CN105530642A - 无线网络安全连接方法、客户端、验证服务器及系统 - Google Patents

Abstract

本发明涉及无线网络安全连接方法，包括：获取无线网络的连接信息；对连接信息进行解析，从连接信息解析出无线网络信息；上传无线网络信息至验证服务器进行安全验证；接收验证服务器反馈的安全验证结果；当安全验证结果表明无线网络安全时，则允许客户端连接无线网络；当安全验证结果表明无线网络不安全时，则不允许客户端连接无线网络；此外，还提供一种客户端、验证服务器及系统。本发明无线网络安全连接方法、客户端及验证服务器在连接无线网络之前通过对无线网络安全性进行验证，从而保证了用户连接的无线网络的安全性，避免了不经验证连接上恶意无线网络而造成的用户信息的泄露。

Description

无线网络安全连接方法、客户端、验证服务器及系统

技术领域

本发明涉及计算机信息处理技术，具体而言涉及一种无线网络安全连接方法、客户端、验证服务器及系统。

背景技术

随着互联网和智能终端的发展，黑客攻击的领域已经蔓延到了智能终端接入互联网的无线网络领域，即通过无线网络盗取或者攻击接入了该无线网络的智能终端。

智能终端用户在公共场合登录公共无线网络时(譬如酒店，咖啡厅等等公共场合的wifi)，由于没有任何安全验证机制，用户并不知道将要连接的无线网络是否安全，因此，存在着可能由于疏忽而连接到了钓鱼和欺诈的wifi热点，导致用户信息的泄露，从而导致各种可能的损失。另一方面，现有的用户连接无线网络的方法比较繁琐，例如，首先需要搜索周边的无线网络，其次询问并输入密码进行无线连接，连接无线网络的操作层级比较多。

发明内容

本发明的首要目的旨在解决上述至少一个问题，提供一种无线网络安全连接方法、客户端及验证服务器。

为了实现上述各种目的，本发明相应采用如下各种技术方案：

一方面，本发明提供的一种无线网络安全连接方法，包括以下步骤：

获取无线网络的连接信息；

对所述连接信息进行解析，从所述连接信息解析出无线网络信息；

上传所述无线网络信息至验证服务器进行安全验证；

接收验证服务器反馈的安全验证结果；

当所述安全验证结果表明所述无线网络安全时，则允许连接所述无线网络；

当所述安全验证结果表明所述无线网络不安全时，则不允许连接所述无线网络。

进一步，所述上传所述无线网络信息至验证服务器进行安全验证包括：

通过移动网络上传所述无线网络信息至所述验证服务器；或者

所述上传所述无线网络信息至验证服务器进行安全验证还包括：

当移动网络不可用时，客户端直接连接所述无线网络，并通过所述无线网络上传所述无线网络信息至所述验证服务器。

进一步，当通过所述无线网络上传所述无线网络信息至所述验证服务器后超过预设时长而没有接收到自所述验证服务器反馈的安全验证结果时，直接断开与所述无线网络的连接。

另一方面，本发明还提供另一种无线网络安全连接方法，包括以下步骤：预先存储通过安全认证的无线网络信息；

根据所述通过安全认证的无线网络信息生成连接信息；

接收客户端从连接信息中解析出的无线网络信息；

根据客户端从所述连接信息中解析出的无线网络信息和通过安全认证的无线网络信息判断所述无线网络是否安全，并生成安全验证结果；

验证服务器发送所述安全验证结果至所述客户端。

进一步，所述连接信息为二维码和/或条形码。

进一步，所述无线网络信息至少包括无线网络名称、无线网络密码、无线网络设备ID、无线网络提供者的营业执照注册号。

再一方面，本发明提供一种无线网络安全连接客户端，其包括：

连接信息获取模块，用于获取无线网络的连接信息；

连接信息解析模块，用于对所述连接信息进行解析，从所述连接信息解析出无线网络信息；

信息上传模块，用于上传所述无线网络信息至验证服务器进行安全验证；

验证结果接收模块，用于接收验证服务器反馈的安全验证结果；

无线网络连接创建模块，用于当所述安全验证结果表明所述无线网络安全时，则允许客户端连接所述无线网络；当所述安全验证结果表明所述无线网络不安全时，则不允许客户端连接所述无线网络。

