CN102202054A - Wapi证书的生成方法、应用方法及移动终端 - Google Patents

Abstract

本发明公开一种WAPI证书的生成方法、应用方法及移动终端，涉及通信技术领域，可以使一张WAPI证书适配多个运营商的WAPI认证流程，节约了WAPI证书资源。本发明实施例通过获取用户身份识别卡中的WLAN个性化信息，然后发送携带有所述WLAN个性化信息的初始化指令给所述至少两种通信网络，根据分别接收所述至少两种通信网络各自发送的WAI算法和根密钥，将所述至少两种通信网络各自的WAI算法和根密钥分别写入WAPI证书中的指定区域。本发明实施例提供的方案适合应用在双模单待移动终端或者多模单待移动终端上。

Description

WAPI证书的生成方法、应用方法及移动终端

技术领域

本发明涉及通信技术领域，尤其涉及WAPI证书的生成方法、应用方法及移动终端。

背景技术

现在的移动终端，通常一个通信模块对应着一张WAPI证书，所述WAPI(WLANAuthentication and Privacy Infrastructure，无线局域网鉴别和保密基础结构)是在WLAN(Wireless Local Area Network，无线局域网)中的一种安全传输协议。如果是双模单待移动终端，即所述移动终端可以工作在CDMA(CodeDivisi on Multiple Access，码分多址)和GSM(global system for mobilecommunications，全球移动通信系统)两种模式下，因此具备CDMA和GSM网络技术特点的双模手机，通过切换可以工作在CDMA和GSM这两种网络。这就需要移动终端用户分别办理两张WAPI证书，每一张WAPI证书适配一个运营商的WAPI认证流程，这样使移动终端用户在分别应用CDMA和GSM这两种网络模式时，可以分别登录到所述两种网络模式相应的WAPI网络。

然而，现有技术中一张WAPI证书只能适配一个运营商的WAPI认证流程，浪费了WAPI证书资源。

发明内容

本发明的实施例提供一种WAPI证书的生成方法、应用方法及移动终端，可以使一张WAPI证书适配多个运营商的WAPI认证流程，节约了WAPI证书资源。

为达到上述目的，本发明的实施例采用如下技术方案：

一种WAPI证书的生成方法，移动终端支持至少两种通信网络，包括：

获取用户身份识别卡中的无线局域网WLAN个性化信息；

发送携带有所述WLAN个性化信息的初始化指令给所述至少两种通信网络；

分别接收所述至少两种通信网络各自发送的无线局域网鉴别基础结构WAI算法和根密钥；

将所述至少两种通信网络各自的WAI算法和根密钥分别写入WAPI证书中的指定区域。

一种WAPI证书的应用方法，包括：

判断当前启用的通信网络；

在所述WAPI证书中获取所述当前启用的通信网络对应的WAI算法和根密钥，所述WAPI证书中包括至少两种通信网络各自的WAI算法和根密钥；

利用所述WAI算法和根密钥向所述当前启用的通信网络发起所述WAPI证书的认证流程。

一种移动终端，所述移动终端支持至少两种通信网络，包括：

获取单元，用于获取用户身份识别卡中的WLAN个性化信息；

发送单元，用于发送携带有所述WLAN个性化信息的初始化指令给所述至少两种通信网络；

接收单元，用于分别接收所述至少两种通信网络各自发送的WAI算法和根密钥；

写入单元，用于将所述至少两种通信网络各自的WAI算法和根密钥分别写入WAPI证书中的指定区域。

一种移动终端，包括：

判断单元，用于判断当前启用的通信网络；

获取单元，用于在所述WAPI证书中获取所述当前启用的通信网络对应的WAI算法和根密钥，所述WAPI证书中包括至少两种通信网络各自的WAI算法和根密钥；

执行单元，用于利用所述WAI算法和根密钥向所述当前启用的通信网络发起所述WAPI证书的认证流程。

本发明实施例提供的WAPI证书的生成方法、应用方法及移动终端，通过获取用户身份识别卡中的WLAN个性化信息，并发送携带有所述WLAN个性化信息的初始化指令给所述至少两种通信网络，通过分别接收所述至少两种通信网络各自发送的WAI算法和根密钥，将所述至少两种通信网络各自的WAI算法和根密钥分别写入WAPI证书中的指定区域，与现有技术中一张WAPI证书只能适配一个运营商的WAPI认证流程，浪费了WAPI证书资源相比，本发明实施例提供的方案可以使一张WAPI证书适配多个运营商的WAPI认证流程，节约了WAPI证书资源。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例1提供的一种WAPI证书的生成方法的流程图；

