背景技术
IEEE802.11是IEEE(The Institute of Electrical and ElectronicsEngineers,美国电气和电子工程师协会)于1997年公告的无线区域网标准。WIFI(Wireless Fidelity,无线兼容认证)是IEEE802.11中的IEEE802.11b标准,主要用于解决局域网中终端的无线接入问题。WIFI基本访问模式为无线终端连接到无线路由器,进而使该无线终端享用无线网络资源。
无线终端要接入无线网络需要在该无线终端上输入以下信息:WIFI模式、无线路由器的SSID(Service Set Identifier,服务集标识)、安全方式、认证方式、加密方式及密码。其中的安全方式有多种,如WEP、WPA-PSK、WPA2-PSK,每种安全方式又有多种不同的加密方式,如WEP方式。图1是配置无线终端接入无线网络示意图。
对于没有专业知识的普通用户而言,由于加密方式有多种,因此进行正确配置成为非常困难的事情,这也成为影响WIFI产品快速推广的一个重要因素。为了解决这个问题,WI-Fi联盟于2007年1月8日引入WPS(Wi-FiProtected Setup)。WPS目标是简化无线网络的配置过程,使用户无需了解无线安全知识,就能够正确地将无线终端接入到WIFI无线网络中。WPS定义了以下四种无线终端接入到无线路由器的方式:
PIN(Personal Information Number)模式:无线路由器必须事先输入无线终端的PIN信息,无线终端才能正确接入。
PBC(Push Botton Configuration)模式:在无线终端和无线路由器上同时按下一个按键,进行WIFI加密信息的同步。
NFC(Near Field Communication Contactless Token Config)模式:将无线终端靠近无线路由器,通过如RFID近距离无线通信技术交换WIFI加密信息。
UFD(USB Flash Drive Config)模式:通过一个USB外设在无线终端和无线路由器之间交换WIFI加密信息。
以上四种无线终端接入无线路由器的方式均存在一定局限性:PIN模式要求用户在无线路由器上事先输入接入端信息;PBC模式要求在无线路由器和无线终端上增加按钮;NFC模式需要在无线路由器和无线终端上增加无线模块;UFD模式需要无线路由器和无线终端具有USB接口,而往往这些网络设备不具有USB接口。由于WPS标准刚刚发布,大量在市场上已经流通的无线终端无法使用WPS方式简化配置无线终端接入无线网络的方式。因此一种普遍适用于局域网中无线终端接入无线路由器的简易配置方法具有重要应用价值。
具体实施方式
图2是无线终端和无线路由器基本硬件体系框图。无线终端至少由CPU、WIFI模块、网口三个硬件模块组成。该无线终端上面运行的软件模块如图3所示,图3是无线终端和无线路由器基本软件模块体系框图,无线终端上面运行的软件包括网线接入检查模块、加入网络模块和其他模块。图2中,无线路由器至少由CPU、WIFI模块、网口三个硬件模块组成。该无线终端上面运行的软件为无线路由器软件模块,如图3所示。
本发明硬件上在无线终端410的网口与无线路由器420网口之间加入一根网线,以便该无线终端410与无线路由器420通过该网线相互传输信息。
本发明软件上在无线终端410上增加请求认证信息模块413,在无线路由器420上增加响应认证信息模块421,以便通过该请求认证信息模块413和响应认证信息模块421,无线终端410与无线路由器420之间进行WIFI认证信息交互,具体参见图4。图4是本发明一个实施例的无线终端和无线路由器软件模块体系框图。
无线终端410与无线路由器420之间进行WIFI认证信道交互的方式有两种,一种是通过广播的方式进行WIFI信息同步,另一种是通过多播或单播的方式进行WIFI信息同步,以下分别阐述此两种方法。
图5是广播方式的WIFI信息同步示意图。图5中,无线路由器420包括响应认证信息模块421,无线终端410包括网线接入检查模块412和请求认证信息模块413。
在步骤510,无线终端410的网线接入检查模块412检测到有网线接入到该无线终端410。
在步骤520,无线终端410调用请求认证信息模块413。
