CN109600801B - 切换方法及装置 - Google Patents

Abstract

本公开提供了一种切换方法以及装置，属于无线网络技术领域，本公开采用了异步扫描方式，移动终端在发出探查请求之后不再继续等待探查响应，而是直接进行工作信道的切换并继续发送探查请求，解除了移动终端在各个工作信道上发送探查请求以及等待附近接入点返回探查响应这两个步骤之间严格的时间顺序关系，所有工作信道的扫描过程可以并行进行，避免了由于等待探查响应而造成的时延，使得整个扫描阶段的时延大大缩短。

Description

切换方法及装置

技术领域

本公开涉及无线网络技术领域，特别涉及一种切换方法及装置。

背景技术

随着无线网络接入技术的发展，为了实现相对较大的覆盖范围，需要布设大量的无线接入点(英文：access point，AP)。那么，当一个移动终端(英文：mobile station，MS)在同一个WiFi网络中移动时，会出现逐渐脱离某一AP的覆盖范围的情况，则为了保证通信，该移动终端需要连接到该WiFi网络的另一个AP上。这种移动终端与不同AP之间的连接关系的转换可以称为切换。

为了避免干扰，相邻AP一般工作在不同工作信道(英文：operating channel)上，为此，移动终端在相邻AP之间进行切换时，需要先断开和原AP的连接，然后将无线网卡的工作频率切换到目标AP的工作信道上，再与目标AP建立连接。图1给出了现有的标准802.11连接建立的过程。该过程主要包括了3个阶段：扫描(英文：scanning)、链路认证(英文：authentication)和连接(association)。其中，扫描阶段需要移动终端在一个工作信道发送探查请求(英文：probe request)，然后等待一段时间，直至超时或者接收到探查响应(英文：probe response)，然后再切换到下一个工作信道继续该过程，直到依次扫描完所有工作信道。然后，移动终端再根据扫描结果，选择出目标AP，并切换到目标AP的工作信道上，在该工作信道上向目标AP发送认证请求(英文：authentication request)，当接收到目标AP返回的认证响应(英文：authentication response)时，该移动终端会向该目标AP发送连接请求(英文：association request)，并等待其返回连接响应(英文：associationresponse)，在建立连接成功后，进行后续的正常流程。

在上述切换过程中，扫描阶段会占用整个的切换过程90％的时间，而整个切换过程的切换时延会达到300ms至500ms，甚至更高。显然，这种切换时延会对通信质量造成影响，特别是对时延敏感的业务来说，无法保证其正常运行。

发明内容

本公开提供了一种接入点设备及通信方法，解决了同频干扰造成的通信质量差的问题。所述技术方案如下：

第一方面，提供了一种切换方法，应用于移动终端，包括：当需要进行接入点切换时，在多个工作信道上依次发送探查请求；向第一AP发送指定请求，所述第一AP为所述移动终端当前连接的AP，所述指定请求用于请求所述第一AP返回可连接的AP信息；接收所述第一AP发送的AP信息列表，所述AP信息列表包括与所述第一AP属于同一个ESS内的至少一个第二AP信息；根据所述至少一个第二AP信息确定目标AP，与所述目标AP建立连接。

本公开实施例提供的切换方法，采用了异步扫描方式，移动终端在发出探查请求之后不再继续等待探查响应，而是直接进行工作信道的切换并继续发送探查请求，解除了移动终端在各个工作信道上发送探查请求以及等待附近接入点返回探查响应这两个步骤之间严格的时间顺序关系，所有工作信道的扫描过程均可以并行进行，避免了由于等待探查响应而造成的时延，使得整个扫描阶段的时延大大缩短，特别是对时延敏感的业务来说，能够保证其正常运行。

在一种可能设计中，所述在多个工作信道上依次发送探查请求包括：在所述多个工作信道的一个工作信道上发送所述探查请求后，立即在下一个工作信道上发送所述探查请求，直到在所述多个工作信道上均发送完所述探查请求为止。通过这种不间断的扫描方式，节约了现有技术中每次扫描之间需要等待的时间间隔。

在一种可能设计中，所述根据所述至少一个第二AP信息确定目标AP包括：

当所述至少一个第二AP信息仅包含一个第二AP信息时，将所述第二AP信息对应的第二AP作为所述目标AP，这种方式可以降低移动终端侧的计算负担；或，

当所述至少一个第二AP信息仅包括两个以上第二AP信息时，从所述两个以上第二AP信息中选择排序最前的第二AP作为所述目标AP，这种方式可以降低移动终端侧的计算负担的同时提供有效的参考，大大提高连接成功率；

当所述至少一个第二AP信息包括两个以上第二AP的地址信息和所述两个以上AP的信号强度时，从所述两个以上第二AP信息中选择信号强度最大的第二AP作为所述目标AP，这种方式可以大大提高连接成功率。

在一种可能设计中，所述方法还包括：向所述第一AP发送切换通知；接收所述第一AP返回的经过私钥加密的安全码，在发送所述探查请求时，将所述安全码携带在所述探查请求中。通过安全码的认证可以大大提高整个系统内的安全性。

