CN104244373A

CN104244373A - 一种无线终端加入无线网络的方法

Info

Publication number: CN104244373A
Application number: CN201410434302.XA
Authority: CN
Inventors: 周松波
Original assignee: SUZHOU HANMING TECHNOLOGY CO LTD
Current assignee: SUZHOU HANMING TECHNOLOGY CO LTD
Priority date: 2014-08-29
Filing date: 2014-08-29
Publication date: 2014-12-24
Anticipated expiration: 2034-08-29
Also published as: CN104244373B

Abstract

本发明公开了一种无线终端加入无线网络的方法，包括以下步骤：加入网络的无线终端将地址字符串生成唯一对应的图形标签；智能设备加入无线网络设备，并获得无线网络设备的控制权；所述智能设备扫描无线终端的图形标签，转换为地址字符串，并将地址字符串发送给无线网络设备；无线网络设备广播邀请信息，无线终端搜索邀请信息，并向选定的无线网络设备发送加入信息，并附加上地址字符串信息；如果无线终端发送的地址字符串信息与智能设备发送的地址字符串信息一致时，无线网络设备向无线终端发送自己的无线配置信息和密码。该方法无需用户输入，无需按键，使得通用性增强，操作简单，安全性高，用户体验好。

Description

一种无线终端加入无线网络的方法

技术领域

本发明属于无线网络通信领域，具体涉及一种无线终端加入无线网络的方法。

背景技术

无线网络通信过程中，无线电波在空中传播可以被任何设备侦听到，因此无线网络往往需要加密。无线终端设备加入无线网络的过程中，需要给无线设备设置网络的参数和密码，同时要保证这些无线网络参数的安全，避免外泄给未经允许的设备。比如用手机加入一个安全的Wi-Fi网络，就需要手机选取Wi-Fi网络的SSID，并输入密码，就可以连接。但是非法设备只要拥有了SSID和密码就也可以加入这个Wi-Fi网络，这就给网络的安全性带来一定的问题。

通常需要无线设备拥有人机交互界面，比如一个浏览器窗口或者命令行窗口，人工输入网络参数和密码，来允许这台设备加入无线网络。但是很多无线设备，像物联网传感器，智能家居等往往不方便拥有人机交互界面，或拥有人机交互界面导致成本增高。也有一些无线设备，比如智能手机，虽然可以输入但是体验较差。

为解决这个问题通常有下列两种方案，比如：

1. 让无线终端设备先自己组成一个网络，另外用一个智能无线终端（比如一部智能手机）先加入这个网络，再利用智能无线终端的操作界面给设备配置需要的网络参数和密码，重启无线终端设备后就可以加入预想的网络了。这个方法虽然避免了要求无线终端设备拥有操作界面，但操作过于繁琐，且对操作人员有一定的技能要求。

联盟的WPS（Wi-Fi Protected Setup）方法：WPS有三种工作方式。1、需要无线网络设备（无线路由器）和无线终端设备都有按键，同时按下按键时通过广播信息互相发现，然后传送网络参数。2、网络终端设备内预置网络设备的一个专属PIN码（或手工输入PIN码），对于任何无线网络设备当PIN码合法时该设备可自动加入网络。3、在网络设备配置参数中加入终端设备的PIN码，当PIN码校验通过时允许该设备加入网络。

这几种方法都各有缺陷：方法1需要无线网络设备和无线终端设备都有一个特殊按键(Wi-Fi WPS按键)，可有时有些设备不方便设置按键。方法2有安全隐患，因为网络设备的PIN码有可能泄露或被暴力破解（WPS的PIN码是8位数字，极易被暴力破解）。方法3需要操作网络设备并输入，操作较为繁琐并对技能要求较高。

发明内容

本发明目的是：提供一种无线终端加入无线网络的方法，该方法无需用户输入，避免要求终端设备拥有按键，使得通用性增强。

本发明的技术方案是：一种无线终端加入无线网络的方法，包括以下步骤：

（1）加入网络的无线终端WST将地址字符串生成唯一对应的图形标签；

（2）智能设备ITM加入无线网络设备WAP，并获得无线网络设备WAP的控制权；所述智能设备ITM扫描无线终端WST的图形标签，转换为地址字符串，并将地址字符串发送给无线网络设备WAP；

（3）无线网络设备WAP在选定的无线信道中广播邀请信息，无线终端WST在所有无线信道中搜索邀请信息，并在选定的信道上向选定的无线网络设备WAP发送加入信息，并附加上地址字符串信息；

