CN105228153B - 网络接入方法、系统和无线路由设备 - Google Patents

Abstract

本发明公开了一种网络接入方法、系统和无线路由设备；其中的方法包括：无线路由设备发送承载有无线网络名称和网络接入密码的广播消息；网络终端设备在接收到所述广播消息后，从所述广播消息中获取所述无线网络名称和网络接入密码，并向无线路由设备发送承载有无线网络名称和网络接入密码的接入请求消息；所述无线路由设备根据其存储的无线网络名称和网络接入密码对所述接入请求消息中承载的无线网络名称和网络接入密码进行验证；所述无线路由设备在验证结果为所述接入请求消息中承载的无线网络名称和网络接入密码正确的情况下，将网络终端设备接入网络，否则，拒绝将所述网络终端设备接入网络。

Description

网络接入方法、系统和无线路由设备

技术领域

本发明涉及网络接入技术，具体涉及一种网络接入方法和相应的网络接入系统以及无线路由设备。

背景技术

目前，网络终端设备尤其是移动终端设备通常可以通过无线路由设备接入网络。

现有的网络终端设备接入网络的实现方式通常为：网络终端设备在接收到无线路由设备发送的SSID(Service Set Identifier，服务集标识)广播消息时，与无线路由设备建立无线连接，之后，无线路由设备会要求网络终端设备提供网络接入密码；无线路由设备在接收到网络终端设备传输来的无线网络名称和网络接入密码后，根据其预先存储的无线网络名称和网络接入密码对网络终端设备提供的无线网络名称和网络接入密码进行验证，如果验证的结果为网络终端设备提供的无线网络名称和网络接入密码正确，则无线路由设备将该网络终端设备接入网络，否则，无线路由设备不会将该网络终端设备接入网络。

发明人在实现本发明过程中发现，由于无线路由设备会要求网络终端设备提供网络接入密码，因此，即便是无线路由设备所属用户的网络终端设备仍然需要提供正确的网络接入密码后才能够被接入网络；这对于无线路由设备所属用户而言，其网络终端设备接入网络还存在不便之处。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的网络接入方法以及相应的网络接入系统和无线路由设备。

依据本发明的一个方面，提供了一种网络接入方法，该方法包括：无线路由设备发送承载有无线网络名称和网络接入密码的广播消息；网络终端设备在接收到所述广播消息后，从所述广播消息中获取所述无线网络名称和网络接入密码，并向无线路由设备发送承载有无线网络名称和网络接入密码的接入请求消息；所述无线路由设备根据其存储的无线网络名称和网络接入密码对所述接入请求消息中承载的无线网络名称和网络接入密码进行验证；所述无线路由设备在验证结果为所述接入请求消息中承载的无线网络名称和网络接入密码正确的情况下，将所述网络终端设备接入网络，否则，拒绝将所述网络终端设备接入网络。

根据本发明的另一个方面，提供了一种网络接入系统，该系统包括：广播模块，设置于无线路由设备中，适于发送承载有无线网络名称和网络接入密码的广播消息；请求接入模块，设置于网络终端设备中，适于在网络终端设备接收到所述广播消息后，从所述广播消息中获取无线网络名称和网络接入密码，并向无线路由设备发送承载有无线网络名称和网络接入密码的接入请求消息；验证模块，设置于无线路由设备中，适于根据无线路由设备中存储的无线网络名称和网络接入密码对所述接入请求消息中承载的无线网络名称和网络接入密码进行验证；接入模块，设置于无线路由设备中，适于在所述验证模块的验证结果为所述接入请求消息中承载的无线网络名称和网络接入密码正确的情况下，将所述网络终端设备接入网络，否则，拒绝将所述网络终端设备接入网络。

根据本发明的再一个方面，提供了一种无线路由设备，该设备包括：广播模块，适于发送承载有无线网络名称和网络接入密码的广播消息；验证模块，适于根据无线路由设备中存储的无线网络名称和网络接入密码对网络终端设备传输来的接入请求消息中承载的无线网络名称和网络接入密码进行验证；接入模块，适于在所述验证模块的验证结果为所述接入请求消息中承载的无线网络名称和网络接入密码正确的情况下，将所述网络终端设备接入网络，否则，拒绝将所述网络终端设备接入网络。

本发明提供的网络接入方法、系统和无线路由设备通过使无线路由设备在其发送的广播消息中携带无线网络名称以及网络接入密码，使网络终端设备可以从其接收到的广播消息中提取出无线网络名称和网络接入密码；网络终端设备通过向无线路由设备发送承载有无线网络名称和网络接入密码的接入请求消息，使无线路由设备可以将通过验证的网络终端设备接入网络；这样，对于可信任的网络终端设备(如用户家中的网络终端设备)而言，可以在不需要用户输入网络接入密码的情况下，直接将用户可信任的网络终端设备接入网络；而对于不可信任的网络终端设备(如访客的网络终端设备)而言，由于其并不会执行从广播消息中提取网络接入密码的操作，因此，仍然需要用户输入正确的网络接入密码才能够被无线路由设备接入网络；从而本发明为网络终端设备提供了一种新的安全可靠且使用便捷的网络接入方式。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。

附图说明

通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。说明书附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：

图1示出了根据本发明实施例一的网络接入方法流程图；

图2示出了根据本发明实施例二的网络接入系统示意图；

图3示出了根据本发明实施例三的无线路由设备示意图。

具体实施方式

下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本发明公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。

实施例一、网络接入方法。下面结合图1对本实施例的网络接入方法进行详细说明。

图1中，S100、无线路由设备发送承载有无线网络名称和网络接入密码的广播消息。

具体的，现有的无线路由设备通常会以广播的方式发送承载有无线网络名称的消息(即发送广播消息)，而在本实施例中，无线路由设备发送承载有无线网络名称和网络接入密码的广播消息，如无线路由设备定时发送承载有无线网络名称和网络接入密码的SSID(Service Set Identifier，服务集标识)广播消息。上述无线网络名称也可以称为无线网络的用户名或者SSID。

