CN110868718A - 动态获取接入点网络名和密码的方法和装置 - Google Patents

Abstract

本发明提供一种动态获取接入点网络名和密码的方法和装置，包括：接入点根据网络名、密码和随机数形成密文整体；将所述密文整体拆分为至少两个子密文，并分别对所述子密文进行混淆；将混淆后的子密文分别发送给客户端，以使客户端通过逆混淆获取所述子密文，将所述子密文连接形成密文整体，并对所述密文整体进行解密和验证，获取网络名和密码。本发明的客戶端能夠自动获取网络名和密码，并且资源消耗小及密钥共享安全性。

Description

动态获取接入点网络名和密码的方法和装置

技术领域

本发明实施方式涉及无线技术领域，尤其涉及一种客户端动态获取接入点（Access Point，AP）网络名和密码的方法和装置。

背景技术

几乎所有智能终端都支持WiFi上网，而WiFi是在开放的无线资源上实现的，因此为了保证WiFi信息传输的安全性，通常采用WPA预共享密钥（Wi-Fi Protected Access-Preshared Key, WPA-PSK）方案，即需要保证AP和客户端之间预共享秘钥。对客户端而言，配置AP的秘钥是一个繁琐而用户不关心的问题。用户需要的是拥有网络，而至于密码是多少，如何进行加密的，这些用户并不关心。因此，省略用户的密码配置操作，无疑可以为用户提供更简单的使用方式，提升用户的使用体验。

针对这一问题，目前有两种常用的技术解决方案：

1. 在传统方式下，用户新建一个无线网络时，需要在AP手动设置网络名（SSID）和安全密钥，然后在客户端验证密钥。WiFi WPS（Wi-Fi Protected Setup，WiFi保护设置）能帮助用户自动设置SSID和配置安全密钥，通过更简单的方式来设置无线网络设备。但是，该方法为了预防中间人攻击，限制了同一时刻只允许一对AP和客户端进行WPS，否则协商过程失败；该方案还要求AP和客户端同时操作才能触发WPS协商过程，协商出共享密钥；此外，由于WPS的算法设计以及密钥长度短（通常为8位数字的字符串作为个人识别号码进行加密操作），存在协商的共享密钥被破解的安全问题。

2. 在AP beacon帧中携带用公钥通过算法加密的网络名和密码信息。客户端在扫描连接的过程中，使用AP的私钥进行解密，以获取明文的网络名和密码信息。但是，该方法存在加密信息容易被篡改，消耗用户CPU资源、密钥攻击等隐患。

应该注意，上面对技术背景的介绍只是为了方便对本发明的技术方案进行清楚、完整的说明，并方便本领域技术人员的理解而阐述的。不能仅仅因为这些方案在本发明的背景技术部分进行了阐述而认为上述技术方案为本领域技术人员所公知。

发明内容

针对上述问题，本发明实施方式的目的在于提供一种动态获取接入点网络名和密码的方法和装置，客戶端能夠自动获取网络名和密码，并且资源消耗小及密钥共享安全性。

为实现上述目的，本发明实施方式提供一种动态获取接入点网络名和密码的方法，该方法应用在接入点，包括：接入点根据网络名、密码和随机数形成密文整体；将所述密文整体拆分为至少两个子密文，并分别对所述子密文进行混淆；将混淆后的子密文分别发送给客户端，以使客户端通过逆混淆获取所述子密文，将所述子密文连接形成密文整体，并对所述密文整体进行解密和验证，获取网络名和密码。

在本发明一个实施例中，本发明实施方式还提供一种动态获取接入点网络名和密码的方法，该方法应用在客户端，包括：客户端接收来自接入点的混淆后的子密文，所述子密文为将接入点根据网络名、密码和随机数形成的密文整体拆分得到的；客户端对接收到的子密文分别进行逆混淆以获取所述子密文，并对获取的所述子密文进行连接形成密文整体；客户端所述密文整体进行解密，得到网络名、密码和随机数；客户端对得到网络名、密码和随机数进行验证，如果验证通过，则客户端获取所述网络名和密码。