（4）如果无线终端WST发送的地址字符串信息与智能设备发送的地址字符串信息一致时，无线网络设备WAP向无线终端WST发送自己的无线配置信息和密码。

进一步的，所述无线网络设备WAP在选定的无线信道中广播邀请信息的同时计时。

进一步的，若计时时间到达而设备加入网络的动作并未完成，则关闭广播，设备加入网络动作失败。

进一步的，若无线终端WST连接成功，无线网络设备WAP通知智能设备ITM新设备加入成功，并关闭广播。

进一步的，在步骤1之前还包括加入网络的无线终端WST将终端标识信息发送给云端服务器WAC并获得唯一标识的设备ID，所述的云端服务器WAC与无线网络设备WAP连接，并对无线网络设备WAP进行管理。

进一步的，所述的地址字符串包括设备ID和设备物理地址字符串。

进一步的，所述的图形标签为二维码。

本发明的技术方案还包括一种无线终端加入无线网络的系统，包括无线网络设备WAP、加入网络的无线终端WST和具有拍摄和识别图形标签能力的智能设备ITM，所述的无线网络设备WAP具有与地址字符串唯一对应的图形标签，所述的智能设备ITM能与无线网络设备WAP连接，并能管理和控制无线网络设备WAP，还能从图形标签中解析数字信息。

进一步的，还包括云端服务器WAC，所述的云端服务器WAC与无线网络设备WAP连接，并对无线网络设备WAP进行管理，所述的云端服务器WAC将终端标识信息生成唯一标识的设备ID。

本发明的优点是：

1．该方法操作简单，可以避免因接纳终端对无线网络安全性可能造成的破坏，安全性高，保持了无线网络原有的安全能力不因接纳新的终端而遭破坏。本发明要求WAP仅在ITM扫描到WST的图形标签后的有限时间内接纳新的终端，窗口期有限而且窗口期内仅接受有权用户明确授权，终端的图形标签要与生产机构实现申请的ID一一对应，最大限度的避免了接纳可疑终端导致网络安全性破坏。

．用户体验好，在实际操作中，ITM是安装了授权应用的智能手机，用户需要的操作是调出相关应用，点击扫描功能，操作少而且避免了输入操作。

．用户技能要求低，避免用户理解并操作无线网络的各种参数和密码，比如Wifi网络的SSID等，降低用户使用该功能的门槛。

附图说明

下面结合附图及实施例对本发明作进一步描述：

图1为本发明无线终端加入无线网络的方法的流程图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚明了，下面结合具体实施方式并参照附图，对本发明进一步详细说明。应该理解，这些描述只是示例性的，而并非要限制本发明的范围。此外，在以下说明中，省略了对公知结构和技术的描述，以避免不必要地混淆本发明的概念。

实施例：

本发明的一种无线终端加入无线网络的系统，包括无线网络设备WAP（Wireless Access Point）、加入网络的无线终端WST（Wireless STation）、具有拍摄和识别图形标签能力的智能设备ITM（Intelligent Terminal）和云端服务器WAC（Wireless Access Controller）。无线网络设备WAP具有与地址字符串唯一对应的图形标签；智能设备ITM能与无线网络设备WAP连接，并能管理和控制无线网络设备WAP，能从图形标签中解析数字信息，还能够注册到云端服务器WAC并与WAC交换信息。

云端服务器WAC与无线网络设备WAP连接，并对无线网络设备WAP进行管理，云端服务器WAC将终端标识信息生成唯一标识的设备ID。

无线终端加入无线网络的方法的工作流程如图1所示，

步骤S11：加入网络的无线终端WST将终端标识信息发送给云端服务器WAC并获得唯一标识的设备ID。

的生产机构将WST的设备型号/物理地址合法取值范围等信息提交给WAC的管理机构，并获得全球唯一的、与WST型号相关的设备ID；同时WAC管理机构将此设备ID与WST型号/物理地址合法取值范围信息记录在WAC中。

步骤S12：无线终端WST将地址字符串生成唯一对应的图形标签。

生产机构将设备ID和设备物理地址字符串连接后形成的字符串通过可选的编码方案生成唯一对应的图形标签（比如二维码），该图形标签被打印并附加在WST设备上，比如粘贴在设备和/或使用说明书上，并随WST设备一起交付给客户。

步骤S13：智能设备ITM加入无线网络设备WAP，并获得WAP的控制权，ITM扫描无线终端WST的图形标签，转换为地址字符串，并将地址字符串发送给无线网络设备WAP。

连接到WAC所在的网络，比如当WAC在云端时，WAP需要连接到互联网；当WAP和WAC属于同一个机构时，WAP和WAP也可以通过局域网连接，WAP注册到WAC并接受WAC的管理。