第二方面，提供了一种切换方法，应用于第一AP，包括：接收多个第二AP的探查响应；

根据所述多个第二AP的探查响应，获取AP信息列表，所述AP信息列表包括与所述第一AP属于同一个ESS的至少一个第二AP信息；向所述多个第二AP的探查响应对应的移动终端发送所述AP信息列表。

本公开实施例提供的切换方法，采用了异步扫描方式，移动终端在发出探查请求之后不再继续等待探查响应，而是直接进行工作信道的切换并继续发送探查请求，解除了移动终端在各个工作信道上发送探查请求以及等待附近接入点返回探查响应这两个步骤之间严格的时间顺序关系，所有工作信道的扫描过程均可以并行进行，避免了由于等待探查响应而造成的时延，使得整个扫描阶段的时延大大缩短，特别是对时延敏感的业务来说，能够保证其正常运行。

在一种可能设计中，所述接收多个第二AP的探查响应包括：当接收到第一个探查响应时，开始计时，在计时过程中接收第二AP的探查响应，直到计时时长达到第一预设时长则停止接收。

在一种可能设计中，所述根据所述多个第二AP的探查响应，获取AP信息列表包括：

获取候选AP信息列表，所述候选AP信息列表包括多个第二AP信息；

基于对所述候选AP信息列表中的多个第二AP之间的认证过程，对所述候选AP信息列表进行更新，得到所述AP信息列表。

本公开实施例中，由移动终端所连接的原AP代替移动终端进行认证过程，也能够大大降低对移动终端的要求并提高切换效率。

在一种可能设计中，所述基于对所述候选AP信息列表中的第二AP之间的认证过程，对所述候选AP信息列表进行更新，得到所述AP信息列表包括：

向所述候选AP信息列表中的每个第二AP发送认证请求，对于在第二预设时长内未接收到认证响应的第二AP，将所述第二AP信息从所述候选AP信息列表中删除，得到所述AP信息列表；或，

删除所述候选AP信息列表中信号强度在前预设位以外的第二AP，向所述候选AP信息列表中信号强度在排序前预设位的第二AP发送认证请求；对于在第二预设时长内未接收到认证响应的第二AP，将所述第二AP信息从所述候选AP信息列表中删除，得到所述AP信息列表。

进一步地，由移动终端所连接的原AP代替移动终端进行认证过程，也能够大大降低对移动终端的要求并提高切换效率。

第三方面，提供了一种切换方法，应用于第二AP，包括：接收移动终端的探查请求；

从所述探查请求中获取所述移动终端的第一AP的地址信息，所述第一AP为所述移动终端当前连接的AP；基于所述第一AP的地址信息，向所述第一AP发送探查响应。

在一种可能设计中，所述接收移动终端的探查请求之后，所述方法还包括：

基于所述第一AP的公钥对所述探查请求所携带的安全码进行解密，得到解密后的安全码，当解密后的安全码和所述第二AP的安全码一致时，执行响应所述探查请求的步骤。

第四方面，提供了一种切换装置，应用于移动终端，所述装置包括多个功能模块，以实现上述第一方面以及第一方面的任一种可能设计的切换方法。

第五方面，提供了一种切换装置，应用于第一AP，所述装置包括多个功能模块，以实现上述第一方面以及第一方面的任一种可能设计的切换方法。

第六方面，提供了一种切换装置，应用于第二AP，所述装置包括多个功能模块，以实现上述第一方面以及第一方面的任一种可能设计的切换方法。

第七方面，提供了一种移动终端，所述风险分析设备存储有多条指令，所述指令适于由处理器用来加载并执行上述第一方面以及第一方面的任一种可能设计的驾驶风险分析及风险数据发送方法。

第八方面，提供了一种接入点设备，所述接入点设备存储有多条指令，所述指令适于由处理器用来加载并执行上述第二方面以及第二方面的任一种可能设计的切换方法；或，第三方面以及第三方面的任一种可能设计的切换方法。

第九方面，提供了一种计算机可读存储介质，所述计算机可读存储介质上存储有指令，所述指令被处理器执行以完成上述第一方面以及第一方面的任一种可能设计的切换方法。

第十方面，提供了一种计算机可读存储介质，所述计算机可读存储介质上存储有指令，所述指令被处理器执行以完成上述第二方面以及第二方面的任一种可能设计的切换方法，或，第三方面以及第三方面的任一种可能设计的切换方法。

