CN101621800B - 无线终端与无线路由器之间的认证信息交换方法 - Google Patents

Abstract

本发明涉及通信领域，尤其涉及无线终端与无线路由器之间的认证信息交换方法。本发明首先通过无线终端检测到有网线接入到该无线终端中；然后该无线终端通过网线向网络中发送请求数据包，以便获取所述无线路由器的认证信息；在该无线路由器接收到所述请求数据包后，将该无线路由器的认证信息发送至无线终端；该无线终端接收到所述认证信息后，将该认证信息保存至本地。本发明方法针对WPS规范的不足，提出了一种简化的WIFI配置方法，该方法在局域网中具有广泛应用价值。

Description

无线终端与无线路由器之间的认证信息交换方法

技术领域

本发明涉及通信领域，尤其涉及无线局域网。

背景技术

IEEE802.11是IEEE(The Institute of Electrical and ElectronicsEngineers，美国电气和电子工程师协会)于1997年公告的无线区域网标准。WIFI(Wireless Fidelity，无线兼容认证)是IEEE802.11中的IEEE802.11b标准，主要用于解决局域网中终端的无线接入问题。WIFI基本访问模式为无线终端连接到无线路由器，进而使该无线终端享用无线网络资源。

无线终端要接入无线网络需要在该无线终端上输入以下信息：WIFI模式、无线路由器的SSID(Service Set Identifier，服务集标识)、安全方式、认证方式、加密方式及密码。其中的安全方式有多种，如WEP、WPA-PSK、WPA2-PSK，每种安全方式又有多种不同的加密方式，如WEP方式。图1是配置无线终端接入无线网络示意图。

对于没有专业知识的普通用户而言，由于加密方式有多种，因此进行正确配置成为非常困难的事情，这也成为影响WIFI产品快速推广的一个重要因素。为了解决这个问题，WI-Fi联盟于2007年1月8日引入WPS(Wi-FiProtected Setup)。WPS目标是简化无线网络的配置过程，使用户无需了解无线安全知识，就能够正确地将无线终端接入到WIFI无线网络中。WPS定义了以下四种无线终端接入到无线路由器的方式：

PIN(Personal Information Number)模式：无线路由器必须事先输入无线终端的PIN信息，无线终端才能正确接入。

PBC(Push Botton Configuration)模式：在无线终端和无线路由器上同时按下一个按键，进行WIFI加密信息的同步。

NFC(Near Field Communication Contactless Token Config)模式：将无线终端靠近无线路由器，通过如RFID近距离无线通信技术交换WIFI加密信息。

UFD(USB Flash Drive Config)模式：通过一个USB外设在无线终端和无线路由器之间交换WIFI加密信息。

以上四种无线终端接入无线路由器的方式均存在一定局限性：PIN模式要求用户在无线路由器上事先输入接入端信息；PBC模式要求在无线路由器和无线终端上增加按钮；NFC模式需要在无线路由器和无线终端上增加无线模块；UFD模式需要无线路由器和无线终端具有USB接口，而往往这些网络设备不具有USB接口。由于WPS标准刚刚发布，大量在市场上已经流通的无线终端无法使用WPS方式简化配置无线终端接入无线网络的方式。因此一种普遍适用于局域网中无线终端接入无线路由器的简易配置方法具有重要应用价值。

发明内容

本发明提供了一种能解决以上问题的无线终端与无线路由器之间的认证信息交换方法。

在第一方面，本发明提供了一种第一设备与第二设备之间的WIFI认证信息交换方法，该方法包括第一设备检测到有网线接入到该第一设备中；然后该第一设备通过网线向网络中发送请求数据包，以便获取网线另一端的第二设备认证信息；该第二设备接收该请求数据包，并将该第二设备的认证信息发送至该第一设备中；最后该第一设备接收所述认证信息，并将该认证信息保存至本地。其中，所述第一设备为WIFI终端，第二设备为WIFI路由器。

