基于无线局域网安全标准WAPI的无线网状网重认证方法

摘要

本发明涉及网络，尤其是无线网状网络的安全技术领域，其特征是：先把相邻的物理接入点AP虚拟成一个虚拟接入点AP，并在每个物理接入点AP中构造虚拟证书，再按照现有WAPI标准对接入虚拟接入点AP的终端用鉴别服务器进行虚拟AP证书认证和终端证书认证，通过后，由鉴别服务器AS向该终端所连接的物理接入点AP发送证书鉴别结果；再由终端所连接的物理接入点AP向虚拟接入点AP中的其它物理接入点AP发送公钥加密后的密钥分组，同时向终端发送鉴别结果，该终端在收到鉴别结果后产生基密钥BK。本发明解决了现有WAPI用于无线网状网络时如何用一个基密钥减少漫游切换重认证延时的问题，同时具有在大规模网络中的应用可扩展性。