CN105764058B - 接入网络的方法、装置和系统 - Google Patents

Abstract

本发明公开了接入网络的方法、装置和系统。该方法包括：生成用于为连接数据包加密的公钥以及对应的私钥，广播信号数据包；信号数据包包括智能设备的标识信息和公钥，信号数据包的结构与802.11数据包的结构不同以避免智能设备被识别为无线接入点；接收携带有标识信息的连接数据包，连接数据包包括SSID和密码；基于私钥对连接数据包中的SSID和密码进行解密，根据解密得到的SSID和密码发起网络连接。通过广播重新定义结构的信号数据包，智能设备不被其它无线设备识别为无线热点，并根据信号数据包中携带的信息返回连接数据包，信号数据包的SSID和密码通过公钥加密，智能设备接入无线路由器具有更高的安全性和更快的速度。

Description

接入网络的方法、装置和系统

技术领域

本发明实施例涉及智能设备技术领域，尤其涉及接入网络的方法、装置和系统。

背景技术

随着电子通讯技术的不断发展和人民生活水平的不断提高，各类智能设备已经在人们生活中逐渐普及。为实现智能设备的正常工作，智能设备内置有Wi-Fi(Wireless-Fidelity，无线保真)芯片，Wi-Fi芯片可以实现智能设备接入网络，进而实现智能设备的功能设计。

现有的智能设备一般都没有独立的输入接口，因此其接入网络的过程基本都是通过其他控制终端(例如手机或平板电脑)将SSID(Service Set Identifier，服务集标识)和密码发送到智能设备。具体的发送过程如下：

将智能设备的无线网卡设置为监听模式(Monitor mode)，监听各个信道的无线数据；

控制终端连接无线路由器，然后将无线路由器的SSID以及密码广播出去(连续广播，直到智能设备连接上无线路由器)；

智能设备监听到SSID以及密码后，停止监听模式，进入被管理者模式(Managedmode)，然后连接指定的无线路由器。

这种方式使得第三方能够通过恶意监听的方法获取到无线路由器密码。而一旦恶意者获取到无线路由器密码，那么由该无线路由器以及该无线路由器下的客户端发出的无线数据就等同于明文了。

发明内容

本发明实施例提供接入网络的方法、装置和系统，以避免智能设备接入网络时数据交互导致的安全隐患。

第一方面，本发明实施例提供了一种接入网络的方法，所述方法应用于智能设备，所述方法，包括：

生成用于为连接数据包加密的公钥以及与所述公钥对应的私钥，广播信号数据包；所述信号数据包包括所述智能设备的标识信息和所述公钥，所述信号数据包的结构与802.11数据包的结构不同以避免所述智能设备被识别为无线接入点；

接收携带有所述标识信息的连接数据包，所述连接数据包包括SSID和密码；

根据所述私钥对所述连接数据包中的SSID和密码进行解密，根据解密得到的SSID和密码发起网络连接。

第二方面，本发明实施例提供了一种接入网络的方法，所述方法应用于控制终端，所述方法，包括：

接收信号数据包；所述信号数据包包括所述智能设备的标识信息和公钥，所述信号数据包的结构与802.11数据包的结构不同；

获取预备的SSID和密码，将所述SSID和密码根据所述公钥进行加密，将所述标识信息和加密后的SSID及密码组成连接数据包；

发送所述连接数据包。

第三方面，本发明实施例提供了一种接入网络的装置，所述装置应用于智能设备，所述装置：

信号广播单元，用于生成用于为连接数据包加密的公钥以及与所述公钥对应的私钥，广播信号数据包；所述信号数据包包括所述智能设备的标识信息和所述公钥，所述信号数据包的结构与802.11数据包的结构不同以避免所述智能设备被识别为无线接入点；

