CN106454835A - 一种无线接入方法及装置 - Google Patents

Abstract

本发明公开了一种无线接入的方法及装置，包括：按照预设时间生成密钥；将所述密钥发送给目标终端，以使所述目标终端根据所述密钥接入网络。本发明的无线接入点可周期性生成密钥，并将新密钥发送给被承认的目标终端，防止非法终端接入，从而大大提高了被允许接入的目标终端的安全性，并有效解决了现有技术中无线接入点的接入的安全度低的问题。

Description

一种无线接入方法及装置

技术领域

本发明涉及通信技术领域，尤其涉及一种无线接入方法及装置。

背景技术

随着智能终端的广泛应用以及无线网络的普及，WiFi在人们生活中越来越常见，在公共场所、办公场所和家庭中网络设备越来越多地使用无线接入点(Access Point，AP)获取互联网服务。

目前的无线接入点的接入密钥均是由无线接入点持有者所设置，终端通过该密钥进行网络接入。然而，目前一些非法软件能够通过某些技术手段获取到接入密钥，并接入无线接入点分享网络流量，从而对无线接入点持有者造成极大的流量损失以及安全风险。

发明内容

鉴于上述的分析，本发明旨在提供一种无线接入方法及装置，用以解决现有技术中无线接入点接入的安全度低的问题。

为解决上述问题，本发明主要是通过以下技术方案实现的：

本发明一方面提供了一种无线接入方法，该方法包括：

按照预设时间生成密钥；

将所述密钥发送给目标终端，以使所述目标终端根据所述密钥接入网络。

优选地，所述按照预设时间生成密钥具体包括：

设置生成密钥的关键字；

根据所述关键字按预设时间通过密钥生成算法生成密钥。

优选地，所述关键字为：将预设的字符、所述生成周期的时间值、最近更新密码的时间，以及无线接入点的MAC地址信息中的一种或多种，随机排列后形成字段，在所述字段中截取的预设长度的字段。

优选地，所述将所述密钥发送给目标终端具体包括：

将所述密钥设置在数据帧中，并将所述数据帧发送给目标终端。

优选地，所述目标终端为安全验证通过的终端。

本发明一方面提供了另一种无线接入方法，该方法包括：

接收无线接入点发送来的密钥，所述密钥为所述线接入点按照预设时间生成的密钥；

根据所述密钥建立与所述无线接入点的连接，并接入网络。

优选地，所述接收无线接入点发送来的密钥具体包括：

接收无线接入点发送来的数据帧；

判断所述数据帧中是否存在密钥，如果是，则对所述数据帧进行解析得到所述密钥。

本发明再一方面还提供了一种无线接入装置，该装置包括：

生成模块，用于按照预设时间生成密钥；

发送模块，用于将所述密钥发送给目标终端，以使所述目标终端根据所述密钥接入网络。

优选地，所述生成模块进一步包括：设置单元和生成单元；

所述设置单元，用于设置生成密钥的关键字；

所述生成单元，用于根据所述关键字按预设时间通过密钥生成算法生成密钥。

优选地，所述关键字为：将预设的字符、所述生成周期的时间值、最近更新密码的时间，以及无线接入点的MAC地址信息中的一种或多种，随机排列后形成字段，在所述字段中截取的预设长度的字段。

优选地，所述发送模块具体用于，将所述密钥设置在数据帧中，并将所述数据帧发送给目标终端，以使所述目标终端根据所述密钥接入网络。

优选地，所述目标终端为安全验证通过的终端。

本发明又再一方面还提供了一种无线接入装置，该装置包括：

接收模块，用于接收无线接入点发送来的密钥，所述密钥为所述线接入点按照预设时间生成的密钥；

连接模块，用于根据所述接收模块接收到的密钥建立与所述无线接入点的连接，并接入网络。

优选地，所述接收模块进一步包括：接收单元、判断单元和解析单元；

所述接收单元，用于接收无线接入点发送来的数据帧；

所述判断单元，用于判断所述数据帧中是否存在密钥，如果是，则触发解析单元；

所述解析单元，用于对所述数据帧进行解析得到所述密钥；

所述连接模块具体用于，根据所述解析单元接收到的密钥建立与所述无线接入点的连接，并接入网络。

本发明有益效果如下：

本发明的无线接入点可周期性生成密钥，并将新密钥发送给被承认的目标终端，防止非法终端接入，从而大大提高了被允许接入的目标终端的安全性，并有效解决了现有技术中无线接入点的接入的安全度低的问题。