上述任一方面以及任一方面中可能设计中的至少一个第二AP信息包括：一个第二AP的地址信息；或，

按照信号强度从大到小排序的两个以上第二AP的地址信息；或，两个以上第二AP的地址信息和所述两个以上第二AP的信号强度。

附图说明

图1给出了现有的标准802.11连接建立的过程；

图2是本公开实施例提供的一种该切换方法的实施环境示意图；

图3是本公开实施例提供的一种电子设备的结构示意图；

图4给出了现有802.11数据帧格式；

图5给出了现有以太帧的格式和本公开所改进的以太帧的格式；

图6是本公开实施例提供的一种切换方法的交互示意图；

图7是本公开实施例提供的一种切换方法的交互示意图；

图8是本公开实施例提供的一种切换装置的结构示意图；

图9是本公开实施例提供的一种切换装置的结构示意图；

图10是本公开实施例提供的一种切换装置的结构示意图。

具体实施方式

为使本公开的目的、技术方案和优点更加清楚，下面将结合附图对本公开实施方式作进一步地详细描述。

图2是本公开实施例提供的一种该切换方法的实施环境示意图。为了便于理解，仅介绍该实施环境中局部构成，该实施环境中包括：相邻的AP 101和AP 102，该两个AP均属于同一个扩展服务集(英文：extended service set，ESS)，每个AP属于一个基本服务集(英文：basic service set，BSS)。移动终端103可以通过与AP的连接对WiFi网络进行访问，当移动终端103处于AP 101的覆盖范围内时，可以由AP 101提供网络服务，而当移动终端103处于移动状态，逐渐脱离该AP 101的覆盖范围时，为了提供更稳定、更优质的通信，则需要切换至其他AP，例如AP 102，而如果该移动终端103在同一个ESS内的AP之间进行切换，该移动终端103的网络之间互连的协议(英文：Internet Protocol，IP)地址不变。

图3是本公开实施例提供的一种电子设备的结构示意图。该电子设备可以被提供为移动终端或接入点设备。参见图3，该电子设备可以包括总线360、处理器310、存储器320、射频电路330和天线340，其中，各个功能单元之间可以通过总线完成相互间的通信。该存储器存储有计算机程序，处理器，用于执行存储器上所存放的程序，执行下述实施例中的切换方法。

总线是连接所描述的元素的电路并且在这些元素之间实现传输。例如，处理器通过总线从其它元素接收到命令，解密接收到的命令，根据解密的命令执行计算或数据处理。存储器可以包括程序模块，例如内核(kernel)，中间件(middleware)，应用程序编程接口(英文：application programming interface，API)和应用。该程序模块可以是有软件、固件或硬件、或其中的至少两种组成。射频电路340可用于收发信息或通话过程中，信号的接收和发送，特别地，将基站的下行信息接收后，交由一个或者一个以上处理器310处理；另外，将涉及上行的数据发送给基站。通常，射频电路340包括但不限于天线、至少一个放大器、调谐器、一个或多个振荡器、用户身份模块(SIM)卡、收发信机、耦合器、双工器等。此外，RF电路340还可以通过无线通信与网络和其他终端通信。所述无线通信可以使用任一通信标准或协议，包括但不限于全球移动通讯系统(英文：global system of mobilecommunication，GSM)、通用分组无线服务(英文：general packet radio service，GPRS)、码分多址(英文：code division multiple access，CDMA)、宽带码分多址(英文：widebandcode division multiple access,WCDMA)、长期演进(英文：long term evolution,LTE)、电子邮件、短消息服务(英文：shortmessaging service，SMS)等。天线340可以用于对信号的收发，该电子设备的具体结构和各个结构的功能可以随技术发展或者实际设计需求而有所增减，本公开实施例对此不做赘述。

本公开实施例还提供了一种计算机可读存储介质，述计算机可读存储介质上存储有指令，所述指令被处理器执行以完成下述移动终端侧的切换方法或接入点设备侧的切换方法。

图4给出了现有802.11数据帧格式。本实施例中，基于现有802.11数据帧格式，在不影响现有定义的基础上，本公开实施例对802.11数据帧的TYPE字段、Subtype字段和Address4字段进行了新的定义，从而适应本公开的具体实施。其中，为了实现本公开提供的过程，需要第二AP能够获取到第一AP的地址信息，因此，可以利用802.11数据帧的TYPE字段来指示这种切换方式中的请求，Subtype字段来指示数据帧的具体类型，并通过Address 4字段来指示第一AP的地址信息。

例如，对本公开的切换方式，其所涉及到的探查请求、指定请求和指定响应的TYPE字段的取值均为11。而具体来说，对于不同类型的数据帧，Subtype字段可以有如下取值：

探查请求probe request：Subtype＝1001，Addr4＝第一AP的地址信息

指定请求result request：Subtype＝1010

指定响应result response：Subtype＝1011,AP信息列表包含在frame body内。

在目前的802.11标准里，TYPE这个字段只定义了00，01和10，没有定义11，所以这种字段的新定义不会和现有的协议发生冲突。

图5还给出了现有以太帧的格式和本公开所改进的以太帧的格式。本公开对以太帧的Type字段进行了新的定义，并且新增了代表转交地址的CoA(Care of Address)字段。例如，对本公开的切换方式，其所涉及到的探查响应、认证请求和认证响应的TYPE字段的取值均为0xFFFF。CoA字段的取值用于指示MS的地址信息。本公开中涉及到的以太帧Type字段也为预留字段，因此，上述字段的新定义不会和现有协议发生冲突。

