本申請?zhí)峁┝艘环NWAPI系統(tǒng)的認(rèn)證方法、裝置和計算機(jī)設(shè)備,WAPI包括AP、AS和STA,AS獲取AP發(fā)送的證書鑒別請求,證書鑒別請求攜帶認(rèn)證報文,認(rèn)證報文包括STA證書、AP證書各自對應(yīng)的基MAC和校驗字節(jié)。AS根據(jù)STA基MAC、AP基MAC和校驗字節(jié),驗證認(rèn)證報文是否正確。如果認(rèn)證報文正確,則判定證書鑒別請求對應(yīng)的STA和AP均為合法設(shè)備。由于對認(rèn)證報文的檢驗是基于基MAC和校驗字節(jié),首先,校驗字節(jié)的加入能夠避免空口報文(即不包括加密條件的報文信息)被監(jiān)聽、破解,從而提高了證書校驗的安全性;其次,AP的基MAC不會隨著AP設(shè)備的重啟而改變,從而保證AP設(shè)備在重啟后,證書的原綁定關(guān)系不會概率性失效,且不需要分配多個證書,有效降低成本。
聲明:
“WAPI系統(tǒng)的認(rèn)證方法、裝置和計算機(jī)設(shè)備” 該技術(shù)專利(論文)所有權(quán)利歸屬于技術(shù)(論文)所有人。僅供學(xué)習(xí)研究,如用于商業(yè)用途,請聯(lián)系該技術(shù)所有人。
我是此專利(論文)的發(fā)明人(作者)