进一步，信息上传模块包括：

第一无线网络信息上传单元，用于通过移动网络上传所述无线网络信息至所述验证服务器；或者

信息上传模块还包括：

第二无线网络信息上传单元，用于当移动网络不可用时，则直接连接所述无线网络，并通过所述无线网络上传所述无线网络信息至所述验证服务器。

进一步，本发明的实施方式的客户端，还包括无线网络连接切断模块，用于当所述第二无线网络信息上传单元上传所述无线网络信息至所述验证服务器后超过预设时长而没有接收到自所述验证服务器反馈的安全验证结果时，直接断开与所述无线网络的连接。

又一方面，本发明提供一种无线网络安全连接验证服务器，其包括：

无线网络信息存储模块，用于存储通过安全认证的无线网络信息；

连接信息生成模块，用于根据所述通过安全认证的无线网络信息生成连接信息；

无线网络信息接收模块，用于接收客户端从所述连接信息中解析出的无线网络信息；

无线网络安全验证模块，用于根据客户端从所述连接信息中解析出的无线网络信息和通过安全认证的无线网络信息判断所述无线网络是否安全，并生成安全验证结果；

验证结果发送模块，用于发送所述安全验证结果至所述客户端。

此外，本发明还提供一种无线网络连接系统，其包括本发明上述实施方式中任一实施方式的客户端和和验证服务器。

进一步，上述方法、客户端、验证服务器以及系统的所有的实施方式中的连接信息为二维码和/或条形码。

进一步，上述方法、客户端、验证服务器以及系统的所有的实施方式中的无线网络信息至少包括无线网络名称、无线网络密码、无线网络设备ID、无线网络提供者的营业执照注册号。

相比现有技术，本发明的方案具有以下优点：本实施方式中，通过客户端(例如智能终端)在连接无线网络时，首先将获取无线网络信息上传至验证服务器进行安全性验证，并只有在接收到验证服务器反馈的表明当前无线网络安全可用的安全验证结果时，才允许客户端与无线网络之间的连接，从而保证了客户端接入的无线网络是安全可用的，避免了因连接存在安全隐患的公共无线网络而造成用户的个人信息泄露的潜在隐患；此外，本实施方式的方法还减少了用户连接无线网络而操作层级(例如，至少包括：打开客户端网络设置，搜索周边的无线网络，输入要连接的无线网络的密码等操作)，方便了用户快速连接无线网络。

显然，上述有关本发明优点的描述是概括性的，更多的优点描述将体现在后续的实施例揭示中，以及，本领域技术人员也可以本发明所揭示的内容合理地发现本发明的其他诸多优点。

本发明附加的方面和优点将在下面的描述中部分给出，这些将从下面的描述中变得明显，或通过本发明的实践了解到。

附图说明

本发明上述的和/或附加的方面和优点从下面结合附图对实施例的描述中将变得明显和容易理解，其中：

图1为本发明的无线网络安全连接方法的一实施方式的流程示意图；

图2为本发明的无线网络安全连接方法的另一实施方式的流程示意图；

图3为本发明的无线网络安全连接方法的又一实施方式的流程示意图；

图4为本发明的无线网络安全连接方法的再一实施方式的流程示意图；

图5为本发明的无线网络安全连接方法的又一实施方式的流程示意图；

图6为本发明的无线网络安全连接客户端的一实施方式的原理框图；

图7为本发明的无线网络安全连接客户端的另一实施方式的原理框图；

图8为本发明的无线网络安全连接客户端的又一实施方式的原理框图；

图9为本发明的无线网络安全连接验证服务器的一实施方式的原理框图。

具体实施方式

下面详细描述本发明的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，仅用于解释本发明，而不能解释为对本发明的限制。

本技术领域技术人员可以理解，除非特意声明，这里使用的单数形式“一”、“一个”、“所述”和“该”也可包括复数形式。应该进一步理解的是，本发明的说明书中使用的措辞“包括”是指存在所述特征、整数、步骤、操作、元件和/或组件，但是并不排除存在或添加一个或多个其他特征、整数、步骤、操作、元件、组件和/或它们的组。应该理解，当我们称元件被“连接”或“耦接”到另一元件时，它可以直接连接或耦接到其他元件，或者也可以存在中间元件。此外，这里使用的“连接”或“耦接”可以包括无线连接或无线耦接。这里使用的措辞“和/或”包括一个或更多个相关联的列出项的全部或任一单元和全部组合。

