CN101605329A - 接入方法和接入装置 - Google Patents

Abstract

本发明公开了一种接入方法和接入装置，用于使计算机经由无线工作站接入到加密的无线接入点中，在所述无线接入点上设置有用户SSID和配置SSID，该接入方法包括以下步骤：步骤一，在计算机上安装专用软件并运行专用软件；步骤二，通过无线工作站，在专用软件与配置SSID之间建立联接，并将专用软件的识别码发送至无线接入点；步骤三，当识别码与无线接入点的接入点识别码匹配时，无线接入点将安全配置信息传送至计算机；步骤四，计算机利用安全配置信息接入无线接入点。通过本发明，即使用户毫无无线专业知识，仍能够迅速方便地建立安全的无线网络。

Description

接入方法和接入装置

技术领域

本发明涉及无线局域网领域，具体地，涉及一种使无线工作站便捷安全地接入到无线接入点的接入方法和接入装置。

背景技术

当前无线局域网技术广泛应用于家庭网络，用户通过无线工作站将计算机连接到家庭网络中的接入点，从而取代传统的有线连接的方式，省却了布线的烦恼，并且使用起来十分的方便。

由于无线网络的开放性，任何接入点在无线网路没有加密的情况下，均能连接到无线网络，给用户带来了极大的安全隐患。而给无线网络设置加密方式，却又给不具备无线专业知识的普通用户带来了一定门槛。在传统方式下，用户在新建一个安全的无线网络时，需要在接入点手动设置网络名(SSID，Service Set Identifier，也称服务设置标识)和安全密钥，然后在带有无线工作站的计算机上验证密钥才能接入无线网络，用户在整个过程中都必须具备无线网络设备操作的基本背景知识和修改必要配置的能力。显然，这对于毫无专业知识的用户来说，实现起来是比较困难的。

为了解决这个问题，Wi-Fi联盟提出了WPS(Wi-Fi ProtectedSetup，Wi-Fi保护设置)认证项目。通过WPS方式用户可以在不具备专业知识的情况下，只需输入个人信息码(PIN(personalidentification number)方法)或按下按钮(按钮设置，或称PBC(pushbutton configuration))，即能安全地连入无线网络，这大大简化了无线安全设置的操作。

然而，以上方法存在以下缺点：

1)网络中所有的Wi-Fi设备必须通过WPS认证或与WPS兼容，否则将不能利用WPS简化网络安全配置工作；

2)WPS认证为非强制性认证项目，并非所有厂商都支持WPS方式；

3)采用按下按键的方式，用户的无线接入点如果与工作站的距离较远，则会给用户的使用带来不便；以及

4)如果使用PIN码方式，还是需要用户对PIN码进行设置，在一定程度上仍存在门槛设置限制。

发明内容

针对以上问题，需要一种解决方案，能够快捷安全地接入接入点，使得用户能够在毫无无线专业知识的情况下，迅速方便地建立安全的无线网络。

为了实现上述目的，根据本发明的一个方面，提供了一种接入方法，用于使计算机经由无线工作站接入到加密的无线接入点中，在所述无线接入点上设置有用户SSID和配置SSID。

根据本发明的一个方面的接入方法包括以下步骤：步骤一，在计算机上安装专用软件并运行专用软件；步骤二，通过无线工作站，在专用软件与配置SSID之间建立联接，并将专用软件的识别码发送至无线接入点；步骤三，当识别码与无线接入点的接入点识别码匹配时，无线接入点将安全配置信息传送至计算机；步骤四，计算机利用安全配置信息接入无线接入点。

优选地，在步骤二中，可以通过专用软件对无线工作站进行配置，以使无线接入站连接至配置SSID，从而使专用软件与配置SSID联接。

在本发明中，安全配置信息可以包括用户SSID的SSID名称、加密方式和密钥。认证方式至少包括WPA-PSK、WPA2-PSK，加密算法至少包括TKIP、AES，以及密钥是无线接入点所专有的。

