CN105376224A - Wifi接入鉴权方法及其装置 - Google Patents

Abstract

本发明提供一种WIFI接入鉴权方法。所述WIFI接入鉴权方法包括如下步骤：a、接收来自WIFI无线终端的连接请求信息，其中，所述连接请求信息包含第一用户指纹信息；b、基于所述第一用户指纹信息判断所述连接请求信息是否通过指纹鉴权操作，如果是，则执行步骤c，如果否，则执行步骤d；c、允许所述WIFI无线终端接入WIFI接入端；d、禁止所述WIFI无线终端接入所述WIFI接入端。本发明还提供一种使用上述WIFI接入鉴权方法的WIFI接入鉴权装置。

Description

WIFI接入鉴权方法及其装置

技术领域

本发明涉及无线通讯技术领域，尤其涉及一种WIFI接入鉴权方法及使用上述WIFI接入鉴权方法的WIFI接入鉴权装置。

背景技术

随着智能移动设备的兴起和迅速发展，WIFI作为一种免费的宽带无线接入方式，已经被广泛接受，而且成为了人们生活中不可缺失的一部分。人们对WIFI的依赖逐渐加深，同时也对WIFI的便利性和安全性提出了更多的要求。

现有的WIFI接入方式包括开放式接入、统一的WIF密码接入和运营商的WEB接入认证。

采用开放式接入的WIFI无线接入点对每个WIFI终端用户都平等开放，WIFI终端接入无需鉴权和认证即可接入。尽管开放式接入的WIFI无线接入点给WIFI终端的接入带来了很多便利，同时也给非法接入者敞开了大门，信息安全得不到保证。

对于采用统一WIF密码接入的WIFI无线接入点而言，WIFI终端在接入WIFI无线接入点前，需要输入预置的授权接入密码，当WIFI无线接入点验证了密码的合法性后，WIFI终端才能正常接入WIFI无线接入点。统一WIF密码接入的方式可以初步实现用户的鉴权和认证，但是由于认证方式繁琐，降低了用户体验。而且，这种WIFI接入密码都是以明文的方式预先告诉终端用户，很容易造成密码的泄露，让非法接入者占用网络资源，导致信息安全得不到保证。此外，WIFI终端通过WIFI密码一次接入后，WIFI终端就会保存密码从而实现终生接入，不便于分阶段管理用户的合法性。

运营商的WEB接入认证是指WIFI终端向WIFI无线接入点发出接入请求，WIFI无线接入点会将请求信息发送到统一业务接入服务端，服务端向终端反馈统一的WEB认证平台，用户需要通并通过网页和短信通知等多种形式与WEB认证平台互动，完成用户身份信息确认，而且只有通过合法的身份信息确认后，才能正常接入网络。尽管，运营商的WEB接入认证方式成本低，安全性高，但是行业用户无法管理和掌控。

因此，有必要提供一种新的WIFI接入鉴权方法，以提高WIFI接入鉴权的便捷性和安全性的问题。

发明内容

本发明主要解决的技术问题是提供一种新的WIFI接入鉴权方法，以提高WIFI接入鉴权的便捷性和安全性的问题。

为解决上述技术问题，本发明提供一种WIFI接入鉴权方法。所述WIFI接入鉴权方法包括如下步骤：a、接收来自WIFI无线终端的连接请求信息，其中，所述连接请求信息包含第一用户指纹信息；b、基于所述第一用户指纹信息判断所述连接请求信息是否通过指纹鉴权操作，如果是，则执行步骤c，如果否，则执行步骤d；c、允许所述WIFI无线终端接入WIFI接入端；d、禁止所述WIFI无线终端接入所述WIFI接入端。

在本发明提供的WIFI接入鉴权方法一较佳实施例中，所述步骤b包括如下步骤：b1、调用预先设置的合法用户指纹信息；b2、判断所述连接请求信息中的第一用户指纹信息与所述合法用户指纹信息是否相匹配，如果是，则执行步骤b3，如果否，则返回步骤b1；b3、判断用户是否为合法用户，如果是，则执行步骤c，如果否，则执行步骤d。