本技术领域技术人员可以理解，除非另外定义，这里使用的所有术语(包括技术术语和科学术语)，具有与本发明所属领域中的普通技术人员的一般理解相同的意义。还应该理解的是，诸如通用字典中定义的那些术语，应该被理解为具有与现有技术的上下文中的意义一致的意义，并且除非像这里一样被特定定义，否则不会用理想化或过于正式的含义来解释。

本技术领域技术人员可以理解，这里所使用的“终端”、“终端设备”既包括无线信号接收器的设备，其仅具备无发射能力的无线信号接收器的设备，又包括接收和发射硬件的设备，其具有能够在双向通信链路上，执行双向通信的接收和发射硬件的设备。这种设备可以包括：蜂窝或其他通信设备，其具有单线路显示器或多线路显示器或没有多线路显示器的蜂窝或其他通信设备；PCS(PersonalCommunicationsService，个人通信系统)，其可以组合语音、数据处理、传真和/或数据通信能力；PDA(PersonalDigitalAssistant，个人数字助理)，其可以包括射频接收器、寻呼机、互联网/内联网访问、网络浏览器、记事本、日历和/或GPS(GlobalPositioningSystem，全球定位系统)接收器；常规膝上型和/或掌上型计算机或其他设备，其具有和/或包括射频接收器的常规膝上型和/或掌上型计算机或其他设备。这里所使用的“终端”、“终端设备”可以是便携式、可运输、安装在交通工具(航空、海运和/或陆地)中的，或者适合于和/或配置为在本地运行，和/或以分布形式，运行在地球和/或空间的任何其他位置运行。这里所使用的“终端”、“终端设备”还可以是通信终端、上网终端、音乐/视频播放终端，例如可以是PDA、MID(MobileInternetDevice，移动互联网设备)和/或具有音乐/视频播放功能的移动电话，也可以是智能电视、机顶盒等设备。

如图1所示，本发明的一实施方式提供一种无线网络安全连接方法，包括：

S11、获取无线网络的连接信息，典型的无线网络为wifi网络，但不限于wifi网络例如通过摄像头获取连接信息，连接信息例如为验证服务器预先根据无线网络信息生成的，无线网络信息至少包括无线网络名称、密码、设备ID、无线网络提供者的营业执照注册号等信息，其中设备ID和营业执照注册号唯一代表了无线网络，无线网络设备ID、无线网络营业执照注册号用于所述验证服务器验证所述无线网络的安全性；无线网络名称、无线网络密码用于应用创建无线网络连接；连接信息为wifi安全连接信息字符串，该字符串可以为标准的http://网址格式开头,也可以为特定某种格式的字符标识来开头。

S12、对所述连接信息进行解析，从所述连接信息解析出无线网络信息；

S13、上传所述无线网络信息至验证服务器进行安全验证；验证服务器存储有通过安全认证的无线网络信息，这里的无线网络信息是商家或者机构(例如餐厅、机场、火车站等公共场所机构)上传到验证服务器的无线网络信息用于后续进行安全性验证时进行对比；例如，当验证服务器中存储有与解析出的无线网络信息相应的无线网络信息(wifi的设备ID和提供wifi连接的商家的营业执照注册号)时，则表明当前用户访问的无线网络为通过安全认证的安全的无线网络，相应的生成表明当前无线网络安全可用的安全验证结果。

S14、接收验证服务器反馈的安全验证结果，当所述安全验证结果表明所述无线网络安全时，则允许连接无线网络；在接收到表明当前无线网络安全可用的安全验证结果时，客户端根据无线网络(wifi)的名称和密码建立无线网络的连接。

S15、当所述安全验证结果表明所述无线网络不安全时，则不允许连接无线网络，不对获取的连接信息做任何响应。

上述方法的执行主体例如为客户端，该客户端包括但不限于智能手机、平板电脑、智能电视、PC机等。

本实施方式中，通过客户端在连接无线网络时，首先将获取无线网络信息上传至验证服务器进行安全性验证，并只有在接收到验证服务器反馈的表明当前无线网络安全可用的安全验证结果时，才允许客户端与无线网络之间的连接，从而保证了客户端接入的无线网络是安全可用的，避免了因连接存在安全隐患的公共无线网络而造成用户的个人信息泄露的潜在隐患；此外，本实施方式的方法还减少了用户连接无线网络而操作层级(例如，至少包括：打开客户端网络设置，搜索周边的无线网络，输入要连接的无线网络的密码等操作)，方便了用户快速连接无线网络。