优选地，在步骤四中，当计算机接收到安全配置信息时，可以为无线工作站配置SSID名称、加密算法、认证方式和密钥；利用SSID名称、加密算法、认证方式和密钥，无线工作站连接至用户SSID；以及计算机通过无线工作站接入无线接入点。

在本发明中，专用软件至少可以是Easy_Net_Work，用于与配置SSID进行安全配置信息的交互。

优选地，当专用软件与配置SSID之间的联接失败时以及当识别码与接入点识别码不匹配时，结束接入处理。

另外，当首次运行专用软件时，可以同步专用软件与无线接入点的识别码以及配置SSID的安全设置参数，其中，安全设置参数包括配置SSID的加密方式和密钥。

在本发明中，配置SSID是无线接入点中仅用于进行安全配置信息的交互的SSID。

根据本发明的另一个方面，提供了一种接入装置，用于使计算机经由无线工作站接入到加密的无线接入点中，在无线接入点上存储有用户SSID和配置SSID。

根据本发明的另一个方面的接入装置包括：软件运行单元，用于将专用软件安装在计算机上并运行专用软件；联接建立单元，用于通过无线工作站，在专用软件与配置SSID之间建立联接，并将专用软件的识别码发送至无线接入点；传送单元，用于当识别码与无线接入点的接入点识别码匹配时，将安全配置信息传送至计算机；接入单元，用于利用安全配置信息使计算机接入无线接入点。

优选地，在联接建立单元中，还包括：配置模块，用于通过专用软件对无线工作站进行配置，以使无线接入站连接至配置SSID，从而使专用软件与配置SSID联接。

此外，接入单元还用于当计算机接收到安全配置信息时，为无线工作站配置SSID名称、加密算法、认证方式和密钥；利用SSID名称、加密算法、认证方式和密钥，使无线工作站连接至用户SSID；以及使计算机通过无线工作站接入无线接入点。

优选地，当在联接建立单元中联接失败时以及当传送单元中识别码与接入点识别码不匹配时，结束接入处理。

另外，当软件运行单元首次运行专用软件时，同步专用软件与无线接入点的识别码以及配置SSID的安全设置参数。

借助于本发明的上述技术方案的至少之一，不需要用户具备无线配置的基本操作能力，也不需要用户在接入点上进行按键操作，或者在计算机上输入任何信息，只需要在必要的时候，运行与接入点配套的软件，即可完成无线工作站与接入点之间便捷、安全的联接。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本发明的接入方法的流程图；

图2是根据本发明的接入装置的框图；

图3是根据本发明的第一实施例的在接入点侧系统启动之后的处理的流程图；以及

图4是根据本发明的第二实施例的在计算机侧系统启动之后的处理的流程图。

具体实施方式

功能概述

针对现有技术中必须要求网络内的所有Wi-Fi设备都必须通过WPS认证或与WPS兼容从而不能利用WPS简化网络安全配置工作、WPS认证为非强制性认证项目但是并非所有厂商都支持WPS方式、采用按下按键的方式使得用户的无线接入点如果与工作站的距离较远就给用户的使用带来不便、以及如果使用PIN码方式还需要用户对PIN码进行设置的问题。本发明提出了一种接入方案，其中，在接入点侧，除了用户正常使用需要的SSID外，新增一个配置SSID，专门用于用户SSID各种配置信息的交互。另外，在无线工作站所连接的计算机上，安装特定的软件Easy_Net_Work，该软件可以与无线接入点侧的配置SSID交互，传递配置信息，并且能够配置用于连接用户SSID的无线安全参数。

因而，软件与接入点之间连接的安全性由两方面保证，其一是配置SSID使用加密，加密方式和密钥可以灵活选择，在用户使用时同步至计算机上的运行的软件Easy_Net_Work即可。其二是通过特定识别码保证接入点与软件的唯一识别。因此，识别码不正确的软件也无法从配置SSID处获取用户SSID的安全配置信息。