在第二方面，本发明提供了一种与第二设备进行WIFI认证信息交换的第一设备，该第一设备包括网线接入检查模块和请求认证信息模块。该网线接入检查模块用于检测是否有网线接入到该第一设备中，并在检测到有网线接入到该第一设备情况下，调用所述第一设备的请求认证信息模块。该请求认证信息模块用于向网络中发送请求数据包，以便获取网线另一端的所述第二设备的认证信息，并在所述第二设备做出响应情况下将所述第二设备的认证信息保存至本地。其中，所述第一设备为WIFI终端，第二设备为WIFI路由器。

在第三方面，本发明提供了一种与第一设备进行WIFI认证信息交换的第二设备，该第二设备包括响应认证信息模块。该响应认证信息模块在该第一设备向该响应认证信息模块发送请求数据包情况下，将该第二设备的认证信息通过网线发送至该第一设备中。

在本发明的一个实施例中，第一设备与第二设备之间的认证信息交换方法采用广播的方式。

在本发明的另一个实施例中，第一设备与第二设备之间的认证信息交换方法采用多播或单播的方式，且包括第一设备通过有线方式加入到网络中。

本发明通过无线终端检测有网线接入再向无线路由器发送请求包，无线路由器做出响应并将其认证信息发送至无线终端的方式，弥补了WPS规范的不足，仅需要对无线终端和无线路由器做简单软件升级就能够达到简化配置的目的。

附图说明

下面将参照附图对本发明的具体实施方案进行更详细的说明，在附图中：

图1是配置无线终端接入无线网络示意图；

图2是无线终端和无线路由器基本硬件体系框图；

图3是无线终端和无线路由器基本软件模块体系框图；

图4是本发明一个实施例的无线终端和无线路由器软件模块体系框图；

图5是广播方式的WIFI信息同步示意图；

图6是多播或单播方式的WIFI信息同步示意图。

具体实施方式

图2是无线终端和无线路由器基本硬件体系框图。无线终端至少由CPU、WIFI模块、网口三个硬件模块组成。该无线终端上面运行的软件模块如图3所示，图3是无线终端和无线路由器基本软件模块体系框图，无线终端上面运行的软件包括网线接入检查模块、加入网络模块和其他模块。图2中，无线路由器至少由CPU、WIFI模块、网口三个硬件模块组成。该无线终端上面运行的软件为无线路由器软件模块，如图3所示。

本发明硬件上在无线终端410的网口与无线路由器420网口之间加入一根网线，以便该无线终端410与无线路由器420通过该网线相互传输信息。

本发明软件上在无线终端410上增加请求认证信息模块413，在无线路由器420上增加响应认证信息模块421，以便通过该请求认证信息模块413和响应认证信息模块421，无线终端410与无线路由器420之间进行WIFI认证信息交互，具体参见图4。图4是本发明一个实施例的无线终端和无线路由器软件模块体系框图。

无线终端410与无线路由器420之间进行WIFI认证信道交互的方式有两种，一种是通过广播的方式进行WIFI信息同步，另一种是通过多播或单播的方式进行WIFI信息同步，以下分别阐述此两种方法。

图5是广播方式的WIFI信息同步示意图。图5中，无线路由器420包括响应认证信息模块421，无线终端410包括网线接入检查模块412和请求认证信息模块413。

在步骤510，无线终端410的网线接入检查模块412检测到有网线接入到该无线终端410。

在步骤520，无线终端410调用请求认证信息模块413。

在步骤530，请求认证信息模块413通过网线向网络中发送请求数据包，请求获取无线路由器420的WIFI认证信息，该认证信息包括无线路由器420的SSID、安全方式、认证方式、密码等。