加入WAP，并获得WAP的控制权。比如，在手机上输入无线路由器的SSID和密码手机就可以接入网络。ITM还必须获得WAP的控制权限，比如，传统路由器中通过手机访问192.168.1.1这样一个特定地址，输入特定用户名和密码，手机可以获得路由器的控制权限。一般来说，路由器的管理地址、用户名和密码都打印在标签上粘贴在路由器底部或包含在使用说明书中。

当WST上电并在工作状态时，WAP的管理者用ITM拍摄扫描WST的出厂附带的图形标签（比如二维码），并在ITM内部转换为设备ID和设备物理地址。

通过WAP的网络访问到WAC，检索并验证设备ID，设备型号和物理地址取值范围的合法性，拒绝非法的WST加入无线网络。

将检索到的设备型号和设备物理地址传送给WA。

步骤S14：WAP在选定的无线信道中广播邀请信息，无线终端WST在所有无线信道中搜索邀请信息，并在选定的信道上向选定的无线网络设备WAP发送加入信息，并附加上地址字符串信息。

在选定无线信道中广播邀请信息，并开始计时。

在所有无线信道中搜索邀请信息，选择其中一个，并在选定的信道上向选定的WAP发送加入信息，并附加上自己的设备型号和物理地址。

步骤S15：如果无线终端WST发送的地址字符串信息与智能设备发送的地址字符串信息一致时，无线网络设备WAP向无线终端WST发送自己的无线配置信息和密码。

比对WST发送的设备型号和物理地址，和从ITM传送过来的设备型号和物理地址拒绝信息不一致的WST。

向WST发送自己的无线配置信息和密码（比如Wi-Fi网络中的SSID和密码）。

通过网络配置信息和密码连接到WAP的无线网络。

通知ITM新设备加入成功，并关闭广播。

若计时时间到达而设备加入网络的动作并未完成，则关闭广播，设备加入网络动作失败。

应当理解的是，本发明的上述具体实施方式仅仅用于示例性说明或解释本发明的原理，而不构成对本发明的限制。因此，在不偏离本发明的精神和范围的情况下所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。此外，本发明所附权利要求旨在涵盖落入所附权利要求范围和边界、或者这种范围和边界的等同形式内的全部变化和修改例。

Claims

1.一种无线终端加入无线网络的方法，其特征在于，包括以下步骤：

（1）加入网络的无线终端WST将地址字符串生成唯一对应的图形标签；

（4）如果无线终端WST发送的地址字符串信息与智能设备发送的地址字符串信息一致时，无线网络设备WAP向无线终端WST发送自己的无线配置信息和密码。

2.根据权利要求1所述的无线终端加入无线网络的方法，其特征在于，所述无线网络设备WAP在选定的无线信道中广播邀请信息的同时计时。

3.根据权利要求2所述的无线终端加入无线网络的方法，其特征在于，若计时时间到达而设备加入网络的动作并未完成，则关闭广播，设备加入网络动作失败。

4.根据权利要求1所述的无线终端加入无线网络的方法，其特征在于，若无线终端WST连接成功，无线网络设备WAP通知智能设备ITM新设备加入成功，并关闭广播。

5.根据权利要求1-4任一项所述的无线终端加入无线网络的方法，其特征在于，在步骤1之前还包括加入网络的无线终端WST将终端标识信息发送给云端服务器WAC并获得唯一标识的设备ID，所述的云端服务器WAC与无线网络设备WAP连接，并对无线网络设备WAP进行管理。

6.根据权利要求5所述的无线终端加入无线网络的方法，其特征在于，所述的地址字符串包括设备ID和设备物理地址字符串。

7.根据权利要求1-4任一项所述的无线终端加入无线网络的方法，其特征在于，所述的图形标签为二维码。

8.一种无线终端加入无线网络的系统，其特征在于，包括无线网络设备WAP、加入网络的无线终端WST和具有拍摄和识别图形标签能力的智能设备ITM，所述的无线网络设备WAP具有与地址字符串唯一对应的图形标签，所述的智能设备ITM能与无线网络设备WAP连接，并能管理和控制无线网络设备WAP，还能从图形标签中解析数字信息。

9.根据权利要求8所述的无线终端加入无线网络的系统，其特征在于，还包括云端服务器WAC，所述的云端服务器WAC与无线网络设备WAP连接，并对无线网络设备WAP进行管理，所述的云端服务器WAC将终端标识信息生成唯一标识的设备ID。