CN104023336A - 移动终端的无线接入方法及移动终端 - Google Patents

Abstract

本发明公开了一种移动终端的无线接入方法和移动终端，其中该方法包括：获取与所述移动终端连接的无线接入点的第一数据；比对所述第一数据与所述移动终端存储的第二数据；若所述第一数据与所述第二数据相匹配，则所述移动终端通过所述无线接入点接入网络。通过本发明增加了移动装置接入无线接入点的安全性。

Description

移动终端的无线接入方法及移动终端

技术领域

本发明涉及通信技术领域，尤其涉及一种移动终端的无线接入方法及移动终端。

背景技术

近几年来，移动终端和无线应用发展得到了迅猛的发展。绝大多数的电子产品，如智能手机、笔记本电脑和平板电脑等，是通过无线上网以进行数据传输等应用，且用户对于终端无线上网需求不断快速增长。

在一些实例中，特别是在公共场所(例如，购物中心、咖啡馆、办公楼等)提供无线信息和/或基于位置的服务时，倘若恶意实体可能利用网络来获得敏感信息的未授权访问，则可能造成潜在可能的安全性风险。此类安全性风险包括“中间人”、“电子欺骗”和/或“网络钓鱼”等类型的网络攻击。此类攻击可以基于恶意实体通过操纵网络协议、伪造凭证、和/或欺骗用户成功地伪装成合法实体来危害网络完整性以获得非法利益。具体而言，当恶意实体设置装备来伪装成无线接入点由此向用户呈现伪造无线接入点时，会产生一种形式的攻击。该伪造无线接入点可被用于向用户呈现为授权信息和/或位置信息、危害身份数据、用户私密数据及信用卡信息等。

发明内容

本发明的主要目的在于提供一种移动终端的无线接入方法及移动终端，以解决现有技术存在的终端根据服务集标识(SSID)来选择网络接入服务无法得到安全保护的问题。

为解决上述问题，本发明实施例提供一种无线接入方法，其包括：获取与所述移动终端连接的无线接入点的第一数据；比对所述第一数据与所述移动终端存储的第二数据；若所述第一数据与所述第二数据相匹配，则所述移动终端通过所述无线接入点接入网络。

其中，所述方法还包括：若所述第一数据与所述第二数据不相匹配，则所述移动终端生成提示信息；在所述移动终端接收到用户的断开连接指示后，断开所述移动终端与所述无线接入点的连接。

其中，在获取所述无线接入点的第一数据的步骤之前，所述方法还包括：所述移动终端扫描发现所述无线接入点，所述无线接入点通过预先建立的服务器获取所述第一数据，其中所述第一数据包括安全认证数据。

其中，若所述第一数据与所述第二数据相匹配，所述方法还包括：所述移动终端判定所述无线接入点为安全的无线接入点；所述移动终端接收到输入的所述安全认证数据，之后所述移动终端通过所述无线接入点接入网络。

其中，所述方法还包括：所述移动终端预先接收服务器发送的第二数据并进行保存，其中所述第二数据为安全验证数据。

本发明实施例还提供一种移动终端，其包括：获取模块，用于获取与所述移动终端连接的无线接入点的第一数据；存储模块，用于存储第二数据；处理模块，用于并比对所述第一数据与所述第二数据，若所述第一数据与所述第二数据相匹配，则所述移动终端通过无线接入点接入网络。

其中，所述处理模块还用于若所述第一数据与所述第二数据不相匹配，则生成提示信息；并在接收到用户的断开连接指示后，所述处理模块断开所述移动终端与所述无线接入点的连接。

其中，所述移动终端还包括：扫描模块，用于扫描发现所述无线接入点，所述无线接入点通过预先建立的服务器获取所述第一数据，其中所述第一数据包括安全认证数据。

其中，所述处理模块还用于若所述第一数据与所述第二数据相匹配，则判定所述无线接入点为安全的无线接入点，并在接收到输入的所述安全认证数据后，所述移动终端通过所述无线接入点接入网络。