如图2所示，在一些实施方式中，上传所述无线网络信息至验证服务器进行安全验证，并安全的连接无线网络包括：

S21、通过移动网络上传所述无线网络信息至所述验证服务器；

S22、接收验证服务器反馈的安全验证结果；

S23、当所述安全验证结果表明当前无线网络安全时，则允许连接无线网络，并根据无线网络信息建立与无线网络之间的连接；

S24、当所述安全验证结果表明当前无线网络不安全时，则不允许连接无线网络，不对获取的连接信息做任何响应。

在本实施方式中，例如客户端通过移动网络(例如，2G、3G、4G)建立与当前待验证的无线网络之间的连接，并通过该移动网络上传无线网络至验证服务器，由于采用客户端的移动网络，从而保证了在连接无线网络之前客户端的网络环境的安全性。

如图3所示，在一些实施方式中，上传所述无线网络信息至验证服务器进行安全验证，并安全的连接无线网络包括：

S31、当移动网络不可用时，则直接建立客户端与无线网络之间的连接，并通过所述无线网络上传所述无线网络信息至所述验证服务器；

S32、接收验证服务器反馈的安全验证结果；

S33、当所述安全验证结果表明所述无线网络安全时，则保持与无线网络之间的连接；

S34、当所述安全验证结果表明所述无线网络不安全时，则断开与无线网络之间的连接。

本实施方式中，在客户端获取无线网络的无线网络信息后，且移动网络不可用时，暂时建立与当前待验证的无线网络之间的连接，并通过该无线网络上传无线网络至验证服务器，当验证服务器接收反馈的安全验证结果表明当前无线网络不安全时，立即断开客户端与无线网络之间已经建立的连接，以避免客户端用户的信息的泄露，保证客户端用户的信息安全。

此外，在一些实施方式中，当通过无线网络上传所述无线网络信息至所述验证服务器后超过预设时长而没有接收到自所述验证服务器反馈的安全验证结果时，直接断开与所述无线网络的连接；在此实施方式中，通过设定预设时长，进一步保证了用户客户端接入无线网络的安全性；因为，客户端暂时连接的无线网络可能是网络攻击者恶意为获取用户信息而按照本发明的连接信息生成方法而设置的，并且一旦客户端与该恶意无线网络建立连接，通过该恶意无线网络发送出去的无线网络信息存在被拦截的可能，这时验证服务器就接收不到客户端发送的无线网络信息了，更不会反馈安全验证结构至客户端，这种情况下，如果客户端只是无时间限制的“傻傻等待”验证服务器的反馈信息，则可能在等待其期间用户的个人信息可能已经被恶意盗取了，从而给用户带来不可估量的损失，因此通过设定预设时长的方式，有效的避免了这种情况的发生；其中预设时长可以根据客户端发送信息至验证服务器的时间以及验证服务器反馈信息至客户端的时间之和的历史数据为依据来设定，该预设时长不能太短暂(以避免影响客户端与无线网络之间正常的建立连接)，该预设时长也不能太长(以避免恶意网络有充足的时间盗取用户信息)。

如图4所示，在本发明的一些实施方式中还提供另一种无线网络安全连接方法，包括：

S41、预先存储通过安全认证的无线网络信息；正规的服务机构(例如餐厅、机场、商场等)将其预提供的无线网络的无线网络信息上传至验证服务器进行安全验证，并进行存储备份，以供用户通过客户端连接该无线网络时进行安全验证；

S42、根据通过安全认证的无线网络信息生成连接信息；其中连接信息可以是但不限于二维码和/或条形码等，以便于用户通过客户端进行扫码的方式建立与该无线网络的连接；

S43、接收客户端从连接信息中解析出的无线网络信息；

S44、根据客户端从所述连接信息中解析出的无线网络信息和通过安全认证的无线网络信息判断所述无线网络是否安全，并生成安全验证结果；

S45、发送所述安全验证结果至所述客户端。

本实施方式中，执行主体例如为验证服务器，所述验证服务器预先存储通过安全认证的无线网络信息，并根据该通过安全认证的无线网络信息生成连接信息，以供用户通过客户端(例如智能终端)扫描的方式建立与该通过安全验证的无线网络的连接，然后根据接收的客户端从连接信息中解析出的无线网络信息以及预先存储的通过安全认证的无线网络信息判断当前用户访问的无线网络是否是通过安全认证的无线网络，最后根据判断结果发送安全验证结果至客户端，以实现客户端与该无线网络的连接或者断开，从而保证了客户端能够连接到安全的无线网络，避免了因连接到恶意的无线网络而造成用户信息泄露的潜在隐患。

