CN107148019B - 一种用于连接无线接入点的方法与设备 - Google Patents

一种用于连接无线接入点的方法与设备 Download PDF

Info

Publication number
CN107148019B
CN107148019B CN201710335504.2A CN201710335504A CN107148019B CN 107148019 B CN107148019 B CN 107148019B CN 201710335504 A CN201710335504 A CN 201710335504A CN 107148019 B CN107148019 B CN 107148019B
Authority
CN
China
Prior art keywords
information
user equipment
connection
wireless access
connection request
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201710335504.2A
Other languages
English (en)
Other versions
CN107148019A (zh
Inventor
潘君武
殷锡艺
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Shanghai Shangxiang Network Technology Co.,Ltd.
Original Assignee
Shanghai Lianshang Network Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Shanghai Lianshang Network Technology Co Ltd filed Critical Shanghai Lianshang Network Technology Co Ltd
Priority to CN201710335504.2A priority Critical patent/CN107148019B/zh
Publication of CN107148019A publication Critical patent/CN107148019A/zh
Priority to MYPI2019006618A priority patent/MY201646A/en
Priority to PCT/CN2018/086509 priority patent/WO2018205997A1/zh
Application granted granted Critical
Publication of CN107148019B publication Critical patent/CN107148019B/zh
Priority to US16/680,524 priority patent/US11129020B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0892—Network architectures or network communication protocols for network security for authentication of entities by using authentication-authorization-accounting [AAA] servers or protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/068—Authentication using credential vaults, e.g. password manager applications or one time password [OTP] applications
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security
    • H04W12/084—Access security using delegated authorisation, e.g. open authorisation [OAuth] protocol
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/69—Identity-dependent
    • H04W12/71—Hardware identity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/69—Identity-dependent
    • H04W12/72—Subscriber identity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W76/00—Connection management
    • H04W76/10—Connection setup
    • H04W76/14—Direct-mode setup
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/18—Processing of user or subscriber data, e.g. subscribed services, user preferences or user profiles; Transfer of user or subscriber data
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/12—Detection or prevention of fraud
    • H04W12/121—Wireless intrusion detection systems [WIDS]; Wireless intrusion prevention systems [WIPS]

Abstract

本申请的目的之一是提供一种用于连接无线接入点的方法，该方法包括：基于用户在用户设备的应用中连接目标无线接入点的操作，所述用户设备向所述目标无线接入点对应的无线路由设备发送连接请求，其中，所述连接请求包括所述用户设备生成的连接认证信息；所述用户设备接收所述无线路由设备在所述连接请求通过连接认证后发送的连接成功信息。本申请能简化连接无线设备和无线接入点的操作过程，提高用户设备及无线网络的安全性。