数据接收单元，用于接收携带有所述标识信息的连接数据包，所述连接数据包包括SSID和密码；

解密连接单元，用于根据所述私钥对所述连接数据包中的SSID和密码进行解密，根据解密得到的SSID和密码发起网络连接。

第四方面，本发明实施例提供了一种接入网络的装置，所述装置应用于控制终端，所述装置，包括：

广播接收单元，用于接收信号数据包；所述信号数据包包括所述智能设备的标识信息和公钥，所述信号数据包的结构与802.11数据包的结构不同；

数据加密单元，用于获取预备的SSID和密码，将所述SSID和密码根据所述公钥进行加密，将所述标识信息和加密后的SSID及密码组成连接数据包；

数据发送单元，用于发送所述连接数据包。

第五方面，本发明实施例提供了一种接入网络的系统，包括智能设备和控制终端，所述智能设备包括：

信号广播单元，用于生成用于为连接数据包加密的公钥以及与所述公钥对应的私钥，广播信号数据包；所述信号数据包包括所述智能设备的标识信息和所述公钥，所述信号数据包的结构与802.11数据包的结构不同以避免所述智能设备被识别为无线接入点；

数据接收单元，用于接收携带有所述标识信息的连接数据包，所述连接数据包包括SSID和密码；

解密连接单元，用于根据所述私钥对所述连接数据包中的SSID和密码进行解密，根据解密得到的SSID和密码发起网络连接；

所述控制终端，包括：

广播接收单元，用于接收信号数据包；

数据加密单元，用于获取预备的SSID和密码，将所述SSID和密码根据所述公钥进行加密，将所述标识信息和加密后的SSID及密码组成连接数据包；

数据发送单元，用于发送所述连接数据包。

本发明实施例中提供的接入网络的方法、装置和系统，通过广播重新定义结构的信号数据包，智能设备不被其它无线设备识别为无线热点，并根据信号数据包中携带的信息返回连接数据包，信号数据包的SSID和密码通过公钥加密，智能设备接入无线路由器具有更高的安全性和更快的速度。

附图说明

图1为本发明实施例一提供的一种接入网络的方法的方法流程图；

图2为本发明实施例二提供的一种接入网络的方法的方法流程图；

图3为本发明实施例三提供的一种接入网络的方法的方法流程图；

图4为本发明实施例四提供的一种接入网络的方法的方法流程图；

图5为本发明实施例五提供的一种接入网络的装置的结构方框图；

图6为本发明实施例七提供的一种接入网络的装置的结构方框图；

图7为本发明实施例八提供的一种接入网络的装置的结构方框图；

图8为本发明实施例九提供的一种接入网络的系统的结构方框图。

具体实施方式

下面结合附图并通过具体实施方式来进一步说明本发明的技术方案。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明，而非对本发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部结构。

在更加详细地讨论示例性实施例之前应当提到的是，一些示例性实施例被描述成作为流程图描绘的处理或方法。虽然流程图将各项步骤描述成顺序的处理，但是其中的许多步骤可以被并行地、并发地或者同时实施。此外，各项步骤的顺序可以被重新安排。当其步骤完成时所述处理可以被终止，但是还可以具有未包括在附图中的附加步骤。所述处理可以对应于方法、函数、规程、子例程、子程序等等。

实施例一

图1为本发明实施例一提供的一种接入网络的方法的方法流程图，该方法应用于智能设备，参见图1，所述接入网络的方法包括：

步骤S11：生成用于为连接数据包加密的公钥以及与所述公钥对应的私钥，广播信号数据包；所述信号数据包包括所述智能设备的标识信息和所述公钥，所述信号数据包的结构与802.11数据包的结构不同以避免所述智能设备被识别为无线接入点。

信号数据包表明发出该信号数据包的智能设备需要获得授权接入网络，其中标识信息可以是表明该智能设备的身份的具有唯一性的设备码，也可以是其在网络中用以识别身份的物理地址。公钥是授权信息发送过程中实现加密的关键信息。