本实施例的广播消息中承载的网络接入密码可以为未经过加密处理的网络接入密码，如无线路由设备将其存储的无线网络名称和未加密的网络接入密码直接承载于广播消息的预定字段中，并定时发送该广播消息。

本实施例的广播消息中承载的网络接入密码也可以为经过加密处理的网络接入密码，如无线路由设备利用本地存储的密钥(即第一加密密钥)对本地存储的网络接入密码进行加密，然后，无线路由设备将其存储的无线网络名称以及上述加密后的网络接入密码承载于广播消息的预定字段中，并定时发送该广播消息。

无线路由设备可以在对网络接入密码进行加密处理后，直接存储加密处理后的网络接入密码，后续在产生并发送广播消息时，直接从其存储的信息中获取加密处理后的网络接入密码，并承载于广播消息中。

无线路由设备也可以直接存储未经加密的网络接入密码，此后，在产生并发送广播消息时，才对其存储的网络接入密码进行加密处理，然后，将加密处理后的网络接入密码承载于广播消息中。

无线路由设备中存储的第一加密密钥可以是无线路由设备在出厂时或者售出时设置于无线路由设备中的，也可以是在无线路由设备的使用过程中由主控设备(如用户的智能移动电话)设置于无线路由设备中的，如主控设备通过与无线路由设备直接进行无线信息交互在无线路由设备中设置第一加密密钥；再如主控设备通过服务器与无线路由设备进行信息交互在无线路由设备中设置第一加密密钥。

无线路由设备中可以设置有主控设备标识，这样，无线路由设备在根据其存储的主控设备标识确定出主控设备传输来的用于设置第一加密密钥的消息时，无线路由设备基于该消息获得第一加密密钥，并本地存储第一加密密钥。

承载有无线网络名称和网络接入密码的广播消息的一个具体的例子：在利用Beacon frame(信标帧)来广播SSID的情况下，Beacon Frame的Body(消息体)中包含一个专门用于承载无线网络名称和网络接入密码的新添加的自定义的信息元素字段，该信息元素字段的格式如表1所示：

表1

Element ID

Length

Content

在上述表1中，Element ID是本信息元素字段的标识信息，以表明本信息元素字段所承载的内容，Element ID的长度可以为254比特；Length用于表示本信息元素字段中的Content的长度，即Length可以表示出SSID和网络接入密码的长度之和；Content用于承载SSID和网络接入密码，如承载SSID+ASII0+PASSWD，其中的ASSII0作为SSID的结尾。

在SSID为test且网络接入密码为12345678的情况下，上述自定义的信息元素字段可以基于16进制表示为：FE0D74657374003132333435363738。

S110、网络终端设备在接收到广播消息后，从广播消息中获取无线网络名称和网络接入密码，并向无线路由设备发送承载有无线网络名称和网络接入密码的接入请求消息。

具体的，如果一个网络终端设备具有网络接入权限(即网络终端设备本地存储有无线路由设备对应的无线网络名称和网络接入密码)，则网络终端设备在接收到广播消息后，可以直接从其自身存储的信息中获取广播消息中承载的无线网络名称所对应的网络接入密码，并将无线网络名称和网络接入密码发送给无线路由设备，以实现网络接入；也就是说，具有网络接入权限的网络终端设备可以不执行本步骤的从广播消息中获取网络接入密码的操作；当然，具有网络接入权限的网络终端设备执行本步骤的从广播消息中获取网络接入密码的操作也是可行的；如果一个网络终端设备不具有网络接入权限，且该网络终端设备能够执行本发明所记载的相应操作，则该网络终端设备在接收到广播消息后，可以从广播消息中提取出无线网络名称以及网络接入密码。

网络终端设备从广播消息中提取出的网络接入密码可以是未经加密的网络接入密码，也可以是经过加密处理后的网络接入密码；且网络终端设备向无线路由设备发送的接入请求消息中的网络接入密码可以是未经加密的网络接入密码，也可以是经过加密处理后的网络接入密码。

具体的，本步骤中的向无线路由设备发送承载有无线网络名称和网络接入密码的接入请求消息的具体实现过程可以包括如下几种方式：

方式一、在网络终端设备接收到的广播消息中承载有无线网络名称和未加密的网络接入密码的情况下，网络终端设备可以直接将其从广播消息中提取出的无线网络名称和网络接入密码承载于接入请求消息中，并向无线路由设备发送该接入请求消息。

方式二、在网络终端设备接收到的广播消息中承载有无线网络名称和未加密的网络接入密码的情况下，网络终端设备可以利用其存储的第二加密密钥对广播消息中承载的网络接入密码进行加密处理，之后，网络终端设备将其从广播消息中提取出的无线网络名称和上述加密处理后的网络接入密码承载于接入请求消息中，并向无线路由设备发送该接入请求消息。

方式三、在网络终端设备接收到的广播消息中承载有无线网络名称和加密的网络接入密码的情况下，网络终端设备可以利用其存储的第一解密密钥对广播消息中承载的网络接入密码进行解密处理，之后，网络终端设备将其从广播消息中提取出的无线网络名称和解密后的网络接入密码承载于接入请求消息中，并向无线路由设备发送该接入请求消息。

方式四、在网络终端设备接收到的广播消息中承载有无线网络名称和加密的网络接入密码的情况下，网络终端设备可以利用其存储的第一解密密钥对广播消息中承载的网络接入密码进行解密处理，之后，网络终端设备可以利用其存储的第二加密密钥对上述解密后的网络接入密码进行加密处理，然后，网络终端设备将其从广播消息中提取出的无线网络名称和加密后的网络接入密码承载于接入请求消息中，并向无线路由设备发送该接入请求消息。