在本发明提供的WIFI接入鉴权方法一较佳实施例中，在步骤a之前还包括步骤e：在所述WIFI无线终端采集所述第一用户指纹信息，并发起所述包含第一用户指纹信息的连接请求信息。

在本发明提供的WIFI接入鉴权方法一较佳实施例中，所述步骤e包括如下步骤：e1、采集所述第一用户指纹信息；e2、判断所述第一用户指纹信息是否采集成功，如果是，则执行步骤e3，如果否，则返回步骤e1；e3、发起所述包含第一用户指纹信息的连接请求信息。

一种WIFI接入鉴权装置包括第一接收模块、指纹识别模块和第一发送模块，所述第一接收模块用于接收WIFI无线终端发起的所述包含第一用户指纹信息的连接请求信息，并将所述连接请求信息发送至所述指纹识别模块；所述指纹识别模块用于对所述连接请求信息进行基于所述第一用户指纹信息的指纹鉴权操作，并向所述第一发送模块反馈鉴权信息；所述第一发送模块用于接收来自所述指纹识别模块的鉴权信息，并将所述鉴权信息发送至所述WIFI无线终端。

在本发明提供的WIFI接入鉴权装置一较佳实施例中，所述指纹识别模块对所述连接请求信息的指纹鉴权操作包括指纹匹配识别过程和用户合法性验证过程。

在本发明提供的WIFI接入鉴权装置一较佳实施例中，所述WIFI接入鉴权装置还包括指纹信息存储模块，所述指纹信息存储模块用于存储所述预先设置的合法用户指纹信息，在所述指纹匹配识别过程中，所述指纹识别模块调用所述指纹信息存储模块内预先设置的合法用户指纹信息与所述第一用户指纹信息进行匹配识别。

在本发明提供的WIFI接入鉴权装置一较佳实施例中，所述WIFI接入鉴权装置还包括指纹采集模块、第二发送模块和第二接收模块，所述指纹采集模块采集所述第一用户指纹信息，并将所述第一用户指纹信息发送至所述第二发送模块；所述第二发送模块用于接收来自所述指纹采集模块的第一用户指纹信息，并向所述第一接收模块发起所述包含第一用户指纹信息的连接请求信息；所述第二接收模块接收来自所述第一发送模块的鉴权信息。

本发明提供的WIFI接入鉴权方法和WIFI接入鉴权装置中，通过设置所述指纹识别模块实现WIFI接入过程中基于所述第一用户指纹信息进行接入鉴权，由此将WIFI的接入方式改为基于指纹信息的用户身份鉴定的接入方式，从而有效地实现了人与WIFI接入终端的结合，防止非法接入者占用网络资源，进而保证信息安全，提高WIFI接入的安全性。

而且，所述WIFI接入鉴权装置通过设置所述指纹信息存储模块实现对所述预先设置的合法用户指纹信息进行有效管理，从而实现WIFI接入用户的分阶段管理，便于所述WIFI接入端的用户管理和掌控。

此外，所述WIFI接入鉴权装置通过设置所述指纹采集模块实现所述WIFI无线终端的接入鉴权操作由所述指纹采集模块触发启动，自动完成所述WIFI无线终端的接入鉴权，不需要人为填写鉴权信息，方便快捷。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其它的附图，其中：

图1是本发明实施例提供的WIFI接入鉴权装置的结构示意图；

图2是图1所示WIFI鉴权装置的工作流程图；

图3是本发明实施例提供的WIFI接入鉴权方法的流程框图；

图4是图3所示WIFI接入鉴权方法中步骤S1的流程框图；

图5是图3所示WIFI接入鉴权方法中步骤S3的流程框图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅是本发明的一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