在智能设备中，信号数据包通过无线网卡广播发送。一般而言，无线网卡具有多种工作方式，例如倾向于数据接收的监听模式；用于作为无线接入点存在的主模式。现有的技术方案中，在智能设备接入无线路由器之前，一般是智能设备作为无线接入点，先将智能设备和控制终端连接，然后智能设备通过两者之间的连接发送请求，再通过两者之间的连接接收接入无线网络所需的相关信息。而两者之间是通过明文建立连接的。

在本方案中，智能设备首先拒绝成为无线接入点。信号数据包的结构首先就避免与表明无线接入点身份的802.11数据包的结构不同，也就是说信号数据包附近的控制终端或其他具有无线信号接收能力的设备都可以接收到，但是智能设备和控制终端之间无法通过数据请求包建立无线连接。802.11数据包的结构是无线网络中的常用结构，在此不对该结构进行详细描述。

步骤S12：接收携带有标识信息的连接数据包，连接数据包包括SSID和密码。

数据请求包发送出去之后，在正常情况下，会有控制终端反馈连接数据包，反馈连接数据包是通过广播的方式实现，只是广播指向的接收范围大或者小。为传输和接收准确，连接数据包携带有标识信息以指明传输对象。连接数据包中包括SSID和密码，可以帮助智能设备获得授权实现接入无线网络。

步骤S13：基于公钥对连接数据包中的SSID和密码进行解密，根据解密得到的SSID和密码发起网络连接。

智能设备基于公钥对连接数据包中的SSID和密码进行解密，仅就解密方式在现有技术中已有实现。智能设备解密得到的SSID和密码发起网络连接，因为数据传输过程中的意外情况，可能解密得到的SSID和密码不可用，如果根据解密得到的SSID和密码发起网络连接失败，可以发送信号数据包，再次实施本实施例中的方案，直到实现连接。

综上所述，通过广播重新定义结构的信号数据包，智能设备不被其它无线设备识别为无线热点，并根据信号数据包中携带的信息返回连接数据包，信号数据包的SSID和密码通过公钥加密，智能设备接入无线路由器具有更高的安全性和更快的速度。

实施例二

图2为本发明实施例二提供的一种接入网络的方法的方法流程图，所述接入网络的方法以上述实施例一为基础，进一步说明了连接数据包的接收方式和解密方式。

参见图2，所述接入网络的方法包括：

步骤S21：生成用于为连接数据包加密的公钥以及与公钥对应的私钥，广播信号数据包；所述信号数据包包括所述智能设备的标识信息和所述公钥，所述信号数据包的结构与802.11数据包的结构不同以避免所述智能设备被识别为无线接入点；信号数据包还包括智能设备的工作信道。

在智能设备发送信号数据包之前，先生成密钥对，智能设备自己保存私钥，然后通过信号数据包，将公钥广播出去。控制终端接收到信号数据包之后，用信号数据包中的公钥对SSID和密码加密，然后发送给智能设备。由于只有智能设备自身保存的私钥才能对数据进行解密，所以就算数据被第三方窃听，由于第三方无法获取到私钥，从而第三方无法得到SSID和密码，进一步保证了数据传输的安全性。一般而言，公钥和私钥通过非对称加密算法生成，常见的非对称加密算法有RSA算法和美国国家标准局提出的DSA。

为了进一步提高数据传输效率，在数据包中记录有智能设备的工作信道，相当于虽然不在智能设备和控制终端之间建立连接，但是两者之间预留广播通道，在这一广播通道内进行小范围的数据广播，以增强数据广播时的指向性，提高传输效率。

步骤S22：在工作信道接收携带有标识信息的连接数据包。

因为有确认的工作信道存在并且已告知控制终端，智能终端不必在各个不同的信道进行切换监听，直接在工作信道等待控制终端在工作信道发送的连接数据包即可，智能设备能够快速接收到连接数据包，而且连接数据包中携带的标识信息能够让智能设备快速确认广播给自身的连接数据包。