其中，所述移动终端还包括：接收模块，用于接收服务器发送的第二数据，并由所述存储模块进行保存，其中所述第二数据为安全验证数据。

根据本发明的技术方案，通过比对无线接入点的第一数据与移动终端的第二数据是否相匹配，以对应执行是否连接无线接入点与移动终端，使得移动装置进行无线接入可以得到应有的安全保护。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本发明实施例的移动终端的结构框图；

图2是根据本发明实施例的无线接入系统的结构框图；

图3是根据本发明一个实施例的无线接入方法的流程图；

图4是根据本发明另一实施例的无线接入方法的流程图；

图5是根据本发明又一实施例的无线接入方法的流程图。

具体实施方式

本发明的主要思想在于，基于比对无线接入点的第一数据与移动终端的第二数据是否相匹配，以对应执行连接无线接入点与移动终端，或是产生提示信息，且断开无线接入点与移动终端的连接，使得移动装置进行无线接入可以得到应有安全的保护。

为使本发明的目的、技术方案和优点更加清楚，以下结合附图及具体实施例，对本发明作进一步地详细说明。

根据本发明的实施例，提供了一种移动终端。

图1是根据本发明实施例的移动终端的结构框图，如图1所示，所述移动终端包括：获取模块122、存储模块124和处理模块126，下面详细描述各模块的结构和连接关系。

获取模块122，用于获取与所述移动终端连接的无线接入点的第一数据。移动终端可以通过主动方式获取、或接收无线接入点发送的第一数据，所述无线接入点可以通过预先建立的服务器或数据库获取该第一数据。其中所述第一数据包括安全认证数据，例如可以包括服务集标识(SSID)和安全认证数据。

在本申请实施例中，无线接入点即无线AP(Wireless Access Point)或称为WIFI热点，无线终端设备通过无线AP可以连入有线网络，可以使用手机、平板电脑、笔记本电脑、无线路由器等作为无线AP。而所述无线接入点例如可以是广域网无线接入点、局域网无线接入点、WiMAX无线接入点，本申请不进行限制。

存储模块124，用于存储第二数据，其中，所述第二数据包括验证数据。

处理模块126，分别与获取模块122和存储模块124相耦接，用于并比对所述第一数据与所述第二数据，若所述第一数据与所述第二数据相匹配，则所述移动终端通过所述无线接入点接入网络，使用所述无线接入点提供的网络接入服务。

例如，手机获取到的第一数据包括AP的SSID和一安全认证码，接着在第二数据中遍历查找是否存在与该SSID和安全认证码相匹配的数据，并且判断AP的安全认证码是否为该AP的SSID对应的安全认证码。若符合上述条件则判定该AP为安全的AP，允许手机接入该AP提供的网络。

在本申请的另一实施例中，所述处理模块126还用于若所述第一数据与所述第二数据不相匹配，则生成提示信息，在终端的显示屏显示该提示信息，警告用户该无线接入点为不安全的无线接入点、或伪造的无线接入点，如果通过该接入点接入网络可能存在风险。

之后如果终端接收到用户的断开连接指示，所述处理模块126断开所述移动终端与所述无线接入点的连接，从而避免泄露终端存储的数据信息。

继续参考图1，所述移动终端还包括：扫描模块128，其与获取模块122相耦接，用于扫描发现所述无线接入点，具体地扫描模块128可以使用以下两种扫描方式发现所述无线接入点：

1、主动扫描方式。移动终端在扫描的时候，同时主动发送一个探测请求帧(Probe Request帧)，通过收到探查响应帧(Probe Response)获取网络信号。移动终端工作过程中，会定期地搜索周围的无线网络，也就是主动扫描周围的无线网络。根据Probe Request帧(探测请求帧)是否携带SSID，可以将主动扫描具体分为以下两种：