在步骤540，无线路由器420的响应认证信息模块421接收到请求数据包后，将无线路由器420的认证信息发送至无线终端410。

在步骤550，无线终端410接收到认证信息后，保存该认证信息。

较佳地，在步骤560，无线终端410标识信息同步成功，在本发明的一个实施例中，通过无线终端410的指示灯闪烁或声音提示表明信息同步成功。

在本发明的一个优选实施例中，请求认证信息模块413与响应认证信息模块421在发送数据包及做出相应响应过程中，采用一致加密方式确保通信的安全性。

下面以无线终端410为具有网口和WIFI模块的网络摄像机为例，阐述通过广播方式进行WIFI信息同步的方法。

假设无线路由器420的SSID为wireless无线路由器，安全方式为WPA-PSK，认证方式为AES，密码为wireless123。要求无线路由器420及作为无线终端410的网络摄像机均处于加电工作状态，用户首先将该网络摄像机与无线路由器420通过网线连接起来。网线连接成功后，网络摄像机检测到有网线接入，该网络摄像机向255.255.255.255发送广播包，该发送的广播包为：

Get WIFI Information

无线路由器420收到该广播包后回复的认证信息为：

Mode：Infrastructure\r\n

SSID：wireless无线路由器\r\n

Security：WPA-PSK\r\n

Encryption：AES\r\n

Password：wireless123\r\n

网络摄像机接收到该认证信息后，将该认证信息存入到本地，并通过其红色LED常亮显示3秒表示WIFI信息同步成功。

图6是多播或单播方式的WIFI信息同步示意图。图6中，无线路由器420包括响应认证信息模块421，无线终端410包括网线接入检查模块412、加入网络模块411、请求认证信息模块413。

在步骤610，无线终端410的网线接入检查模块412检测到有网线接入到该无线终端410。

在步骤620，无线终端410调用加入网络模块411。

在步骤630，无线终端410通过有线方式加入到网络中。在本发明的一个实施例中，加入方式是无线路由器420设定为DHCP服务器，无线终端410设定为DHCP客户端模式。

在步骤640，无线终端410调用请求认证信息模块413。

在步骤650，请求认证信息模块413通过网线向网络中发送请求包，请求获取无线路由器420的WIFI认证信息，该认证信息包括无线路由器420的SSID、安全方式、认证方式、密码等。

在步骤660，无线路由器420的响应认证信息模块421接收到该请求数据包，并将无线路由器420的认证信息发送至无线终端410。

在步骤670，无线终端410接收到认证信息后，将该认证信息保存至本地。

较佳地，在步骤680，无线终端410标志信息同步成功，在本发明的一个实施例中，通过无线终端410的指示灯闪烁或声音提示表明信息同步成功。

在本发明的一个优选实施例中，请求认证信息模块413与响应认证信息模块421在发送数据包及做出相应响应过程中，采用一致加密方式确保通信的安全性。

下面以无线终端为具有网口和WIFI模块的数码相框为例，阐述通过多播方式进行WIFI信息同步的方法。

假设无线路由器420的SSID为wireless无线路由器，安全方式为WEP64，认证方式为Shared Key，密码类型为ASCII，密码序号为1，密码为12345。且无线路由器420的IP地址为192.168.1.1，并设置其为DHCPserver，其分配的IP地址范围为192.168.1.2到192.168.1.200，子网掩码为255.255.255.0。且无线终端410设置为DHCP模式。并且在无线终端410的请求认证信息模块413和无线路由器420上均预先设定了共同的多播地址239.255.255.255。

要求无线路由器420及作为无线终端410的数码相框均处于加电工作状态，用户首先将该数码相框与无线路由器420通过网线连接起来。网线连接成功后，数码相框检测到有网线接入，该数码相框调用加入网络模块411，进而该数码相框被分配IP地址信息192.168.1.2，子网掩码255.255.255.0，网关192.168.1.1。该数码相框加入网络成功后，调用请求认证信息模块413；请求认证信息模块413向239.255.255.255发送多播包，该发送的多播包为：