发明上述各实施方式中可以通过硬件处理器(hardwareprocessor)来实现相关功能模块。

需要说明的是，对于前述的各方法实施例，为了简单描述，故将其都表述为一系列的动作合并，但是本领域技术人员应该知悉，本发明并不受所描述的动作顺序的限制，因为依据本发明，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作和模块并不一定是本发明所必须的。

在上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。

如图5所示，在本发明的一些实施方式中还提供一种无线网络安全连接客户端，其包括：

连接信息获取模块，用于获取无线网络的连接信息；

连接信息解析模块，用于对所述连接信息进行解析，从所述连接信息解析出无线网络信息；

信息上传模块，用于上传所述无线网络信息至验证服务器进行安全验证；

验证结果接收模块，用于接收验证服务器反馈的安全验证结果；

无线网络连接创建模块，用于当所述安全验证结果表明所述无线网络安全时，利用所述无线网络信息创建无线网络连接；当所述安全验证结果表明所述无线网络不安全时，不创建无线网络连接。

本实施方式中，通过客户端在连接无线网络时，首先将获取无线网络信息上传至验证服务器进行安全性验证，并只有在接收到验证服务器反馈的表明当前无线网络安全可用的安全验证结果时，才允许客户端与无线网络之间的连接，从而保证了客户端接入的无线网络是安全可用的，避免了因连接存在安全隐患的公共无线网络而造成用户的个人信息泄露的潜在隐患。

如图6所示，在一些实施方式中，信息上传模块包括：

第一无线网络信息上传单元，用于当移动网络可用时，通过所述移动网络上传所述无线网络信息至所述验证服务器；

在本实施方式中第一无线网络信息上传单元通过客户端的移动网络(例如，2G、3G、4G)建立与当前待验证的无线网络之间的连接，并通过该移动网络上传无线网络至验证服务器，由于采用客户端的移动网络，从而保证了在连接无线网络之前客户端的网络环境的安全性。

如图7所示，在一些实施方式中，信息上传模块包括：

第二无线网络信息上传单元，用于当移动网络不可用时，则直接连接所述无线网络，并通过所述无线网络上传所述无线网络信息至所述验证服务器。

本实施方式中，在连接信息获取模块获取无线网络的无线网络信息后，且移动网络不可用时，暂时建立与当前待验证的无线网络之间的连接，并且第二无线网络信息上传单元通过该无线网络上传无线网络至验证服务器，当验证服务器接收反馈的安全验证结果表明当前无线网络不安全时，立即断开客户端与无线网络之间已经建立的连接，以避免客户端用户的信息的泄露，保证客户端用户的信息安全。

如图8所示，在一些实施方式中，本发明的客户端还包括无线网络连接切断模块，用于当所述第二无线网络信息上传单元上传所述无线网络信息至所述验证服务器后超过预设时长而没有接收到自所述验证服务器反馈的安全验证结果时，直接断开与所述无线网络的连接。

如图9所示，在本发明的一些实施方式中还提供一种无线网络安全连接验证服务器，其包括：

无线网络信息存储模块，用于存储通过安全认证的无线网络信息；这里的无线网络信息是商家或者机构(例如餐厅、机场、火车站等公共场所机构)上传到验证服务器的无线网络信息，无线网络信息至少包括无线网络名称、密码、设备ID号、营业执照注册号，将这些无线网络信息存储于无线网络存储模块用于后续进行安全性验证时进行对比；

连接信息生成模块，用于根据所述通过安全认证的无线网络信息生成连接信息；一般根据无线网络信息生成二维码/和或条形码等连接信息，以便无线网络连接着更加方便的连接至无线网络，例如，可以通过客户端的摄像头直接获取连接信息；