图2为本发明实施例1提供的一种WAPI证书的应用方法的流程图；

图3为本发明实施例1提供的一种移动终端的框图；

图4为本发明实施例1提供的另一种移动终端的框图；

图5为本发明实施例2提供的一种WAPI证书的生成方法、应用方法的流程图；

图6为本发明实施例2提供的一种移动终端的框图；

图7为本发明实施例2提供的另一种移动终端的框图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

实施例1

本实施例提供一种WAPI证书的生成方法，如图1所示，该方法包括：

步骤101，获取用户身份识别卡中的WLAN个性化信息；

步骤102，发送携带有所述WLAN个性化信息的初始化指令给所述至少两种通信网络；

步骤103，分别接收所述至少两种通信网络各自发送的WAI算法和根密钥；

步骤104，将所述至少两种通信网络各自的WAI算法和根密钥分别写入WAPI证书中的指定区域。

本实施例提供一种WAPI证书的应用方法，如图2所示，该方法包括：

步骤201，判断当前启用的通信网络；

步骤202，在所述WAPI证书中获取所述当前启用的通信网络对应的WAI算法和根密钥，所述WAPI证书中包括至少两种通信网络各自的WAI算法和根密钥；

步骤203，利用所述WAI算法和根密钥向所述当前启用的通信网络发起所述WAPI证书的认证流程。

本发明实施例提供的WAPI证书的生成方法，通过获取用户身份识别卡中的WLAN个性化信息，发送携带有所述WLAN个性化信息的初始化指令给所述至少两种通信网络，根据接收到的所述至少两种通信网络各自发送的WAI算法和根密钥，将所述WAI算法和根密钥分别写入WAPI证书中的指定区域，完成所述WAPI证书的初始化。然后应用所述WAPI证书中的当前启用的通信网络对应的WAI算法和根密钥，可以成功启动WAPI功能，登录WAPI网络。与现有技术中一张WAPI证书只能适配一个运营商的WAPI认证流程，浪费了WAPI证书资源相比，本发明实施例提供的方案可以使一张WAPI证书适配多个运营商的WAPI认证流程，节约了WAPI证书资源。

为实现上述WAPI证书的生成方法，本实施例提供一种移动终端，所述移动终端支持至少两种通信网络，如图3所示，该移动终端包括：获取单元301，发送单元302，接收单元303，写入单元304。

获取单元301，用于获取用户身份识别卡中的WLAN个性化信息；

发送单元302，用于发送携带有所述WLAN个性化信息的初始化指令给所述至少两种通信网络；

接收单元303，用于分别接收所述至少两种通信网络各自发送的WAI算法和根密钥；

写入单元304，用于将所述至少两种通信网络各自的WAI算法和根密钥分别写入WAPI证书中的指定区域。

为实现上述应用WAPI证书的方法，本实施例提供另一种移动终端，如图4所示，该移动终端包括：判断单元401，获取单元402，执行单元403。

判断单元401，用于判断当前启用的通信网络；

获取单元402，用于在所述WAPI证书中获取所述当前启用的通信网络对应的WAI算法和根密钥，所述WAPI证书中包括至少两种通信网络各自的WAI算法和根密钥；

执行单元403，用于利用所述WAI算法和根密钥向所述当前启用的通信网络发起所述WAPI证书的认证流程。

本发明实施例提供的移动终端，当对WAPI证书初始化时，通过获取单元获取WLAN个性化信息，发送单元发送携带有所述WLAN个性化信息的初始化指令给所述至少两种通信网络，根据接收单元接收到的所述至少两种通信网络各自发送的WAI算法和根密钥，写入单元将所述至少两种通信网络各自的WAI算法和根密钥分别写入WAPI证书中的指定区域。当进行所述WAPI证书认证流程时，首先判断单元判断当前启用的通信网络，然后在所述WAPI证书中获取所述当前启用的通信网络对应的WAI算法和根密钥，执行单元可以发起所述WAPI证书的认证流程，从而登录WAPI网络。与现有技术中一张WAPI证书只能适配一个运营商的WAPI认证流程，浪费了WAPI证书资源相比，本发明实施例提供的方案中一张WAPI证书适配多个运营商的WAPI认证流程，从而节约了WAPI证书资源。

