钥来解密数据；
[0034]特点三、用私钥加密数据(数字签名)，用公钥来验证数字签名。
[0035]无线用户设备端集成CPK Key后，用其私钥对无线用户设备的特征码进行数字签名，这些特征码包括但不限于物理MAC地址、组织唯一标识符(0UI)、CPK Key的标识号或者出厂设备序列号SN ;然后将签名后的数据随其接入认证请求信息发送给无线控制器端。
[0036]图2为目前标准WiFi的WPA-PSK认证流程，其在无线用户设备端分为三步，分别是探询请求、链路验证请求、关联请求；只要这三步成功，标准WiFi的用户设备就能够连接上无线控制器，实现上网功能。
[0037]图3为本发明一个实施例提供的基于CPK标识认证的无线网络接入认证的无线控制器端方法流程图，如图3所示，该方法包括:
[0038]步骤301，无线控制器端对接收到的无线用户设备端的接入认证请求进行校验，判断此认证请求信息中是否包含CPK签名数据，如果不包含，则拒绝其接入网络；如果包含，则解密得到无线用户设备特征码。
[0039]具体的，步骤301如图4所示，根据CPK体制“私钥签名，公钥验证”的特点，无线控制器端利用CPK公钥算法对接入认证请求中的CPK签名数据进行解密验证，如果能成功解密出无线用户设备特征码，说明此接入认证请求信息包含CPK签名数据，如果不能解密，则说明此接入认证请求信息不包含CPK签名数据，则拒绝接入网络。
[0040]步骤302，无线控制器端查询其“授权特征码表”中是否包含现接收并解密出的无线用户设备特征码，如果不包含，则拒绝其接入网络；如果包含，则允许其接入网络。
[0041]具体的，步骤302如图5所示，无线控制器端成功解密出无线用户设备特征码后，再去查询其“授权特征码表”中是否包含现接收并解密出的无线用户设备特征码，如果包含，则说明这个无线用户设备端是合法的，允许其接入网络，如果在“授权特征码表”中无法查询到现接收并解密出的无线用户设备特征码，则说明这个无线用户设备端是非法的或者