无线网络信息接收模块，用于接收客户端从所述连接信息中解析出的无线网络信息；

无线网络安全验证模块，用于根据客户端从所述连接信息中解析出的无线网络信息和通过安全认证的无线网络信息判断所述无线网络是否安全，并生成安全验证结果；

验证结果发送模块，用于发送所述安全验证结果至所述客户端。

本实施方式中，验证服务器预先存储通过安全认证的无线网络信息，并根据该通过安全认证的无线网络信息生成连接信息，以供用户通过扫描的方式建立与该通过安全验证的无线网络的连接，然后根据接收的客户端从连接信息中解析出的无线网络信息以及预先存储的通过安全认证的无线网络信息判断当前用户访问的无线网络是否是通过安全认证的无线网络，最后根据判断结果发送安全验证结果至客户端，以实现客户端与该无线网络的连接或者断开，从而保证了客户端能够连接到安全的无线网络，避免了因连接到恶意的无线网络而造成用户信息泄露的潜在隐患。

在本发明的一些实施方式中还提供一种无线网络连接系统，其包括本发明任一实施方式的客户端和和验证服务器。

以上所描述的方法实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性的劳动的情况下，即可以理解并实施。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到各实施方式可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件。基于这样的理解，上述技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在计算机可读存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行各个实施例或者实施例的某些部分所述的方法。

本领域内的技术人员应明白，本发明的实施方式可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施方式、完全软件实施方式、或结合软件和硬件方面的实施方式的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器和光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施方式的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

以上所述仅是本发明的部分实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (10)

1.一种无线网络安全连接方法，包括：

获取无线网络的连接信息；

对所述连接信息进行解析，从所述连接信息解析出无线网络信息；

上传所述无线网络信息至验证服务器进行安全验证；

接收验证服务器反馈的安全验证结果；

当所述安全验证结果表明所述无线网络安全时，则允许连接所述无线网络；

当所述安全验证结果表明所述无线网络不安全时，则不允许连接所述无线网络。

2.根据权利要求1所述的方法，其特征在于，所述上传所述无线网络信息至验证服务器进行安全验证包括：

通过移动网络上传所述无线网络信息至所述验证服务器。

3.根据权利要求2所述的方法，其特征在于，所述上传所述无线网络信息至验证服务器进行安全验证还包括：

当移动网络不可用时，直接连接所述无线网络，并通过所述无线网络上传所述无线网络信息至所述验证服务器。

4.根据权利要求3所述的方法，其特征在于，当通过所述无线网络上传所述无线网络信息至所述验证服务器后超过预设时长而没有接收到自所述验证服务器反馈的安全验证结果时，直接断开与所述无线网络的连接。

5.一种无线网络安全连接客户端，包括：

连接信息获取模块，用于获取无线网络的连接信息；

连接信息解析模块，用于对所述连接信息进行解析，从所述连接信息解析出无线网络信息；

信息上传模块，用于上传所述无线网络信息至验证服务器进行安全验证；

验证结果接收模块，用于接收验证服务器反馈的安全验证结果；

无线网络连接创建模块，用于当所述安全验证结果表明所述无线网络安全时，则允许连接所述无线网络；当所述安全验证结果表明所述无线网络不安全时，则不允许连接所述无线网络。

6.根据权利要求5所述的客户端，其特征在于，所述信息上传模块包括：

第一无线网络信息上传单元，用于通过移动网络上传所述无线网络信息至所述验证服务器。

7.根据权利要求6所述的客户端，其特征在于，所述信息上传模块还包括：

第二无线网络信息上传单元，用于当移动网络不可用时，直接连接所述无线网络，并通过所述无线网络上传所述无线网络信息至所述验证服务器。

8.一种无线网络安全连接方法，包括：

预先存储通过安全认证的第一无线网络信息；

根据所述通过安全认证的第一无线网络信息生成连接信息以供客户端获取；

接收客户端发送的第二无线网络信息；

将所述第二无线网络信息和通过安全认证的第一无线网络信息对比，判断所述第二无线网络是否安全，并生成安全验证结果；

发送所述安全验证结果至所述客户端。

9.一种无线网络安全连接验证服务器，包括：

无线网络信息存储模块，用于存储通过安全认证的第一无线网络信息；

连接信息生成模块，用于根据所述通过安全认证的第一无线网络信息生成连接信息以供客户端获取；

无线网络信息接收模块，用于接收客户端发送的第二无线网络信息；

无线网络安全验证模块，用于将所述第二无线网络信息和通过安全认证的第一无线网络信息对比，判断所述第二无线网络是否安全，并生成安全验证结果；

验证结果发送模块，用于发送所述安全验证结果至所述客户端。

10.一种无线网络安全连接系统，包括根据权利要求6-8任一项所述的客户端和根据权利要求9所述的验证服务器。