(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111385956.4 (22)申请日 2021.11.22 (71)申请人 南京博洛 米通信技 术有限公司 地址 210001 江苏省南京市秦淮区光 华东 街1号创意 东八区 (72)发明人 彭涛　赵安　茅卫华　赵丽萍　 王勇　王均海　 (74)专利代理 机构 南京瑞弘专利商标事务所 (普通合伙) 32249 代理人 孙建朋 (51)Int.Cl. H04W 12/06(2021.01) H04W 12/069(2021.01) H04W 84/12(2009.01) H04L 9/40(2022.01) (54)发明名称 一种虚拟化增强WAPI连接传输实现方法 (57)摘要 本发明公开了一种虚拟化增强WAPI连接传 输实现方法， 包括以下步骤： 1、 至少使用两台设 备， 设备为站点设备和接入点设备2、 编写虚拟无 线网卡驱动程序、 虚拟无线网卡控制程序、 WAPI 连接程序和WAPI接入点控制程序； 3、 在站点设备 和接入点设备上方便安装虚拟无线网卡驱动程 序、 虚拟无线网卡控制程序、 WAPI连接程序和 WAPI接入点控制程序； 4、 通过站点设备的WAPI连 接程序与接入点设备的WAPI接入点设备控制程 序之间的数据交互， 完成WAPI协议的接入和鉴 权； 5、 站点设备和接入点 设备通过设备里面的虚 拟无线网卡驱动程序生成的虚拟无线网络设备 进行正常的网络通信， 虚拟无线网卡控制程序负 责数据加密和解密。 权利要求书1页 说明书3页 附图3页 CN 114143779 A 2022.03.04 CN 114143779 A 1.一种虚拟化增强WAPI连接传输实现方法， 其特 征在于， 包括以下步骤： 步骤1、 至少使用两台设备； 所述设备为站点设备和接入点设备,都具有操作系统可运 行软件和驱动,站点设备和接入点设备之间本身具有相互通信的能力； 步骤2、 编写虚拟无线网卡驱动程序、 虚拟无线网卡控制程序、 WAPI连接程序和WAPI接 入点控制程序； 所述虚拟无线网卡驱动 程序用于在设备系统中生成虚拟无线 网络设备， 模拟无线网卡 的操作接口； 所述虚拟无线网卡控制程序用于无线网卡和通信单 元之间数据的收发和封装； 所述WAPI连接程序和WAPI接入点控制程序用于站点设备和接入点设备之间的WAPI协 议通信； 步骤3、 在站点设备和接入点设备上方便安装虚拟无线网卡驱动程序、 虚拟无线 网卡控 制程序、 WAPI连接程序和WAPI接入点控制程序； 步骤4、 WAPI连接时， 首先建立好站点设备和接入点设备传输单元之间的通信， 然后由 WAPI连接程序负责和虚拟无线网卡 驱动程序通信负责WAPI协 议的交互， 虚拟无线网卡 驱动 程序负责模拟一个无线网卡收包发包行为， 虚拟无线网卡控制程序负责将数据包封装后通 过通信单元发送给对端设备， 通过站 点设备的WAPI连接程序与接入点设备的WAPI接入点设 备控制程序之间的数据交 互， 完成WAPI协议的接入和鉴权； 步骤5、 WAPI接入和鉴权完成后， 站点设备和接入点设备通过设备里面的虚拟无线网卡 驱动程序生成的虚拟无线网络 设备进行正常的网络通信， 虚拟无线网卡控制程序负责数据 加密和解密， 完成WAPI数据通信。 2.根据权利要求1所述的虚拟化增 强WAPI连接传输实现方法， 其特征在于， 所述步骤1 中还包括AS服 务器设备、 网络设备和服 务器， 所述AS服 务器设备用于WAPI证书下发及鉴权； 所述网络设备和服 务器用于和站点设备 上的网络应用程序通信。权　利　要　求　书 1/1 页 2 CN 114143779 A 2一种虚拟化增强WAPI连接传输实现方 法 技术领域 [0001]本发明属于WAPI 技术领域， 尤其涉及一种虚拟化增强WAPI连接传输实现方法。 背景技术 [0002]WAPI(Wireless  LAN Authentication  and Privacy Infrastructure)是无线局 域网鉴别和保密基础结构， 是一种安全协议， 同时也是中国无线局域网安全强制性标准。 WAPI由于采用了更加合理的双向认证加密技术， 并采用国家密码管理委员会办公室批准的 公开密钥体制的椭圆曲线密码算法和秘密密钥体制的分组密码算法， 实现了设备的身份鉴 别、 链路验证、 访问控制和用户信息在无线传输状态下的加密保护， 因此该技术能很好解决 安全接入和保密通信的问题。 [0003]然而,WAP I作为无线传 输技术， 协议高度依赖现有的WLAN传 输协议和技术， 因此使 用场景受限于无线局域网使用； 一些无线局域网设备由于硬件或软件的原因无法支持对无 线协议进行控制,也无法使用WAPI 技术。 发明内容 [0004]本发明目的在于提供一种虚拟化增强WAPI连接传输 实现方法,以解决使用场景受 限于无线局域网使用的技 术问题。 [0005]为解决上述 技术问题， 本发明的具体技 术方案如下： [0006]一种虚拟化增强WAPI连接传输实现方法， 包括以下步骤： [0007]步骤1、 至少使用两台设备； 所述设备为站点设备和接入点设备,都具有操作系统 可运行软件和驱动,站点设备和接入点设备之间本身具有相互通信的能力； [0008]步骤2、 编写虚拟无线网卡驱动程序、 虚拟无线网卡控制程序、 WAPI连接程序和 WAPI接入点控制程序； [0009]所述虚拟 无线网卡驱动程序用于在设备系统中生成虚拟无线网络设备， 模拟无线 网卡的操作接口； [0010]所述虚拟无线网卡控制程序用于无线网卡和通信单 元之间数据的收发和封装； [0011]所述WAPI连接程序和WAPI接入点控制程序用于站点设备和接入点设备之间的 WAPI协议 通信； [0012]步骤3、 在站点设备和接入点设备上方便安装虚拟无线网卡驱动程序、 虚拟无线网 卡控制程序、 WAPI连接程序和WAPI接入点控制程序； [0013]步骤4、 WAPI连接时， 首先建立好站点设备和接入点设备传输单元之间的通信， 然 后由WAPI连接程序负责和虚拟无线网卡 驱动程序通信负责WAPI协 议的交互， 虚拟无线网卡 驱动程序负责模拟一个无线网卡收包发包行为， 虚拟无线网卡控制程序负责将数据包封装 后通过通信单元发送给对端设备， 通过站 点设备的WAPI连接程序与接入点设备的WAPI接入 点设备控制程序之间的数据交 互， 完成WAPI协议的接入和鉴权； [0014]步骤5、 WAP I接入和鉴权完成后， 站点设备和接入点设备通过设备里面的虚拟无线说　明　书 1/3 页 3 CN 114143779 A 3