本发明的其他特征和优点将在随后的说明书中阐述，并且部分的从说明书中变得显而易见，或者通过实施本发明而了解。本发明的目的和其他优点可通过在所写的说明书、权利要求书、以及附图中所特别指出的结构来实现和获得。

附图说明

图1为本发明实施例的一种无线接入方法的流程图；

图2为本实施例实现无线接入点、自动更新和发送实现的流程图

图3为本发明实施例的另一种无线接入方法的流程图；

图4为本实施例实现无线接入点、自动更新和发送实现的流程图

图5为本发明实施例的一种无线接入装置结构示意图；

图6为本发明实施例的另一种无线接入装置结构示意图。

具体实施方式

下面结合附图来具体描述本发明的优选实施例，其中，附图构成本申请一部分，并与本发明的实施例一起用于阐释本发明的原理。为了清楚和简化目的，当其可能使本发明的主题模糊不清时，将省略本文所描述的器件中已知功能和结构的详细具体说明。

本发明实施例的主要目的是提供一种无线接入方法及装置，能够周期性的按照预设的关键字生成密钥，并将新密钥发送给被承认的目标终端，防止非法终端接入，从而大大提高了被允许接入的目标终端的安全性，并有效解决了现有技术中无线接入点接入的安全度低的问题。下面就通过几个具体实施例对本发明的技术方案进行详细说明。

方法实施例一

本发明实施例提供了一种无线接入方法，该方法的执行主体为无线接入点(Access Point，AP)，参见图1，该方法包括：

S101、按照预设时间生成密钥；

S102、将所述密钥发送给目标终端，以使所述目标终端根据所述密钥接入网络。

即，本发明的无线接入点可周期性生成密钥，并将新密钥发送给被承认的目标终端，防止非法终端接入，从而大大提高了被允许接入的目标终端的安全性，并有效解决了现有技术中无线接入点的接入的安全度低的问题。

本发明实施例所述的预设时间具体为：预设的一个具体的时间点，如每天的早晨八点等等，需要说明的是，本发明实施例所述的预设时间可以是某一个具体的时间点，也可以是一个周期的时间点，如每天的早晨八点，或者每间隔三个小时，等等。具体本领域的技术人员可以根据实际需要进行设置。

需要说明的是，具体实施时，本发明实施例是按照固定周期生成密钥，并发送给目标终端，目标终端再根据所述密钥周期性的接入网络。

具体实施时，本发明实施例所述步骤S101具体包括：

设置生成密钥的关键字；

根据所述关键字按预设时间通过密钥生成算法生成密钥。

本发明实施例所述的所述关键字为：将预设的字符、所述生成周期的时间值、最近更新密码的时间，以及无线接入点的MAC地址信息中的一种或多种，随机排列后形成字段，在所述字段中截取的预设长度的字段。

具体实施时，本发明实施例通过以下的方式来设置关键字，具体为：

本发明实施例可以先设置一系列的字符，并将设置的字符转化为16进制ASCII码，并按顺序进行排列，如设置的字为P#4k，则转化后的ASCII码为502346b，当然本领域的技术人员也可以根据需要设置其他的字符，需要说明的是，本发明需要将设置的字符转化为16进制ASCII码(也可以根据需要转换为其他的无线接入点可以识别的ASCII码)；

设置更新密码时间的标准格式为----/--/--(年/月/日)，如2015/05/31更新，则时间的关键字为20150531，需要说明的是，本发明的更新密码时间需要根据密钥更新周期以及当前时间进行推算；

密钥更新周期的标准格式为天，设置每**天更新一次密码，如每30天更新一次密码，则更新周期的关键字为30；

当前的无线接入点的MAC地址关键字，如MAC为00-23-CD-63-3A-50，可以根据需要随机(每次更新随机选取的关键位不同)选取MAC地址中的三位作为关键字，如选择CD、3A、50为关键字，则MAC地址关键字为CD3A50，也可以直接选取所有的MAC地址作为关键字；