Get WIFI Information

无线路由器420收到该多播包后回复的认证信息为：

Mode：Infrastructure\r\n

SSID：wireless无线路由器\r\n

Security：WEP64\r\n

AuthorizedType：Shared Key\r\n

KeyType：ASCII\r\n

KeyIndex：1\r\n

Key：12345\r\n

数码相框接收到该认证信息后，将该认证信息存入到本地，并通过其持续3秒的发声标识同步成功。

下面以无线终端为具有网口和WIFI模块的网络存储设备NAS为例，阐述通过单播方式(TCP或UDP方式)进行WIFI信息同步的方法。

假设无线路由器420的SSID为wireless无线路由器，安全方式为WPA-PSK，认证方式为TKIP，密码为wireless123。且无线路由器420的IP地址为192.168.1.1，并设置其为DHCP server，分配的IP地址范围为192.168.1.2到192.168.1.200，子网掩码为255.255.255.0。且无线终端410设置为DHCP模式。

要求无线路由器420及作为无线终端410的网络存储设备NAS均处于加电工作状态，用户首先将该网络存储设备NAS与无线路由器420通过网线连接起来。网线连接成功后，网络存储设备NAS检测到有网线接入，该网络存储设备NAS调用加入网络模块411，进而该网络存储设备NAS被分配IP地址信息192.168.1.2，子网掩码255.255.255.0，网关192.168.1.1。该网络存储设备NAS加入网络成功后，调用请求认证信息模块413，并向网关I P地址192.168.1.1的60255端口发送UDP或TCP请求包，该发送的UDP或TCP请求包为：

Get WIFI Information

无线路由器420接收到该单播包后回复的认证信息为：

Mode：Infrastructure\r\n

SSID：wireless无线路由器\r\n

Security：WPA-PSK\r\n

Encryption：TKIP\r\n

Password：wireless123\r\n

网络存储设备NAS接收到该认证信息后，将该认证信息存储到本地，并通过该网络存储设备NAS的指示灯闪烁标识同步成功。

需要说明的是，以上所述无线终端不局限于网络摄像机、数码相框、网络存储设备NAS，该无线终端可以是任意WIFI终端，如Internet电视、收音机等。

在以上所述无线终端与无线路由器的认证信息交换系统中，无线终端包括加入网络模块、网线接入检查模块、请求认证信息模块，无线路由器包括响应认证信息模块；在无线终端与无线路由器的认证信息交换方法中，采用的是无线终端检测网线连接并发送请求包并由无线路由器做出相应响应的方式。实际上无线终端也可以包括响应认证信息模块，而此时无线路由器包括加入网络模块、网线接入检查模块、请求认证信息模块；此种情况的无线终端与无线路由器认证信息交换方法采用的是无线路由器检测网线连接并发送请求包而由无线终端做出相应响应的方式。此种方法与前文所述方法具有同样的功能，均在本发明的保护范围之内。

还需要说明，无论无线终端中的加入网络模块、网线接入检查模块、请求认证信息模块是软件形式还是硬件形式，以及无论无线路由器中的响应认证信息模块是软件形式还是硬件形式，只要所述各模块与前文所述相应模块功能相同，均在本发明的保护范围之内。

进一步说明，前文仅以WIFI为例阐述无线终端与无线路由器之间的认证信息交换方法，实际上，对于任意局域网只要采用以上所述方法或系统完成无线终端与无线路由器之间的认证信息交换均在本发明的保护范围之内。

显而易见，在不偏离本发明的真实精神和范围的前提下，在此描述的本发明可以有许多变化。因此，所有对于本领域技术人员来说显而易见的改变，都应包括在本权利要求书所涵盖的范围之内。本发明所要求保护的范围仅由所述的权利要求书进行限定。

Claims (14)