网络终端设备中存储的第一解密密钥和/或第二加密密钥可以是网络终端设备在出厂时或者售出时设置于网络终端设备中的，也可以是在网络终端设备的使用过程中由主控设备(如用户的智能移动电话)设置于网络终端设备中的，例如，主控设备通过与网络终端设备直接进行无线信息交互在网络终端设备中设置第一解密密钥和第二加密密钥；再如主控设备通过服务器与网络终端设备进行信息交互，以便在网络终端设备中设置第一解密密钥和第二加密密钥。

网络终端设备中可以设置有主控设备标识，这样，网络终端设备在根据其存储的主控设备标识确定出主控设备传输来用于设置第一解密密钥和/或第二加密密钥的消息时，网络终端设备基于该消息获得第一解密密钥和/或第二加密密钥，并将其获得的第一解密密钥和/或第二加密密钥本地存储。

需要说明的是，网络终端设备中存储的第二加密密钥通常与无线路由设备中存储的第一加密密钥不相同；另外，网络终端设备中存储的第一解密密钥可以与无线路由设备中存储的第一加密密钥相同，也就是说，在无线路由设备使用对称的加密算法对网络接入密码进行加密的情况下，网络终端设备中存储的第一解密密钥可以与无线路由设备中存储的第一加密密钥相同。

另外还需要说明的是，现有的网络终端设备通常会从广播消息中提取无线网络名称，而不会执行从广播消息中提取网络接入密码的操作，因此，现有的网络终端设备并不会自动的被无线路由设备接入网络；另外，即便是其他网络终端设备(如访客的网络终端设备等不可信任的网络终端设备)可以执行从广播消息中提取无线网络名称的操作，但是，由于广播消息中承载的网络接入密码可以是加密后的网络接入密码，因此，其他网络终端设备由于并不能对广播消息中承载的网络接入密码进行正确的解密，而不会自动的被无线路由设备接入网络。

S120、无线路由设备根据其存储的无线网络名称和网络接入密码对其接收到的接入请求消息中承载的无线网络名称和网络接入密码进行验证。

具体的，无线路由设备从接入请求消息中提取出的网络接入密码可以是未经加密的网络接入密码，也可以是经过加密处理后的网络接入密码。本步骤的具体实现过程可以包括如下两种方式：

方式一、在无线路由设备接收到的接入请求消息中承载有无线网络名称和未加密的网络接入密码的情况下，无线路由设备可以直接根据其存储的无线网络名称和网络接入密码针对其从接入请求消息中提取出的无线网络名称和网络接入密码进行验证。

方式二、在无线路由设备接收到的广播消息中承载有无线网络名称和加密的网络接入密码的情况下，无线路由设备可以先利用其存储的第二解密密钥对接入请求消息中承载的网络接入密码进行解密处理，之后，无线路由设备根据其存储的无线网络名称和网络接入密码针对其从接入请求消息中提取出的无线网络名称以及上述解密处理后的网络接入密码进行验证。

上述验证过程可以具体为：无线路由设备根据其存储的无线网络名称以及网络接入密码(如解密后的网络接入密码)判断网络终端设备传输来的无线网络名称以及网络接入密码是否都正确，如果两者都正确，则本次网络接入验证通过，如果两者其中任一个不正确或者两个都不正确，则本次网络接入验证失败。

无线路由设备中存储的第二解密密钥可以是无线路由设备在出厂时或者售出时设置于无线路由设备中的，也可以是在无线路由设备的使用过程中由主控设备(如用户的智能移动电话)设置于无线路由设备中的，如主控设备通过与无线路由设备直接进行无线信息交互在无线路由设备中设置第二解密密钥；再如主控设备通过服务器与无线路由设备进行信息交互在无线路由设备中设置第二解密密钥。

无线路由设备中可以设置有主控设备标识，这样，无线路由设备在根据其存储的主控设备标识确定出主控设备传输用于设置第二解密密钥的消息时，无线路由设备基于该消息中承载的信息获得第二解密密钥，并将第二解密密钥本地存储。

需要说明的是，无线路由设备中存储的第二解密密钥与网络接入设备中存储的第一解密密钥通常不相同，且无线路由设备中存储的第二解密密钥可以与网络终端设备中存储的第二加密密钥相同，也就是说，在网络终端设备使用对称的加密算法对网络接入密码进行加密的情况下，无线路由设备中存储的第二解密密钥可以与网络终端设备中存储的第二加密密钥相同。

另外还需要说明的是，在其他网络终端设备(如访客的网络终端设备等不可信任的网络终端设备)不能够合法的获得第二加密密钥的情况下，即使其执行了从广播消息中获取了网络接入密码并对网络接入密码进行了正确的解密的操作，而由于其没有执行利用第二加密密钥对网络接入密码进行加密的操作，因此，无线路由设备并不会认为网络终端设备传输来的网络接入密码是正确的，从而其他网络终端设备仍然不会自动的被无线路由设备接入网络。

S130、无线路由设备在验证结果为来自网络终端设备的接入请求消息中承载的无线网络名称和网络接入密码均正确的情况下，无线路由设备将该网络终端设备接入网络，否则，无线路由设备拒绝将该网络终端设备接入网络。

具体的，无线路由设备可以采用现有的接入方式将验证正确的网络终端设备接入无线网络，无线路由设备所执行的网络接入具体过程在此不再详细描述。

实施例二、网络接入系统。下面结合图2对本实施例的网络接入系统进行详细说明。

图2中示出的网络接入系统主要包括：无线路由设备200以及至少一个网络终端设备210，图2中仅示意性的示出了一个网络终端设备210，在实际应用环境中，本实施例的系统通常会包括多个网络终端设备210；其中，无线路由设备200中设置有广播模块201、验证模块202以及接入模块203，网络终端设备210中设备有请求接入模块211。