实施例2

本发明实施例中的所述移动终端可以是双模单待移动终端，也可以是多模单待移动终端，本实施例具体以双模单待移动终端为例进行详细描述WAPI证书的生成方法、应用方法，所述双模单待移动终端提供两个通信网络，分别为通信网络1和通信网络2。

本发明实施例提供一种WAPI证书的生成方法、应用方法，如图5所示，该方法包括：

步骤501，移动终端获取用户身份识别卡中的WLAN个性化信息；

所述用户身份识别卡可以为SIM/USIM卡，初始时，在所述SIM/USIM卡中预置一张未初始化的WAPI证书，所述WAPI证书中仅包括所述WLAN个性SIM化信息。所述WLAN个性化信息可以是移动终端的用户的身份证消息。

所述SIM(Subscriber Identity Module，用户身份识别卡)是一张内含大规模集成电路的智能卡片，用来登记用户的重要数据和信息，所述USIM(Universal Subscriber Identity Module，全球用户识别卡)是所述SIM的升级卡，能够支持多种应用，而且在安全性方面对算法进行了升级，并增加了卡对网络的认证功能。本发明中采用的所述SIM/USIM卡具有一卡多号的功能，所述一卡多号为一张SIM/USIM卡可同时拥有多个号码。

步骤502，所述移动终端发送携带有所述WLAN个性化信息的初始化指令给所述至少两种通信网络；

所述移动终端需要先判断当前启用的通信网络，如果当前启用的通信网络是通信网络1，则所述移动终端将携带有所述WLAN个性化信息的初始化指令发送给通信网络1的服务器，然后所述通信网络1的服务器利用获得的所述WLAN个性化信息加密WAI1(WLAN authentication infrastructure，无线局域网鉴别基础结构)算法和根密钥，生成固件1，所述WLAN个性化信息、WAI算法和根密钥是一一对应的，由后台服务器统一管理。

如果当前启用的通信网络是通信网络2，则所述移动终端将携带有所述WLAN个性化信息的初始化指令发送给通信网络2的服务器，然后所述通信网络2的服务器利用获得的所述WLAN个性化信息加密WAI2算法和根密钥，生成固件2，所述WLAN个性化信息、WAI算法和根密钥是一一对应的，由后台服务器统一管理。

步骤503，所述移动终端分别接收所述至少两种通信网络各自发送的WAI算法和根密钥；

例如：步骤503中所述移动终端接收步骤502中所述通信网络1发送的所述固件1，所述固件1中携带所述WAI1算法和根密钥；所述移动终端接收步骤502中所述通信网络2发送的所述固件2，所述固件2携带所述WAI2算法和根密钥。

步骤504，所述移动终端获取所述至少两种通信网络各自在所述WAPI证书中对应的目标区域；

在所述WAPI证书中为各种通信网络划分不同的区域，例如在所述WAPI证书中为通信网络1划分Part I区域，则所述Part I区域为所述通信网络1的目标区域；在所述WAPI证书中为通信网络2划分Part I区域，则所述Part II区域为所述通信网络2的目标区域

步骤505，所述移动终端将所述至少两种通信网络各自的WAI算法和根密钥分别写入所述至少两种通信网络各自在所述WAPI证书中对应的目标区域中。

例如：所述通信网络1接收到所述固件1，所述固件1中携带所述WAI1算法和根密钥，将所述固件1写入所述WAPI证书中给通信网络1划分的所述PartI区域中；所述通信网络2接收到所述固件2，所述固件2中携带所述WAI2算法和根密钥，将所述固件2写入所述WAPI证书中给通信网络2划分的所述PartII区域中。需要说明的是，在所述WAPI证书中可以有多个所述WAI算法并存，各个WAI算法相互独立。

步骤506，移动终端提示所述WAPI证书初始化完成。

步骤501-步骤506完成了初始化WAPI证书流程，一种WAPI证书适配了多个运营商的WAPI认证流程。

当完成了初始化WAPI证书流程后，移动终端可以进行WAPI证书的认证流程，然后登录WAPI网络。

步骤507，所述移动终端判断当前启用的通信网络；

所述移动终端将查询当前启用的通信网络的指令发送给所述SIM/USIM卡，所述SIM/USIM卡通过AT指令集查询当前启用的通信网络，然后将获得的所述通信网络类型发送给所述移动终端。

