基于多口令身份鉴别的WLAN接入访问控制系统及方法

摘要

本发明提出了一种基于多口令身份鉴别的WLAN接入访问控制系统及方法，旨在兼顾对请求者的接入控制和访问控制特性，并提高请求者数据通信的安全性，同时降低控制系统成本，实现步骤为：身份配置模块配置请求者的身份标识符和对应的口令及网络访问权限；链路协商模块建立与请求者的链路；对主密钥计算子模块计算与口令集合对应的对主密钥集合；密钥协商子模块与请求者交换密钥材料并接收信息完整性校验码；对临时密钥计算子模块计算对临时密钥集合；身份比较子模块确定请求者的身份标识符；鉴别确认子模块向请求者确认身份鉴别通过；访问控制模块依据与请求者的身份标识符对应的网络访问权限对请求者进行访问控制。