Description

一种用于连接无线接入点的方法与设备
技术领域
本申请涉及通信领域，尤其涉及一种用于连接无线接入点的技术。
背景技术
无线设备接入无线网络时，为保证无线链路的安全，需要完成对无线设备的认证，只有通过认证后，才能进入后续的关联阶段。通常，链路的认证有两种机制(例如IEEE802.11链路)：开放系统认证和预共享密钥(网络密码)认证。
其中，若采用网络密码认证，无线路由器后台设置有固定的网络密码，待认证设备用相同的网络密码进行连接，并且连接过程中通常需要手动输入预设的网络密码，不仅连接过程繁琐、容易出错，一旦密码泄露，其他用户也可根据该密码连接无线路由器，无法有效控制接入的设备；经常修改密码可有效降低密码泄露的风险，但是一旦路由器修改网络密码，之前连接过的设备均相应地需重新设置密码才能继续访问无线网络，同样比较繁琐，用户定期修改密码的积极性不高。
而若采用无密码连接的方式，虽然无线设备扫描到无线路由器的SSID后即可连接，但是后续仍需基于需求进行接入认证，认证过程通过网页输入信息的交互方式进行，使用门槛较高，连接转换率较低。
发明内容
本申请的一个目的是提供一种用于连接无线接入点的技术。
根据本申请的一个方面，提供了一种在用户设备端用于连接无线接入点的方法，该方法包括：
基于用户在用户设备的应用中连接目标无线接入点的操作，向所述目标无线接入点对应的无线路由设备发送连接请求，其中，所述连接请求包括所述用户设备生成的连接认证信息；
接收所述无线路由设备在所述连接请求通过连接认证后发送的连接成功信息。
根据本申请的另一个方面，提供了一种在无线路由设备端用于连接无线接入点的方法，该方法包括：
接收用户设备发送的关于目标无线接入点的连接请求，其中，所述连接请求包括所述用户设备生成的连接认证信息；
根据所述连接认证信息对所述连接请求进行连接认证；
当所述连接请求通过连接认证，接受所述连接请求并向所述用户设备返回连接成功信息。
根据本申请的又一个方面，提供了一种在网络设备端用于连接无线接入点的方法，该方法包括：
接收对应无线路由设备发送的关于用户设备请求连接目标无线接入点的连接认证信息，其中，所述连接认证信息是由所述用户设备生成的；
对所述连接认证信息进行连接认证；
将对应的认证结果信息返回至所述无线路由设备。
根据本申请的再一个方面，提供了一种用于连接无线接入点的方法，该方法包括：
基于用户在用户设备的应用中连接目标无线接入点的操作，所述用户设备向所述目标无线接入点对应的无线路由设备发送连接请求，其中，所述连接请求包括所述用户设备生成的连接认证信息；
所述无线路由设备接收所述连接请求，根据所述连接认证信息对所述连接请求进行连接认证，当所述连接请求通过连接认证，接受所述连接请求并向所述用户设备返回连接成功信息；
所述用户设备接收所述连接成功信息。
根据本申请的一个方面，提供了一种用于连接无线接入点的设备，该设备包括：
处理器；以及
被安排成存储计算机可执行指令的存储器，所述可执行指令在被执行时使所述处理器执行：
基于用户在用户设备的应用中连接目标无线接入点的操作，向所述目标无线接入点对应的无线路由设备发送连接请求，其中，所述连接请求包括所述用户设备生成的连接认证信息；
接收所述无线路由设备在所述连接请求通过连接认证后发送的连接成功信息。
根据本申请的另一个方面，提供了一种用于连接无线接入点的无线路由设备，该无线路由设备包括：
处理器；以及
被安排成存储计算机可执行指令的存储器，所述可执行指令在被执行时使所述处理器执行：
接收用户设备发送的关于目标无线接入点的连接请求，其中，所述连接请求包括所述用户设备生成的连接认证信息；
根据所述连接认证信息对所述连接请求进行连接认证；
当所述连接请求通过连接认证，接受所述连接请求并向所述用户设备返回连接成功信息。
根据本申请的又一个方面，提供了一种用于连接无线接入点的网络设备，该网络设备包括：
处理器；以及
被安排成存储计算机可执行指令的存储器，所述可执行指令在被执行时使所述处理器执行：
接收对应无线路由设备发送的关于用户设备请求连接目标无线接入点的连接认证信息，其中，所述连接认证信息是由所述用户设备生成的；
对所述连接认证信息进行连接认证；
将对应的认证结果信息返回至所述无线路由设备。
根据本申请的一个方面，提供了一种包括指令的计算机可读介质，所述指令在被执行时使得系统进行以下操作：
基于用户在用户设备的应用中连接目标无线接入点的操作，向所述目标无线接入点对应的无线路由设备发送连接请求，其中，所述连接请求包括所述用户设备生成的连接认证信息；
接收所述无线路由设备在所述连接请求通过连接认证后发送的连接成功信息。
根据本申请的另一个方面，提供了一种包括指令的计算机可读介质，所述指令在被执行时使得系统进行以下操作：
接收用户设备发送的关于目标无线接入点的连接请求，其中，所述连接请求包括所述用户设备生成的连接认证信息；
根据所述连接认证信息对所述连接请求进行连接认证；
当所述连接请求通过连接认证，接受所述连接请求并向所述用户设备返回连接成功信息。
根据本申请的又一个方面，提供了一种包括指令的计算机可读介质，所述指令在被执行时使得系统进行以下操作：
接收对应无线路由设备发送的关于用户设备请求连接目标无线接入点的连接认证信息，其中，所述连接认证信息是由所述用户设备生成的；
对所述连接认证信息进行连接认证；
将对应的认证结果信息返回至所述无线路由设备。
与现有技术相比，本申请至少具有以下有益效果：
1)简化连接无线设备和无线接入点的操作过程，无需手动输入密码；并且由于认证过程发生在网络设备(例如服务器)端，可随时连接不同的无线接入点，而无需获取每个无线接入点各自的密码；
2)大大降低网络密码泄露的可能性，阻止非法用户通过重放攻击连接无线接入点，从而提高用户设备及无线网络的安全性；
3)基于网络设备(例如服务器)的连接认证便于定制针对不同用户设备的控制策略(例如连接时长、流量等)，实现对用户设备的精准识别及控制，并且能够方便地统计各用户设备的业务数据。
附图说明
通过阅读参照以下附图所作的对非限制性实施例所作的详细描述，本申请的其它特征、目的和优点将会变得更明显：
图1示出根据本申请一个实施例的一种用于连接无线接入点的系统拓扑图；
图2示出根据本申请一个实施例的一种在用户设备端用于连接无线接入点的方法流程图；
图3示出图2中其中一个步骤的子步骤流程图；
图4示出根据本申请另一个实施例的一种在无线路由设备端用于连接无线接入点的方法流程图；
图5示出根据本申请又一个实施例的一种在网络设备端用于连接无线接入点的方法流程图；
图6示出根据本申请一个实施例的一种用于连接无线接入点的方法流程图；
图7示出根据本申请另一个实施例的一种用于连接无线接入点的系统拓扑图；
附图中相同或相似的附图标记代表相同或相似的部件。
具体实施方式
下面结合附图对本申请作进一步详细描述。
在本申请一个典型的配置中，终端、服务网络的设备和可信方均包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。
内存可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)。内存是计算机可读介质的示例。
计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。
本申请所指设备包括但不限于用户设备、网络设备、或用户设备与网络设备通过网络相集成所构成的设备。所述用户设备包括但不限于任何一种可与用户进行人机交互(例如通过触摸板进行人机交互)的移动电子产品，例如智能手机、平板电脑等，所述移动电子产品可以采用任意操作系统，如android操作系统、iOS操作系统等。其中，所述网络设备包括一种能够按照事先设定或存储的指令，自动进行数值计算和信息处理的电子设备，其硬件包括但不限于微处理器、专用集成电路(ASIC)、可编程逻辑器件(PLD)、现场可编程门阵列(FPGA)、数字信号处理器(DSP)、嵌入式设备等。所述网络设备包括但不限于计算机、网络主机、单个网络服务器、多个网络服务器集或多个服务器构成的云；在此，云由基于云计算(Cloud Computing)的大量计算机或网络服务器构成，其中，云计算是分布式计算的一种，由一群松散耦合的计算机集组成的一个虚拟超级计算机。所述网络包括但不限于互联网、广域网、城域网、局域网、VPN网络、无线自组织网络(Ad Hoc网络)等。优选地，所述设备还可以是运行于所述用户设备、网络设备、或用户设备与网络设备、网络设备、触摸终端或网络设备与触摸终端通过网络相集成所构成的设备上的程序。
当然，本领域技术人员应能理解上述设备仅为举例，其他现有的或今后可能出现的设备如可适用于本申请，也应包含在本申请保护范围以内，并在此以引用方式包含于此。
在本申请的描述中，“多个”的含义是两个或者更多，除非另有明确具体的限定。
图1示出本申请一个典型应用场景，用户设备生成、并向无线路由设备发送包含连接认证信息的连接请求，在所述连接请求通过连接认证后，用户设备连接至无线路由设备，并接收无线路由设备所发送的连接成功信息。其中，用于进行连接认证的连接认证信息也是用户设备生成的。对连接请求的连接认证可以由无线路由设备完成；也可以由无线路由设备发送至对应网络设备，由网络设备完成。
图2示出了根据本申请一个方面的一种在用户设备端用于连接无线接入点的方法，该方法包括步骤S11和步骤S12。在步骤S11中，用户设备基于用户在用户设备的应用中连接目标无线接入点的操作，向所述目标无线接入点对应的无线路由设备发送连接请求，其中，所述连接请求包括所述用户设备生成的连接认证信息；在步骤S12中，接收所述无线路由设备在所述连接请求通过连接认证后发送的连接成功信息。