(1)移动终端发送Probe Request帧(SSID为空，也就是SSID IE的长度为0)：移动终端会定期地在其支持的信道列表中，发送探查请求帧(ProbeRequest)扫描无线网络。当AP收到探查请求帧后，会回应探查响应帧(ProbeResponse)通告可以提供的无线网络信息。移动终端通过主动扫描，可以主动获知可使用的无线服务，之后移动终端可以根据需要选择适当的无线网络接入。

(2)移动终端发送Probe Request(Probe Request携带指定的SSID)：当移动终端配置希望连接的无线网络或者已经成功连接到一个无线网络情况下，移动终端也会定期发送探查请求帧(Probe Request)(该报文携带已经配置或者已经连接的无线网络的SSID)，当能够提供指定SSID无线服务的AP接收到探测请求后回复探查响应。通过这种方法，移动终端可以主动扫描指定的无线网络。

2、被动扫描方式。移动终端通过监听周围AP发送的Beacon(信标帧)获取无线网络信息。被动扫描是指移动终端通过侦听AP定期发送的Beacon帧发现周围的无线网络。提供无线网络服务的AP设备都会周期性发送Beacon帧，所以移动终端可以定期在支持的信道列表监听信标帧获取周围的无线网络信息。

在实际工作过程中，移动终端通常同时使用被动扫描和主动扫描获取周围的无线网络信息。

继续参考图1，所述移动终端还包括：接收模块125，其与存储模块124相耦接，用于接收服务器发送的第二数据，并将接收的第二数据发送至存储模块124进行保存。其中，服务器可以是预先建立的服务器，移动终端通过有线或无线的方式与服务器建立连接。

在实际应用中，当处理模块126比对所述第一数据与所述第二数据相匹配时，判定所述无线接入点为安全的无线接入点，此时在终端的显示屏上直接显示该无线接入点的安全认证数据(即第一数据)、或通过短信的方式接收到安全认证数据，提示用户在终端提供的交互界面输入该安全认证数据。在终端接收到用户输入的安全认证数据并验证通过后，移动终端通过无线接入点接入网络。

根据本发明的实施例，提供了一种无线接入系统。

图2是根据本发明实施例的无线接入系统的结构框图。如图2所示，所述无线接入系统包括：无线接入点110、移动终端120和服务器150。

其中服务器150存储有第一数据和第二数据，其中所述第一数据例如为安全认证数据，所述第二数据例如为验证数据。也就是说，第一数据和第二数据相匹配的数据，通过第二数据能够对第一数据进行验证，验证第一数据是否为服务器为确定的合法无线接入点配置并下发的数据。

具体来说，无线接入点110例如通过网络与服务器150连接，以取得服务器150的第一数据，优选地，无线接入点110定期从服务器150获取数据，以更新存储的第一数据，从而与服务器150中的数据保持同步。

移动终端120同样与服务器150连接，以取得服务器150的第二数据，优选地，移动终端120定期从服务器150获取数据，以更新存储的第一数据，从而与服务器150中的数据保持同步。

具体地，移动终端120包括：扫描模块128、获取模块122、接收模块125、存储模块124和处理模块126，其具体结构和连接关系请参考图1，此处不再赘述。

在本实施例中，通过比对无线接入点110的第一数据与移动终端120的第二数据是否相匹配，以连接或断开移动终端120与无线接入点110之间的连接，以增加移动终端120与无线接入点110之间的连接的安全性，从而解决无线接入无法得到应有安全的保护的问题。

