在WLAN中为不同终端提供特定接入流程的方法

    公开(公告)号:CN101547444A

    公开(公告)日:2009-09-30

    申请号:CN200910021606.2

    申请日:2009-03-11

    CPC classification number: H04W12/06

    Abstract: 本发明涉及一种在WLAN中为不同终端提供特定接入流程的方法,该方法包括如下步骤:1)用户无线关联;2)执行证书鉴别过程;3)证书鉴别完成后,鉴别器实体所驻留的实体向接入控制器通告终端的终端上线信息以及用户信息,上线信息包括终端中证书的证书颁发者名称及证书序列号;4)接入控制器将终端上线信息及用户信息发给鉴别服务器,申请接入授权;5)鉴别服务器根据证书颁发者名称及证书序列号查询本地存储的证书对应属性信息,取得该证书的终端类型属性,并根据预先设置的策略,将不同的接入流程以授权的方式回送给接入控制器;6)接入控制器获得授权后,根据授权信息以及证书的终端类型,分别采用不同的接入流程的方式。本发明应用灵活,适用于多种运营环境,满足不同的运营需求。

    一种三元结构的对等访问控制方法

    公开(公告)号:CN100512312C

    公开(公告)日:2009-07-08

    申请号:CN200610105203.2

    申请日:2006-12-18

    CPC classification number: H04L63/0869

    Abstract: 本发明涉及一种可安全实现终端与网络双向认证三元结构的对等访问控制方法,该方法在现有的二元三实体结构访问控制方法的基础上,在接入控制器中实现鉴权者功能,并在终端和接入控制器中实现认证协议功能,使得终端、接入控制器和服务器都参与认证,直接在终端和接入控制器之间一次性建立信任关系,本发明不但解决了现有的二元二实体结构访问控制方法的接入形式灵活性受到限制、接入控制器数量不宜扩展的技术问题,而且解决了现有的二元三实体结构访问控制方法的信任关系建立的过程复杂且影响网络安全的技术问题,具有安全性能高、无需改变现有网络结构、认证协议具有相对的独立性的优点。

    一种网络接入鉴别与授权方法以及授权密钥更新方法

    公开(公告)号:CN100488305C

    公开(公告)日:2009-05-13

    申请号:CN200610104678.X

    申请日:2006-09-23

    Abstract: 一种网络接入鉴别与授权方法,其实现步骤包括:构造接入及授权请求分组,构造证书鉴别请求分组,构造证书鉴别响应分组,构造接入及授权响应分组,构造接入及授权确认分组。本发明授权密钥更新方法的实现步骤包括:构造接入及授权请求分组,构造接入及授权响应分组,构造接入及授权确认分组。本发明解决了宽带无线多媒体网络中移动终端接入基站的安全问题,既可实现移动终端和基站的双向身份鉴别,又可实现基站对移动终端的单向身份鉴别,授权密钥协商计算简单,密钥管理采用消息确认方式,简单易实现。具体可应用于有线网络以及无线局域网、无线城域网、宽带无线多媒体网络等无线网络。

Patent Agency Ranking