请参阅图1，是本发明实施例提供的WIFI接入鉴权装置的结构示意图。所述WIFI接入鉴权装置100用于WIFI无线终端200接入WIFI无线接入端300的鉴权和认证操作。当所述WIFI无线终端200通过所述WIFI接入鉴权装置100的鉴权和认证后，所述WIFI无线接入端300才允许所述WIFI无线终端200接入。其中，所述WIFI终端包括但不限于手机、平板、笔记本电脑、台式电脑等设有WIFI连接功能的电子设备，所述WIFI无线接入端300包括但不限于无线路由器、无线网关、无线网桥、无线网卡、无线交换机等设备。

所述WIFI接入鉴权装置100包括设于所述WIFI无线终端200内的指纹采集模块10、第二发送模块20和第二接收模块30，以及设于所述WIFI无线接入端300内的第一接收模块40、指纹识别模块50、指纹信息存储模块60和第一发送模块70。

在所述WIFI无线终端200内，所述指纹采集模块10用于采集第一用户指纹信息，并将所述第一用户指纹信息发送至所述第二发送模块20。所述第二发送模块20用于接收来自所述指纹采集模块10的第一用户指纹信息，并向所述第一接收模块40发送包含所述第一用户指纹信息的连接请求信息。所述第二接收模块30接收所述WIFI无线接入端300内的第一发送模块70发送的鉴权信息。

在所述WIFI无线接入端300内，所述第一接收模块40用于接收WIFI无线终端200发起的所述包含第一用户指纹信息的连接请求信息，并将所述连接请求信息发送至所述指纹识别模块50。所述指纹识别模块50用于接收所述第一接收模块40发送的连接请求信息，并对所述连接请求信息进行指纹鉴权操作。所述指纹信息存储模块60用于存储所述预先设置的合法用户指纹信息。所述第一发送模块70用于接收来自所述指纹识别模块50的鉴权信息，并将所述鉴权信息发送至所述WIFI无线终端200内的第二接收模块20，以实现所述WIFI无线终端200是否接入所述WIFI无线接入端300。

请参阅图2，是图1所示WIFI鉴权装置100的工作流程图。当所述WIFI鉴权装置100工作时，所述WIFI鉴权装置100的工作过程包括指纹采集过程和指纹鉴权过程。

在所述指纹采集过程中，首先，用户通过所述WIFI无线终端200内的指纹采集模块10采集第一用户指纹信息；然后，所述指纹采集模块10将所述第一用户指纹信息发送至所述第二发送模块20；最后，所述WIFI无线终端200通过所述第二发送模块20向所述WIFI接入端300发起所述包含第一用户指纹信息的连接请求信息。

在所述指纹鉴权过程中，首先，所述WIFI无线接入端300内的第一接收模块40接收所述第二发送模块20发起的连接请求信息，并将所述连接请求信息发送给所述指纹识别模块50。然后，所述指纹识别模块50对所述连接请求信息进行指纹鉴权操作，并将所述鉴权信息发送至所述第一发送模块70。

其中，所述指纹识别模块50对所述连接请求信息进行指纹鉴权操作包括指纹匹配识别过程和用户合法性验证过程。

在所述指纹匹配识别过程中，如果所述指纹识别模块50判断所述第一用户指纹信息与所述合法用户指纹信息相匹配，则进行所述用户合法性验证过程；如果所述指纹识别模块50判断所述第一用户指纹信息与所述合法用户指纹信息不匹配，则所述指纹识别模块50继续接收所述第一用户指纹信息，并调用所述合法用户指纹信息进行指纹匹配识别。

在所述用户合法性验证过程中，如果所述用户判断为合法用户，则所述指纹识别模块50向所述第一发送模块70发送鉴权成功信息，且所述第一发送模块70将所述鉴权成功信息发送至所述第二接收模块30，进而允许所述WIFI无线终端200接入所述WIFI无线接入端300；如果所述用户判断为非法用户，则所述指纹识别模块50向所述第一发送模块70发送鉴权不成功信息，且所述第一发送模块70将所述鉴权不成功信息发送至所述第二接收模块30，进而禁止所述WIFI无线终端200接入所述WIFI无线接入端300。

