CN105050086B - 一种终端登录Wifi热点的方法 - Google Patents

Abstract

本发明提出一种终端登录Wifi热点的方法，此方法应用于标准个人登录模式中，具体体现在每个用户终端拥有不同的登录密码，热点通过对用户终端的成功认证可以辨别用户终端身份，对用户终端进行个性化管理，通过控制标识来控制其使用热点的带宽、时间、所属子网等。Wifi热点本地储存用户终端密码及对应用户终端信息和控制标识的静态表L1，在四次握手过程中产生动态表L2，通过成功匹配标识来辨别用户终端身份并获取控制标识。此方法的实现主要体现在对Wifi热点处建立静态表L1，用户终端处无须修改，即在个人登录模式中对四次握手过程做出了改进达到了目的，实施容易，与广泛使用的个人Wifi登录方案兼容。

Description

一种终端登录Wifi热点的方法

技术领域

本发明涉及无线通信领域，更具体地，实现了一种个人Wifi登录模式中终 端拥有不同的密码登录Wifi热点的方法。

背景技术

现有的个人登录Wifi热点的方法中，局域网内所有用户终端共享一个密码 登录Wifi热点。用户终端和Wifi热点进行信息交互，在四次握手过程中Wifi 热点验证用户终端使用的登录密码，认证成功则允许接入，认证失败则拒绝接入。

在以上的个人登录模式中，用户终端和Wifi热点在四次握手中进行信息交 互，具体步骤如下：

(1)热点向用户终端发送消息1，其中包含热点产生的随机数Nonce1；

(2)用户终端成功接收消息1，得到随机数Nonce1，本地产生随机数Nonce2， 然后用哈希安全算法计算临时秘钥PTK＝HASH{Nonce1,Nonce2，P}，向热点发 送消息2，包含随机数Nonce2和PTK；

(3)热点成功接收消息2，得到随机数Nonce2，然后用哈希安全算法计算临 时秘钥PTK＝HASH{Nonce1,Nonce2,P}，并与消息2中的PTK进行匹配，若一致 则发送消息3，认证成功并告知用户终端热点准备安装和使用PTK；

(4)用户终端成功接收消息3，向热点发送消息4正准备安装和使用PTK。

至此，四次握手完成，建立加密数据通道，开始数据传输。

以下相关专利就当前的个人登录Wifi模式给出了多个具体实施的方案：

申请公布号CN104113931A的专利提供了一种移动终端设备快速登录公共 Wifi热点的方法：用户请求连接免费Wifi热点，若是第一次登录热点，热点基 于用户的请求对用户进行认证，认证通过即可登录热点，并储存用户移动设备的 MAC地址；同一用户下一次再次请求登录时，热点只需通过匹配MAC地址来 判断用户是否能够登录，省去用户登录Wifi热点的时间。

申请公布号CN103415016A的专利提供了移动Wifi热点连接处理方法及系 统：预先收集允许接入Wifi热点的设备的MAC地址，并储存在一接入设备列表 中；当设备需要接入时，获取需接入设备发来的第一密码，并验证是否为接入密 码；当验证为接入密码，则获取接入设备的MAC地址；将获取到的设备的MAC 地址与所述接入设备列表储存的允许接入Wifi热点的设备的MAC地址做比较， 判断是否与所述需接入设备的MAC地址相同；当判断有相同的MAC地址，则 根据接入设备列表中的接入权限控制是否允许所述需接入Wifi的设备接入所述 Wifi热点。

申请公布号CN104410963A的专利提供了Wifi连接方法、Wifi代理和系统， 该方法包括：Wifi代理与移动终端建立NFC连接；Wifi代理与Wifi AP建立Wifi 连接；Wifi代理将移动终端的MAC地址发送给Wifi AP，使Wifi AP将该MAC 地址添加入MAC地址池；Wifi代理通过该NFC连接将Wifi AP的SSID发送给 移动终端，使移动终端使用该SSID与Wifi AP建立连接。移动终端通过与预先 通过Wifi AP进行安全验证的Wifi代理之间建立NFC连接，通过Wifi代理自动 接入Wifi。

发明内容

为了克服个人登录模式下所有用户终端共享一个密码登陆Wifi热点，而且 热点无法辨别用户终端身份这两个问题，本发明提出一种终端登录Wifi热点的 方法，本发明的方法是不同用户终端拥有不同的登录密码，Wifi热点处储存有用 户终端登录密码以及对应用户终端身份信息和控制标识的静态表L1，用户终端 使用独立的密码登录Wifi热点，生成动态表L2，Wifi热点通过查询动态表L2 匹配成功后，获取用户终端的身份信息并进行身份辨别，与此同时还可获取相应 的控制标识。