无线路由设备200主要用于将相应的网络终端设备210接入网络，网络终端设备210主要用于通过无线路由设备200接入网络。

广播模块201主要用于发送承载有无线网络名称和网络接入密码的广播消息。

具体的，现有的无线路由设备200中的广播模块201通常会以广播的方式发送承载有无线网络名称的消息(即发送广播消息)，而在本实施例中，广播模块201发送承载有无线网络名称和网络接入密码的广播消息，如广播模块201定时发送承载有无线网络名称和网络接入密码的SSID广播消息。上述无线网络名称也可以称为无线网络的用户名或者SSID。

本实施例的广播消息中承载的网络接入密码可以为未经过加密处理的网络接入密码，如广播模块201将无线路由设备200本地存储的无线网络名称和未加密的网络接入密码直接承载于广播消息的预定字段中，并定时发送该广播消息。

本实施例的广播消息中承载的网络接入密码也可以为经过加密处理的网络接入密码，如广播模块201利用无线路由设备200本地存储的密钥(即第一加密密钥)对无线路由设备200本地存储的网络接入密码进行加密，然后，广播模块201将无线路由设备200本地存储的无线网络名称以及上述加密后的网络接入密码承载于广播消息的预定字段中，并定时发送该广播消息。

广播模块201可以在对网络接入密码进行加密处理后，直接存储加密处理后的网络接入密码，后续在产生并发送广播消息时，直接从其存储的信息中获取加密处理后的网络接入密码，并承载于广播消息中。

广播模块201也可以在产生并发送广播消息时，才对无线路由设备200本地存储的未加密的网络接入密码进行加密处理，然后，广播模块201将加密处理后的网络接入密码承载于广播消息中。

无线路由设备200中存储的第一加密密钥可以是无线路由设备200在出厂时或者售出时设置于无线路由设备200中的，也可以是在无线路由设备200的使用过程中由主控设备(如用户的智能移动电话)设置于无线路由设备200中的，如主控设备通过与无线路由设备200直接进行无线信息交互在无线路由设备200中设置第一加密密钥；再如主控设备通过服务器与无线路由设备200进行信息交互在无线路由设备200中设置第一加密密钥。

无线路由设备200中可以设置有主控设备标识，这样，无线路由设备200在根据其存储的主控设备标识确定出主控设备传输来的用于设置第一加密密钥的消息时，无线路由设备200基于该消息获得第一加密密钥，并本地存储第一加密密钥。

承载有无线网络名称和网络接入密码的广播消息的一个具体的例子：在利用Beacon frame(信标帧)来广播SSID的情况下，Beacon Frame的Body(消息体)中包含一个专门用于承载无线网络名称和网络接入密码的新添加的自定义的信息元素字段，该信息元素字段的格式如上述表1所示。

请求接入模块211主要用于在网络终端设备210接收到广播消息后，从广播消息中获取无线网络名称和网络接入密码，并向无线路由设备200发送承载有无线网络名称和网络接入密码的接入请求消息。

具体的，如果一个网络终端设备210具有网络接入权限(即网络终端设备本地存储有无线路由设备200对应的无线网络名称和网络接入密码)，则请求接入模块211在网络终端设备210接收到广播消息后，可以直接从网络终端设备210本地存储的信息中获取广播消息承载的无线网络名称所对应的网络接入密码，并将无线网络名称以及网络接入密码发送给无线路由设备200，以实现网络接入；也就是说，具有网络接入权限的网络终端设备210中的请求接入模块211可以不执行本步骤的从广播消息中获取网络接入密码的操作；当然，具有网络接入权限的网络终端设备210中的请求接入模块211执行本步骤的从广播消息中获取网络接入密码的操作也是可行的；如果网络终端设备210不具有网络接入权限，且该网络终端设备210中的请求接入模块211能够执行本发明所记载的上述相应操作，则该网络终端设备210在接收到广播消息后，请求接入模块211可以执行从广播消息中提取出无线网络名称以及网络接入密码的操作。

请求接入模块211从广播消息中提取出的网络接入密码可以是未经加密的网络接入密码，也可以是经过加密处理后的网络接入密码；且请求接入模块211向无线路由设备200发送的接入请求消息中的网络接入密码可以是未经加密的网络接入密码，也可以是经过加密处理后的网络接入密码。

具体的，请求接入模块211向无线路由设备200发送承载有无线网络名称和网络接入密码的接入请求消息的具体实现过程可以包括如下几种方式：

方式一、在网络终端设备210接收到的广播消息中承载有无线网络名称和未加密的网络接入密码的情况下，请求接入模块211可以直接将其从广播消息中提取出的无线网络名称和网络接入密码承载于接入请求消息中，并向无线路由设备200发送该接入请求消息。

方式二、在网络终端设备210接收到的广播消息中承载有无线网络名称和未加密的网络接入密码的情况下，请求接入模块211可以利用其存储的第二加密密钥对广播消息中承载的网络接入密码进行加密处理，之后，请求接入模块211将其从广播消息中提取出的无线网络名称和上述加密处理后的网络接入密码承载于接入请求消息中，并向无线路由设备200发送该接入请求消息。

方式三、在网络终端设备210接收到的广播消息中承载有无线网络名称和加密的网络接入密码的情况下，请求接入模块211可以利用网络终端设备210本地存储的第一解密密钥对广播消息中承载的网络接入密码进行解密处理，之后，请求接入模块211将其从广播消息中提取出的无线网络名称和解密后的网络接入密码承载于接入请求消息中，并向无线路由设备200发送该接入请求消息。

方式四、在网络终端设备210接收到的广播消息中承载有无线网络名称和加密的网络接入密码的情况下，请求接入模块211可以利用网络终端设备210本地存储的第一解密密钥对广播消息中承载的网络接入密码进行解密处理，之后，请求接入模块211可以利用网络终端设备210本地存储的第二加密密钥对上述解密后的网络接入密码进行加密处理，然后，请求接入模块211将其从广播消息中提取出的无线网络名称和加密后的网络接入密码承载于接入请求消息中，并向无线路由设备200发送该接入请求消息。