在用户使用无线网络时，在计算机上运行Easy_Net_Work，由Easy_Net_Work通过一定的步骤，从接入点获取用户SSID的配置信息，然后配置到无线工作站上，无线工作站即可自动接入无线网络。

在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。

以下结合附图对本发明的优选实施例进行说明，应当理解，此处所描述的优选实施例仅用于说明和解释本发明，并不用于限定本发明。

图1是根据本发明的接入方法的流程图。如图1所示，该方法包括以下步骤：

步骤S102，在计算机上安装专用软件并运行专用软件；

步骤S104，通过无线工作站，在专用软件与配置SSID之间建立联接，并将专用软件的识别码发送至无线接入点；

步骤S106，当识别码与无线接入点的接入点识别码匹配时，无线接入点将安全配置信息传送至计算机；以及

步骤S108，计算机利用安全配置信息接入无线接入点。

在步骤S104中，通过专用软件对无线工作站进行配置，以使无线接入站连接至配置SSID，从而使专用软件与配置SSID联接。

另外，在步骤S108中，当计算机接收到安全配置信息时，为无线工作站配置SSID名称、加密方式和密钥；利用SSID名称、加密算法、认证方式和密钥，无线工作站连接至用户SSID；以及计算机通过无线工作站接入无线接入点。

其中，当首次运行专用软件时，需要同步专用软件与无线接入点的识别码以及配置SSID的安全设置参数，其中，安全设置参数包括配置SSID的加密算法、认证方式和密钥。

图2是根据本发明的接入装置200的框图。如图2所示，该接入装置200包括：软件运行单元202，用于将专用软件安装在计算机上并运行专用软件；联接建立单元204，用于通过无线工作站，在专用软件与配置SSID之间建立联接，并将专用软件的识别码发送至无线接入点；传送单元206，用于当识别码与无线接入点的接入点识别码匹配时，将安全配置信息传送至计算机；以及接入单元208，用于利用安全配置信息使计算机接入无线接入点。

在联接建立单元204中，还包括：加密模块2042，用于通过专用软件对无线工作站进行配置，以使无线接入站连接至配置SSID，从而使专用软件与配置SSID联接。

此外，接入单元206还用于当计算机接收到安全配置信息时，为无线工作站配置SSID名称、加密算法、认证方式和密钥；利用SSID名称、加密方式和密钥，使无线工作站连接至用户SSID；以及使计算机通过无线工作站接入无线接入点。

另外，当在联接建立单元204中联接失败时以及当传送单元206中识别码与接入点识别码不匹配时，结束接入处理。

当软件运行单元202首次运行专用软件时，同步专用软件与无线接入点的识别码以及配置SSID的安全设置参数。

应了解，在本发明中，安全配置信息可以包括用户SSID的SSID名称、加密方式和密钥。认证方式至少包括WPA-PSK、WPA2-PSK，加密算法至少包括TKIP、AES，以及密钥是无线接入点所专有的。

专用软件至少可以是Easy_Net_Work，用于与配置SSID进行安全配置信息的交互。

本发明的安全设置参数包括配置SSID的加密算法、认证方式和密钥，并且配置SSID是无线接入点中仅用于进行安全配置信息的交互的SSID。

因此，本发明的接入方案的具体流程如下：

接入点设备启动，创造一个专用的虚拟接入点，其SSID为Easy_Connecting或者其他的特定SSID，认证方式为WPA2-PSK，加密算法为AES加密或其他加密方式，密钥由各个接入点在出厂时设置；

在带有无线工作站的计算机上安装特定软件Easy_Net_Work，该软件由接入点厂商提供，用于与虚拟接入点连接交互；

在需要用户需要连接的时候，用户运行Easy_Net_Work；

Easy_Net_Work配置无线工作站的加密算法、认证方式与密钥，使得工作站连接到SSID：Easy_Connecting；

接入点检测到Easy_Net_Work成功连接到SSIDEasy_Connecting上之后，进行安全校验，验证Easy_Net_Work的识别码为与该接入点匹配的识别码；