具体而言，在步骤S11中，基于用户在用户设备的应用中连接目标无线接入点的操作，向所述目标无线接入点对应的无线路由设备发送连接请求，其中，所述连接请求包括所述用户设备生成的连接认证信息。用于进行连接认证的连接认证信息是在用户设备本地生成的。例如，无线连接应用安装于用户所操作的用户设备上，通过该无线连接应用，用户可在其用户设备与欲连接的目标无线接入点之间建立无线连接；根据用户在无线连接应用中的连接操作，生成无线连接请求，该无线连接请求基于统一的认证用户名，并包含了用于对用户设备或用户身份进行认证的连接认证信息，而该连接认证信息则是在用户设备本地生成的，其可基于用户身份信息、用户设备标识信息、用户设备序列号等生成；将该连接请求发送至目标无线接入点，而该目标无线接入点对应一无线路由设备，例如无线路由设备提供目标无线接入点的无线信号，用户设备探测到该无线信号后可与目标无线接入点通信。连接认证信息在用户设备本地生成，而无需用户设备事先向网络设备请求该连接认证信息，可提高连接操作效率，并且由于减少了中间环节，大大减少了连接认证信息被非法用户截获的可能，且便于对连接认证信息的合法性进行鉴别，从而提高了系统安全性。
随后，在步骤S12中，用户设备接收无线路由设备发送的连接成功信息；其中，连接成功信息是在无线路由设备根据用户设备发送的连接请求通过连接认证之后发送的，例如根据无线连接请求中所包含的连接认证信息进行认证。认证的过程可以是将用户设备所发送的连接请求或连接认证信息发送至对应的网络设备，例如认证服务器，根据网络设备返回的信息判断认证成功或失败；也可以是在无线路由设备本地完成的，例如无线路由设备根据无线连接请求中所包含的连接认证信息，对用户设备进行认证。当用户设备认证成功，建立用户设备与无线接入点之间的无线连接，并向用户设备发送连接成功信息。
例如，用户U1持有用户设备(如，手机)UE1，用户设备UE1可作为无线网络终端；用户设备UE1探测到周围由无线路由设备WR提供的无线接入点信号。用户设备UE1中安装有用于连接无线接入点的无线连接应用。用户U1在用户设备UE1的触摸屏上选中无线路由设备WR提供的无线接入点图标，点击“连接”按钮触发连接指令。用户设备UE1检测到该连接指令后，向无线路由设备WR发送连接请求，该无线连接请求基于统一的认证用户名“wifimasterkey”，并包含连接认证信息，由用户设备UE1在检测到连接指令后在本地生成，用于对连接请求进行连接认证，鉴别发出连接请求的用户设备UE1是否具有相应权限，或对应的用户U1是否具有相应权限。无线路由设备WR或认证服务器接收该连接请求或其中的连接认证信息后，对连接认证信息进行认证，检查用户设备UE1或用户U1是否具有相应的权限；当连接请求通过连接认证，建立用户设备UE1和无线路由设备WR所提供无线接入点间的无线连接，并向用户设备UE1发送连接成功信息，用户设备UE1成功连接无线接入点。其中，认证操作可以是将连接认证信息发送至认证服务器，根据认证服务器返回的信息判断认证成功或失败；也可以是在无线路由设备WR本地完成的。用户设备和无线接入点之间的业务数据信息不仅可用于鉴别用户U1或用户设备UE1的权限，也便于统计用户连接数据，例如特定用户或用户设备的连接次数和连接时长等。认证服务器进行认证时，返回认证成功或认证失败消息可基于RADIUS协议进行，例如认证成功返回“Access-Accept”，认证失败返回“Access-Reject”。
优选地，参考图3，步骤S11还包括子步骤S11a和子步骤S11b。在子步骤S11a中，当获取到用户在用户设备的应用中连接目标无线接入点的操作，所述用户设备基于其与所述目标无线接入点通信的业务数据信息生成连接认证信息；在子步骤S11b中，所述用户设备向所述目标无线接入点对应的无线路由设备发送连接请求，其中，所述连接请求包括所述连接认证信息。例如，用户设备检测用户在无线连接应用中连接目标无线接入点的操作，其中，无线连接应用安装于用户设备上；当获取到用户的连接操作，根据用户在无线连接应用中的连接操作，生成无线连接请求，该无线连接请求基于统一的认证用户名，并包含了用于对用户设备或用户身份进行认证的连接认证信息，而该连接认证信息则是基于用户设备与无线接入点之间通信过程中的业务数据生成的，如用户设备标识信息、无线路由设备的标识信息(例如MAC地址)、用户进行连接操作的系统时间、无线连接应用当前所用通信协议版本和/或无线连接应用当前的版本信息等；将该连接请求发送至目标无线接入点，用于基于上述连接认证信息进行连接认证，而该目标无线接入点对应一无线路由设备，例如目标无线接入点由该无线路由设备提供。用户设备和无线接入点之间的业务数据信息不仅可用于鉴别用户或用户设备的权限，也便于统计用户连接数据，例如特定用户或用户设备的连接次数和连接时长等。
例如，用户U1持有用户设备(如，手机)UE1，用户设备UE1可作为无线网络终端；用户设备UE1探测到周围由无线路由设备WR提供的无线接入点信号。用户设备UE1中安装有用于连接无线接入点的无线连接应用。用户U1在用户设备UE1的触摸屏上选中无线路由设备WR提供的无线接入点的图标，点击“连接”按钮触发连接指令。用户设备UE1检测到该连接指令后，向无线路由设备WR发送连接请求，该无线连接请求基于统一的认证用户名“wifimasterkey”，并包含连接认证信息，其中，连接认证信息包括当前无线连接应用所采用的通信协议、当前无线连接应用的应用版本、无线连接应用为用户设备唯一分配的用户设备号、触发连接指令时用户设备的系统时间信息，各字段通过特殊符号连接。无线路由设备WR或认证服务器接收该连接请求或其中的连接认证信息后，对连接认证信息进行认证，检查该用户设备号所对应的用户设备UE1是否具有相应的权限；当连接请求通过连接认证，建立用户设备UE1和无线路由设备WR所提供无线接入点间的无线连接，并向用户设备UE1发送连接成功信息，用户设备UE1成功连接无线接入点。其中，认证操作可以是将用户设备UE1对应的用户设备号发送至认证服务器，根据认证服务器返回的信息判断认证成功或失败；也可以是在无线路由设备WR本地完成的。例如，一条连接认证信息的内容为“1.0；2.0；1234567890abcdef；20100312051730200”，其中通信协议版本为“1.0”，应用版本为“2.0”，用户设备号为“1234567890abcdef”，系统时间信息为“20100312051730200”(精确到毫秒的系统时间)，各字段通过“；”连接并相互隔开；认证服务器收到连接请求并获取该条连接认证信息后，根据通信协议版本信息“1.0”确定连接认证信息中各字段的含义，再根据用户设备号“1234567890abcdef”判断对应的用户设备是否具有连接无线路由设备WR的权限，若有，向无线路由设备返回“认证成功”的信息。为去除连接认证信息中的特殊字符，还可事先对业务数据信息进行base64编码。
优选地，所述连接认证信息包括所述业务数据信息，以及基于所述业务数据信息生成的附加识别信息是指，用户设备在本地生成的连接认证信息，不仅包含用户设备和无线路由设备通信的业务数据信息，还包括基于该业务数据信息和预设算法进一步生成的附加识别信息。其中，由于附加识别信息是基于应用预设算法生成的，当无线路由设备或验证服务器基于相同的算法能够生成与连接请求中相同的附加识别信息，则可判定连接请求是由合法设备发出的，可进行进一步的连接认证操作，否则，很有可能是非法设备伪造的连接认证信息，例如通过劫持合法设备发出的连接请求，可直接拒绝该连接请求。带有附加识别信息的连接认证信息可识别非法设备发出的连接请求，进一步增强系统的安全性。
例如，用户U1持有用户设备(如，手机)UE1，用户设备UE1可作为无线网络终端；用户设备UE1探测到周围由无线路由设备WR提供的无线接入点信号。用户设备UE1中安装有用于连接无线接入点的无线连接应用。用户U1在用户设备UE1的触摸屏上选中无线路由设备WR提供的无线接入点的图标，点击“连接”按钮触发连接指令。用户设备UE1检测到该连接指令后，向无线路由设备WR发送连接请求，该无线连接请求基于统一的认证用户名“wifimasterkey”，并包含连接认证信息，其中，连接认证信息包括用户设备和无线路由设备通信的业务数据信息，以及基于该业务数据信息和预设算法生成的附加识别信息。首先，无线连接应用获取业务数据信息，业务数据信息可包括当前无线连接应用所采用的通信协议、当前无线连接应用的应用版本、无线连接应用为用户设备唯一分配的用户设备号和触发连接指令时用户设备的系统时间信息；获取业务数据信息后，再根据事先约定的算法，对业务数据信息的全部或其中一部分进行处理，例如进行加密、移位、散列等操作，获得附加识别信息；将业务数据信息中各字段和获得的附加识别信息作为连接认证信息中的字段，各字段通过特殊符号隔开。无线路由设备或认证服务器接收该连接请求后，首先根据业务数据信息基于相同的算法生成附加识别信息，与连接请求中的附加识别信息比对。若不一致，直接返回认证失败信息；若比对一致，对用户设备号进行认证，检查该用户设备号所对应的用户设备UE1是否具有相应的权限；当连接请求通过连接认证，返回认证成功信息，建立用户设备UE1和无线路由设备WR所提供无线接入点间的无线连接，并向用户设备UE1发送连接成功信息，用户设备UE1成功连接无线接入点。其中，认证操作可以是将用户设备UE1对应的用户设备号发送至认证服务器，根据认证服务器返回的信息判断认证成功或失败；也可以是在无线路由设备WR本地完成的。例如，无线连接应用所用通信协议版本为“1.0”，应用版本为“2.0”，用户设备号为“1234567890abcdef”，系统时间信息为“20100312051730200”(精确到毫秒的系统时间)。根据这些信息，业务数据信息为，根据该业务数据信息进行预设的操作，获得附加识别信息“qwerasdf”，将其与业务数据信息一起作为连接认证信息的内容，此时连接认证信息为：“1.0；2.0；1234567890abcdef；20100312051730200；qwerasdf”。认证服务器收到连接请求并获取该条连接认证信息后，根据通信协议版本信息“1.0”确定连接认证信息中各字段的含义，根据业务数据信息部分“1.0；2.0；1234567890abcdef；20100312051730200”根据相同的算法生成附加识别信息，与“qwerasdf”比对，若不一致，返回认证失败信息；若一致，再根据用户设备号“1234567890abcdef”判断对应的用户设备是否具有连接无线路由设备WR的权限，若有，向无线路由设备返回“认证成功”的信息。为去除连接认证信息中的特殊字符，还可事先对业务数据信息进行base64编码。认证服务器进行认证时，返回认证成功或认证失败消息可基于RADIUS协议进行，例如认证成功返回“Access-Accept”，认证失败返回“Access-Reject”。