网络终端设备210中存储的第一解密密钥和/或第二加密密钥可以是网络终端设备210在出厂时或者售出时设置于网络终端设备中的，也可以是在网络终端设备210的使用过程中由主控设备(如用户的智能移动电话)设置于网络终端设备210中的，例如，主控设备通过与网络终端设备210直接进行无线信息交互在网络终端设备210中设置第一解密密钥以及第二加密密钥；再如主控设备通过服务器与网络终端设备210进行信息交互，以便在网络终端设备210中设置第一解密密钥和第二加密密钥。

网络终端设备210中可以设置有主控设备标识，这样，网络终端设备210在根据其存储的主控设备标识确定出主控设备传输来用于设置第一解密密钥和/或第二加密密钥的消息时，网络终端设备210基于该消息获得第一解密密钥和/或第二加密密钥，并将其获得的第一解密密钥和/或第二加密密钥本地存储。

需要说明的是，网络终端设备210中存储的第二加密密钥通常与无线路由设备中存储的第一加密密钥不相同；另外，网络终端设备210中存储的第一解密密钥可以与无线路由设备200中存储的第一加密密钥相同，即在无线路由设备200使用对称的加密算法对网络接入密码进行加密的情况下，网络终端设备210中存储的第一解密密钥可以与无线路由设备200中存储的第一加密密钥相同。

另外还需要说明的是，现有的网络终端设备210中的请求接入模块211通常会从广播消息中提取无线网络名称，而不会执行从广播消息中提取网络接入密码的操作，因此，现有的网络终端设备210并不会自动的被无线路由设备接入网络；另外，即便是其他网络终端设备210(如访客的网络终端设备等不可信任的网络终端设备)可以执行从广播消息中提取无线网络名称的操作，但是，由于广播消息中承载的网络接入密码可以是加密后的网络接入密码，因此，其他网络终端设备由于并不能对广播消息中承载的网络接入密码进行正确的解密，而不会自动的被无线路由设备接入网络。

验证模块202主要用于根据无线路由设备中存储的无线网络名称和网络接入密码对接入请求消息中承载的无线网络名称和网络接入密码进行验证。

具体的，验证模块202从无线路由设备200接收到的接入请求消息中提取出的网络接入密码可以是未经加密的网络接入密码，也可以是经过加密处理后的网络接入密码。验证模块202的具体实现过程可以包括如下两种方式：

方式一、在无线路由设备200接收到的接入请求消息中承载有无线网络名称和未加密的网络接入密码的情况下，验证模块202可以直接根据无线路由设备200存储的无线网络名称和网络接入密码针对其从接入请求消息中提取出的无线网络名称和网络接入密码进行验证。

方式二、在无线路由设备200接收到的广播消息中承载有无线网络名称和加密的网络接入密码的情况下，验证模块202可以先利用无线路由设备200本地存储的第二解密密钥对接入请求消息中承载的网络接入密码进行解密处理，之后，验证模块202根据无线路由设备200存储的无线网络名称和网络接入密码针对其从接入请求消息中提取出的无线网络名称以及上述解密处理后的网络接入密码进行验证。

上述验证过程可以具体为：验证模块202根据无线路由设备200本地存储的无线网络名称以及网络接入密码(如解密后的网络接入密码)判断网络终端设备210传输来的无线网络名称以及网络接入密码是否都正确，如果两者都正确，则本次网络接入验证通过，如果两者其中任一个不正确或者两个都不正确，则本次网络接入验证失败。

无线路由设备200中存储的第二解密密钥可以是无线路由设备在出厂时或者售出时设置于无线路由设备200中的，也可以是在无线路由设备200的使用过程中由主控设备(如用户的智能移动电话)设置于无线路由设备200中的，如主控设备通过与无线路由设备200直接进行无线信息交互在无线路由设备200中设置第二解密密钥；再如主控设备通过服务器与无线路由设备200进行信息交互在无线路由设备200中设置第二解密密钥。

无线路由设备200中可以设置有主控设备标识，这样，无线路由设备200在根据其存储的主控设备标识确定出主控设备传输用于设置第二解密密钥的消息时，无线路由设备200基于该消息中承载的信息获得第二解密密钥，并将第二解密密钥本地存储。

需要说明的是，无线路由设备200中存储的第二解密密钥与网络接入设备210中存储的第一解密密钥通常不相同，且无线路由设备200中存储的第二解密密钥可以与网络终端设备210中存储的第二加密密钥相同，即在请求接入模块211使用对称的加密算法对网络接入密码进行加密的情况下，无线路由设备200中存储的第二解密密钥可以与网络终端设备210中存储的第二加密密钥相同。

另外还需要说明的是，在其他网络终端设备(如访客的网络终端设备等不可信任的网络终端设备)不能够合法的获得第二加密密钥的情况下，即使其执行了从广播消息中获取了网络接入密码并对网络接入密码进行了正确的解密的操作，而由于其没有执行利用第二加密密钥对网络接入密码进行加密的操作，因此，无线路由设备200并不会认为网络终端设备210传输来的网络接入密码是正确的，从而其他网络终端设备仍然不会自动的被无线路由设备接入网络。

接入模块203主要用于在验证模块202的验证结果为接入请求消息中承载的无线网络名称和网络接入密码正确的情况下，将网络终端设备200接入网络，否则，拒绝将网络终端设备200接入网络。

具体的，接入模块203可以采用现有的接入方式将验证正确的网络终端设备210接入无线网络，接入模块203所执行的网络接入具体过程在此不再详细描述。

实施例三、无线路由设备。无线路由设备的结构如图3所示，图3中的无线路由设备主要包括：广播模块201、验证模块202以及接入模块203，各模块执行的操作如上述实施例二中的描述，在此不再详细说明。