为了实现上述目的，本发明的技术方案为：

一种终端登录Wifi热点的方法，包括以下步骤：

(1)用户终端请求登录Wifi热点，并发送消息；

(2)Wifi热点向用户终端发送消息1，含有随机数Nonce1；其中Nonce1是 Wifi热点产生的随机数；

(3)用户终端成功收到来自Wifi热点的消息1，并提取随机数Nonce1，本地 产生随机数Nonce2；

采用哈希安全算法计算PTK(i)＝HASH{P(i),Nonce1,Nonce2}，并将包含有Nonce2和PTK(i)的消息2发送至Wifi热点；其中Nonce2是用户终端产生的随 机数，P(i)为用户终端登录密码，PTK(i)为临时秘钥；

(4)Wifi热点收到来自用户终端的消息2，得到PTK(i)，提取随机数Nonce2， 查询本地储存的静态表L1，静态表L1包含用户终端登录密码以及对应身份信息 和控制信息{{P(0),User(0),C(0)},{P(1),User(1),C(1)},...,{P(N-1),User(N-1)， C(N-1)},{P(N),User(N),C(N)}}，哈希算法N次运算得到动态表L2信息包含如下： {{PTK(0),User(0),C(0)},{PTK(1),User(1),C(1)},...,{PTK(N-1),User(N-1),C(N-1)}}， 其中PTK(N)＝HASH{P(N),Nonce1,Nonce2}，与从用户终端得到的PTK(i)进行匹 配，若匹配成功，Wifi热点向用户终端发送消息3，包括认证成功消息SUCCESS， 并通过查询动态表L2得到User(i)和控制标识C(i)，成功辨别用户终端身份并控 制用户终端接入热点后使用的带宽、接入时间额度和所属子网等权限，跳转步骤 (5)；若匹配失败，Wifi热点向用户终端发送消息FAILURE，跳转步骤(6)；

其中User(i)为用户身份信息，C(i)为控制标识，用于用户终端登录后的网络 控制；

(5)用户终端收到来自Wifi热点的消息3，然后向Wifi热点发送消息4；四 次握手成功，用PTK(i)代替传统个人登录模式中的PTK；建立加密通信连接；

(6)结束。

本发明的方法是通过在Wifi热点处储存用户终端登录密码以及对应的用户 终端身份信息和控制标识的静态表L1，在四次握手过程中于Wifi热点处生成动 态表L2，通过与动态表L2中信息的匹配，达到控制用户终端接入，用户终端成 功接入后，Wifi热点可以辨别用户终端身份并控制成功接入后用户终端的权限。

优选的，所述在Wifi热点处储存的静态表L1的信息包括：用户终端的登录 密码以及对应的用户终端的身份信息和控制标识。在四次握手第三步中，Wifi 热点查询静态表L1，并进行N次哈希运算生成动态表L2，然后进行信息匹配。

优选的，所述的Wifi热点处生成的动态表L2的信息包括N次哈希运算生 成的PTK(N)以及对应的用户终端身份信息User(N)和控制标识C(N)。与收到的 消息2中的PTK(i)进行匹配，匹配成功即可允许用户终端接入并查询用户终端的 身份信息User(i)，辨别用户终端身份。

优选的，所述用户终端的身份信息提前写入到Wifi热点的信息静态表L1中， 可以是用户终端所有者的姓名或工作号等容易识别的信息。

优选的，Wifi热点分为认证单元和端口控制单元：

认证单元，Wifi热点储存有用户终端密码及用户终端身份信息和控制标识， 对用户终端的密码进行认证，并辨别用户终端的身份和接入后的权限控制。

端口控制单元，非逻辑端口一直打开，方便用户终端和Wifi热点进行连接 交互，认证成功后才会打开逻辑端口，即数据通信端口，允许用户终端接入，进 行数据传输。

优选的，当新的用户终端获得登录Wifi热点的权限时，需要将该用户终端 的登录密码以及对应的身份信息写入静态表L1中。写入之前，必须将此用户终 端的登录密码与其他用户终端的登录密码进行比对，若没有出现重复的登录密 码，则继续写入；如出现重复的登录密码，则需进行修改，直至不出现重复的登 录密码即可写入。

优选的，步骤(4)中Wifi热点处进行N次哈希安全算法计算出N个PTK，若 出现PTK(n1)和PTK(n2)相同的情况，跳转步骤(6)。

优选的，由于Wifi热点的计算能力有限，步骤(4)中，接收到步骤(3)中用户 终端发送的消息后，进行N次运算所需的时间为N*t₀，t₀为单次计算所耗时间， t_m为登录系统限定用户终端等待时间，若N*t₀>t_m，用户终端登录失败。