接入点通过配置SSID：Easy_Connecting，将用户正常连接需要的SSID名称、加密算法、认证方式以及密钥发送给计算机上运行的软件Easy_Net_Work；

Easy_Net_Work根据收到的无线安全信息，设置无线工作站连接无线接入点所必须的SSID、加密算法、认证方式及密钥；以及

无线工作站正常连接无线接入点。

第一实施例

图3是根据本发明的第一实施例的在接入点侧系统启动之后的处理的流程图。如图3所示，在接入点测，在系统启动之后的工作流程为：

接入点检测是否有Easy_Net_Work成功的与接入点的配置SSID：Easy_Connecting成功的建立联接，其中，如果成功，则进行以下操作，如果不成功则结束本次检测；

在Easy_Net_Work成功联接到Easy_Connecting后，接入点检测Easy_Net_Work发送到接入点的识别码是否与接入点自身的识别码一致，如果一致则进行以下操作，如果不一致，则结束本次检测；

在识别码匹配成功后，接入点取得用户SSID的安全配置信息，如SSID名称、加密算法、认证方式以及密钥等；以及

将用户SSID的安全配置信息发送到关联在接入点上的软件Easy_Net_Work，然后，结束本次操作。

第二实施例

图4是根据本发明的第二实施例的在计算机侧系统启动之后的处理的流程图。如图4所示，在计算机侧的工作流程为：

用户运行软件Easy_Net_Work；

Easy_Net_Work通过无线工作站连接接入点的配置SSID：Easy_Connecting，其中，如果联接成功，则进行以下操作，如果不成功，则结束联接操作；

联接成功后，Easy_Net_Work向接入点发送识别码；

如果识别码是正确的，则向接入点获取用户SSID的安全配置信息，并进行以下操作，如果识别码不正确，则结束本次操作；

使用获取的安全配置信息，对无线工作站进行配置，配置后，无线工作站可以自动连接到用户SSID，计算机顺利接入无线网络，然后结束本次操作。

应注意，在家庭网络中，家庭网关上包含一个无线接入点。该接入点上有一个SSID是用户需要的SSID，SSID名称为User_SSID，认证方式为WPA-PSK，加密算法为AES，加密密钥为12345678。通过该SSID，用户可以连接到家庭网关上，进行无线上网、ftp下载等业务操作。另外还有一个SSID为配置SSID，SSID名称为Easy_Connecting，使用WPA2-PSK，加密算法为AES，密钥为abcdefgh，通过该SSID，可以将User_SSID相关配置信息传递给运行在用户计算机上的软件Easy_Net_Work。

用户的计算机上带有无线工作站，并且安装有与接入点配套的软件Easy_Net_Work。在第一次使用的时候，需要同步软件与接入点的识别码、配置SSID的安全设置，识别码在接入点出厂时写入到特定存储位置，每一台接入点均有唯一的识别码。通过有线接入到接入点的LAN口，运行Easy_Net_Work，从接入点获取到唯一的识别码以及配置SSID的安全参数。之后运行不需要进行同步操作。

当需要连接无线网络进行业务操作时，用户点击Easy_Net_Work软件。由于软件在初次运行时已经已经获取了配置SSID的加密方式和密钥，可以顺利的联接配置SSID：Easy_Connecting，使用获取的识别码通过接入点的识别码验证后，Easy_Net_Work即可获取到用户SSID：User_SSID的安全配置信息，并且自动配置给用户的无线工作站上。无线工作站根据获取的安全配置信息自动连接到无线网络。

综上所述，通过本发明，不需要用户具备无线配置的基本操作能力，也不需要用户在接入点上进行按键操作，或者在计算机上输入任何信息，只需要在必要的时候，运行与接入点配套的软件，即可完成无线工作站与接入点之间便捷、安全的联接，效果明显。

显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (13)