A1、一种网络接入方法，其包括：

无线路由设备发送承载有无线网络名称和网络接入密码的广播消息；

网络终端设备在接收到所述广播消息后，从所述广播消息中获取所述无线网络名称和网络接入密码，并向无线路由设备发送承载有无线网络名称和网络接入密码的接入请求消息；

所述无线路由设备根据其存储的无线网络名称和网络接入密码对所述接入请求消息中承载的无线网络名称和网络接入密码进行验证；

所述无线路由设备在验证结果为所述接入请求消息中承载的无线网络名称和网络接入密码正确的情况下，将所述网络终端设备接入网络，否则，拒绝将所述网络终端设备接入网络。

A2、如A1所述的方法，其中，所述广播消息包括：服务集标识SSID广播消息。

A3、如A2所述的方法，其中，所述无线路由设备发送承载有无线网络名称和网络接入密码的广播消息包括：

无线路由设备发送在消息体的自定义的信息元素字段中承载有所述无线网络名称和网络接入密码的信标帧。

A4、如A1或A2或A3所述的方法，其中：

所述广播消息中承载的网络接入密码为经过加密的网络接入密码；

和/或

所述接入请求消息中承载的网络接入密码为经过加密的网络接入密码。

A5、如A4所述的方法，其中，所述无线路由设备发送承载有无线网络名称和网络接入密码的广播消息包括：

无线路由设备利用其存储的第一加密密钥对其存储的网络接入密码进行加密处理，并将无线网络名称和加密后获得的网络接入密码承载于所述广播消息中发送。

A6、如A4所述的方法，其中，所述向无线路由设备发送承载有无线网络名称和网络接入密码的接入请求消息包括：

所述网络终端设备利用其存储的第一解密密钥对所述广播消息中的网络接入密码进行解密处理，并将无线网络名称和解密后获得的网络接入密码承载于接入请求消息中，发送所述接入请求消息。

A7、如A4所述的方法，其中，所述向无线路由设备发送承载有无线网络名称和网络接入密码的接入请求消息包括：

所述网络终端设备利用其存储的第一解密密钥对所述广播消息中的网络接入密码进行解密处理，并利用其存储的第二加密密钥对所述解密处理后的网络接入密码进行加密；

所述网络终端设备将无线网络名称和加密后获得的网络接入密码承载于接入请求消息中，发送所述接入请求消息；

且所述验证还包括：

无线路由设备利用其存储的第二解密密钥对所述接入请求消息中承载的网络接入密码进行解密处理。

B8、一种网络接入系统，其包括：

广播模块，设置于无线路由设备中，适于发送承载有无线网络名称和网络接入密码的广播消息；

请求接入模块，设置于网络终端设备中，适于在网络终端设备接收到所述广播消息后，从所述广播消息中获取无线网络名称和网络接入密码，并向无线路由设备发送承载有无线网络名称和网络接入密码的接入请求消息；

验证模块，设置于无线路由设备中，适于根据无线路由设备中存储的无线网络名称和网络接入密码对所述接入请求消息中承载的无线网络名称和网络接入密码进行验证；

接入模块，设置于无线路由设备中，适于在所述验证模块的验证结果为所述接入请求消息中承载的无线网络名称和网络接入密码正确的情况下，将所述网络终端设备接入网络，否则，拒绝将所述网络终端设备接入网络。

B9、如B8所述的系统，其中，所述广播消息包括：服务集标识SSID广播消息。

B10、如B9所述的系统，其中，所述广播模块具还适于：

发送在消息体的自定义的信息元素字段中承载有所述无线网络名称和网络接入密码的信标帧。

B11、如B8或B9或B10所述的系统，其中：

所述广播消息中承载的网络接入密码为经过加密的网络接入密码；

和/或

所述接入请求消息中承载的网络接入密码为经过加密的网络接入密码。

B12、如B11所述的系统，其中，所述广播模块还适于：

利用无线路由设备本地存储的第一加密密钥对无线路由设备本地存储的网络接入密码进行加密处理，并将无线网络名称和加密后获得的网络接入密码承载于所述广播消息中发送。

B13、如B11所述的系统，其中，所述请求接入模块还适于：

利用网络终端设备中存储的第一解密密钥对所述广播消息中的网络接入密码进行解密处理，并将无线网络名称和解密后获得的网络接入密码承载于接入请求消息中，发送所述接入请求消息。

B14、如B11所述的系统，其中，所述请求接入模块还适于：

利用网络终端设备中存储的第一解密密钥对所述广播消息中的网络接入密码进行解密处理，并利用网络终端设备中存储的第二加密密钥对所述解密处理后的网络接入密码进行加密，将无线网络名称和加密后获得的网络接入密码承载于接入请求消息中，发送所述接入请求消息；

且所述验证模块还用于：利用无线路由设备本地存储的第二解密密钥对所述接入请求消息中承载的网络接入密码进行解密处理。

C15、一种无线路由设备，其包括：

广播模块，适于发送承载有无线网络名称和网络接入密码的广播消息；

验证模块，适于根据无线路由设备中存储的无线网络名称和网络接入密码对网络终端设备传输来的接入请求消息中承载的无线网络名称和网络接入密码进行验证；

接入模块，适于在所述验证模块的验证结果为所述接入请求消息中承载的无线网络名称和网络接入密码正确的情况下，将所述网络终端设备接入网络，否则，拒绝将所述网络终端设备接入网络。