例如：

探查响应probe response：Type＝0xFFFE，CoA＝MS_MAC

认证请求authentication request：Type＝0xFFFF，CoA＝MS_MAC

认证响应authentication response：Type＝0xFFFF,CoA＝MS_MAC

图6是本公开实施例提供的一种切换方法的交互示意图。为了便于理解，图6中的虚线表示该信令通过802.11帧发送，为无线传输，实线表示该信令通过以太帧发送，为有线传输。参见图6，该实施例包括：

601、MS当需要进行接入点切换时，在多个工作信道上依次发送探查请求，该MS当前所连接的AP为第一AP。

在本公开实施例中，此时MS已经通过无线网卡和第一AP建立了数据连接。而在某个时刻，MS发现需要切换AP，则可以启动切换流程。

为了避免由于每次发送探查请求之后的等待造成的延时，可以进行对多个工作信道连续不间断的顺序发送，也即是，MS可以在该多个工作信道的一个工作信道上发送该探查请求后，立即在下一个工作信道上发送该探查请求，直到在该多个工作信道上均发送完该探查请求为止。在每次发送探查请求时，MS可以将无线网卡的工作频率切换到此次作为此次发送对象的AP的工作信道上。

需要说明的一点是，该发送是采用广播方式，所发送的探查请求可以是proberequest 802.11数据帧。该probe request数据帧携带有MS连接的第一AP的地址信息，例如MAC地址。基于上述图4所示的数据帧，MS在发送探查请求时，可以将该探查请求的Subtype字段设置为＝1001，将Addr4字段设置为＝第一AP的地址信息。

需要说明的又一点是，有些工作信道上可能会没有AP存在，此时，该工作信道上则不会有probe response，而有些信道上可能会有多个AP存在，由于上述发送采用了广播方式，则可能会使得第一AP接收到多个probe response。

602、MS向第一AP发送指定请求，该第一AP为该移动终端当前连接的AP，该指定请求用于请求该第一AP返回可连接的AP信息。

该指定请求可以是指result request，第一AP在接收到该指定请求时，可以基于已接收到的探查请求返回AP信息列表，也可以等待一段时间接收到更多探查响应时再反馈AP信息列表，本公开实施例对此不做限定。

603、该第二AP向该第一AP发送探查响应。

当任一个第二AP接收到移动终端的探查请求时，从该探查请求中获取该移动终端的第一AP的地址信息，该第一AP为该移动终端当前连接的AP。该第二AP基于该第一AP的地址信息，向该第一AP发送探查响应。

对于第二AP来说，当第二AP接收到探查请求，并通过读取其TYPE字段确定该切换为由第一AP代替MS进行的切换，则可以根据subtype字段来确定当前数据帧的具体类型，如果该数据帧的具体类型为探查请求，则该第二AP可以读取Addr4字段中的第一AP的地址信息，从而获取到移动终端的第一AP的地址信息。该第二AP可以将该第一AP的地址信息作为目的地址，向该目的地址发送探查响应。

需要说明的是，MS在各个工作信道上的发送探查请求时是严格按照时间顺序进行，但是的第二附近AP返回探查响应的时间不一定是严格按照时间顺序，也即是，本公开实施例对具体第二AP按照何种顺序返回探查响应不做限定。

604、第一AP当接收到第一个探查响应时，开始计时，在计时过程中接收第二AP的探查响应，直到计时时长达到第一预设时长则停止接收。

当然，在接收到其他AP所发送的探查响应时，该第一AP可以获知该AP是否为跟该第一AP同属于同一个ESS的第二AP，并且，由于探查响应中会携带MS的地址信息，因此，该第一AP还可以通过该探查响应获知该探查响应是否为针对该MS的探查响应，

通过该步骤604，第一AP可以接收到多个第二AP发送的探查响应。该步骤相当于代替MS来进行响应的接收，而由于MS在发送探查响应时是连续无间隔发送的，因此，能够避免扫描过程的延时。

605、第一AP根据该多个第二AP的探查响应，获取候选AP信息列表，该候选AP信息列表包括多个第二AP信息。

第一AP至少根据接收到的多个第二AP的探查响应中各个第二AP的地址信息，生成候选AP信息列表，该候选AP信息列表可以是包括各个第二AP的地址信息，还可以是包括各个第二AP的地址信息和信号强度。该信号强度指示AP接收到MS发出的探查请求的信号强度，该AP可以将该信号强度携带在探查响应中返回给第一AP。

606、第一AP基于对该候选AP信息列表中的多个第二AP之间的认证过程，对该候选AP信息列表进行更新，得到该AP信息列表。

一种可能实现方式中，该认证过程和更新过程可以包括：第一AP向该候选AP信息列表中的每个第二AP发送认证请求，并开始计时，当任一个第二AP接收到该认证请求时，可以向第一AP返回认证响应，而第一AP会将计时时长达到第二预设时长时仍未返回认证响应的第二AP的第二AP信息从该候选AP信息列表中删除，得到该AP信息列表。也即是，在这种实现方式中，第一AP是将可以连接的所有第二AP均反馈给MS，由MS来选择自己要切换至哪个第二AP。此时，该AP信息列表中可以包括通过更新得到的多个第二AP的地址信息和信号强度。