步骤S23：根据私钥对连接数据包中的SSID和密码进行解密，根据解密得到的SSID和密码发起网络连接。

因为非对称加密算法生成有公钥和私钥，公钥用于加密，私钥用于解密，能进一步保证数据的安全性。

综上所述，通过广播重新定义结构的信号数据包，智能设备不被其它无线设备识别为无线热点，并根据信号数据包中携带的信息返回连接数据包，信号数据包的SSID和密码通过公钥加密，智能设备接入无线路由器具有更高的安全性和更快的速度。同时，在固定的工作信道发送和接收数据提高了数据传输的效率，而公钥和私钥的应用也避免了公钥泄露之后SSID和密码被第三方获得。

实施例三

图3为本发明实施例三提供的一种接入网络的方法的方法流程图，该方法应用于控制终端。参见图3，所述接入网络的方法包括：

步骤S31：接收信号数据包；所述信号数据包包括所述智能设备的标识信息和公钥，所述信号数据包的结构与802.11数据包的结构不同。

信号数据包可以被多个控制终端接收到，但是并不是所有接收到信号数据包的控制终端都会有所响应，具体响应信号数据包的控制终端需要选择，由选择确认的控制终端对信号数据包进行回复。

步骤S32：获取预备的SSID和密码，将所述SSID和密码根据所述公钥进行加密，将所述标识信息和加密后的SSID及密码组成连接数据包。

预备的SSID和密码是指控制终端能确认接入的无线接入点的SSID和密码，一般而言，该SSID和密码就是控制终端自身接入的无线接入点的SSID和密码。控制终端根据信号数据包中的标识信息和所述公钥生成连接数据包。

步骤S33：发送连接数据包。

结合本实施例和前述的实施例可知，在整个接入网络的过程，智能设备和控制终端之间没有建立连接，减少了两者互连的步骤，同时因为公钥的存在，又实现了比明文广播更好的安全性能。

综上所述，通过广播重新定义结构的信号数据包，智能设备不被其它无线设备识别为无线热点，并根据信号数据包中携带的信息返回连接数据包，信号数据包的SSID和密码通过公钥加密，智能设备接入无线路由器具有更高的安全性和更快的速度。

实施例四

图4为本发明实施例四提供的一种接入网络的方法的方法流程图，所述接入网络的方法以上述实施例三为基础，进一步说明了连接数据包的发送方式。

参见图4，所述接入网络的方法包括：

步骤S41：接收信号数据包；所述信号数据包包括所述智能设备的标识信息和公钥，所述信号数据包的结构与802.11数据包的结构不同。

步骤S42：记录接收到所述信号数据包的临时信道。

临时信道用于智能终端在该信道发送连接数据包，而不必要在各个不同的信道轮番广播，在广播这一数据传输模式下提高了数据传输的针对性，进而提高了智能设备接入网络的速度。

步骤S43：获取预备的SSID和密码，将所述SSID和密码根据所述公钥进行加密，将所述标识信息和加密后的SSID及密码组成连接数据包。

步骤S44：在临时信道发送连接数据包。

与该方案对应的，智能设备只在其发送信号数据包的信道等待接收连接数据包。

在固定信道实现连接数据包发送的另一种实现方式是所述信号数据包还包括工作信道，信号数据包中包括的工作信道具体是指智能设备发送信号数据包的信道的频段相关参数等信息；

在工作信道已经明确告知控制终端的情况下，控制终端直接在所述工作信道发送所述连接数据包，数据传输的速度更快。

综上所述，通过广播重新定义结构的信号数据包，智能设备不被其它无线设备识别为无线热点，并根据信号数据包中携带的信息返回连接数据包，信号数据包的SSID和密码通过公钥加密，智能设备接入无线路由器具有更高的安全性和更快的速度。同时，在固定的工作信道发送和接收数据提高了数据传输的效率。