优选地，子步骤S11a还包括子步骤S11a1(未示出)和子步骤s11a2(未示出)。在子步骤S11a1(未示出)中，当获取到用户在用户设备的应用中连接目标无线接入点的操作，用户设备对所述用户设备与所述目标无线接入点通信的业务数据信息进行预处理，从而获得附加识别信息；在子步骤S11a2(未示出)中，所述用户设备生成连接认证信息，其中，所述连接认证信息包括所述业务数据信息以及所述附加识别信息。例如，用户设备检测用户在无线连接应用中连接目标无线接入点的操作，其中，无线连接应用安装于用户设备上；当获取到用户的连接操作，根据用户在无线连接应用中的连接操作，生成无线连接请求，该无线连接请求基于统一的认证用户名，并包含了用于对用户设备或用户身份进行认证的连接认证信息，以及基于该连接认证信息生成的附加识别信息。该连接认证信息则是基于用户设备与无线接入点之间通信过程中的业务数据生成的，如用户设备标识信息、无线路由设备的标识信息(例如MAC地址)、用户进行连接操作的系统时间、无线连接应用当前所用通信协议版本和/或无线连接应用当前的版本信息等；将该连接请求发送至目标无线接入点，用于基于上述连接认证信息进行连接认证，而该目标无线接入点对应一无线路由设备，例如目标无线接入点由该无线路由设备提供。用户设备和无线接入点之间的业务数据信息不仅可用于鉴别用户或用户设备的权限，也便于统计用户连接数据，例如特定用户或用户设备的连接次数和连接时长等。
例如，用户U1持有用户设备(如，手机)UE1，用户设备UE1可作为无线网络终端；用户设备UE1探测到周围由无线路由设备WR提供的无线接入点信号。用户设备UE1中安装有用于连接无线接入点的无线连接应用。用户U1在用户设备UE1的触摸屏上选中无线路由设备WR提供的无线接入点的图标，点击“连接”按钮触发连接指令。用户设备UE1检测到该连接指令后，向无线路由设备WR发送连接请求，该无线连接请求基于统一的认证用户名“wifimasterkey”，并包含连接认证信息，其中，连接认证信息包括用户设备和无线路由设备通信的业务数据信息，以及基于该业务数据信息和预设算法生成的附加识别信息。首先，无线连接应用获取业务数据信息，业务数据信息可包括当前无线连接应用所采用的通信协议、当前无线连接应用的应用版本、无线连接应用为用户设备唯一分配的用户设备号和触发连接指令时用户设备的系统时间信息；获取业务数据信息后，再根据事先约定的算法，对业务数据信息全部或其中一部分进行处理，例如进行加密、移位、散列等操作，获得附加识别信息；将业务数据信息中各字段和获得的附加识别信息作为连接认证信息中的字段，各字段通过特殊符号隔开。无线路由设备或认证服务器接收该连接请求后，首先根据业务数据信息基于相同的算法生成附加识别信息，与连接请求中的附加识别信息比对。若不一致，直接返回认证失败信息；若比对一致，根据用户设备号进行认证，检查该用户设备号所对应的用户设备UE1是否具有相应的权限；当连接请求通过连接认证，返回认证成功信息，建立用户设备UE1和无线路由设备WR所提供无线接入点间的无线连接，并向用户设备UE1发送连接成功信息，用户设备UE1成功连接无线接入点。其中，认证操作可以是将连接请求或连接认证信息发送至认证服务器，根据认证服务器返回的信息判断认证成功或失败；也可以是在无线路由设备WR本地完成的。例如，无线连接应用所用通信协议版本为“1.0”，应用版本为“2.0”，用户设备号为“1234567890abcdef”，系统时间信息为“20100312051730200”(精确到毫秒的系统时间)。根据这些信息，业务数据信息为，根据该业务数据信息进行预设的操作，获得附加识别信息“qwerasdf”，将其与业务数据信息一起作为连接认证信息的内容，此时连接认证信息为：“1.0；2.0；1234567890abcdef；20100312051730200；qwerasdf”。认证服务器收到连接请求并获取该条连接认证信息后，根据通信协议版本信息“1.0”确定连接认证信息中各字段的含义，根据业务数据信息部分“1.0；2.0；1234567890abcdef；20100312051730200”根据相同的算法生成附加识别信息，与“qwerasdf”比对，若不一致，返回认证失败信息；若一致，再根据用户设备号“1234567890abcdef”判断对应的用户设备是否具有连接无线路由设备WR的权限，若有，向无线路由设备返回“认证成功”的信息。为去除连接认证信息中的特殊字符，还可事先对业务数据信息进行base64编码。认证服务器进行认证时，返回认证成功或认证失败消息可基于RADIUS协议进行，例如认证成功返回“Access-Accept”，认证失败返回“Access-Reject”。
优选地，子步骤S11a1(未示出)中的预处理包括以下至少任意一项：1)散列处理；2)加密处理。例如，在根据业务数据信息生成附加识别信息时，可以是通过散列函数计算后获得，可以是通过加密算法加密后获得，也可以是通过散列函数计算、加密算法加密的组合获得的。当然，在此基础上也可结合其他数据处理方式，例如移位、取反、异或等。
例如，用户U1持有用户设备(如，手机)UE1，用户设备UE1可作为无线网络终端；用户设备UE1探测到周围由无线路由设备WR提供的无线接入点信号。用户设备UE1中安装有用于连接无线接入点的无线连接应用。用户U1在用户设备UE1的触摸屏上选中无线路由设备WR提供的无线接入点的图标，点击“连接”按钮触发连接指令。用户设备UE1检测到该连接指令后，向无线路由设备WR发送连接请求，该无线连接请求基于统一的认证用户名“wifimasterkey”，并包含连接认证信息，其中，连接认证信息包括用户设备和无线路由设备通信的业务数据信息，以及基于该业务数据信息和预设算法生成的附加识别信息。首先，无线连接应用获取业务数据信息，业务数据信息可包括当前无线连接应用所采用的通信协议、当前无线连接应用的应用版本、无线连接应用为用户设备唯一分配的用户设备号和触发连接指令时用户设备的系统时间信息；获取业务数据信息后，再根据事先约定的算法，对业务数据信息全部或其中一部分进行处理，例如进行加密、移位、散列等操作，获得附加识别信息；将业务数据信息中各字段和获得的附加识别信息作为连接认证信息中的字段，各字段通过特殊符号隔开。无线路由设备或认证服务器接收该连接请求后，首先根据业务数据信息基于相同的算法生成附加识别信息，与连接请求中的附加识别信息比对。若不一致，直接返回认证失败信息；若比对一致，根据用户设备号进行认证，检查该用户设备号所对应的用户设备UE1是否具有相应的权限；当连接请求通过连接认证，返回认证成功信息，建立用户设备UE1和无线路由设备WR所提供无线接入点间的无线连接，并向用户设备UE1发送连接成功信息，用户设备UE1成功连接无线接入点。其中，认证操作可以是将连接请求或连接认证信息发送至认证服务器，根据认证服务器返回的信息判断认证成功或失败；也可以是在无线路由设备WR本地完成的。例如，无线连接应用所用通信协议版本为“1.0”，应用版本为“2.0”，用户设备号为“1234567890abcdef”，系统时间信息为“20100312051730200”(精确到毫秒的系统时间)。根据这些信息，业务数据信息为，根据该业务数据信息进行预设的操作，获得附加识别信息“qwerasdf”，将其与业务数据信息一起作为连接认证信息的内容，此时连接认证信息为：“1.0；2.0；1234567890abcdef；20100312051730200；qwerasdf”。认证服务器收到连接请求并获取该条连接认证信息后，根据通信协议版本信息“1.0”确定连接认证信息中各字段的含义，根据业务数据信息部分“1.0；2.0；1234567890abcdef；20100312051730200”根据相同的算法生成附加识别信息，与“qwerasdf”比对，若不一致，返回认证失败信息；若一致，再根据用户设备号“1234567890abcdef”判断对应的用户设备是否具有连接无线路由设备WR的权限，若有，向无线路由设备返回“认证成功”的信息。为去除连接认证信息中的特殊字符，还可事先对业务数据信息进行base64编码。为进一步提高安全性，附加识别信息可进行多次数据处理，例如多次加密和/或散列。认证服务器进行认证时，返回认证成功或认证失败消息可基于RADIUS协议进行，例如认证成功返回“Access-Accept”，认证失败返回“Access-Reject”。
当然，本领域技术人员应能理解上述数据处理方式仅为举例，其他现有的或今后可能出现的数据处理方式如可适用于本申请，也应包含在本申请保护范围以内，并在此以引用方式包含于此。
优选地，所述业务数据信息包括以下至少任意一项：1)所述用户设备的用户设备标识信息；2)所述无线路由设备的路由设备标识信息；3)所述连接目标无线接入点的操作对应的时间信息；4)所述用户设备与所述无线接入点通信的协议版本信息；5)所述用户在所述应用中的用户标识信息。其中，对用户设备或用户身份的认证可通过用户设备标识信息(例如用户设备号)或用户标识信息(例如用户在应用中的用户名及密码)进行；连接目标无线接入点的操作对应的时间信息可用于阻止恶意用户的重放攻击，其中，该时间信息可以是系统实际时间信息，也可以是时间戳信息；在通信协议版本信息有利于实现多样化的产品结构。