需要说明的是，本发明实施例可以根据需要任意选取上述的预制的字符、更新时间的关键字、更新周期的关键字和MAC地址中的一个或多个，并从中任意截取部分的位数作为密钥。

例如，举例中的502346b，20150531,30，CD3A50,将这些关键字随机排列后，抽取第5-13位作为密钥。

本发明实施例所述步骤S101具体包括：

通过事先在无线接入点中输入生成密钥的关键字，以及生成密钥的具体生成周期，并按照该给定的周期按照密钥生成算法生成密钥。

具体实施时，本发明是根据所述关键字通过密钥生成算法生成密钥，将所述密钥设置在数据帧中，并将所述数据帧发送给所述目标终端，以使所述目标终端根据所述密钥接入网络。

即，本发明实施例的无线接入点根据预先设置的生成密钥的关键字，以及生成密钥的生成周期，通过密钥生成算法生成密钥，将所述密钥设置在数据帧中发送给接入的目标终端，以使接入的目标终端能够根据所述密钥接入网络。

下面本发明将详细说明本发明所述数据帧的具体设置方法：

对于802.11帧，帧头(Mac header)的Type字段，管理帧的Subtype值0110～0111是Reserved，目前并未使用，本发明将该预留字段用于携带标识信息，对于标识信息，约定但不限于0110、0111分别代表不携带密钥和携带密钥，若检测到控制帧中标识信息为0111，且设置管理帧中的字段Authentication AlgorithmNumber为1，Privacy位设定为1，该帧数据部分中(约定但不限于)的第10-20位为密钥信息，并且对该帧数据部分进行了WEP加密，Station提取10-20位的内容。

需要说明的是，本发明实施例所述的方法需要对预发送密钥的终端进行验证，并将所述密钥发送给验证通过的终端(即，目标终端)，从而能够更好的保证接入的安全性。

具体实施时，本发明的无线接入点可以向接入的终端发送验证信息，并根据接收到的反馈信息判断终端是否合法，并将新密钥发送给所有合法的终端。

本发明实施例所述的方法还包括：设置发送密钥的模式，如通过广播消息或者短信邮件等等方式将密钥发送给目标终端。

下面将以一个具体的例子对本发明所述的方法进行详细的解释和说明：

图2为本实施例实现无线接入点、自动更新和发送实现的流程图，参见图2，具体步骤如下：

步骤S201、开启无线接入点；

步骤S202、设置密钥修改周期，密钥修改周期可选择天/周/月，保存修改；

步骤S203、输入字符；

步骤S204、判断是否到周期修改密钥的时间点，如果否，则进入S205，如果是，则进入S206；

步骤S205、流程终止；

步骤S206、根据屏幕输入的字符，通过密钥生成算法生成新密钥；

步骤S207、对比新密钥和已经存储的密钥是否相同，相同，则进入S208，否则，进入S209；

步骤S208、流程结束；

步骤S209、将新密钥加载到带有标识的数据帧中，发送给允许接入的终端，并将无线接入点中允许接入的终端全部断开链接。

方法实施例二

本发明实施例还提供了一种无线接入的方法，该方法的执行主体为任意要通过无线接入点接入到网络的终端，该方法包括：

S301、接收无线接入点发送来的密钥，所述密钥为所述线接入点按照预设时间生成的密钥；

S302、根据所述密钥建立与所述无线接入点的连接，并接入网络。

本发明的终端实时接收无线接入点发送来的密钥，并根据该密钥重新通过无线接入点接入网络，该方法防止了非法终端接入，大大提高了被允许的目标终端的安全性，并有效解决了现有技术中无线接入点的接入的安全度低的问题。

本发明实施例所述接收无线接入点发送来的密钥具体包括：

接收无线接入点发送来的数据帧；

判断所述数据帧中是否存在密钥，如果是，则对所述数据帧进行解析得到所述密钥。

即，本发明的终端每接收到无线接入点发送来的数据帧时，都判断该数据帧中是否存在密钥，如果是，则对所述数据帧进行解析得到所述密钥。

具体实施时，本发明通过判断数据帧是否携带标识信息，当数据帧携带标识信息时，则确定该数据帧携带有密钥，并对该数据帧进行解析得到密钥，并利用该密钥重新与无线接入点进行连接，从而接入网络。