实施例五

图5为本发明实施例五提供的一种接入网络的装置的结构方框图，该接入网络的装置应用于智能设备。参见图5，所述接入网络的装置包括：

信号广播单元10，用于生成用于为连接数据包加密的公钥以及与所述公钥对应的私钥，广播信号数据包；所述信号数据包包括所述智能设备的标识信息和所述公钥，所述信号数据包的结构与802.11数据包的结构不同以避免所述智能设备被识别为无线接入点；

数据接收单元20，用于接收携带有所述标识信息的连接数据包，所述连接数据包包括SSID和密码；

解密连接单元30，用于根据所述私钥对所述连接数据包中的SSID和密码进行解密，根据解密得到的SSID和密码发起网络连接。

综上所述，上述各单元的协同运转，通过广播重新定义结构的信号数据包，智能设备不被其它无线设备识别为无线热点，并根据信号数据包中携带的信息返回连接数据包，信号数据包的SSID和密码通过公钥加密，智能设备接入无线路由器具有更高的安全性和更快的速度。

实施例六

以下为本发明实施例六提供的一种接入网络的装置，所述接入网络的装置以上述实施例五为基础，进一步说明了连接数据包的接收方式和解密方式。

参见图5，所述接入网络的装置包括：

信号广播单元10，用于生成用于为连接数据包加密的公钥以及与所述公钥对应的私钥，广播信号数据包；所述信号数据包包括所述智能设备的标识信息和所述公钥，所述信号数据包的结构与802.11数据包的结构不同以避免所述智能设备被识别为无线接入点；

数据接收单元20，用于接收携带有所述标识信息的连接数据包，所述连接数据包包括SSID和密码；

解密连接单元30，用于根据所述私钥对所述连接数据包中的SSID和密码进行解密，根据解密得到的SSID和密码发起网络连接。

优选的，所述信号数据包还包括智能设备的工作信道；

所述数据接收单元，具体用于：

在所述工作信道接收携带有所述标识信息的连接数据包。

综上所述，上述各单元的协同运转，通过广播重新定义结构的信号数据包，智能设备不被其它无线设备识别为无线热点，并根据信号数据包中携带的信息返回连接数据包，信号数据包的SSID和密码通过公钥加密，智能设备接入无线路由器具有更高的安全性和更快的速度。同时，在固定的工作信道发送和接收数据提高了数据传输的效率，而公钥和私钥的应用也避免了公钥泄露之后SSID和密码被第三方获得。

实施例七

图6为本发明实施例七提供的一种接入网络的装置的结构方框图，该接入网络的装置应用于控制终端。参见图6，所述接入网络的装置包括：

广播接收单元40，用于接收信号数据包；所述信号数据包包括所述智能设备的标识信息和公钥，所述信号数据包的结构与802.11数据包的结构不同；

数据加密单元60，用于获取预备的SSID和密码，将所述SSID和密码根据所述公钥进行加密，将所述标识信息和加密后的SSID及密码组成连接数据包；

数据发送单元70，用于发送所述连接数据包。

综上所述，上述各单元的协同运转，通过广播重新定义结构的信号数据包，智能设备不被其它无线设备识别为无线热点，并根据信号数据包中携带的信息返回连接数据包，信号数据包的SSID和密码通过公钥加密，智能设备接入无线路由器具有更高的安全性和更快的速度。同时，在固定的工作信道发送和接收数据提高了数据传输的效率。