优选的，步骤(4)中Wifi热点对用户终端信息匹配成功，Wifi热点辨别用户 终端的身份，并获取控制标识C(i)，控制用户终端接入Wifi热点后使用的带宽、 接入时间额度和所属子网等权限。

较之现有个人Wifi登录模式，本发明的优点在于：

(1)每个用户终端拥有不同的登录密码，无需共享一个密码，安全性更好。

(2)通过在Wifi热点处储存静态表L1，包含登录密码以及对应用户终端身份 信息和控制标识等信息，并在四次握手过程中生成动态表L2，包含PTK(i)以及 对应的User(i)和C(i)等信息，匹配用户终端发送的标识信息PTK(i)，达到控制用 户终端接入、辨别用户终端身份和接入后用户终端权限控制等目的。

(3)通过识别用户终端身份，可以对用户终端进行个性化管理，比如控制接 入热点后使用的带宽、接入时间额度和所属子网等权限。

附图说明

图1为本发明的方法应用的系统示意图。

图2为本发明具体实施案例提供的一种终端登录Wifi热点的方法时序图。

图3为本发明内容中一种终端登录Wifi热点的方法流程图。

图4为传统个人登录Wifi热点模式中四次握手的流程图。

具体实施方式

下面结合附图对本发明做进一步的描述，但本发明的实施方式并不限于此。

本发明的一种终端登录Wifi热点的方法，应用的系统如图1，个人登录模式 中系统包括用户终端和Wifi热点，在Wifi热点处储存静态表L1，储存用户终端 登录密码以及对应用户终端身份信息和控制标识等信息，用户终端无须做出任何 修改。静态表L1中的“其它”为控制标识，在具体实施过程中可因需求不同， 对成功登录Wifi热点的用户终端进行进一步的权限控制，比如接入热点后使用 的带宽、接入时间额度和所属子网等权限。此处的控制标识充当了二次授权的角 色，如用户Alice成功登录Wifi热点后，Wifi热点不但辨别Alice的身份，还会 通过获取控制标识来对Alice接入热点后的权限进行限制，如Alice能够使用的 网络带宽、接入时间额度以及所属子网等权限，如此一来，更加方便Wifi热点对用户终端的管理。

图2为本发明实施案例的时序图，具体过程如下：

(1)用户Bob请求登录Wifi热点，并发送消息；

(2)Wifi热点向用户Bob发送消息1，含有随机数Nonce1；

其中Nonce1是在Wifi热点处产生的随机数。

(3)用户Bob收到来自Wifi热点的消息1，提取随机数Nonce1，在本地产生 随机数Nonce2，通过哈希安全算法计算PTK(m)＝HASH{P(m),Nonce1,Nonce2}， 并将包含有Nonce2和PTK(m)消息2发送至Wifi热点。

其中Nonce2是用户Bob产生的随机数，P(m)为用户Bob登录密码，PTK(m) 为临时秘钥。

(4)Wifi热点收到来自用户Bob的消息2，得到PTK(m)，提取随机数Nonce2，查询本地储存的静态表L1，通过使用哈希算法进行N次运算得到动态表 L2{{PTK(0),User(0),C(0)},{PTK(1),User(1),C(1)},...,{PTK(N-1),User(N-1),C(N-1)} }，其中PTK(N)＝HASH{P(N),Nonce1,Nonce2}，与从用户Bob发送的消息2中得到的PTK(m)进行匹配，匹配成功后查询动态表L2，得到用户Bob的身份信息 User(m)和控制标识C(m)，并向用户Bob发送消息3；若匹配失败，则结束。

(5)用户Bob收到来自Wifi热点的消息3，向Wifi热点发送消息4，PTK(m) 代替传统个人登录模式中的PTK，建立加密通信连接。

图3为此发明内容的方法流程图。

图4为传统个人登录Wifi热点模式中四次握手的流程图。

如图3、4，较之传统的Wifi个人登录模式，本发明具有以下独特的有点：

(1)用户终端无需共享密码登录Wifi热点，每个用户终端拥有独立的密码登 录Wifi热点。

(2)在四次握手过程中，Wifi热点通过查询静态表L1生成动态表L2，通过 查询动态表L2匹配用户终端发送的消息标识PTK(i)，可以判断用户终端是否为 合法用户，并在用户终端成功接入Wifi热点时，Wifi热点可以查询动态表L2得 到用户终端的身份信息和控制标识，辨别用户终端的身份并控制用户终端接入后 使用的热点带宽、接入时间额度和所属子网等权限。

