一种WAPI实现方法和集中型接入控制器设备

摘要

本发明提供了一种基于集中控制型AC+AP架构下WAPI的实现方法和AC设备。该方法在AC设备上存储WAPI证书，包括步骤：终端关联AP设备，AP设备向AC设备通告终端关联事件；AC设备与终端进行接入鉴权；AC设备与AS完成证书鉴权；终端和AC设备交互的接入鉴权消息由AP设备转发。本发明的WAPI实现方法和AC设备，WAPI证书安装在AC设备上，由AC和终端完成接入认证，认证通过后，协商产生的点播和组播密钥，都放在AC设备上，证书维护方便，保证了证书的安全性。用户空口报文的加解密是在AC设备上进行，而不是在轻量级AP设备上进行，提高了加解密效率，提升了用户业务体验。