步骤S401、接收无线接入点发送来的数据帧；

步骤S402、检测所述数据帧中是否存在密钥，如果否，进入步骤S403，如果是，进入步骤S404；

具体是根据数据帧中的标识信息检测该数据帧中是否包括密钥的。

步骤S403、流程终止；

步骤S404、解析数据帧中所携带的密钥；

步骤S405、根据该密钥接入网络。

具体为，将新密钥发送给操作系统内的配置单元，由配置单元根据该密钥配置接入网络。

装置实施例一

本发明实施例提供了一种无线接入装置，参见图5，该装置包括相互耦合的生成模块和发送模块：

生成模块，用于按照预设时间生成密钥；

发送模块，用于将所述密钥发送给目标终端，以使所述目标终端根据所述密钥接入网络。

即，本发明的无线接入点可周期性生成密钥，并将新密钥发送给被承认的目标终端，防止非法终端接入，从而大大提高了被允许接入的目标终端的安全性，并有效解决了现有技术中无线接入点的接入的安全度低的问题。

本发明实施例所述关键字为：将预设的字符、所述生成周期的时间值、最近更新密码的时间，以及无线接入点的MAC地址信息中的一种或多种，随机排列后形成字段，在所述字段中截取的预设长度的字段。

具体实施时，本发明实施例通过以下的方式来设置关键字，具体为：

本发明实施例可以先设置一系列的字符，并将设置的字符转化为16进制ASCII码，并按顺序进行排列，如设置的字为P#4k，则转化后的ASCII码为502346b，当然本领域的技术人员也可以根据需要设置其他的字符，需要说明的是，本发明需要将设置的字符转化为16进制ASCII码(也可以根据需要转换为其他的无线接入点可以识别的ASCII码)；

设置更新密码时间的标准格式为----/--/--(年/月/日)，如2015/05/31更新，则时间的关键字为20150531，需要说明的是，本发明的更新密码时间需要根据密钥更新周期以及当前时间进行推算；

密钥更新周期的标准格式为天，设置每**天更新一次密码，如每30天更新一次密码，则更新周期的关键字为30；

当前的无线接入点的MAC地址关键字，如MAC为00-23-CD-63-3A-50，可以根据需要随机(每次更新随机选取的关键位不同)选取MAC地址中的三位作为关键字，如选择CD、3A、50为关键字，则MAC地址关键字为CD3A50，也可以直接选取所有的MAC地址作为关键字；

需要说明的是，本发明实施例可以根据需要任意选取上述的预制的字符、更新时间的关键字、更新周期的关键字和MAC地址中的一个或多个，并从中任意截取部分的位数作为密钥。

例如，举例中的502346b，20150531,30，CD3A50,将这些关键字以一定的随机顺序进行排列后，抽取第5-13位作为密钥。

具体实施时，本发明所述生成模块进一步包括：设置单元和生成单元；

所述设置单元，用于设置生成密钥的关键字；

所述生成单元，用于根据所述关键字按预设时间通过密钥生成算法生成密钥。

优选地，本发明实施例所述发送模块具体用于，将所述密钥设置在数据帧中，并将所述数据帧发送给目标终端，以使所述目标终端根据所述密钥接入网络。

优选地，本发明实施例所述的装置还包括：验证模块；

所述验证模块，用于对所述终端进行验证，并将所述密钥发送给验证通过的终端(即，上述的目标终端)，从而能够更好的保证接入的安全性。

本发明实施例装置的相关内容可参考上述方法或装置实施例的相关内容进行理解，此处不再赘述。

装置实施例二

本发明实施例提供了一种无线接入的装置，参见图6，该装置包括：

接收模块，用于接收无线接入点发送来的密钥，所述密钥为所述线接入点按照预设时间生成的密钥；

连接模块，用于根据所述接收模块接收到的密钥建立与所述无线接入点的连接，并接入网络。

本发明的终端的连接模块实时接收无线接入点发送来的密钥，并根据该密钥重新通过无线接入点接入网络，该方法防止了非法终端接入，大大提高了被允许的目标终端的安全性，并有效解决了现有技术中无线接入点的接入的安全度低的问题。