当所述第一用户指纹信息与所述合法用户指纹信息匹配且所述用户为合法用户时，所述WIFI接入鉴权装置100才会允许所述WIFI无线终端200接入所述WIFI无线接入端300，由此可以防止非法接入者占用网络资源，而且还可以保证信息安全从而提高WIFI接入的安全性，实现WIFI接入用户的分阶段管理，便于所述WIFI接入端300的用户管理和掌控。

请参阅图3，是本发明实施例提供的WIFI接入鉴权方法400的流程框图。所述WIFI接入鉴权方法400是以图1所示的WIFI接入鉴权装置100为基础，包括步骤如下：

S1、在所述WIFI无线终端200采集第一用户指纹信息，并发起所述包含所述第一用户指纹信息的连接请求信息；

在所述步骤S1中，首先，用户通过所述WIFI无线终端200内的指纹采集模块10采集第一用户指纹信息；然后，所述指纹采集模块10将所述第一用户指纹信息发送至所述第二发送模块20；最后，所述WIFI无线终端200通过所述第二发送模块20向所述WIFI接入端300发起包含所述第一用户指纹信息的连接请求信息。

请参阅图4，是图3所示WIFI接入鉴权方法400中步骤S1的流程示意图。如图4所示，所述步骤S1包括如下步骤：

S11、采集所述第一用户指纹信息；

S12、判断所述第一用户指纹信息是否采集成功，如果是，则执行步骤S13，如果否，则返回步骤S11；

S13、发起包含所述第一用户指纹信息的连接请求信息。

S2、接收来自所述WIFI无线终端200的连接请求信息；

在步骤S2中，所述WIFI无线接入端300内的第一接收模块40接收所述第二发送模块20发起的连接请求信息，并将所述连接请求信息发送给所述指纹识别模块50。

S3、基于所述第一用户指纹信息判断所述连接请求信息是否通过指纹鉴权操作，如果是，则执行步骤S4，如果否，则执行步骤S5；

在所述步骤S3中，所述指纹识别模块50接收来自所述第一接收模块40发送的连接请求信息，并对所述连接请求信息进行指纹鉴权操作，即调用所述指纹信息存储模块60内预先设置的合法用户指纹信息，并对所述连接请求信息中的第一用户指纹信息与所述合法用户指纹信息进行指纹匹配识别和用户合法性验证。

请参阅图5，是图3所示WIFI接入鉴权方法400中步骤S3的流程示意图。如图5所示，所述步骤S3包括如下步骤：

S31、调用预先设置的合法用户指纹信息；

S32、判断所述连接请求信息中的第一用户指纹信息与所述合法用户指纹信息是否相匹配，如果否，则执行步骤S33，如果是，则执行步骤S31；

S33、判断用户是否为合法用户，如果是，则执行步骤S4，如果否，则执行步骤S5。

S4、允许所述WIFI无线终端200接入所述WIFI无线接入端300；

在步骤S4中，所述指纹识别模块50向所述第一发送模块70发送鉴权成功信息，且所述第一发送模块70将所述鉴权成功信息发送至所述第二接收模块30，进而允许所述WIFI无线终端200接入所述WIFI无线接入端300。

S5、禁止所述WIFI无线终端接入所述WIFI无线接入端300。

在步骤S5中，所述指纹识别模块50向所述第一发送模块70发送鉴权不成功信息，且所述第一发送模块70将所述鉴权不成功信息发送至所述第二接收模块30，进而禁止所述WIFI无线终端200接入所述WIFI无线接入端300。

本发明提供的WIFI接入鉴权装置100和WIFI接入鉴权方法400中，通过设置所述指纹识别模块50实现WIFI接入过程中基于所述第一用户指纹信息进行接入鉴权，由此将WIFI的接入方式改为基于指纹信息的用户身份鉴定的接入方式，从而有效地实现了人与WIFI接入终端的结合，防止非法接入者占用网络资源，进而保证信息安全，提高WIFI接入的安全性。