其中，通过时间信息阻止重放攻击，可以是判断相同的消息是否已经被接收过，若是，则判定无线连接请求是重放消息，拒绝该无线连接请求；也可以是在服务器端、客户端各产生一时间信息，当两个时间之差在一时间阈值内，判定无线连接请求有效，不是重放消息。
图4示出了根据本申请另一个方面的一种在无线路由设备端用于连接无线接入点的方法，该方法包括步骤S21、步骤S22和步骤S23。在步骤S21中，无线路由设备接收用户设备发送的关于目标无线接入点的连接请求，其中，所述连接请求包括所述用户设备生成的连接认证信息；在步骤S22中，无线路由设备根据所述连接认证信息对所述连接请求进行连接认证；在步骤S23中，当所述连接请求通过连接认证，无线路由设备接受所述连接请求并向所述用户设备返回连接成功信息。
具体而言，在步骤S21中，无线路由设备接收用户设备发送的关于目标无线接入点的连接请求，其中，所述连接请求包括所述用户设备生成的连接认证信息。例如，无线连接应用安装于用户所操作的用户设备上，通过该无线连接应用，用户可在其用户设备与欲连接的目标无线接入点之间建立无线连接；根据用户在无线连接应用中的连接操作，生成无线连接请求，该无线连接请求基于统一的认证用户名，并包含了用于对用户设备或用户身份进行认证的连接认证信息，而该连接认证信息则是在用户设备本地生成的，其可基于用户身份信息、用户设备标识信息、用户设备序列号等生成；将该连接请求发送至目标无线接入点，而该目标无线接入点对应一无线路由设备，例如无线路由设备提供目标无线接入点的无线信号，用户设备探测到该无线信号后可与目标无线接入点通信。连接认证信息在用户设备本地生成，而无需用户设备事先向网络设备请求该连接认证信息，可提高连接操作效率，并且由于减少了中间环节，大大减少了连接认证信息被非法用户截获的可能，且便于对连接认证信息的合法性进行鉴别，从而提高了系统安全性。
随后，在步骤S22中，无线路由设备根据所述连接认证信息对所述连接请求进行连接认证。例如，将用户设备所发送的连接请求发送至对应的网络设备，例如认证服务器，根据网络设备返回的信息判断认证成功或失败；也可以是在无线路由设备本地完成的，例如无线路由设备根据无线连接请求中所包含的连接认证信息，对用户设备或用户身份进行认证。
最后，在步骤S23中，当所述连接请求通过连接认证，无线路由设备接受所述连接请求并向所述用户设备返回连接成功信息。例如，若将用户设备发送的连接请求发送至对应网络设备进行连接认证，当网络设备返回“认证成功”信息，则无线路由设备接受用户设备的连接请求，建立目标无线接入点和用户设备之间的无线连接，并向用户设备返回“连接成功”信息；或者，若无线路由设备在本地对无线连接请求进行连接认证，例如根据其中的连接认证信息进行认证，在认证成功后，建立标无线接入点和用户设备之间的无线连接，并向用户设备返回“连接成功”信息。用户设备可将该“连接成功”信息呈现给其用户。
例如，用户U1持有用户设备(如，手机)UE1，用户设备UE1可作为无线网络终端；用户设备UE1探测到周围由无线路由设备WR提供的无线接入点信号。用户设备UE1中安装有用于连接无线接入点的无线连接应用。用户U1在用户设备UE1的触摸屏上选中无线路由设备WR提供的无线接入点的图标，点击“连接”按钮触发连接指令。用户设备UE1检测到该连接指令后，向无线路由设备WR发送连接请求，该无线连接请求基于统一的认证用户名“wifimasterkey”，并包含连接认证信息，由用户设备UE1在检测到连接指令后在本地生成，用于对连接请求进行连接认证，鉴别发出连接请求的用户设备UE1是否具有相应权限，或对应的用户U1是否具有相应权限。无线路由设备WR或认证服务器接收该连接请求或其中的连接认证信息后，对连接认证信息进行认证，检查用户设备UE1或用户U1是否具有相应的权限；当连接请求通过连接认证，建立用户设备UE1和无线路由设备WR所提供无线接入点间的无线连接，并向用户设备UE1发送连接成功信息，用户设备UE1成功连接无线接入点。其中，认证操作可以是将连接请求或连接认证信息发送至认证服务器，根据认证服务器返回的信息判断认证成功或失败；也可以是在无线路由设备WR本地完成的。用户设备和无线接入点之间的业务数据信息不仅可用于鉴别用户U1或用户设备UE1的权限，也便于统计用户连接数据，例如特定用户或用户设备的连接次数和连接时长等。认证服务器进行认证时，返回认证成功或认证失败消息可基于RADIUS协议进行，例如认证成功返回“Access-Accept”，认证失败返回“Access-Reject”。
优选地，在步骤S22中，无线路由设备将所述连接请求发送至对应网络设备，由网络进行连接认证。无线路由设备首先向对应的网络设备发送连接认证信息，再接收网络设备关于该连接认证信息返回的认证结果信息。
例如，用户U1持有用户设备(如，手机)UE1，用户设备UE1可作为无线网络终端；用户设备UE1探测到周围由无线路由设备WR提供的无线接入点信号。用户设备UE1中安装有用于连接无线接入点的无线连接应用。用户U1在用户设备UE1的触摸屏上选中无线路由设备WR提供的无线接入点图标，点击“连接”按钮触发连接指令。用户设备UE1检测到该连接指令后，向无线路由设备WR发送连接请求，该无线连接请求基于统一的认证用户名“wifimasterkey”，并包含连接认证信息，由用户设备UE1在检测到连接指令后在本地生成，用于对连接请求进行连接认证，鉴别发出连接请求的用户设备UE1是否具有相应权限，或对应的用户U1是否具有相应权限。无线路由设备WR接收该连接请求后，转发给对应的认证服务器，认证服务器对连接认证信息进行认证，检查用户设备UE1或用户U1是否具有相应的权限；当连接请求通过连接认证，向无线路由设备WR返回“认证成功”信息；无线路由设备建立用户设备UE1和无线路由设备WR所提供无线接入点间的无线连接，并向用户设备UE1发送连接成功信息，用户设备UE1成功连接无线接入点。用户设备和无线接入点之间的业务数据信息不仅可用于鉴别用户U1或用户设备UE1的权限，也便于统计用户连接数据，例如特定用户或用户设备的连接次数和连接时长等。认证服务器进行认证时，返回认证成功或认证失败消息可基于RADIUS协议进行，例如认证成功返回“Access-Accept”，认证失败返回“Access-Reject”。
参考图5和图6，根据本申请又一个方面，提供了一种在网络设备端用于连接无线接入点的方法，该方法包括步骤S31、步骤S32和步骤S33。在步骤S31中，网络设备接收对应无线路由设备发送的关于用户设备请求连接目标无线接入点的连接认证信息，其中，所述连接认证信息是由所述用户设备生成的；在步骤S32中，网络设备对所述连接认证信息进行连接认证；在步骤S33中，网络设备将对应的认证结果信息返回至所述无线路由设备。例如，无线路由设备在接收到用户设备的连接请求后，将该连接请求发送给对应的网络设备，其中该无线连接请求包含用户设备在本地生成的连接认证信息；网络设备基于该连接认证信息对连接请求进行连接认证，再向无线路由设备返回认证成功或认证失败。当网络设备向无线路由设备返回认证成功，无线路由设备即可建立其与用户设备间的无线连接。
例如，用户U1持有用户设备(如，手机)UE1，用户设备UE1可作为无线网络终端；用户设备UE1探测到周围由无线路由设备WR提供的无线接入点信号。用户设备UE1中安装有用于连接无线接入点的无线连接应用。用户U1在用户设备UE1的触摸屏上选中无线路由设备WR提供的无线接入点图标，点击“连接”按钮触发连接指令。用户设备UE1检测到该连接指令后，向无线路由设备WR发送连接请求，该无线连接请求基于统一的认证用户名“wifimasterkey”，并包含连接认证信息，由用户设备UE1在检测到连接指令后在本地生成，用于对连接请求进行连接认证，鉴别发出连接请求的用户设备UE1是否具有相应权限，或对应的用户U1是否具有相应权限。无线路由设备WR接收该连接请求后，转发给对应的认证服务器，认证服务器对连接认证信息进行认证，检查用户设备UE1或用户U1是否具有相应的权限；当连接请求通过连接认证，向无线路由设备WR返回“认证成功”信息；无线路由设备建立用户设备UE1和无线路由设备WR所提供无线接入点间的无线连接，并向用户设备UE1发送连接成功信息，用户设备UE1成功连接无线接入点。用户设备和无线接入点之间的业务数据信息不仅可用于鉴别用户U1或用户设备UE1的权限，也便于统计用户连接数据，例如特定用户或用户设备的连接次数和连接时长等。认证服务器进行认证时，返回认证成功或认证失败消息可基于RADIUS协议进行，例如认证成功返回“Access-Accept”，认证失败返回“Access-Reject”。
优选地，所述连接认证信息包括所述用户设备与所述无线接入点通信的业务数据信息，以及基于所述业务数据信息生成的附加识别信息；在步骤S32中，网络设备根据所述业务数据信息和所述附加识别信息，对所述连接认证信息进行连接认证。用户设备和无线接入点之间的业务数据信息不仅可用于鉴别用户或用户设备的权限，也便于统计用户连接数据，例如特定用户或用户设备的连接次数和连接时长等；带有附加识别信息的连接认证信息可识别非法设备发出的连接请求，进一步增强系统的安全性。