又一种可能实现方式中，该认证过程和更新过程可以包括：第一AP删除该候选AP信息列表中信号强度在前预设位以外的第二AP，向该候选AP信息列表中信号强度在排序前预设位的第二AP发送认证请求；当任一个第二AP接收到该认证请求时，可以向第一AP返回认证响应，而第一AP会将计时时长达到第二预设时长时仍未返回认证响应的第二AP的第二AP信息从该候选AP信息列表中删除，得到该AP信息列表。在这种实现方式下，可以采取两种不同的选择方式，第一种是该预设位设置为2以上，将经过删除后的AP信息列表发送给MS，由于该AP信息列表中的第二AP信息是按照信号强度从大到小进行排序的，因此MS可以直接选择排序最靠前的第二AP来进行连接。第二种是该预设位设置为1，则该AP信息列表中实际上仅包含一个第二AP信息，因此，在MS接收到该AP信息列表时，只需要直接将该第二AP信息对应的AP作为目标AP进行连接即可。

在上述任一种可能实现方式中，该第一AP所发送的认证请求均携带该MS的地址信息，以指示待进行切换的MS。

综上该，基于不同的可能实现方式，该AP信息列表中的至少一个第二AP信息包括：一个第二AP的地址信息；或，按照信号强度从大到小排序的两个以上第二AP的地址信息；或，两个以上第二AP的地址信息和该两个以上第二AP的信号强度。

607、第一AP向MS发送该AP信息列表，该AP信息列表包括与该第一AP属于同一个ESS的至少一个第二AP信息。

该AP信息列表可以携带在指定响应中发送，并存储在指定响应的frame body字段中，由于对于指定请求的响应和等待probe response同时进行，相当于对所有工作信道上的扫描过程均可同时进行。

608、当MS接收到AP信息列表时，根据该至少一个第二AP信息确定目标AP，与该目标AP建立连接。

而基于上述不同的可能实现方式，该步骤609可以包括下述任一过程：当该至少一个第二AP信息仅包含一个第二AP信息时，将该第二AP信息对应的第二AP作为该目标AP；或，当该至少一个第二AP信息仅包括两个以上第二AP信息时，从该两个以上第二AP信息中选择排序最前的第二AP作为该目标AP；当该至少一个第二AP信息包括两个以上第二AP的地址信息和该两个以上AP的信号强度时，从该两个以上第二AP信息中选择信号强度最大的第二AP作为该目标AP。其后续连接过程则需要MS向目标AP发送连接请求，当目标AP接收到该连接请求时，返回连接响应，以进行后续正常流程。例如接入认证、密钥写上以及数据传输等。

当然，当MS接收到了多个第二AP信息时，如果MS在确定了目标AP以后，与该目标AP未能成功建立连接，则可以选择多个第二AP中信号强度第二强的第二AP进行连接。具体地，在MS接收到的AP信息列表中仅包括多个第二AP的地址信息时，如果MS在确定了目标AP以后，与该目标AP未能成功建立连接，则该MS可以从该多个第二AP的地址信息中选择排序在第二位的第二AP进行连接，如果该AP的连接仍未成功，则按照该多个第二AP的地址信息的排序顺序选择AP进行连接。此时，由于AP信息列表中该多个第二AP的地址信息是按照信号强度排序的，因此，按照该排序顺序来进行连接，可以最大程度的提高连接成功率。而当MS接收到的AP信息列表中包括多个第二AP的地址信息和信号强度，如果MS在确定了目标AP以后，与该目标AP未能成功建立连接，则该MS可以从该多个第二AP信息中选择信号强度排序在第二位的第二AP进行连接，如果该AP的连接仍未成功，则按照该多个第二AP信息的信号强度从大到小的顺序选择AP进行连接。按照该信号强度从大到小的顺序来进行连接，可以最大程度的提高连接成功率。

本公开实施例提供的切换方法，采用了异步扫描方式，移动终端在发出探查请求之后不再继续等待探查响应，而是直接进行工作信道的切换并继续发送探查请求，解除了移动终端在各个工作信道上发送探查请求以及等待附近接入点返回探查响应这两个步骤之间严格的时间顺序关系，所有工作信道的扫描过程均可以并行进行，避免了由于等待探查响应而造成的时延，使得整个扫描阶段的时延大大缩短，特别是对时延敏感的业务来说，能够保证其正常运行。进一步地，由移动终端所连接的原AP代替移动终端进行认证过程，也能够大大降低对移动终端的要求并提高切换效率。进一步地，还定义了新的字段含义，使得本公开实施例的实现具有实际意义。

为了防止DDoS攻击，本公开实施例还可以增加安全策略。该安全策略具体如下：ESS内每个AP有一组公钥和私钥对；AP持有同一ESS内的其他所有AP的公钥；同一ESS内的AP持有一个相同的周期性更新的安全码(英文：secure code)；同一ESS内的AP之间相互信任。当MS需要切换时，需要先向当前AP发出请求以获取当前的secure code，并在以后的探查请求里携带该安全码或用于指示该安全码的相关信息。则基于该安全策略，本公开实施例还提供了一种切换方法，参见图7，该实施例具体包括：