步骤508，所述移动终端在所述WAPI证书中获取所述当前启用的通信网络对应的WAI算法和根密钥，所述WAPI证书中包括至少两种通信网络各自的WAI算法和根密钥；

具体地，所述移动终端获取所述WAPI证书中所述当前启用的通信网络对应的目标区域，然后再获取所述WAPI证书中所述目标区域中的所述WAI算法和根密钥。

具体地，如果所述当前启用的通信网络为通信网络1，则所述移动终端可以获取所述WAPI证书中所述通信网络1对应的Part I区域，然后再所述Part I区域获取所述WAI1算法和根密钥，所述WAI1算法和根密钥携带在所述固件1中。如果所述当前启用的通信网络为通信网络2，则所述移动终端可以获取所述WAPI证书中所述通信网络2对应的Part II区域，然后再所述Part II区域获取所述WAI2算法和根密钥，所述WAI2算法和根密钥携带在所述固件2中。

步骤509，所述移动终端利用所述WAI算法和根密钥向所述当前启用的通信网络发起所述WAPI证书的认证流程。

所述移动终端利用所述WAI算法和根密钥向所述当前启用的通信网络进行交互鉴权，如果当前启用的通信网络为通信网络1，将获取的所述WAI1算法和根密钥进行相互鉴证，如果交互鉴权成功，则可以登录WAPI网络；如果当前启用的通信网络为通信网络2，将获取的所述WAI2算法和根密钥进行相互鉴证，如果交互鉴权成功，则可以登录WAPI网络

本发明实施例提供的方案，通过在用户身份识别卡中预置的一张WAPI证书，然后分别植入不同的通信网络的WAI算法和根密钥，使一张证书适配多个运营商的WAPI认证流程，当进行所述WAPI证书认证流程时，通过判断当前启用的通信网络，移动终端用所述当前启用的通信网络对应的WAI算法和根密钥进行交互鉴权，从而登录WAPI网络。与现有技术中一张WAPI证书只能适配一个运营商的WAPI认证流程，浪费了WAPI证书资源相比，本发明实施例提供的方案可以使一张WAPI证书适配多个运营商的WAPI认证流程，并且可以通过一张WAPI证书区分使用不同通信网络的WAPI功能，节约了WAPI证书资源。

本发明实施例提供一种移动终端，如图6所示，该移动终端包括：获取单元601，发送单元602，接收单元603，写入单元604，获取模块605，写入模块606。

获取单元601获取用户身份识别卡中的WLAN个性化信息，所述用户身份识别卡可以为SIM/USIM卡，所述WLAN个性化信息可以为移动终端用户的身份证信息。

获取单元601获取所述WLAN个性化信息后，发送单元602发送携带有所述WLAN个性化信息的初始化指令给所述至少两种通信网络。

所述通信网络根据接收到的所述WLAN个性化信息，在后台服务器中查询到与所述WLAN个性化信息一一对应的WAI算法和根密钥，并用所述WLAN个性化信息加密所述WAI算法和根密钥。

接收单元603分别接收到所述至少两种通信网络各自发送的WAI算法和根密钥，然后写入单元604将所述至少两种通信网络各自的WAI算法和根密钥分别写入WAPI证书中的指定区域。

所述写入单元604具体地实现为：所述写入单元604中的获取模块605获取所述至少两种通信网络各自在所述WAPI证书中对应的目标区域，然后写入模块606，将所述至少两种通信网络各自的WAI算法和根密钥分别写入所述至少两种通信网络各自在所述WAPI证书中对应的目标区域中。

本发明实施例还提供一种移动终端，如图7所示，该移动终端包括：判断单元701，获取单元702，执行单元703，第一获取模块704，第二获取模块705。

判断单元701判断当前启用的通信网络，然后获取单元702在所述WAPI证书中获取所述当前启用的通信网络对应的WAI算法和根密钥，所述WAPI证书中包括至少两种通信网络各自的WAI算法和根密钥。

所述获取单元702具体地实现为：所述获取单元702中的第一获取模块704获取所述WAPI证书中所述当前启用的通信网络对应的目标区域，然后第二获取模块705获取所述WAPI证书中所述目标区域中的所述WAI算法和根密钥。