例如，用户U1持有用户设备(如，手机)UE1，用户设备UE1可作为无线网络终端；用户设备UE1探测到周围由无线路由设备WR提供的无线接入点信号。用户设备UE1中安装有用于连接无线接入点的无线连接应用。用户U1在用户设备UE1的触摸屏上选中无线路由设备WR提供的无线接入点的图标，点击“连接”按钮触发连接指令。用户设备UE1检测到该连接指令后，向无线路由设备WR发送连接请求，该无线连接请求基于统一的认证用户名“wifimasterkey”，并包含连接认证信息，其中，连接认证信息包括用户设备和无线路由设备通信的业务数据信息，以及基于该业务数据信息和预设算法生成的附加识别信息。首先，无线连接应用获取业务数据信息，业务数据信息可包括当前无线连接应用所采用的通信协议、当前无线连接应用的应用版本、无线连接应用为用户设备唯一分配的用户设备号和触发连接指令时用户设备的系统时间信息；获取业务数据信息后，再根据事先约定的算法，对业务数据信息全部或其中一部分进行处理，例如进行加密、移位、散列等操作，获得附加识别信息；将业务数据信息中各字段和获得的附加识别信息作为连接认证信息中的字段，各字段通过特殊符号隔开。无线路由设备或认证服务器接收该连接请求后，首先根据业务数据信息基于相同的算法生成附加识别信息，与连接请求中的附加识别信息比对。若不一致，直接返回认证失败信息；若比对一致，根据用户设备号进行认证，检查该用户设备号所对应的用户设备UE1是否具有相应的权限；当连接请求通过连接认证，返回认证成功信息，建立用户设备UE1和无线路由设备WR所提供无线接入点间的无线连接，并向用户设备UE1发送连接成功信息，用户设备UE1成功连接无线接入点。其中，认证操作是将连接请求发送至认证服务器，根据认证服务器返回的信息判断认证成功或失败；也可以是在无线路由设备WR本地完成的。例如，无线连接应用所用通信协议版本为“1.0”，应用版本为“2.0”，用户设备号为“1234567890abcdef”，系统时间信息为“20100312051730200”(精确到毫秒的系统时间)。根据这些信息，业务数据信息为，根据该业务数据信息进行预设的操作，获得附加识别信息“qwerasdf”，将其与业务数据信息一起作为连接认证信息的内容，此时连接认证信息为：“1.0；2.0；1234567890abcdef；20100312051730200；qwerasdf”。认证服务器收到连接请求并获取该条连接认证信息后，根据通信协议版本信息“1.0”确定连接认证信息中各字段的含义，根据业务数据信息部分“1.0；2.0；1234567890abcdef；20100312051730200”根据相同的算法生成附加识别信息，与“qwerasdf”比对，若不一致，返回认证失败信息；若一致，再根据用户设备号“1234567890abcdef”判断对应的用户设备是否具有连接无线路由设备WR的权限，若有，向无线路由设备返回“认证成功”的信息。为去除连接认证信息中的特殊字符，还可事先对业务数据信息进行base64编码。认证服务器进行认证时，返回认证成功或认证失败消息可基于RADIUS协议进行，例如认证成功返回“Access-Accept”，认证失败返回“Access-Reject”。
另外，参考图7，本申请中的网络设备，还可包括中转服务器和认证服务器，其中，用户设备发送的无线连接请求发送至无线路由设备，无线路由设备将连接请求中的连接认证信息经由中转服务器发送至认证服务器；认证服务器对连接认证信息进行连接认证操作后，返回的认证结果信息，也经由中转服务器发送至无线路由设备。其中，中转服务器可为串联或并联的多个，无线路由设备发送的无线连接请求或其中的认证密码信息也可经过多次中转后到达认证服务器。中转服务器可用于对用户设备和无线路由设备之间通信的业务数据进行统计，如通过对连接请求中连接认证信息所包含的业务数据信息进行统计。
根据本申请的一个方面，提供了一种在用户设备端用于连接无线接入点的设备，该设备包括：
处理器；以及
被安排成存储计算机可执行指令的存储器，所述可执行指令在被执行时使所述处理器执行：
基于用户在用户设备的应用中连接目标无线接入点的操作，向所述目标无线接入点对应的无线路由设备发送连接请求，其中，所述连接请求包括所述用户设备生成的连接认证信息。例如，根据用户在安装于用户设备上的无线连接应用中的连接操作，生成无线连接请求，该无线连接请求中包含了用于进行认证的连接认证信息，该连接认证信息则是用户设备在本地生成的；将该连接请求发送至目标无线接入点，而该目标无线接入点对应一无线路由设备，例如目标无线接入点由该无线路由设备提供；
接收所述无线路由设备在所述连接请求通过连接认证后发送的连接成功信息。
根据本申请的另一个方面，提供了一种在无线路由设备端用于连接无线接入点的设备，该设备包括：
处理器；以及
被安排成存储计算机可执行指令的存储器，所述可执行指令在被执行时使所述处理器执行：
接收用户设备发送的关于目标无线接入点的连接请求，其中，所述连接请求包括所述用户设备生成的连接认证信息。例如，根据用户在安装于用户设备上的无线连接应用中的连接操作，生成无线连接请求，该无线连接请求中包含了用于进行认证的连接认证信息，该连接认证信息则是用户设备在本地生成的；将该连接请求发送至目标无线接入点，而该目标无线接入点对应一无线路由设备，例如目标无线接入点由该无线路由设备提供；
根据所述认证密码信息对所述连接请求进行连接认证；
当所述连接请求通过连接认证，接受所述连接请求并向所述用户设备返回连接成功信息。
根据本申请的又一个方面，提供了一种在网络设备端用于连接无线接入点的设备，该设备包括：
处理器；以及
被安排成存储计算机可执行指令的存储器，所述可执行指令在被执行时使所述处理器执行：
接收对应无线路由设备发送的关于用户设备请求连接目标无线接入点的连接认证信息，其中，所述连接认证信息是由所述用户设备生成的；
对所述认证密码信息进行连接认证；
将对应的认证结果信息返回至所述无线路由设备。
根据本申请的一个方面，提供了一种包括指令的计算机可读介质，所述指令在被执行时使得系统进行以下操作：
基于用户在用户设备的应用中连接目标无线接入点的操作，向所述目标无线接入点对应的无线路由设备发送连接请求，其中，所述连接请求包括所述用户设备生成的连接认证信息；
接收所述无线路由设备在所述连接请求通过连接认证后发送的连接成功信息。
根据本申请的另一个方面，提供了一种包括指令的计算机可读介质，所述指令在被执行时使得系统进行以下操作：
接收用户设备发送的关于目标无线接入点的连接请求，其中，所述连接请求包括所述用户设备生成的连接认证信息；
根据所述连接认证信息对所述连接请求进行连接认证；
当所述连接请求通过连接认证，接受所述连接请求并向所述用户设备返回连接成功信息。
根据本申请的又一个方面，提供了一种包括指令的计算机可读介质，所述指令在被执行时使得系统进行以下操作：
接收对应无线路由设备发送的关于用户设备请求连接目标无线接入点的连接认证信息，其中，所述连接认证信息是由所述用户设备生成的；
对所述连接认证信息进行连接认证；
将对应的认证结果信息返回至所述无线路由设备。
需要注意的是，本申请可在软件和/或软件与硬件的组合体中被实施，例如，可采用专用集成电路(ASIC)、通用目的计算机或任何其他类似硬件设备来实现。在一个实施例中，本申请的软件程序可以通过处理器执行以实现上文所述步骤或功能。同样地，本申请的软件程序(包括相关的数据结构)可以被存储到计算机可读记录介质中，例如，RAM存储器，磁或光驱动器或软磁盘及类似设备。另外，本申请的一些步骤或功能可采用硬件来实现，例如，作为与处理器配合从而执行各个步骤或功能的电路。
另外，本申请的一部分可被应用为计算机程序产品，例如计算机程序指令，当其被计算机执行时，通过该计算机的操作，可以调用或提供根据本申请的方法和/或技术方案。本领域技术人员应能理解，计算机程序指令在计算机可读介质中的存在形式包括但不限于源文件、可执行文件、安装包文件等，相应地，计算机程序指令被计算机执行的方式包括但不限于：该计算机直接执行该指令，或者该计算机编译该指令后再执行对应的编译后程序，或者该计算机读取并执行该指令，或者该计算机读取并安装该指令后再执行对应的安装后程序。在此，计算机可读介质可以是可供计算机访问的任意可用的计算机可读存储介质或通信介质。
通信介质包括藉此包含例如计算机可读指令、数据结构、程序模块或其他数据的通信信号被从一个系统传送到另一系统的介质。通信介质可包括有导的传输介质(诸如电缆和线(例如，光纤、同轴等))和能传播能量波的无线(未有导的传输)介质，诸如声音、电磁、RF、微波和红外。计算机可读指令、数据结构、程序模块或其他数据可被体现为例如无线介质(诸如载波或诸如被体现为扩展频谱技术的一部分的类似机制)中的已调制数据信号。术语“已调制数据信号”指的是其一个或多个特征以在信号中编码信息的方式被更改或设定的信号。调制可以是模拟的、数字的或混合调制技术。
作为示例而非限制，计算机可读存储介质可包括以用于存储诸如计算机可读指令、数据结构、程序模块或其它数据的信息的任何方法或技术实现的易失性和非易失性、可移动和不可移动的介质。例如，计算机可读存储介质包括，但不限于，易失性存储器，诸如随机存储器(RAM,DRAM,SRAM)；以及非易失性存储器，诸如闪存、各种只读存储器(ROM,PROM,EPROM,EEPROM)、磁性和铁磁/铁电存储器(MRAM,FeRAM)；以及磁性和光学存储设备(硬盘、磁带、CD、DVD)；或其它现在已知的介质或今后开发的能够存储供计算机系统使用的计算机可读信息/数据。
在此，根据本申请的一个实施例包括一个装置，该装置包括用于存储计算机程序指令的存储器和用于执行程序指令的处理器，其中，当该计算机程序指令被该处理器执行时，触发该装置运行基于前述根据本申请的多个实施例的方法和/或技术方案。
对于本领域技术人员而言，显然本申请不限于上述示范性实施例的细节，而且在不背离本申请的精神或基本特征的情况下，能够以其他的具体形式实现本申请。因此，无论从哪一点来看，均应将实施例看作是示范性的，而且是非限制性的，本申请的范围由所附权利要求而不是上述说明限定，因此旨在将落在权利要求的等同要件的含义和范围内的所有变化涵括在本申请内。不应将权利要求中的任何附图标记视为限制所涉及的权利要求。此外，显然“包括”一词不排除其他单元或步骤，单数不排除复数。装置权利要求中陈述的多个单元或装置也可以由一个单元或装置通过软件或者硬件来实现。第一，第二等词语用来表示名称，而并不表示任何特定的顺序。