实施例八

图7为本发明实施例八提供的一种接入网络的装置的结构方框图，所述接入网络的装置以上述实施例七为基础，进一步说明了连接数据包的发送方式。

参见图7，所述接入网络的装置包括：

广播接收单元40，用于接收信号数据包；所述信号数据包包括所述智能设备的标识信息和公钥，所述信号数据包的结构与802.11数据包的结构不同；

数据加密单元60，用于获取预备的SSID和密码，将所述SSID和密码根据所述公钥进行加密，将所述标识信息和加密后的SSID及密码组成连接数据包；

数据发送单元70，用于发送所述连接数据包。

优选的，所述装置还包括：

信道记录单元40，用于接收信号数据包之后，记录接收到所述信号数据包的临时信道；

所述数据发送单元70，具体用于：

在所述临时信道发送所述连接数据包。

另一种优选的实施方式，所述信号数据包还包括工作信道；

所述数据发送单元70，具体用于：

在所述工作信道发送所述连接数据包。

综上所述，上述各单元的协同运转，通过广播重新定义结构的信号数据包，智能设备不被其它无线设备识别为无线热点，并根据信号数据包中携带的信息返回连接数据包，信号数据包的SSID和密码通过公钥加密，智能设备接入无线路由器具有更高的安全性和更快的速度。同时，在固定的工作信道发送和接收数据提高了数据传输的效率。

实施例九

图8为本发明实施例九提供的一种接入网络的系统的结构方框图。参见图8，所述接入网络的系统包括：

智能设备1和控制终端2，

所述智能设备1包括：

信号广播单元10，用于生成用于为连接数据包加密的公钥以及与所述公钥对应的私钥，广播信号数据包；所述信号数据包包括所述智能设备的标识信息和所述公钥，所述信号数据包的结构与802.11数据包的结构不同以避免所述智能设备被识别为无线接入点；

数据接收单元20，用于接收携带有所述标识信息的连接数据包，所述连接数据包包括SSID和密码；

解密连接单元30，用于根据所述私钥对所述连接数据包中的SSID和密码进行解密，根据解密得到的SSID和密码发起网络连接；

所述控制终端2，包括：

广播接收单元40，用于接收信号数据包；

数据加密单元60，用于获取预备的SSID和密码，将所述SSID和密码根据所述公钥进行加密，将所述标识信息和加密后的SSID及密码组成连接数据包；

数据发送单元70，用于发送所述连接数据包。

综上所述，上述各单元的协同运转，通过广播重新定义结构的信号数据包，智能设备不被其它无线设备识别为无线热点，并根据信号数据包中携带的信息返回连接数据包，信号数据包的SSID和密码通过公钥加密，智能设备接入无线路由器具有更高的安全性和更快的速度。

注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。

Claims (11)

1.一种接入网络的方法，所述方法应用于智能设备，其特征在于，所述方法，包括：

生成用于为连接数据包加密的公钥以及与所述公钥对应的私钥，广播信号数据包；所述信号数据包包括所述智能设备的标识信息和所述公钥，所述信号数据包的结构与802.11数据包的结构不同以避免所述智能设备被识别为无线接入点；所述智能设备和控制终端之间无法通过所述信号数据包建立无线连接；

接收携带有所述标识信息的连接数据包，所述连接数据包包括SSID和密码；由所述控制终端接收所述信号数据包，以及由所述控制终端发送所述连接数据包；

根据所述私钥对所述连接数据包中的SSID和密码进行解密，根据解密得到的SSID和密码发起网络连接；其中，SSID和密码为控制终端自身接入的无线接入点的SSID和密码。

2.根据权利要求1所述的方法，其特征在于，所述信号数据包还包括智能设备的工作信道；

所述接收携带有所述标识信息的连接数据包，具体为：

在所述工作信道接收携带有所述标识信息的连接数据包。

3.一种接入网络的方法，所述方法应用于控制终端，其特征在于，所述方法，包括：

接收信号数据包；所述信号数据包包括智能设备的标识信息和公钥，所述信号数据包的结构与802.11数据包的结构不同；所述智能设备和所述控制终端之间无法通过所述信号数据包建立无线连接；