执行单元703，用于利用所述WAI算法和根密钥向所述当前启用的通信网络发起所述WAPI证书的认证流程。

所述通信网络在WAPI功能上进行交互时应用移动设备接口ME-SIM接口。

本发明实施例提供的移动终端，通过写入单元将WAI算法和根密钥分别写入至少两种通信网络各自在WAPI证书中对应的目标区域中，然后进行所述WAPI证书认证时，获取单元获取当前启用的通信网络对应的WAI算法和根密钥，由执行单元进行所述WAPI证书的认证，并登陆WAPI网络。与现有技术中一张WAPI证书只能写入一种WAI算法和根密钥，适配一个运营商的WAPI认证流程相比，本发明实施例提供的移动终端可以将不同的WAI算法和根密钥分别写入一张WAPI证书中，使一张WAPI证书适配多个运营商的WAPI认证流程，节约了WAPI证书资源。

本发明实施例提供的方案可以应用在双模单待移动终端，也可以应用在多模单待移动终端上。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应所述以权利要求的保护范围为准。

Claims (10)

1.一种WAPI证书的生成方法，其特征在于，移动终端支持至少两种通信网络，包括：

获取用户身份识别卡中的无线局域网WLAN个性化信息；

发送携带有所述WLAN个性化信息的初始化指令给所述至少两种通信网络；

分别接收所述至少两种通信网络各自发送的无线局域网鉴别基础结构WAI算法和根密钥；

将所述至少两种通信网络各自的WAI算法和根密钥分别写入无线局域网鉴别和保密基础结构WAPI证书中的指定区域。

2.根据权利要求1所述的WAPI证书的生成方法，其特征在于，初始时，所述WAPI证书中仅包括所述WLAN个性化信息。

3.根据权利要求1所述的WAPI证书的生成方法，其特征在于，将所述至少两种通信网络各自的WAI算法和根密钥分别写入WAPI证书终端中的指定区域包括：

获取所述至少两种通信网络各自在所述WAPI证书中对应的目标区域；

将所述至少两种通信网络各自的WAI算法和根密钥分别写入所述至少两种通信网络各自在所述WAPI证书中对应的目标区域中。

4.一种WAPI证书的应用方法，其特征在于，包括：

判断当前启用的通信网络；

在所述WAPI证书中获取所述当前启用的通信网络对应的WAI算法和根密钥，所述WAPI证书中包括至少两种通信网络各自的WAI算法和根密钥；

利用所述WAI算法和根密钥向所述当前启用的通信网络发起所述WAPI证书的认证流程。

5.根据权利要求4所述的WAPI证书的应用方法，其特征在于，所述在所述WAPI证书中获取所述当前启用的通信网络对应的WAI算法和根密钥包括：

获取所述WAPI证书中所述当前启用的通信网络对应的目标区域；

获取所述WAPI证书中所述目标区域中的所述WAI算法和根密钥。

6.一种移动终端，其特征在于，所述移动终端支持至少两种通信网络，包括：

获取单元，用于获取用户身份识别卡中的WLAN个性化信息；

发送单元，用于发送携带有所述WLAN个性化信息的初始化指令给所述至少两种通信网络；

接收单元，用于分别接收所述至少两种通信网络各自发送的WAI算法和根密钥；

写入单元，用于将所述至少两种通信网络各自的WAI算法和根密钥分别写入WAPI证书中的指定区域。

7.根据权利要求6所述的移动终端，其特征在于，初始时，所述WAPI证书中仅包括所述WLAN个性化信息。

8.根据权利要求6所述的移动终端，其特征在于，所述写入单元包括：

获取模块，用于获取所述至少两种通信网络各自在所述WAPI证书中对应的目标区域；

写入模块，用于将所述至少两种通信网络各自的WAI算法和根密钥分别写入所述至少两种通信网络各自在所述WAPI证书中对应的目标区域中。

9.一种移动终端，其特征在于，包括：

判断单元，用于判断当前启用的通信网络；

获取单元，用于在所述WAPI证书中获取所述当前启用的通信网络对应的WAI算法和根密钥，所述WAPI证书中包括至少两种通信网络各自的WAI算法和根密钥；

执行单元，用于利用所述WAI算法和根密钥向所述当前启用的通信网络发起所述WAPI证书的认证流程。

10.根据权利要求9所述的移动终端，其特征在于，所述获取单元包括：

第一获取模块，用于获取所述WAPI证书中所述当前启用的通信网络对应的目标区域；

第二获取模块，用于获取所述WAPI证书中所述目标区域中的所述WAI算法和根密钥。

Images