Claims (17)

1.一种在用户设备端用于连接无线接入点的方法，其中，该方法包括：
基于用户在用户设备的应用中连接目标无线接入点的操作，向所述目标无线接入点对应的无线路由设备发送连接请求，其中，所述连接请求包括所述用户设备生成的连接认证信息，所述用户设备欲建立与所述目标无线接入点的无线连接；
接收所述无线路由设备在所述连接请求通过认证后发送的连接成功信息，其中，所述用户设备与所述目标无线接入点之间的无线连接已建立；
其中，所述连接认证信息包括所述用户设备与所述目标无线接入点通信的业务数据信息，以及基于所述业务数据信息的全部或其中一部分生成的附加识别信息，所述附加识别信息用于识别非法设备发送的连接请求，所述业务数据信息包括以下至少任一项：
所述连接目标无线接入点的操作对应的时间信息；
所述用户设备与所述无线接入点通信的协议版本信息。
2.根据权利要求1所述的方法，其中，所述基于用户在用户设备的应用中连接目标无线接入点的操作，向所述目标无线接入点对应的无线路由设备发送连接请求，其中，所述连接请求包括所述用户设备生成的连接认证信息包括：
当获取到用户在用户设备的应用中连接目标无线接入点的操作，基于所述用户设备与所述目标无线接入点通信的业务数据信息生成连接认证信息；
向所述目标无线接入点对应的无线路由设备发送连接请求，其中，所述连接请求包括所述连接认证信息。
3.根据权利要求1所述的方法，其中，所述基于用户在用户设备的应用中连接目标无线接入点的操作，向所述目标无线接入点对应的无线路由设备发送连接请求，其中，所述连接请求包括所述用户设备生成的连接认证信息包括：
当获取到用户在用户设备的应用中连接目标无线接入点的操作，对所述用户设备与所述目标无线接入点通信的业务数据信息的全部或其中一部分进行预处理，从而获得附加识别信息；
生成连接认证信息，其中，所述连接认证信息包括所述业务数据信息以及所述附加识别信息；
向所述目标无线接入点对应的无线路由设备发送连接请求，其中，所述连接请求包括所述连接认证信息。
4.根据权利要求3所述的方法，其中，所述当获取到用户在用户设备的应用中连接目标无线接入点的操作，对所述用户设备与所述目标无线接入点通信的业务数据信息的全部或其中一部分进行预处理，从而获得附加识别信息包括：
当获取到用户在用户设备的应用中连接目标无线接入点的操作，获取所述用户设备与所述目标无线接入点通信的业务数据信息；
对所述业务数据信息进行编码；
对编码后的所述业务数据信息的全部或其中一部分进行预处理，从而获得附加识别信息。
5.根据权利要求1至4中任一项所述的方法，其中，所述业务数据信息还包括以下至少任一项：
所述用户设备的用户设备标识信息；
所述无线路由设备的路由设备标识信息；
所述用户在所述应用中的用户标识信息。
6.一种在无线路由设备端用于连接无线接入点的方法，其中，该方法包括：
接收用户设备发送的关于目标无线接入点的连接请求，其中，所述连接请求包括所述用户设备生成的连接认证信息，所述用户设备欲建立与所述目标无线接入点的无线连接；
根据所述连接认证信息对所述连接请求进行认证；
当所述连接请求通过认证，接受所述连接请求，建立所述用户设备与所述目标无线接入点之间的无线连接，并向所述用户设备返回连接成功信息；
其中，所述连接认证信息包括所述用户设备与所述目标无线接入点通信的业务数据信息，以及基于所述业务数据信息的全部或其中一部分生成的附加识别信息，所述附加识别信息用于识别非法设备发送的连接请求，所述业务数据信息包括以下至少任一项：
所述连接目标无线接入点的操作对应的时间信息；
所述用户设备与所述无线接入点通信的协议版本信息。
7.根据权利要求6所述的方法，其中，所述根据所述连接认证信息对所述连接请求进行认证包括：
向对应网络设备发送所述连接认证信息；
接收所述网络设备返回的认证结果信息。
8.一种在网络设备端用于连接无线接入点的方法，其中，该方法包括：
接收对应无线路由设备发送的关于用户设备请求连接目标无线接入点的连接认证信息，其中，所述连接认证信息是由所述用户设备生成的，所述用户设备欲建立与所述目标无线接入点的无线连接；
对所述连接认证信息进行连接认证；
将对应的认证结果信息返回至所述无线路由设备；
其中，所述连接认证信息包括所述用户设备与所述目标无线接入点通信的业务数据信息，以及基于所述业务数据信息的全部或其中一部分生成的附加识别信息，所述附加识别信息用于识别非法设备发送的连接请求，所述业务数据信息包括以下至少任一项：
所述连接目标无线接入点的操作对应的时间信息；
所述用户设备与所述无线接入点通信的协议版本信息。
9.根据权利要求8所述的方法，其中，所述连接认证信息包括所述用户设备与所述无线接入点通信的业务数据信息，以及基于所述业务数据信息生成的附加识别信息；
其中，所述对所述连接认证信息进行连接认证包括：
根据所述业务数据信息和所述附加识别信息，对所述连接认证信息进行连接认证。
10.根据权利要求9所述的方法，其中，所述对所述连接认证信息进行连接认证还包括：
根据所述业务数据信息及所述附加识别信息，对所述连接认证信息进行合法性认证；
其中，所述认证结果信息包括所述连接认证信息的合法性认证结果及连接认证结果。
11.根据权利要求10所述的方法，其中，所述根据所述业务数据信息及所述附加识别信息，对所述连接认证信息进行合法性认证包括：
根据所述业务数据信息，基于识别信息生成算法生成校验识别信息，其中，所述附加识别信息是基于所述识别信息生成算法生成的；
基于所述附加识别信息和所述校验识别信息，对所述连接认证信息进行合法性认证。
12.一种用于连接无线接入点的方法，其中，该方法包括：
基于用户在用户设备的应用中连接目标无线接入点的操作，所述用户设备向所述目标无线接入点对应的无线路由设备发送连接请求，其中，所述连接请求包括所述用户设备生成的连接认证信息，所述用户设备欲建立与所述目标无线接入点的无线连接；
所述无线路由设备接收所述连接请求，根据所述连接认证信息对所述连接请求进行连接认证，当所述连接请求通过连接认证，接受所述连接请求并向所述用户设备返回连接成功信息，其中，所述用户设备与所述目标无线接入点之间的无线连接已建立；
所述用户设备接收所述连接成功信息；
其中，所述连接认证信息包括所述用户设备与所述目标无线接入点通信的业务数据信息，以及基于所述业务数据信息的全部或其中一部分生成的附加识别信息，所述附加识别信息用于识别非法设备发送的连接请求，所述业务数据信息包括以下至少任一项：
所述连接目标无线接入点的操作对应的时间信息；
所述用户设备与所述无线接入点通信的协议版本信息。
13.根据权利要求12所述的方法，其中，所述所述无线路由设备接收所述连接请求，根据所述连接认证信息对所述连接请求进行连接认证，当所述连接请求通过连接认证，接受所述连接请求并向所述用户设备返回连接成功信息包括：
所述无线路由设备接收所述连接请求，向对应网络设备发送所述连接认证信息；
所述网络设备接收所述连接认证信息，对所述连接认证信息进行连接认证，将对应的认证结果信息返回至所述无线路由设备；
所述无线路由设备接收所述认证结果信息，当所述连接请求通过连接认证，接受所述连接请求并向所述用户设备返回连接成功信息。
14.一种用于连接无线接入点的设备，其中，该设备包括：
处理器；以及
被安排成存储计算机可执行指令的存储器，所述可执行指令在被执行时使所述处理器执行如权利要求1至5中任一项所述方法的操作。
15.一种用于连接无线接入点的无线路由设备，其中，该无线路由设备包括：
处理器；以及
被安排成存储计算机可执行指令的存储器，所述可执行指令在被执行时使所述处理器执行如权利要求6或7所述方法的操作。
16.一种用于连接无线接入点的网络设备，其中，该网络设备包括：
处理器；以及
被安排成存储计算机可执行指令的存储器，所述可执行指令在被执行时使所述处理器执行如权利要求8至11中任一项所述方法的操作。
17.一种存储指令的计算机可读介质，所述指令在被计算机执行时使得所述计算机进行如权利要求1至11中任一项所述方法的操作。
CN201710335504.2A 2017-05-12 2017-05-12 一种用于连接无线接入点的方法与设备 Active CN107148019B (zh)