获取预备的SSID和密码，将所述SSID和密码根据所述公钥进行加密，将所述标识信息和加密后的SSID及密码组成连接数据包；

发送所述连接数据包；其中，SSID和密码为控制终端自身接入的无线接入点的SSID和密码；由所述控制终端接收所述信号数据包，以及由所述控制终端发送所述连接数据包。

4.根据权利要求3所述的方法，其特征在于，所述接收信号数据包之后，还包括：

记录接收到所述信号数据包的临时信道；

所述发送所述连接数据包，具体为：

在所述临时信道发送所述连接数据包。

5.根据权利要求3所述的方法，其特征在于，所述信号数据包还包括工作信道；

所述发送所述连接数据包，具体为：

在所述工作信道发送所述连接数据包。

6.一种接入网络的装置，所述装置应用于智能设备，其特征在于，所述装置包括：

信号广播单元，用于生成用于为连接数据包加密的公钥以及与所述公钥对应的私钥，广播信号数据包；所述信号数据包包括智能设备的标识信息和所述公钥，所述信号数据包的结构与802.11数据包的结构不同以避免所述智能设备被识别为无线接入点；所述智能设备和控制终端之间无法通过所述信号数据包建立无线连接；

数据接收单元，用于接收携带有所述标识信息的连接数据包，所述连接数据包包括SSID和密码；由所述控制终端接收所述信号数据包，以及由所述控制终端发送所述连接数据包；

解密连接单元，用于根据所述私钥对所述连接数据包中的SSID和密码进行解密，根据解密得到的SSID和密码发起网络连接；其中，SSID和密码为控制终端自身接入的无线接入点的SSID和密码。

7.根据权利要求6所述的装置，其特征在于，所述信号数据包还包括智能设备的工作信道；

所述数据接收单元，具体用于：

在所述工作信道接收携带有所述标识信息的连接数据包。

8.一种接入网络的装置，所述装置应用于控制终端，其特征在于，所述装置，包括：

广播接收单元，用于接收信号数据包；所述信号数据包包括智能设备的标识信息和公钥，所述信号数据包的结构与802.11数据包的结构不同；所述智能设备和所述控制终端之间无法通过所述信号数据包建立无线连接；

数据加密单元，用于获取预备的SSID和密码，将所述SSID和密码根据所述公钥进行加密，将所述标识信息和加密后的SSID及密码组成连接数据包；

数据发送单元，用于发送所述连接数据包；其中，SSID和密码为控制终端自身接入的无线接入点的SSID和密码；由所述控制终端接收所述信号数据包，以及由所述控制终端发送所述连接数据包。

9.根据权利要求8所述的装置，其特征在于，还包括：

信道记录单元，用于接收信号数据包之后，记录接收到所述信号数据包的临时信道；

所述数据发送单元，具体用于：

在所述临时信道发送所述连接数据包。

10.根据权利要求8所述的装置，其特征在于，所述信号数据包还包括工作信道；

所述数据发送单元，具体用于：

在所述工作信道发送所述连接数据包。

11.一种接入网络的系统，包括智能设备和控制终端，其特征在于：

所述智能设备包括：

信号广播单元，用于生成用于为连接数据包加密的公钥以及与所述公钥对应的私钥，广播信号数据包；所述信号数据包包括所述智能设备的标识信息和所述公钥，所述信号数据包的结构与802.11数据包的结构不同以避免所述智能设备被识别为无线接入点；所述智能设备和所述控制终端之间无法通过所述信号数据包建立无线连接；

数据接收单元，用于接收携带有所述标识信息的连接数据包，所述连接数据包包括SSID和密码；

解密连接单元，用于根据所述私钥对所述连接数据包中的SSID和密码进行解密，根据解密得到的SSID和密码发起网络连接；

所述控制终端，包括：

广播接收单元，用于接收信号数据包；

数据加密单元，用于获取预备的SSID和密码，将所述SSID和密码根据所述公钥进行加密，将所述标识信息和加密后的SSID及密码组成连接数据包；

数据发送单元，用于发送所述连接数据包；其中，SSID和密码为控制终端自身接入的无线接入点的SSID和密码；由所述控制终端接收所述信号数据包，以及由所述控制终端发送所述连接数据包。

Images