最后应说明的是：以上各实例实施仅是对本发明的说明，并不能理解为对其 限制。本领域的普通技术人员应当理解：其仍可以对上述本发明实例实施的技术 方案进行修改，或是对上述方案中的部分技术或全部技术进行等同替换；这些替 换并不能使技术方案脱离本发明，均在本发明的权利要求范围内。

Claims (8)

1.一种终端登录Wifi热点的方法，其特征在于，包括以下步骤：

(1)用户终端请求登录Wifi热点，并发送消息；

(2)Wifi热点向用户终端发送消息1，含有随机数Nonce1；其中Nonce1是Wifi热点产生的随机数；

(3)用户终端成功收到来自Wifi热点的消息1，并提取随机数Nonce1，本地产生随机数Nonce2；

采用哈希安全算法计算PTK(i)＝HASH{P(i),Nonce1,Nonce2}，并将包含有Nonce2和PTK(i)的消息2发送至Wifi热点；其中Nonce2是用户终端产生的随机数，P(i)为用户终端登录密码，PTK(i)为临时秘钥；

(4)Wifi热点收到来自用户终端的消息2，得到PTK(i)，提取随机数Nonce2，查询本地储存的静态表L1，静态表L1包含用户终端登录密码以及对应身份信息和控制信息{{P(0),User(0),C(0)},{P(1),User(1),C(1)},...,{P(N-1),User(N-1)，C(N-1)},{P(N),User(N),C(N)}}，哈希算法N次运算得到动态表L2信息包含如下：{{PTK(0),User(0),C(0)},{PTK(1),User(1),C(1)},...,{PTK(N-1),User(N-1),C(N-1)}}，其中PTK(N)＝HASH{P(N),Nonce1,Nonce2}，与从用户终端得到的PTK(i)进行匹配，若匹配成功，Wifi热点向用户终端发送消息3，包括认证成功消息SUCCESS，并通过查询动态表L2得到User(i)和控制标识C(i)，成功辨别用户终端身份并控制用户终端接入热点后使用的带宽、接入时间额度和所属子网权限，跳转步骤(5)；若匹配失败，Wifi热点向用户终端发送消息FAILURE，跳转步骤(6)；

其中User(i)为用户身份信息，C(i)为控制标识，用于用户终端登录后的网络控制；

(5)用户终端收到来自Wifi热点的消息3，然后向Wifi热点发送消息4；四次握手成功，用PTK(i)代替传统个人登录模式中的PTK；建立加密通信连接；

(6)结束。

2.根据权利要求1所述的终端登录Wifi热点的方法，其特征在于，所述在Wifi热点处储存的静态表L1的信息包括：用户终端的登录密码以及对应的用户终端的身份信息和控制标识；在四次握手第三步中，Wifi热点查询静态表L1，并进行N次哈希运算生成动态表L2，然后进行信息匹配。

3.根据权利要求1或2所述的终端登录Wifi热点的方法，其特征在于，所述的Wifi热点处生成的动态表L2的信息包括N次哈希运算生成的PTK(N)以及对应的用户终端身份信息User(N)和控制标识C(N)；与收到的消息2中的PTK(i)进行匹配，匹配成功即可允许用户终端接入并查询用户终端的身份信息User(i)，辨别用户终端身份。

4.根据权利要求3所述的终端登录Wifi热点的方法，其特征在于，所述用户终端的身份信息提前写入到Wifi热点的信息静态表L1中。

5.根据权利要求1所述的终端登录Wifi热点的方法，其特征在于，所述Wifi热点分为认证单元和端口控制单元：

认证单元，Wifi热点储存有用户终端密码及用户终端身份信息和控制标识，对用户终端的密码进行认证，并辨别用户终端的身份和接入后的权限控制；

端口控制单元，非逻辑端口一直打开，方便用户终端和Wifi热点进行连接交互，认证成功后才会打开逻辑端口，即数据通信端口，允许用户终端接入，进行数据传输。

6.根据权利要求1所述的终端登录Wifi热点的方法，其特征在于，所述当新的用户终端获得登录Wifi热点的权限时，需要将该用户终端的登录密码以及对应的身份信息写入静态表L1中。

7.根据权利要求1所述的终端登录Wifi热点的方法，其特征在于，所述步骤(4)中Wifi热点处进行N次哈希安全算法计算出N个PTK，若出现PTK(n1)和PTK(n2)相同的情况，跳转步骤(6)。

8.根据权利要求1所述的终端登录Wifi热点的方法，其特征在于，步骤(4)中，接收到步骤(3)中用户终端发送的消息后，进行N次运算所需的时间为N*t₀，t₀为单次计算所耗时间，t_m为登录系统限定用户终端等待时间，若N*t₀>t_m，用户终端登录失败。