701、MS当需要进行接入点切换时，向第一AP发送切换通知，该切换通知用于通知该切换需求并请求安全码，该第一AP为该MS当前所连接的AP。

当然，该步骤701中也可以仅发送安全码请求，而无需通知第一AP该MS需要进行切换，本公开实施例对具体采取何种方式获取安全码不做限定。

702、当第一AP接收到该切换通知时，对MS进行验证。

该验证过程可以是通过MS在该第一AP上的注册信息等进行，本公开对此不做限定。

703、如果验证合法，则第一AP将经过私钥加密的安全码发送至MS。

第一AP有一组公钥和私钥对，在验证合法时第一AP可以采用自己的私钥对安全码进行加密，从而得到加密后的安全码，由于MS并不知道第一AP的私钥或公钥，因此，也就无法对经过私钥加密的安全码进行破解，达到了信息安全的目的。

704、MS接收该安全码，在多个工作信道上依次发送探查请求，该探查请求携带该安全码。

该探查请求的发送过程与步骤701同理，其不同之处在于该步骤704中MS会在接收到该经过私钥加密的安全码后，在该MS所发送的探查请求还携带第一AP返回的经过私钥加密的安全码，该安全码可以携带在Data字段中或数据帧头的新增字段中。

705、MS向第一AP发送指定请求，该第一AP为该移动终端当前连接的AP，该指定请求用于请求该第一AP返回可连接的AP信息。

706、任一个第二AP接收到该探查请求时，第二AP采用该第一AP的公钥对该安全码进行解码。

707、如果解密后的安全码与该第二AP的安全码一致，则该第二AP向该第一AP发送探查响应。

在上述步骤706-707中，当第二AP根据探查请求的TYPE和Subtype判定为该发明中的数据帧之后，则根据第一AP的地址信息，从第二AP所存储的多个公钥中获取该第一AP的公钥，并采用该第一AP的公钥对安全码进行解码，以验证该MS的探查请求是否合法，而由于安全码是一个ESS内的AP周期性同步更新，因此如果解码后的安全码与第二AP的安全码一致，则说明该MS的探查请求合法，则可以基于与步骤603同理的方式返回探查响应。

708、第一AP当接收到第一个探查响应时，开始计时，在计时过程中接收第二AP的探查响应，直到计时时长达到第一预设时长则停止接收。

709、第一AP根据该多个第二AP的探查响应，获取候选AP信息列表，该候选AP信息列表包括多个第二AP信息。

710、第一AP基于对该候选AP信息列表中的多个第二AP之间的认证过程，对该候选AP信息列表进行更新，得到该AP信息列表。

711、第一AP向MS发送该AP信息列表，该AP信息列表包括与该第一AP属于同一个ESS的至少一个第二AP信息。

712、当MS接收到AP信息列表时，根据该至少一个第二AP信息确定目标AP，与该目标AP建立连接。

上述步骤707至步骤712与步骤603至608同理，在此不做赘述。

本公开实施例提供的切换方法，采用了异步扫描方式，移动终端在发出探查请求之后不再继续等待探查响应，而是直接进行工作信道的切换并继续发送探查请求，解除了移动终端在各个工作信道上发送探查请求以及等待附近接入点返回探查响应这两个步骤之间严格的时间顺序关系，所有工作信道的扫描过程均可以并行进行，避免了由于等待探查响应而造成的时延，使得整个扫描阶段的时延大大缩短，进一步地，由移动终端所连接的原AP代替移动终端进行认证过程，也能够大大降低对移动终端的要求并提高切换效率。进一步地，还定义了新的字段含义，使得本公开实施例的实现具有实际意义。进一步地，还提供了安全策略，以便提高切换时的安全性，避免非法攻击。