根据本发明的实施例，提供了一种无线接入方法。

图3是根据本发明实施例的无线接入方法的流程图。如图3所示，所述方法包括：

步骤S302，获取与所述移动终端连接的无线接入点的第一数据。

步骤S304，比对所述第一数据与所述移动终端存储的第二数据。

步骤S306，若所述第一数据与所述第二数据相匹配，则所述移动终端通过所述无线接入点接入网络。

图4是根据本发明另一实施例的无线接入方法的流程图。如图4所示，所述方法包括：

步骤S402，获取与所述移动终端连接的无线接入点的第一数据。

步骤S404，比对所述第一数据与所述移动终端存储的第二数据。

步骤S406，若所述第一数据与所述第二数据不相匹配，则生成提示信息，例如以屏幕提示的方式警告用户该无线接入点可能存在风险。

步骤S408，在接收到用户的断开连接指示后，断开所述移动终端与所述无线接入点的连接。

图5是根据本发明又一实施例的无线接入方法的流程图。如图5所示，所述方法包括：

步骤S502，建立服务器(或数据库)，以存储第一数据和第二数据，其中所述第一数据例如为安全认证数据，所述第二数据例如为验证数据。

步骤S504，无线接入点通过所述服务器取得所述第一数据。

步骤S506，取得无线接入点的第一数据。

步骤S508，所述移动终端通过所述服务器接收所述第二数据。

步骤S510，比对所述第一数据与所述第二数据。

步骤S512，若所述第一数据与所述第二数据相匹配，则在所述移动终端输入所述安全认证信息，并在验证通过后所述移动终端通过所述无线接入点接入网络。

步骤S514，若所述第一数据与所述第二数据不相匹配，则生成提示信息。

步骤S516，在接收到用户的断开连接指示后，断开所述移动终端与所述无线接入点的连接。

综上所述，根据本发明的技术方案，通过比对无线接入点的第一数据与移动终端的第二数据是否相匹配，以对应执行连接无线接入点与移动终端，或是产生提示信息，且断开无线接入点与移动终端的连接，使得移动装置进行无线接入可以得到应有安全的保护。

在此提供的算法和显示不与任何特定计算机、虚拟系统或者其它设备固有相关。各种通用系统也可以与基于在此的示教一起使用。根据上面的描述，构造这类系统所要求的结构是显而易见的。此外，本发明也不针对任何特定编程语言。应当明白，可以利用各种编程语言实现在此描述的本发明的内容，并且上面对特定语言所做的描述是为了披露本发明的最佳实施方式。

在此处所提供的说明书中，说明了大量具体细节。然而，能够理解，本发明的实施例可以在没有这些具体细节的情况下实践。在一些实例中，并未详细示出公知的方法、结构和技术，以便不模糊对本说明书的理解。

类似地，应当理解，为了精简本公开并帮助理解各个发明方面中的一个或多个，在上面对本发明的示例性实施例的描述中，本发明的各个特征有时被一起分组到单个实施例、图、或者对其的描述中。然而，并不应将该公开的方法解释成反映如下意图：即所要求保护的本发明要求比在每个权利要求中所明确记载的特征更多的特征。更确切地说，如下面的权利要求书所反映的那样，发明方面在于少于前面公开的单个实施例的所有特征。因此，遵循具体实施方式的权利要求书由此明确地并入该具体实施方式，其中每个权利要求本身都作为本发明的单独实施例。

本领域那些技术人员可以理解，可以对实施例中的设备中的模块进行自适应性地改变并且把它们设置在与该实施例不同的一个或多个设备中。可以把实施例中的模块或单元或组件组合成一个模块或单元或组件，以及此外可以把它们分成多个子模块或子单元或子组件。除了这样的特征和/或过程或者单元中的至少一些是相互排斥之外，可以采用任何组合对本说明书(包括伴随的权利要求、摘要和附图)中公开的所有特征以及如此公开的任何方法或者设备的所有过程或单元进行组合。除非另外明确陈述，本说明书(包括伴随的权利要求、摘要和附图)中公开的每个特征可以由提供相同、等同或相似目的的替代特征来代替。

此外，本领域的技术人员能够理解，尽管在此所述的一些实施例包括其它实施例中所包括的某些特征而不是其它特征，但是不同实施例的特征的组合意味着处于本发明的范围之内并且形成不同的实施例。例如，在下面的权利要求书中，所要求保护的实施例的任意之一都可以以任意的组合方式来使用。

