公开(公告)号：CN104852896B

公开(公告)日：2017-09-05

申请号：CN201510055088.1

申请日：2015-02-03

Applicant: 四川通信科研规划设计有限责任公司

Inventor： 王燚 ,  陈宇 ,  罗凤娅

IPC: H04L29/06 ,  H04L9/32 ,  H04W12/04 ,  H04W12/06

Abstract: 本发明提出了一种Wi‑Fi无线节点入网方法和系统，主要在不改变现有无线网络接入点及其移动运营商网络接入控制器设备的条件下，采用本发明提出的Wi‑Fi节点入网系统对现有无线网络接入点通过基于认证和密钥分配协议EAP‑AKA和密钥交换协议IKEv2进行用户设备接入Wi‑Fi的认证，主要步骤为：(1)无线网络接入点和接入控制器通过EAP‑AKA/SIM建立安全信道IPsec；(2)AP利用核心网中的用户信息进行接入控制器辅助完成用户设备的入网认证。本发明与传统的使用EAP‑AKA的Wi‑Fi认证方法相比，提升了移动终端用户接入授信无线网络接入点的安全性能，同时降低了现有电信级WiFi站点部署的难度，具有安全、快速、便利的优点，有利于通过第三方部署开展移动宽带接入的场景。

公开(公告)号：CN104852896A

公开(公告)日：2015-08-19

申请号：CN201510055088.1

申请日：2015-02-03

Applicant: 四川通信科研规划设计有限责任公司

Inventor： 王燚 ,  陈宇 ,  罗凤娅

IPC: H04L29/06 ,  H04L9/32 ,  H04W12/04 ,  H04W12/06

CPC classification number: H04W12/04 ,  H04W12/06 ,  H04W48/16

Abstract: 本发明提出了一种Wi-Fi无线节点入网方法和系统，主要在不改变现有无线网络接入点及其移动运营商网络接入控制器设备的条件下，采用本发明提出的Wi-Fi节点入网系统对现有无线网络接入点通过基于认证和密钥分配协议EAP-AKA和密钥交换协议IKEv2进行用户设备接入Wi-Fi的认证，主要步骤为：(1)无线网络接入点和接入控制器通过EAP-AKA/SIM建立安全信道IPsec；(2)AP利用核心网中的用户信息进行接入控制器辅助完成用户设备的入网认证。本发明与传统的使用EAP-AKA的Wi-Fi认证方法相比，提升了移动终端用户接入授信无线网络接入点的安全性能，同时降低了现有电信级WiFi站点部署的难度，具有安全、快速、便利的优点，有利于通过第三方部署开展移动宽带接入的场景。