C16、如C15所述的无线路由设备，其中，所述广播消息包括：服务集标识SSID广播消息。

C17、如C15所述的无线路由设备，其中，所述广播模块还适于：

发送在消息体的自定义的信息元素字段中承载有所述无线网络名称和网络接入密码的信标帧。

C18、如C15或C16或C17所述的无线路由设备，其中：

所述广播消息中承载的网络接入密码为经过加密的网络接入密码；

和/或

所述接入请求消息中承载的网络接入密码为经过加密的网络接入密码。

C19、如C18所述的无线路由设备，其中，所述广播模块还适于：

利用无线路由设备存储的第一加密密钥对无线路由设备存储的网络接入密码进行加密处理，并将无线网络名称和加密后获得的网络接入密码承载于所述广播消息中发送。

在此提供的算法以及显示不与任何特定计算机、虚拟系统或者其它设备固有相关。各种通用系统也可以与基于在此的示教一起使用。根据上面的描述，构造这类系统所要求的结构是显而易见的。此外，本发明也不针对任何特定编程语言。应当明白，可以利用各种编程语言实现在此描述的本发明的内容，并且上面对特定语言所做的描述是为了披露本发明的最佳实施方式。

在此处所提供的说明书中，说明了大量具体细节。然而，能够理解，本发明的实施例可以在没有这些具体细节的情况下实践。在一些实例中，并未详细示出公知的方法、结构和技术，以便不模糊对本说明书的理解。

类似地，应当理解，为了精简本公开并帮助理解各个发明方面中的一个或多个，在上面对本发明的示例性实施例的描述中，本发明的各个特征有时被一起分组到单个实施例、图、或者对其的描述中。然而，并不应将该公开的方法解释成反映如下意图：即所要求保护的本发明要求比在每个权利要求中所明确记载的特征更多的特征。更确切地说，如下面的权利要求书所反映的那样，发明方面在于少于前面公开的单个实施例的所有特征。因此，遵循具体实施方式的权利要求书由此明确地并入该具体实施方式，其中每个权利要求本身都作为本发明的单独实施例。

本领域那些技术人员可以理解，可以对实施例中的设备中的模块进行自适应性地改变并且把它们设置在与该实施例不同的一个或多个设备中。可以把实施例中的模块或单元或组件组合成一个模块或单元或组件，以及此外可以把它们分成多个子模块或子单元或子组件。除了这样的特征和/或过程或者单元中的至少一些是相互排斥之外，可以采用任何组合对本说明书(包括伴随的权利要求、摘要和附图)中公开的所有特征以及如此公开的任何方法或者设备的所有过程或单元进行组合。除非另外明确陈述，本说明书(包括伴随的权利要求、摘要和附图)中公开的每个特征可以由提供相同、等同或相似目的的替代特征来代替。

此外，本领域的技术人员能够理解，尽管在此所述的一些实施例包括其它实施例中所包括的某些特征而不是其它特征，但是不同实施例的特征的组合意味着处于本发明的范围之内并且形成不同的实施例。如在下面的权利要求书中，所要求保护的实施例的任意之一都可以以任意的组合方式来使用。

本发明的各个部件实施例可以以硬件实现，或者以在一个或者多个处理器上运行的软件模块实现，或者以它们的组合实现。本领域的技术人员应当理解，可以在实践中使用微处理器或者数字信号处理器(DSP)来实现根据本发明实施例的网络接入系统以及无线路由设备中的一些部件或者全部部件的一些或者全部功能。本发明还可以实现为用于执行这里所描述的方法的一部分或者全部的设备或者装置程序(如计算机程序和计算机程序产品)。这样的实现本发明的程序可以存储在计算机可读介质上，或者可以具有一个或者多个信号的形式。这样的信号可以从因特网网站上下载得到或者在载体信号上提供，或者以任何其他形式提供。

应该注意的是，上述实施例是对本发明进行说明而不是对本发明进行限制的，并且本领域技术人员在不脱离所附权利要求的范围的情况下可以设计出替换实施例。在权利要求中，不应将位于括号之间的任何参考符号构造成对权利要求的限制。单词“包含”不排除存在未列在权利要求中的元件或步骤。位于元件之前的单词“一”或“一个”不排除存在多个这样的元件。本发明可以借助于包括有若干不同元件的硬件以及借助于适当编程的计算机来实现。在列举了若干装置的单元权利要求中，这些装置中的若干个可以是通过同一个硬件项来具体体现。单词第一、第二以及第三等的使用不表示任何顺序。可将这些单词解释为名称。

Claims (19)

1.一种网络接入方法，其包括：

无线路由设备发送承载有无线网络名称和网络接入密码的广播消息；

网络终端设备在接收到所述广播消息后，从所述广播消息中提取出所述无线网络名称和网络接入密码，网络终端设备利用第二加密密钥对所述广播消息中提取出的网络接入密码进行加密处理，并向无线路由设备发送承载有无线网络名称和加密处理后的网络接入密码的接入请求消息；

无线路由设备利用第二解密密钥对所述接入请求消息中承载的加密处理后的网络接入密码进行解密处理，所述无线路由设备根据其存储的无线网络名称和网络接入密码对所述接入请求消息中承载的无线网络名称和网络接入密码进行验证；所述第二加密密钥由主控设备设置在所述网络终端设备中，所述第二解密密钥由主控设备设置在所述无线路由设备中；

所述无线路由设备在验证结果为所述接入请求消息中承载的无线网络名称和网络接入密码正确的情况下，将所述网络终端设备接入网络，否则，拒绝将所述网络终端设备接入网络。

2.如权利要求1所述的方法，其中，所述广播消息包括：服务集标识SSID广播消息。

3.如权利要求2所述的方法，其中，所述无线路由设备发送承载有无线网络名称和网络接入密码的广播消息包括：

无线路由设备发送在消息体的自定义的信息元素字段中承载有所述无线网络名称和网络接入密码的信标帧。

4.如权利要求1或2或3所述的方法，其中：

所述广播消息中承载的网络接入密码为经过加密的网络接入密码；

和/或

所述接入请求消息中承载的网络接入密码为经过加密的网络接入密码。

5.如权利要求4所述的方法，其中，所述无线路由设备发送承载有无线网络名称和网络接入密码的广播消息包括：

无线路由设备利用其存储的第一加密密钥对其存储的网络接入密码进行加密处理，并将无线网络名称和加密后获得的网络接入密码承载于所述广播消息中发送。

6.如权利要求4所述的方法，其中，所述向无线路由设备发送承载有无线网络名称和网络接入密码的接入请求消息包括：

所述网络终端设备利用其存储的第一解密密钥对所述广播消息中的网络接入密码进行解密处理，并将无线网络名称和解密后获得的网络接入密码承载于接入请求消息中，发送所述接入请求消息。