1.一种第一设备与第二设备之间的WIFI认证信息交换方法，包括：

步骤a，所述第一设备检测到有网线接入到该第一设备中；

步骤b，该第一设备通过网线向网络中发送请求数据包，以便获取网线另一端的第二设备认证信息；

步骤c，该第二设备接收该请求数据包，并将该第二设备的认证信息发送至该第一设备中；

步骤d，该第一设备接收所述认证信息，并将该认证信息保存至本地；

其中，所述第一设备为WIFI终端，第二设备为WIFI路由器；或者所述第一设备为WIFI路由器，第二设备为WIFI终端。

2.如权利要求1所述的一种第一设备与第二设备之间的WIFI认证信息交换方法，其特征在于，在步骤d之后包括：

步骤e，所述第一设备通过指示灯闪烁或声音提示方式表示该第一设备与该第二设备之间的认证信息交换成功。

3.如权利要求1所述的一种第一设备与第二设备之间的WIFI认证信息交换方法，其特征在于，在步骤b及步骤c中采用一致加密方法以确保通信的安全性。

4.如权利要求1所述的一种第一设备与第二设备之间的WIFI认证信息交换方法，其特征在于，所述第一设备与第二设备之间的认证信息交换方法采用广播的方式。

5.如权利要求1所述的一种第一设备与第二设备之间的WIFI认证信息交换方法，其特征在于，所述第一设备与第二设备之间的认证信息交换方法采用多播或单播的方式，且在步骤a之后步骤b之前包括：

步骤f，所述第一设备通过有线方式加入到网络中。

6.如权利要求5所述的一种第一设备与第二设备之间的WIFI认证信息交换方法，其特征在于，所述通过有线方式加入到网络中所采用的方法为将所述第二设备设定为DHCP服务器，并将所述第一设备设定为DHCP客户终端。

7.如权利要求6所述的一种第一设备与第二设备之间的WIFI认证信息交换方法，其特征在于，所述第一设备或第二设备为网络摄像机、数码相框、网络存储设备NAS、Internet电视、收音机中的一个或多个。

8.如权利要求1所述的一种第一设备与第二设备之间的WIFI认证信息交换方法，其特征在于，所述认证信息包括SSID、安全方式、认证方式、加密方式、密码中的一个或多个。

9.一种与第二设备进行WIFI认证信息交换的第一设备，包括：

网线接入检查模块，用于检测是否有网线接入到该第一设备中，并在检测到有网线接入到该第一设备情况下，调用所述第一设备的请求认证信息模块；

请求认证信息模块，用于向网络中发送请求数据包，以便获取网线另一端的所述第二设备的认证信息，并在所述第二设备做出响应情况下将所述第二设备的认证信息保存至本地；

其中，所述第一设备为WIFI终端，第二设备为WIFI路由器；或者所述第一设备为WIFI路由器，第二设备为WIFI终端。

10.如权利要求9所述的一种与第二设备进行WIFI认证信息交换的第一设备，其特征在于，所述第一设备与第二设备之间的认证信息交换采用广播方式。

11.如权利要求9所述的一种与第二设备进行WIFI认证信息交换的第一设备，其特征在于，所述第一设备与第二设备之间的认证信息交换采用多播或单播方式，且所述第一设备包括：

加入网络模块，在所述网线接入检查模块调用该加入网络模块情况下，该加入网络模块使该第一设备通过有线方式加入到网络中。

12.如权利要求11所述的一种与第二设备进行WIFI认证信息交换的第一设备，其特征在于，所述通过有线方式加入到网络中所采用的方法为将所述第二设备设定为DHCP服务器，并将所述第一设备设定为DHCP客户终端。

13.如权利要求9所述的一种与第二设备进行WIFI认证信息交换的第一设备，其特征在于，所述第一设备为网络摄像机、数码相框、网络存储设备NAS中的一个或多个。

14.一种第一设备与第二设备之间的WIFI认证信息交换系统，包括：第一设备和第二设备；所述第一设备包括网线接入检查模块和请求认证信息模块；所述第二设备包括响应认证信息模块；

所述网线接入检查模块，用于检测是否有网线接入到该第一设备中，并在检测到有网线接入到该第一设备情况下，调用所述第一设备的请求认证信息模块；

所述请求认证信息模块，用于向网络中发送请求数据包，以便获取网线另一端的所述第二设备的认证信息，并在所述第二设备做出响应情况下将所述第二设备的认证信息保存至本地；

所述响应认证信息模块，在所述第一设备向该响应认证信息模块发送请求数据包情况下，将该第二设备的认证信息通过网线发送至该第一设备中；

其中，所述第一设备为WIFI终端，第二设备为WIFI路由器；或者所述第一设备为WIFI路由器，第二设备为WIFI终端。

Images