图8是本公开实施例提供的一种切换装置的结构示意图。该装置可以应用于移动终端，所述装置包括：

发送模块801，用于当需要进行接入点切换时，在多个工作信道上依次发送探查请求；

所述发送模块801，还用于向第一AP发送指定请求，所述第一AP为所述移动终端当前连接的AP，所述指定请求用于请求所述第一AP返回可连接的AP信息；

接收模块802，用于接收所述第一AP发送的AP信息列表，所述AP信息列表包括与所述第一AP属于同一个ESS内的至少一个第二AP信息；

处理模块803，用于根据所述至少一个第二AP信息确定目标AP，并通过所述发送模块801和接收模块802与所述目标AP建立连接。

在一种可能设计中，所述处理模块用于执行步骤608以及其具体过程。

在一种可能设计中，所述发送模块，还用于执行步骤701；

所述接收模块还用于执行步骤704中的接收过程；

所述发送模块还用于步骤704的发送过程。

图9是本公开实施例提供的一种切换装置的结构示意图。该装置可以应用于第一AP，所述装置包括：

接收模块901，用于接收多个第二AP的探查响应；

获取模块902，用于根据所述多个第二AP的探查响应，获取AP信息列表，所述AP信息列表包括与所述第一AP属于同一个ESS的至少一个第二AP信息；

发送模块903，用于向所述多个第二AP的探查响应对应的移动终端发送所述AP信息列表。

在一种可能设计中，所述获取模块903用于步骤605和606。

图10是本公开实施例提供的一种切换装置的结构示意图。该装置可以应用于第二AP，所述装置包括：

接收模块1001，用于接收移动终端的探查请求；

获取模块1002，用于从所述探查请求中获取所述移动终端的第一AP的地址信息，所述第一AP为所述移动终端当前连接的AP；

发送模块1003，用于基于所述第一AP的地址信息，向所述第一AP发送探查响应。

在一种可能设计中，所述装置还包括：

解密模块，用于基于所述第一AP的公钥对所述探查请求所携带的安全码进行解密，得到解密后的安全码，当解密后的安全码和所述第二AP的安全码一致时，执行响应所述探查请求的步骤。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

以上所述仅为本公开的可选实施例，并不用以限制本公开，凡在本公开的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本公开的保护范围之内。

Claims (17)

1.一种切换方法，其特征在于，应用于移动终端，包括：

当需要进行接入点切换时，在多个工作信道的一个工作信道上发送探查请求后，立即在下一个工作信道上发送所述探查请求，直到在所述多个工作信道上均发送完所述探查请求为止，所述探查请求携带第一AP的地址信息；

向所述第一AP发送指定请求，所述第一AP为所述移动终端当前连接的AP，所述指定请求用于请求所述第一AP返回可连接的AP信息；

接收所述第一AP发送的AP信息列表，所述AP信息列表包括与所述第一AP属于同一个ESS内的至少一个第二AP信息，所述至少一个第二AP信息包括一个第二AP的地址信息，或，按照信号强度从大到小排序的两个以上第二AP的地址信息，或，两个以上第二AP的地址信息和所述两个以上第二AP的信号强度；

根据所述至少一个第二AP信息确定目标AP，与所述目标AP建立连接。

2.根据权利要求1所述的方法，其特征在于，所述根据所述至少一个第二AP信息确定目标AP包括：

当所述至少一个第二AP信息仅包含一个第二AP信息时，将所述第二AP信息对应的第二AP作为所述目标AP；或，

当所述至少一个第二AP信息仅包括两个以上第二AP信息时，从所述两个以上第二AP信息中选择排序最前的第二AP作为所述目标AP；

当所述至少一个第二AP信息包括两个以上第二AP的地址信息和所述两个以上AP的信号强度时，从所述两个以上第二AP信息中选择信号强度最大的第二AP作为所述目标AP。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

向所述第一AP发送切换通知；

接收所述第一AP返回的经过私钥加密的安全码，在发送所述探查请求时，将所述安全码携带在所述探查请求中。

4.一种切换方法，其特征在于，应用于第一AP，包括：

接收多个第二AP的探查响应；

根据所述多个第二AP的探查响应，获取AP信息列表，所述AP信息列表包括与所述第一AP属于同一个ESS的至少一个第二AP信息；

向所述多个第二AP的探查响应对应的移动终端发送所述AP信息列表；

其中，所述移动终端用于当需要进行接入点切换时，在多个工作信道的一个工作信道上发送探查请求后，立即在下一个工作信道上发送所述探查请求，直到在所述多个工作信道上均发送完所述探查请求为止，所述探查请求携带第一AP的地址信息，向所述第一AP发送指定请求，所述第一AP为所述移动终端当前连接的AP，所述指定请求用于请求所述第一AP返回可连接的AP信息。

5.根据权利要求4所述的方法，其特征在于，所述接收多个第二AP的探查响应包括：当接收到第一个探查响应时，开始计时，在计时过程中接收第二AP的探查响应，直到计时时长达到第一预设时长则停止接收。

6.根据权利要求4所述的方法，其特征在于，所述根据所述多个第二AP的探查响应，获取AP信息列表包括：

获取候选AP信息列表，所述候选AP信息列表包括多个第二AP信息；

基于对所述候选AP信息列表中的多个第二AP之间的认证过程，对所述候选AP信息列表进行更新，得到所述AP信息列表。

7.根据权利要求6所述的方法，其特征在于，所述基于对所述候选AP信息列表中的第二AP之间的认证过程，对所述候选AP信息列表进行更新，得到所述AP信息列表包括：

向所述候选AP信息列表中的每个第二AP发送认证请求，对于在第二预设时长内未接收到认证响应的第二AP，将所述第二AP信息从所述候选AP信息列表中删除，得到所述AP信息列表；或，

删除所述候选AP信息列表中信号强度在前预设位以外的第二AP，向所述候选AP信息列表中信号强度在排序前预设位的第二AP发送认证请求；对于在第二预设时长内未接收到认证响应的第二AP，将所述第二AP信息从所述候选AP信息列表中删除，得到所述AP信息列表。