本发明的各个部件实施例可以以硬件实现，或者以在一个或者多个处理器上运行的软件模块实现，或者以它们的组合实现。本领域的技术人员应当理解，可以在实践中使用微处理器或者数字信号处理器(DSP)来实现根据本发明实施例的数据备份系统中的一些或者全部部件的一些或者全部功能。本发明还可以实现为用于执行这里所描述的方法的一部分或者全部的设备或者装置程序(例如，计算机程序和计算机程序产品)。这样的实现本发明的程序可以存储在计算机可读介质上，或者可以具有一个或者多个信号的形式。这样的信号可以从因特网网站上下载得到，或者在载体信号上提供，或者以任何其他形式提供。

应该注意的是上述实施例对本发明进行说明而不是对本发明进行限制，并且本领域技术人员在不脱离所附权利要求的范围的情况下可设计出替换实施例。在权利要求中，不应将位于括号之间的任何参考符号构造成对权利要求的限制。单词“包含”不排除存在未列在权利要求中的元件或步骤。位于元件之前的单词“一”或“一个”不排除存在多个这样的元件。本发明可以借助于包括有若干不同元件的硬件以及借助于适当编程的计算机来实现。在列举了若干装置的单元权利要求中，这些装置中的若干个可以是通过同一个硬件项来具体体现。单词第一、第二、以及第三等的使用不表示任何顺序。可将这些单词解释为名称。

Claims (10)

1.一种移动终端的无线接入方法，其特征在于，包括：

获取与所述移动终端连接的无线接入点的第一数据；

比对所述第一数据与所述移动终端存储的第二数据；

若所述第一数据与所述第二数据相匹配，则所述移动终端通过所述无线接入点接入网络。

2.根据权利要求1所述的方法，其特征在于，还包括：

若所述第一数据与所述第二数据不相匹配，则所述移动终端生成提示信息；

在所述移动终端接收到用户的断开连接指示后，断开所述移动终端与所述无线接入点的连接。

3.根据权利要求1所述的方法，其特征在于，在获取所述无线接入点的第一数据的步骤之前，所述方法还包括：

所述移动终端扫描发现所述无线接入点，所述无线接入点通过预先建立的服务器获取所述第一数据，其中所述第一数据包括安全认证数据。

4.根据权利要求3所述的方法，其特征在于，若所述第一数据与所述第二数据相匹配，所述方法还包括：

所述移动终端判定所述无线接入点为安全的无线接入点；

所述移动终端接收到输入的所述安全认证数据，之后所述移动终端通过所述无线接入点接入网络。

5.根据权利要求1所述的方法，其特征在于，还包括：

所述移动终端预先接收服务器发送的第二数据并进行保存，其中所述第二数据为安全验证数据。

6.一种移动终端，其特征在于，包括：

获取模块，用于获取与所述移动终端连接的无线接入点的第一数据；

存储模块，用于存储第二数据；

处理模块，用于并比对所述第一数据与所述第二数据，若所述第一数据与所述第二数据相匹配，则所述移动终端通过无线接入点接入网络。

7.根据权利要求6所述的移动终端，其特征在于，

所述处理模块还用于若所述第一数据与所述第二数据不相匹配，则生成提示信息；并在接收到用户的断开连接指示后，所述处理模块断开所述移动终端与所述无线接入点的连接。

8.根据权利要求6所述的移动终端，其特征在于，还包括：

扫描模块，用于扫描发现所述无线接入点，所述无线接入点通过预先建立的服务器获取所述第一数据，其中所述第一数据包括安全认证数据。

9.根据权利要求8所述的移动终端，其特征在于，所述处理模块还用于若所述第一数据与所述第二数据相匹配，则判定所述无线接入点为安全的无线接入点，并在接收到输入的所述安全认证数据后，所述移动终端通过所述无线接入点接入网络。

10.根据权利要求6所述的移动终端，其特征在于，还包括：

接收模块，用于接收服务器发送的第二数据，并由所述存储模块进行保存，其中所述第二数据为安全验证数据。