7.如权利要求4所述的方法，其中，所述向无线路由设备发送承载有无线网络名称和网络接入密码的接入请求消息包括：

所述网络终端设备利用其存储的第一解密密钥对所述广播消息中的网络接入密码进行解密处理，并利用其存储的第二加密密钥对所述解密处理后的网络接入密码进行加密；

所述网络终端设备将无线网络名称和加密后获得的网络接入密码承载于接入请求消息中，发送所述接入请求消息；

且所述验证还包括：

无线路由设备利用其存储的第二解密密钥对所述接入请求消息中承载的网络接入密码进行解密处理。

8.一种网络接入系统，其包括：

广播模块，设置于无线路由设备中，适于发送承载有无线网络名称和网络接入密码的广播消息；

请求接入模块，设置于网络终端设备中，适于在网络终端设备接收到所述广播消息后，从所述广播消息中提取出无线网络名称和网络接入密码，网络终端设备利用第二加密密钥对所述广播消息中提取出的网络接入密码进行加密处理，并向无线路由设备发送承载有无线网络名称和加密处理后的网络接入密码的接入请求消息；

验证模块，设置于无线路由设备中，适于无线路由设备利用第二解密密钥对所述接入请求消息中承载的加密处理后的网络接入密码进行解密处理，根据无线路由设备中存储的无线网络名称和网络接入密码对所述接入请求消息中承载的无线网络名称和网络接入密码进行验证；所述第二加密密钥由主控设备设置在所述网络终端设备中，所述第二解密密钥由主控设备设置在所述无线路由设备中；

接入模块，设置于无线路由设备中，适于在所述验证模块的验证结果为所述接入请求消息中承载的无线网络名称和网络接入密码正确的情况下，将所述网络终端设备接入网络，否则，拒绝将所述网络终端设备接入网络。

9.如权利要求8所述的系统，其中，所述广播消息包括：服务集标识SSID广播消息。

10.如权利要求9所述的系统，其中，所述广播模块具还适于：

发送在消息体的自定义的信息元素字段中承载有所述无线网络名称和网络接入密码的信标帧。

11.如权利要求8或9或10所述的系统，其中：

所述广播消息中承载的网络接入密码为经过加密的网络接入密码；

和/或

所述接入请求消息中承载的网络接入密码为经过加密的网络接入密码。

12.如权利要求11所述的系统，其中，所述广播模块还适于：

利用无线路由设备本地存储的第一加密密钥对无线路由设备本地存储的网络接入密码进行加密处理，并将无线网络名称和加密后获得的网络接入密码承载于所述广播消息中发送。

13.如权利要求11所述的系统，其中，所述请求接入模块还适于：

利用网络终端设备中存储的第一解密密钥对所述广播消息中的网络接入密码进行解密处理，并将无线网络名称和解密后获得的网络接入密码承载于接入请求消息中，发送所述接入请求消息。

14.如权利要求11所述的系统，其中，所述请求接入模块还适于：

利用网络终端设备中存储的第一解密密钥对所述广播消息中的网络接入密码进行解密处理，并利用网络终端设备中存储的第二加密密钥对所述解密处理后的网络接入密码进行加密，将无线网络名称和加密后获得的网络接入密码承载于接入请求消息中，发送所述接入请求消息；

且所述验证模块还用于：利用无线路由设备本地存储的第二解密密钥对所述接入请求消息中承载的网络接入密码进行解密处理。

15.一种无线路由设备，其包括：

广播模块，适于发送承载有无线网络名称和网络接入密码的广播消息；

验证模块，适于无线路由设备利用第二解密密钥对网络终端设备传输来的接入请求消息中承载的利用第二加密密钥加密处理后的网络接入密码进行解密处理，所述网络终端设备传输来的接入请求消息中承载的利用第二加密密钥加密处理后的网络接入密码从所述广播消息中提取出，根据无线路由设备中存储的无线网络名称和网络接入密码对网络终端设备传输来的接入请求消息中承载的无线网络名称和网络接入密码进行验证；所述第二加密密钥由主控设备设置在所述网络终端设备中，所述第二解密密钥由主控设备设置在所述无线路由设备中；

接入模块，适于在所述验证模块的验证结果为所述接入请求消息中承载的无线网络名称和网络接入密码正确的情况下，将所述网络终端设备接入网络，否则，拒绝将所述网络终端设备接入网络。

16.如权利要求15所述的无线路由设备，其中，所述广播消息包括：服务集标识SSID广播消息。

17.如权利要求15所述的无线路由设备，其中，所述广播模块还适于：

发送在消息体的自定义的信息元素字段中承载有所述无线网络名称和网络接入密码的信标帧。

18.如权利要求15或16或17所述的无线路由设备，其中：

所述广播消息中承载的网络接入密码为经过加密的网络接入密码；

和/或

所述接入请求消息中承载的网络接入密码为经过加密的网络接入密码。

19.如权利要求18所述的无线路由设备，其中，所述广播模块还适于：

利用无线路由设备存储的第一加密密钥对无线路由设备存储的网络接入密码进行加密处理，并将无线网络名称和加密后获得的网络接入密码承载于所述广播消息中发送。

Images