8.根据权利要求4所述的方法，其特征在于，所述至少一个第二AP信息包括：

一个第二AP的地址信息；或，

按照信号强度从大到小排序的两个以上第二AP的地址信息；或，

两个以上第二AP的地址信息和所述两个以上第二AP的信号强度。

9.一种切换方法，其特征在于，应用于第二AP，包括：

接收移动终端的探查请求；

从所述探查请求中获取所述移动终端的第一AP的地址信息，所述第一AP为所述移动终端当前连接的AP；

基于所述第一AP的地址信息，向所述第一AP发送探查响应；

其中，所述移动终端用于当需要进行接入点切换时，在多个工作信道的一个工作信道上发送探查请求后，立即在下一个工作信道上发送所述探查请求，直到在所述多个工作信道上均发送完所述探查请求为止，所述探查请求携带第一AP的地址信息。

10.根据权利要求9所述的方法，其特征在于，所述接收移动终端的探查请求之后，所述方法还包括：

基于所述第一AP的公钥对所述探查请求所携带的安全码进行解密，得到解密后的安全码，当解密后的安全码和所述第二AP的安全码一致时，执行响应所述探查请求的步骤。

11.一种切换装置，其特征在于，应用于移动终端，包括：

发送模块，用于当需要进行接入点切换时，在多个工作信道的一个工作信道上发送探查请求后，立即在下一个工作信道上发送所述探查请求，直到在所述多个工作信道上均发送完所述探查请求为止，所述探查请求携带第一AP的地址信息；

所述发送模块，还用于向所述第一AP发送指定请求，所述第一AP为所述移动终端当前连接的AP，所述指定请求用于请求所述第一AP返回可连接的AP信息；

接收模块，用于接收所述第一AP发送的AP信息列表，所述AP信息列表包括与所述第一AP属于同一个ESS内的至少一个第二AP信息，所述至少一个第二AP信息包括一个第二AP的地址信息，或，按照信号强度从大到小排序的两个以上第二AP的地址信息，或，两个以上第二AP的地址信息和所述两个以上第二AP的信号强度；

处理模块，用于根据所述至少一个第二AP信息确定目标AP，并通过所述发送模块和接收模块与所述目标AP建立连接。

12.根据权利要求11所述的装置，其特征在于，所述处理模块用于：

当所述至少一个第二AP信息仅包含一个第二AP信息时，将所述第二AP信息对应的第二AP作为所述目标AP；或，

当所述至少一个第二AP信息仅包括两个以上第二AP信息时，从所述两个以上第二AP信息中选择排序最前的第二AP作为所述目标AP；

当所述至少一个第二AP信息包括两个以上第二AP的地址信息和所述两个以上AP的信号强度时，从所述两个以上第二AP信息中选择信号强度最大的第二AP作为所述目标AP。

13.根据权利要求11所述的装置，其特征在于，

所述发送模块，还用于向所述第一AP发送切换通知；

所述接收模块还用于接收所述第一AP返回的经过私钥加密的安全码；

所述发送模块还用于在发送所述探查请求时，将所述安全码携带在所述探查请求中。

14.一种切换装置，其特征在于，应用于第一AP，包括：

接收模块，用于接收多个第二AP的探查响应；

获取模块，用于根据所述多个第二AP的探查响应，获取AP信息列表，所述AP信息列表包括与所述第一AP属于同一个ESS的至少一个第二AP信息；

发送模块，用于向所述多个第二AP的探查响应对应的移动终端发送所述AP信息列表；

其中，所述移动终端用于当需要进行接入点切换时，在多个工作信道的一个工作信道上发送探查请求后，立即在下一个工作信道上发送所述探查请求，直到在所述多个工作信道上均发送完所述探查请求为止，所述探查请求携带第一AP的地址信息，向所述第一AP发送指定请求，所述第一AP为所述移动终端当前连接的AP，所述指定请求用于请求所述第一AP返回可连接的AP信息。

15.根据权利要求14所述的装置，其特征在于，所述获取模块用于：

获取候选AP信息列表，所述候选AP信息列表包括多个第二AP信息；

基于对所述候选AP信息列表中的多个第二AP之间的认证过程，对所述候选AP信息列表进行更新，得到所述AP信息列表。

16.一种切换装置，其特征在于，应用于第二AP，包括：

接收模块，用于接收移动终端的探查请求；

获取模块，用于从所述探查请求中获取所述移动终端的第一AP的地址信息，所述第一AP为所述移动终端当前连接的AP；

发送模块，用于基于所述第一AP的地址信息，向所述第一AP发送探查响应；

其中，所述移动终端用于当需要进行接入点切换时，在多个工作信道的一个工作信道上发送探查请求后，立即在下一个工作信道上发送所述探查请求，直到在所述多个工作信道上均发送完所述探查请求为止，所述探查请求携带第一AP的地址信息。

17.根据权利要求16所述的装置，其特征在于，所述装置还包括：

解密模块，用于基于所述第一AP的公钥对所述探查请求所携带的安全码进行解密，得到解密后的安全码，当解密后的安全码和所述第二AP的安全码一致时，执行响应所述探查请求的步骤。

Images