本发明实施例所述接收模块进一步包括：接收单元、判断单元和解析单元；

所述接收单元，用于接收无线接入点发送来的数据帧；

所述判断单元，用于判断所述数据帧中是否存在密钥，如果是，则触发解析单元；

所述解析单元，用于对所述数据帧进行解析得到所述密钥；

所述连接模块具体用于，根据所述解析单元接收到的密钥建立与所述无线接入点的连接，并接入网络。

本发明实施例装置的相关内容可参考上述方法或装置实施例的相关内容进行理解，此处不再赘述。

本发明提供的一种无线接入的方法及装置，能够带来以下有益效果：

本发明的无线接入点可周期性的按照预设的关键字生成密钥，并将新密钥发送给被承认的目标终端，防止非法终端接入，从而大大提高了被允许的目标终端的安全性，并有效解决了现有技术中无线接入点的接入的安全度低的问题。

以上所述，仅为本发明较佳的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应该以权利要求书的保护范围为准。

Claims (14)

1.一种无线接入方法，其特征在于，包括：

按照预设时间生成密钥；

将所述密钥发送给目标终端，以使所述目标终端根据所述密钥接入网络。

2.根据权利要求1所述的方法，其特征在于，所述按照预设时间生成密钥具体包括：

设置生成密钥的关键字；

根据所述关键字按预设时间通过密钥生成算法生成密钥。

3.根据权利要求2所述的方法，其特征在于，

所述关键字为：将预设的字符、生成周期的时间值、最近更新密码的时间，以及无线接入点的媒体访问控制MAC地址信息中的一种或多种，随机排列后形成字段，在所述字段中截取的预设长度的字段。

4.根据权利要求2或3所述的方法，其特征在于，所述将所述密钥发送给目标终端具体包括：

将所述密钥设置在数据帧中，并将所述数据帧发送给目标终端。

5.根据权利要求1所述的方法，其特征在于，

所述目标终端为安全验证通过的终端。

6.一种无线接入的方法，其特征在于，包括：

接收无线接入点发送来的密钥，所述密钥为所述线接入点按照预设时间生成的密钥；

根据所述密钥建立与所述无线接入点的连接，并接入网络。

7.根据权利要求6所述的方法，其特征在于，所述接收无线接入点发送来的密钥具体包括：

接收无线接入点发送来的数据帧；

判断所述数据帧中是否存在密钥，如果是，则对所述数据帧进行解析得到所述密钥。

8.一种无线接入装置，其特征在于，包括：

生成模块，用于按照预设时间生成密钥；

发送模块，用于将所述密钥发送给目标终端，以使所述目标终端根据所述密钥接入网络。

9.根据权利要求18所述的装置，其特征在于，所述生成模块进一步包括：设置单元和生成单元；

所述设置单元，用于设置生成密钥的关键字；

所述生成单元，用于根据所述关键字按预设时间通过密钥生成算法生成密钥。

10.根据权利要求9所述的装置，其特征在于，

所述关键字为：将预设的字符、所述生成周期的时间值、最近更新密码的时间，以及无线接入点的媒体访问控制MAC地址信息中的一种或多种，随机排列后形成字段，在所述字段中截取的预设长度的字段。

11.根据权利要求8或10所述的装置，其特征在于，

所述发送模块具体用于，将所述密钥设置在数据帧中，并将所述数据帧发送给目标终端，以使所述目标终端根据所述密钥接入网络。

12.根据权利要求8所述的装置，其特征在于，

所述目标终端为安全验证通过的终端。

13.一种无线接入的装置，其特征在于，包括：

接收模块，用于接收无线接入点发送来的密钥，所述密钥为所述线接入点按照预设时间生成的密钥；

连接模块，用于根据所述接收模块接收到的密钥建立与所述无线接入点的连接，并接入网络。

14.根据权利要求13所述的装置，其特征在于，所述接收模块进一步包括：接收单元、判断单元和解析单元；

所述接收单元，用于接收无线接入点发送来的数据帧；

所述判断单元，用于判断所述数据帧中是否存在密钥，如果是，则触发解析单元；

所述解析单元，用于对所述数据帧进行解析得到所述密钥；

所述连接模块具体用于，根据所述解析单元接收到的密钥建立与所述无线接入点的连接，并接入网络。