1.一种接入方法，用于使计算机经由无线工作站接入到加密的无线接入点中，在所述无线接入点上设置有用户SSID和配置SSID，其特征在于，所述接入方法包括以下步骤：

步骤一，在所述计算机上安装专用软件并运行所述专用软件；

步骤二，通过所述无线工作站，在所述专用软件与所述配置SSID之间建立联接，并将所述专用软件的识别码发送至所述无线接入点；

步骤三，当所述识别码与所述无线接入点的接入点识别码匹配时，所述无线接入点将安全配置信息传送至所述计算机；

步骤四，所述计算机利用所述安全配置信息接入所述无线接入点。

2.根据权利要求1所述的接入方法，其特征在于，在所述步骤二中，

通过所述专用软件对所述无线工作站进行配置，以使所述无线接入站连接至所述配置SSID，从而使所述专用软件与所述配置SSID联接。

3.根据权利要求1所述的接入方法，其特征在于，所述安全配置信息包括所述用户SSID的SSID名称、加密算法、认证方式和密钥。

4.根据权利要求3所述的接入方法，其特征在于，

所述认证方式至少包括WPA-PSK、WPA2-PSK，加密算法至少包括TKIP、AES，以及所述密钥是所述无线接入点所专有的。

5.根据权利要求3所述的接入方法，其特征在于，

在所述步骤四中，

当所述计算机接收到所述安全配置信息时，为所述无线工作站配置所述SSID名称、加密算法、认证方式和密钥；

利用所述SSID名称、加密算法、认证方式和密钥，所述无线工作站连接至所述用户SSID；以及

所述计算机通过所述无线工作站接入所述无线接入点。

6.根据权利要求1所述的接入方法，其特征在于，所述专用软件至少是Easy_Net_Work，用于与所述配置SSID进行所述安全配置信息的交互。

7.根据权利要求1所述的接入方法，其特征在于，当所述专用软件与所述配置SSID之间的联接失败时以及当所述识别码与所述接入点识别码不匹配时，结束接入处理。

8.根据权利要求1所述的接入方法，其特征在于，当首次运行所述专用软件时，

同步所述专用软件与所述无线接入点的识别码以及所述配置SSID的安全设置参数，其中，

所述安全设置参数包括所述配置SSID的加密算法、认证方式和密钥。

9.根据前述权利要求中任一项所述的接入方法，其特征在于，所述配置SSID是所述无线接入点中仅用于进行所述安全配置信息的交互的SSID。

10.一种接入装置，用于使计算机经由无线工作站接入到加密的无线接入点中，在所述无线接入点上设置有用户SSID和配置SSID，其特征在于，包括：

软件运行单元，用于将专用软件安装在所述计算机上并运行所述专用软件；

联接建立单元，用于通过所述无线工作站，在所述专用软件与所述配置SSID之间建立联接，并将所述专用软件的识别码发送至所述无线接入点；

传送单元，用于当所述识别码与所述无线接入点的接入点识别码匹配时，将安全配置信息传送至所述计算机；

接入单元，用于利用所述安全配置信息使所述计算机接入所述无线接入点。

11.根据权利要求10所述的接入装置，其特征在于，所述安全配置信息包括所述用户SSID的SSID名称、加密算法、认证方式和密钥，

其中，所述认证方式至少包括WPA-PSK、WPA2-PSK，加密算法至少包括TKIP、AES，以及

所述密钥是所述无线接入点所专有的。

12.根据权利要求11所述的接入装置，其特征在于，所述接入单元还用于

当所述计算机接收到所述安全配置信息时，为所述无线工作站配置所述SSID名称、加密算法、认证方式和密钥；

利用所述SSID名称、加密算法、认证方式和密钥，使所述无线工作站连接至所述用户SSID；以及

使所述计算机通过所述无线工作站接入所述无线接入点。

13.根据权利要求10所述的接入装置，其特征在于，当软件运行单元首次运行所述专用软件时，同步所述专用软件与所述无线接入点的识别码以及所述配置SSID的安全设置参数，其中，所述安全设置参数包括所述配置SSID的加密算法、认证方式和密钥。

Images