而且，所述WIFI接入鉴权装置100和所述和WIFI接入鉴权方法400通过设置所述指纹信息存储模块60实现对所述预先设置的合法用户指纹信息进行有效管理，从而实现WIFI接入用户的分阶段管理，便于所述WIFI接入端300的用户管理和掌控。

此外，所述WIFI接入鉴权装置100和所述和WIFI接入鉴权方法400通过设置所述指纹采集模块10实现所述WIFI无线终端200的接入鉴权操作由所述指纹采集模块10触发启动，自动完成所述WIFI无线终端200的接入鉴权，不需要人为填写鉴权信息，方便快捷。

以上所述仅为本发明的实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其它相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (8)

1.一种WIFI接入鉴权方法，其特征在于，包括如下步骤：

a、接收来自WIFI无线终端的连接请求信息，其中，所述连接请求信息包含第一用户指纹信息；

b、基于所述第一用户指纹信息判断所述连接请求信息是否通过指纹鉴权操作，如果是，则执行步骤c，如果否，则执行步骤d；

c、允许所述WIFI无线终端接入WIFI接入端；

d、禁止所述WIFI无线终端接入所述WIFI接入端。

2.根据权利要求1所述的WIFI接入鉴权方法，其特征在于，所述步骤b包括如下步骤：

b1、调用预先设置的合法用户指纹信息；

b2、判断所述连接请求信息中的第一用户指纹信息与所述合法用户指纹信息是否相匹配，如果是，则执行步骤b3，如果否，则返回步骤b1；

b3、判断用户是否为合法用户，如果是，则执行步骤c，如果否，则执行步骤d。

3.根据权利要求1所述的WIFI接入鉴权方法，其特征在于，在步骤a之前还包括步骤e：在所述WIFI无线终端采集所述第一用户指纹信息，并发起所述包含第一用户指纹信息的连接请求信息。

4.根据权利要求3所述的WIFI接入鉴权方法，其特征在于，所述步骤e包括如下步骤：

e1、采集所述第一用户指纹信息；

e2、判断所述第一用户指纹信息是否采集成功，如果是，则执行步骤e3，如果否，则返回步骤e1；

e3、发起所述包含第一用户指纹信息的连接请求信息。

5.一种WIFI接入鉴权装置，其特征在于，包括第一接收模块、指纹识别模块和第一发送模块，所述第一接收模块用于接收WIFI无线终端发起的所述包含第一用户指纹信息的连接请求信息，并将所述连接请求信息发送至所述指纹识别模块；

所述指纹识别模块用于对所述连接请求信息进行基于所述第一用户指纹信息的指纹鉴权操作，并向所述第一发送模块反馈鉴权信息；

所述第一发送模块用于接收来自所述指纹识别模块的鉴权信息，并将所述鉴权信息发送至所述WIFI无线终端。

6.根据权利要求5所述的WIFI接入鉴权装置，其特征在于，所述指纹识别模块对所述连接请求信息的指纹鉴权操作包括指纹匹配识别过程和用户合法性验证过程。

7.根据权利要求6所述的WIFI接入鉴权装置，其特征在于，所述WIFI接入鉴权装置还包括指纹信息存储模块，所述指纹信息存储模块用于存储所述预先设置的合法用户指纹信息，在所述指纹匹配识别过程中，所述指纹识别模块调用所述指纹信息存储模块内预先设置的合法用户指纹信息与所述第一用户指纹信息进行匹配识别。

8.根据权利要求5所述的WIFI接入鉴权装置，其特征在于，所述WIFI接入鉴权装置还包括指纹采集模块、第二发送模块和第二接收模块，所述指纹采集模块采集所述第一用户指纹信息，并将所述第一用户指纹信息发送至所述第二发送模块；

所述第二发送模块用于接收来自所述指纹采集模块的第一用户指纹信息，并向所述第一接收模块发起所述包含第一用户指纹信息的连接请求信息；

所述第二接收模块接收来自所述第一发送模块的鉴权信息。