在步骤530,请求认证信息模块413通过网线向网络中发送请求数据包,请求获取无线路由器420的WIFI认证信息,该认证信息包括无线路由器420的SSID、安全方式、认证方式、密码等。
在步骤540,无线路由器420的响应认证信息模块421接收到请求数据包后,将无线路由器420的认证信息发送至无线终端410。
在步骤550,无线终端410接收到认证信息后,保存该认证信息。
较佳地,在步骤560,无线终端410标识信息同步成功,在本发明的一个实施例中,通过无线终端410的指示灯闪烁或声音提示表明信息同步成功。
在本发明的一个优选实施例中,请求认证信息模块413与响应认证信息模块421在发送数据包及做出相应响应过程中,采用一致加密方式确保通信的安全性。
下面以无线终端410为具有网口和WIFI模块的网络摄像机为例,阐述通过广播方式进行WIFI信息同步的方法。
假设无线路由器420的SSID为wireless无线路由器,安全方式为WPA-PSK,认证方式为AES,密码为wireless123。要求无线路由器420及作为无线终端410的网络摄像机均处于加电工作状态,用户首先将该网络摄像机与无线路由器420通过网线连接起来。网线连接成功后,网络摄像机检测到有网线接入,该网络摄像机向255.255.255.255发送广播包,该发送的广播包为:
Get WIFI Information
无线路由器420收到该广播包后回复的认证信息为:
Mode:Infrastructure\r\n
SSID:wireless无线路由器\r\n
Security:WPA-PSK\r\n
Encryption:AES\r\n
Password:wireless123\r\n
网络摄像机接收到该认证信息后,将该认证信息存入到本地,并通过其红色LED常亮显示3秒表示WIFI信息同步成功。
图6是多播或单播方式的WIFI信息同步示意图。图6中,无线路由器420包括响应认证信息模块421,无线终端410包括网线接入检查模块412、加入网络模块411、请求认证信息模块413。
在步骤610,无线终端410的网线接入检查模块412检测到有网线接入到该无线终端410。
在步骤620,无线终端410调用加入网络模块411。
在步骤630,无线终端410通过有线方式加入到网络中。在本发明的一个实施例中,加入方式是无线路由器420设定为DHCP服务器,无线终端410设定为DHCP客户端模式。
在步骤640,无线终端410调用请求认证信息模块413。
在步骤650,请求认证信息模块413通过网线向网络中发送请求包,请求获取无线路由器420的WIFI认证信息,该认证信息包括无线路由器420的SSID、安全方式、认证方式、密码等。
在步骤660,无线路由器420的响应认证信息模块421接收到该请求数据包,并将无线路由器420的认证信息发送至无线终端410。
在步骤670,无线终端410接收到认证信息后,将该认证信息保存至本地。
较佳地,在步骤680,无线终端410标志信息同步成功,在本发明的一个实施例中,通过无线终端410的指示灯闪烁或声音提示表明信息同步成功。
在本发明的一个优选实施例中,请求认证信息模块413与响应认证信息模块421在发送数据包及做出相应响应过程中,采用一致加密方式确保通信的安全性。
下面以无线终端为具有网口和WIFI模块的数码相框为例,阐述通过多播方式进行WIFI信息同步的方法。
假设无线路由器420的SSID为wireless无线路由器,安全方式为WEP64,认证方式为Shared Key,密码类型为ASCII,密码序号为1,密码为12345。且无线路由器420的IP地址为192.168.1.1,并设置其为DHCPserver,其分配的IP地址范围为192.168.1.2到192.168.1.200,子网掩码为255.255.255.0。且无线终端410设置为DHCP模式。并且在无线终端410的请求认证信息模块413和无线路由器420上均预先设定了共同的多播地址239.255.255.255。
