-
公开(公告)号:CN1996842A
公开(公告)日:2007-07-11
申请号:CN200610105378.3
申请日:2006-12-29
Applicant: 西安西电捷通无线网络通信有限公司 , 中国移动通信集团设计院有限公司
CPC classification number: H04L9/3263 , H04L63/0823 , H04L2209/80 , H04W12/06 , H04W84/12 , H04W92/10
Abstract: 本发明涉及一种采用分类终端证书实现基于WAPI的WLAN运营的方法。其包括以下步骤:1.服务器按移动终端的分类,为每一类移动终端颁发证书,为无线接入点颁发证书,安装证书;2.移动终端访问网络时,建立链路连接;3.启动认证过程;4.根据国标规定,进行证书认证;5.证书认证成功,无线接入点向移动终端通告组播密钥;6.无线接入点允许移动终端接入,根据不同的证书类型的鉴权信息对终端用户进行接入控制;7.接入控制器对移动终端的帐户信息进行认证;8.服务器给出移动终端鉴权信息,移动终端可以访问网络。本发明是一种符合国家标准并支持目前使用的多种认证、计费方法的基于证书的WAPI标准运营的方法。
-
公开(公告)号:CN1812419A
公开(公告)日:2006-08-02
申请号:CN200610041849.9
申请日:2006-02-28
Applicant: 西安西电捷通无线网络通信有限公司
CPC classification number: H04L63/0823 , H04L9/3268 , H04L2209/26 , H04L2209/80 , H04W12/06 , H04W12/10
Abstract: 本发明涉及一种鉴别服务实体的安全接入协议符合性测试的方法及其系统。本发明的方法包括以下步骤:1)检查待测鉴别服务实体颁发的接入点以及终端证书是否符合标准的规定;2)模拟接入点向待测鉴别服务实体发送证书鉴别请求报文;3)捕获待测鉴别服务实体发送的证书鉴别响应;4)分析检测鉴别服务实体发送的证书鉴别响应;5)各种证书有效性状态的组合测试。本发明为解决背景技术中存在的技术问题,而提供一种测试结果准确、测试数据完整并且可进行错误定位的鉴别服务实体的安全接入协议符合性测试的方法及其系统。
-
公开(公告)号:CN1812418A
公开(公告)日:2006-08-02
申请号:CN200610041848.4
申请日:2006-02-28
Applicant: 西安西电捷通无线网络通信有限公司
CPC classification number: H04L69/03
Abstract: 本发明涉及一种网络终端的安全接入协议符合性测试的方法及其系统。该方法包括以下步骤:1)激活安全接入认证过程;2)捕获该认证过程中产生的安全接入协议数据包;3)分析检测安全接入协议数据包封装格式和协议流程。本发明为解决背景技术中存在的技术问题,而提供一种测试结果准确、测试数据完整并且可进行错误定位的网络终端的安全接入协议符合性测试的方法及其系统。
-
公开(公告)号:CN1253054C
公开(公告)日:2006-04-19
申请号:CN200410073230.7
申请日:2004-11-04
Applicant: 西安西电捷通无线网络通信有限公司
Abstract: 本发明是一种全局信任的无线IP系统移动终端的漫游接入方法,包括接入节点自动更新协议和漫游认证协议两部分。自动更新协议用于接入节点从本地认证服务器获得信任的认证服务器列表,在接入节点和本地认证服务器的安全信道的保护下运行;漫游认证协议用于移动终端接入无线IP网络时的鉴别过程,移动终端不需要区分漫游状态。本发明在证书鉴别响应消息中的签名由移动终端的归属认证服务器生成,通过自动更新协议,接入节点获得所有信任的认证服务器列表,可以验证移动终端MT的归属认证服务器的签名。这既保证了与无线局域网国家标准GB 15629.11的兼容性,又支持了移动终端的漫游。
-
公开(公告)号:CN1602108A
公开(公告)日:2005-03-30
申请号:CN200410073230.7
申请日:2004-11-04
Applicant: 西安西电捷通无线网络通信有限公司
Abstract: 本发明是一种全局信任的无线IP系统移动终端的漫游接入方法,包括接入节点自动更新协议和漫游认证协议两部分。自动更新协议用于接入节点从本地认证服务器获得信任的认证服务器列表,在接入节点和本地认证服务器的安全信道的保护下运行;漫游认证协议用于移动终端接入无线IP网络时的鉴别过程,移动终端不需要区分漫游状态。本发明在证书鉴别响应消息中的签名由移动终端的家乡认证服务器生成,通过自动更新协议,接入节点获得所有信任的认证服务器列表,可以验证移动终端MT的家乡认证服务器的签名。这既保证了与无线局域网国家标准GB 15629.11的兼容性,又支持了移动终端的漫游。
-
公开(公告)号:CN1602107A
公开(公告)日:2005-03-30
申请号:CN200410073229.4
申请日:2004-11-04
Applicant: 西安西电捷通无线网络通信有限公司
Abstract: 本发明是一种无线IP网络移动节点的漫游接入方法。本发明基于无线局域网国家标准GB 15629.11,移动节点MN和接入节点AP以及外地认证服务器F-AS之间的消息和无线局域网国家标准GB 15629.11中规定的一致。本发明在外地认证服务器和家乡认证服务器之间交互的消息为1轮,使认证过程的时延达到最小。同时,在证书鉴别响应消息中的签名由移动节点MN的家乡认证服务器H-AS生成,由接入节点AP的认证服务器F-AS替接入节点AP完成对移动节点MN身份的鉴别,这既保证了与无线局域网国家标准GB 15629.11的兼容性,又不损失安全性。
-
-
-
-
-