Priority Applications (4)

Application Number Priority Date Filing Date Title
CN201710335504.2A CN107148019B (zh) 2017-05-12 2017-05-12 一种用于连接无线接入点的方法与设备
MYPI2019006618A MY201646A (en) 2017-05-12 2018-05-11 Method and device for establishing connection to wireless access point
PCT/CN2018/086509 WO2018205997A1 (zh) 2017-05-12 2018-05-11 一种用于连接无线接入点的方法与设备
US16/680,524 US11129020B2 (en) 2017-05-12 2019-11-12 Method and device for establishing connection to wireless access point

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201710335504.2A CN107148019B (zh) 2017-05-12 2017-05-12 一种用于连接无线接入点的方法与设备

Publications (2)

Publication Number Publication Date
CN107148019A CN107148019A (zh) 2017-09-08
CN107148019B true CN107148019B (zh) 2019-06-21

Family

ID=59777486

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201710335504.2A Active CN107148019B (zh) 2017-05-12 2017-05-12 一种用于连接无线接入点的方法与设备

Country Status (4)

Country Link
US (1) US11129020B2 (zh)
CN (1) CN107148019B (zh)
MY (1) MY201646A (zh)
WO (1) WO2018205997A1 (zh)

Families Citing this family (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107148019B (zh) 2017-05-12 2019-06-21 上海连尚网络科技有限公司 一种用于连接无线接入点的方法与设备
CN107969003B (zh) * 2017-10-31 2020-03-31 上海连尚网络科技有限公司 一种无线接入认证方法
CN107948980A (zh) * 2017-12-29 2018-04-20 北京奇虎科技有限公司 一种识别接入点合法性的方法、装置和终端
CN108174381B (zh) * 2018-04-17 2018-08-03 上海连尚网络科技有限公司 用于连接无线接入点的方法和设备
CN111132266B (zh) * 2018-10-30 2021-12-14 中国电信股份有限公司 终端接入方法、系统和云服务器
CN111212428A (zh) * 2018-11-22 2020-05-29 九阳股份有限公司 一种家电设备接入无线局域网的方法以及家电设备
US11259348B2 (en) 2019-08-14 2022-02-22 Sling Media Pvt. Ltd. Remote wireless network setup without pairing
US11265690B2 (en) 2019-09-13 2022-03-01 Sling Media L.L.C. Ecosystem-based wireless network setup
US20210302592A1 (en) * 2020-03-26 2021-09-30 Mcafee, Llc Crowdsourced Reputations for Wireless Networks
CN112270559A (zh) * 2020-09-09 2021-01-26 上海连尚网络科技有限公司 一种用于激励用户分享无线接入点的方法与设备
CN113573339B (zh) * 2021-07-23 2024-03-22 青岛海尔科技有限公司 一种设备无线连接方法及系统

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103188676A (zh) * 2011-12-29 2013-07-03 中兴通讯股份有限公司 可扩展认证协议认证接入方法及装置
CN106102061A (zh) * 2016-06-07 2016-11-09 北京小米移动软件有限公司 网络连接方法及装置
CN106507357A (zh) * 2016-12-30 2017-03-15 广东欧珀移动通信有限公司 一种接入控制方法，及终端设备

Family Cites Families (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20060239265A1 (en) * 2005-04-25 2006-10-26 Samsung Electronics Co., Ltd. System and method for providing broadcast service in a mobile communication system
KR101429672B1 (ko) * 2008-08-05 2014-08-13 삼성전자주식회사 이동 중계국을 지원하는 광대역 무선통신 시스템의핸드오버 장치 및 방법
KR101243713B1 (ko) * 2011-07-08 2013-03-13 이광민 무선랜 접속 장치 및 그 동작 방법
US10419907B2 (en) * 2012-02-22 2019-09-17 Qualcomm Incorporated Proximity application discovery and provisioning
CN103731855B (zh) * 2012-10-11 2017-01-25 中国移动通信集团上海有限公司 一种筛选高数据业务热点小区的方法及装置
CN108510276B (zh) * 2013-07-30 2021-05-04 创新先进技术有限公司 数据处理方法、装置和系统
CN103596173B (zh) * 2013-09-30 2018-04-06 北京智谷睿拓技术服务有限公司 无线网络认证方法、客户端及服务端无线网络认证装置
CN106304057A (zh) * 2015-05-20 2017-01-04 上海纳鑫信息科技有限公司 一种通用的wifi认证方法及系统
CN105188056B (zh) * 2015-08-17 2019-01-25 深圳市江波龙科技有限公司 一种WiFi设备与接入点的连接方法及装置
EP3342117A1 (en) * 2015-08-28 2018-07-04 Telefonaktiebolaget LM Ericsson (publ) Systems and methods for routing traffic originating from a communication device
CN106358190B (zh) * 2016-09-19 2019-09-20 江苏福云星信息技术有限公司 智能无线终端快速自动接入wifi无线网络的连接方法和应用系统
CN106412902A (zh) * 2016-11-16 2017-02-15 深圳前海壹互联科技投资有限公司 一种支持高速代理认证的wifi认证系统及方法
CN106454813A (zh) * 2016-11-17 2017-02-22 珠海市魅族科技有限公司 一种无线通信模式设置方法及装置
CN107148019B (zh) * 2017-05-12 2019-06-21 上海连尚网络科技有限公司 一种用于连接无线接入点的方法与设备

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103188676A (zh) * 2011-12-29 2013-07-03 中兴通讯股份有限公司 可扩展认证协议认证接入方法及装置
CN106102061A (zh) * 2016-06-07 2016-11-09 北京小米移动软件有限公司 网络连接方法及装置
CN106507357A (zh) * 2016-12-30 2017-03-15 广东欧珀移动通信有限公司 一种接入控制方法，及终端设备

Also Published As

Publication number Publication date
MY201646A (en) 2024-03-07
US11129020B2 (en) 2021-09-21
US20200084630A1 (en) 2020-03-12
WO2018205997A1 (zh) 2018-11-15
CN107148019A (zh) 2017-09-08

Similar Documents

Publication Publication Date Title
CN107148019B (zh) 一种用于连接无线接入点的方法与设备
Dhillon et al. A lightweight biometrics based remote user authentication scheme for IoT services
CN109768988B (zh) 去中心化物联网安全认证系统、设备注册和身份认证方法
CN110537346B (zh) 安全去中心化域名系统
CN108512846B (zh) 一种终端与服务器之间的双向认证方法和装置
CN104184713B (zh) 终端识别方法、机器识别码注册方法及相应系统、设备
US8214890B2 (en) Login authentication using a trusted device
Adeel et al. A multi‐attack resilient lightweight IoT authentication scheme
US20160125180A1 (en) Near Field Communication Authentication Mechanism
KR101753859B1 (ko) 서버 및 이에 의한 스마트홈 환경의 관리 방법, 스마트홈 환경의 가입 방법 및 스마트 기기와의 통신 세션 연결 방법
CN102271042A (zh) 数字证书认证方法、系统、USB Key设备和服务器
CN108880822A (zh) 一种身份认证方法、装置、系统及一种智能无线设备
CN104283886A (zh) 一种基于智能终端本地认证的web安全访问的实现方法
CN109359464A (zh) 一种基于区块链技术的无线安全认证方法
CN113301022A (zh) 基于区块链和雾计算的物联网设备身份安全认证方法
Thakur et al. Cryptographically secure privacy-preserving authenticated key agreement protocol for an IoT network: A step towards critical infrastructure protection
Sani et al. SPrivAD: A secure and privacy-preserving mutually dependent authentication and data access scheme for smart communities
CN110572392A (zh) 一种基于Hyperledger网络的身份认证方法
Raniyal et al. Passphrase protected device‐to‐device mutual authentication schemes for smart homes
CN109495500A (zh) 一种基于智能手机的双因子认证方法
Chaudhary et al. Secure Authentication and Reliable Cloud Storage Scheme for IoT-Edge-Cloud Integration
Wu et al. Efficient authentication for Internet of Things devices in information management systems
Yang et al. A Hybrid Blockchain-Based Authentication Scheme for Smart Home
CN112333214B (zh) 一种用于物联网设备管理的安全用户认证方法及系统
Wang et al. A DoS-resilient enhanced two-factor user authentication scheme in wireless sensor networks

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
TA01 Transfer of patent application right
TA01 Transfer of patent application right

Effective date of registration: 20180307

Address after: 200120 Shanghai city Pudong New Area mud Town Road No. 979 Building 2 Hon

Applicant after: Shanghai Lian Shang network technology Co., Ltd

Address before: 201806, room 5358, 140 Shanghai Yi Road, Shanghai, Jiading District

Applicant before: SHANGHAI ZHANGMEN TECHNOLOGY CO., LTD.

GR01 Patent grant
GR01 Patent grant
TR01 Transfer of patent right
TR01 Transfer of patent right

Effective date of registration: 20210428

Address after: 200131 Zone E, 9th floor, No.1 Lane 666, zhangheng Road, China (Shanghai) pilot Free Trade Zone, Pudong New Area, Shanghai

Patentee after: Shanghai Shangxiang Network Technology Co.,Ltd.

Address before: 200120 Shanghai city Pudong New Area mud Town Road No. 979 Building 2 Hon

Patentee before: SHANGHAI LIANSHANG NETWORK TECHNOLOGY Co.,Ltd.