要求无线路由器420及作为无线终端410的数码相框均处于加电工作状态,用户首先将该数码相框与无线路由器420通过网线连接起来。网线连接成功后,数码相框检测到有网线接入,该数码相框调用加入网络模块411,进而该数码相框被分配IP地址信息192.168.1.2,子网掩码255.255.255.0,网关192.168.1.1。该数码相框加入网络成功后,调用请求认证信息模块413;请求认证信息模块413向239.255.255.255发送多播包,该发送的多播包为:
Get WIFI Information
无线路由器420收到该多播包后回复的认证信息为:
Mode:Infrastructure\r\n
SSID:wireless无线路由器\r\n
Security:WEP64\r\n
AuthorizedType:Shared Key\r\n
KeyType:ASCII\r\n
KeyIndex:1\r\n
Key:12345\r\n
数码相框接收到该认证信息后,将该认证信息存入到本地,并通过其持续3秒的发声标识同步成功。
下面以无线终端为具有网口和WIFI模块的网络存储设备NAS为例,阐述通过单播方式(TCP或UDP方式)进行WIFI信息同步的方法。
假设无线路由器420的SSID为wireless无线路由器,安全方式为WPA-PSK,认证方式为TKIP,密码为wireless123。且无线路由器420的IP地址为192.168.1.1,并设置其为DHCP server,分配的IP地址范围为192.168.1.2到192.168.1.200,子网掩码为255.255.255.0。且无线终端410设置为DHCP模式。
要求无线路由器420及作为无线终端410的网络存储设备NAS均处于加电工作状态,用户首先将该网络存储设备NAS与无线路由器420通过网线连接起来。网线连接成功后,网络存储设备NAS检测到有网线接入,该网络存储设备NAS调用加入网络模块411,进而该网络存储设备NAS被分配IP地址信息192.168.1.2,子网掩码255.255.255.0,网关192.168.1.1。该网络存储设备NAS加入网络成功后,调用请求认证信息模块413,并向网关I P地址192.168.1.1的60255端口发送UDP或TCP请求包,该发送的UDP或TCP请求包为:
Get WIFI Information
无线路由器420接收到该单播包后回复的认证信息为:
Mode:Infrastructure\r\n
SSID:wireless无线路由器\r\n
Security:WPA-PSK\r\n
Encryption:TKIP\r\n
Password:wireless123\r\n
网络存储设备NAS接收到该认证信息后,将该认证信息存储到本地,并通过该网络存储设备NAS的指示灯闪烁标识同步成功。
需要说明的是,以上所述无线终端不局限于网络摄像机、数码相框、网络存储设备NAS,该无线终端可以是任意WIFI终端,如Internet电视、收音机等。
在以上所述无线终端与无线路由器的认证信息交换系统中,无线终端包括加入网络模块、网线接入检查模块、请求认证信息模块,无线路由器包括响应认证信息模块;在无线终端与无线路由器的认证信息交换方法中,采用的是无线终端检测网线连接并发送请求包并由无线路由器做出相应响应的方式。实际上无线终端也可以包括响应认证信息模块,而此时无线路由器包括加入网络模块、网线接入检查模块、请求认证信息模块;此种情况的无线终端与无线路由器认证信息交换方法采用的是无线路由器检测网线连接并发送请求包而由无线终端做出相应响应的方式。此种方法与前文所述方法具有同样的功能,均在本发明的保护范围之内。
还需要说明,无论无线终端中的加入网络模块、网线接入检查模块、请求认证信息模块是软件形式还是硬件形式,以及无论无线路由器中的响应认证信息模块是软件形式还是硬件形式,只要所述各模块与前文所述相应模块功能相同,均在本发明的保护范围之内。
进一步说明,前文仅以WIFI为例阐述无线终端与无线路由器之间的认证信息交换方法,实际上,对于任意局域网只要采用以上所述方法或系统完成无线终端与无线路由器之间的认证信息交换均在本发明的保护范围之内。
显而易见,在不偏离本发明的真实精神和范围的前提下,在此描述的本发明可以有许多变化。因此,所有对于本领域技术人员来说显而易见的改变,都应包括在本权利要求书所涵盖的范围之内。本发明所要求保护的范围仅由所述的权利要求书进行限定。