在本发明一个实施例中，本发明实施方式还提供一种动态获取接入点网络名和密码的装置，该装置位于接入点，包括：加密模块，用于根据网络名、密码和随机数形成密文整体；拆分和混淆模块，用于将所述密文整体拆分为至少两个子密文，并分别对所述子密文进行混淆；发送模块，用于将混淆后的子密文分别发送给客户端，以使客户端通过逆混淆获取所述子密文，将所述子密文连接形成密文整体，并对所述密文整体进行解密和验证，获取网络名和密码。

在本发明一个实施例中，本发明实施方式还提供一种动态获取接入点网络名和密码的装置，该装置位于客户端，包括：接收模块，用于接收来自接入点的混淆后的子密文，所述子密文为将接入点根据网络名、密码和随机数形成的密文整体拆分得到的；逆混淆和整合模块，用于对接收到的子密文分别进行逆混淆以获取所述子密文，并对所述子密文进行连接形成密文整体；解密模块，用于对所述密文整体进行解密，得到网络名、密码和随机数；验证模块，用于对得到网络名、密码和随机数进行验证，如果验证通过，则获取所述网络名和密码。

在本发明一个实施例中，还提供一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现上述实施例所述方法的步骤。

在本发明一个实施例中，还提供一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现上述实施例所述方法的步骤。

由上可见，本发明实施方式提供的动态获取接入点网络名和密码的方法和装置，通过增加用于完整性校验的Hash，可快速的验证消息的完整性，针对篡改等攻击有效的降低自身资源的消耗；将密文分成至少两个部分并分别通过虚拟接入点进行传递，增加攻击者进行攻击的难度，以提升安全性；此外，对密文使用私有混淆算法进行混淆，在攻击者不知道混淆算法的情况下，进一步增加了攻击难度，提升秘钥安全性。从而，决了客户端自动获取网络名和密码的问题，并且针对篡改等攻击下很小的资源消耗、更高的秘钥共享安全性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。在附图中：

图1为本发明实施方式提供的一种动态获取接入点网络名和密码的方法的流程示意图。

图2为本发明实施方式提供的另一种动态获取接入点网络名和密码的方法的流程示意图。

图3为本发明实施方式提供的动态获取接入点网络名和密码的方法的交互示意图。

图4为本发明实施方式提供的一种动态获取接入点网络名和密码的装置的结构示意图。

图5为本发明实施方式提供的另一种动态获取接入点网络名和密码的装置的结构示意图。

具体实施方式

为使本发明实施方式的目的、技术方案和优点更加清楚，下面将结合本发明实施方式中的附图，对本发明实施方式中的技术方案进行清楚、完整地描述，显然，所描述的实施方式是本发明一部分实施方式，而不是全部的实施方式。基于本发明中的实施方式，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施方式，都属于本发明保护的范围。此外，在本发明实施例和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该” 也旨在包括多数形式，除非上下文清楚地表示其他含义。

在本文中提及“实施例”意味着，结合实施例描述的特定特征、结构或特性可以包含在本发明的至少一个实施例中。在说明书中的各个位置出现该短语并不一定均是指相同的实施例，也不是与其它实施例互斥的独立的或备选的实施例。本领域技术人员显式地和隐式地理解的是，本文所描述的实施例可以与其它实施例相结合。

为了使本技术领域的人员更好地理解本发明方案，下面将结合附图，对本发明实施例中的技术方案进行清楚、完整地描述。

本发明实施方式提供一种动态获取接入点网络名和密码的方法，如图1所示，该方法应用在接入点，具体包括以下步骤：

步骤S101，接入点根据网络名、密码和随机数形成密文整体；

步骤S102，将所述密文整体拆分为至少两个子密文，并分别对所述子密文进行混淆；

步骤S103，将混淆后的子密文分别发送给客户端，以使客户端通过逆混淆获取所述子密文，将所述子密文连接形成密文整体，并对所述密文整体进行解密和验证，获取网络名和密码。

本发明实施方式还提供一种动态获取接入点网络名和密码的方法，如图2所示，该方法应用在客户端，具体包括以下步骤：

步骤S201，客户端接收来自接入点的混淆后的子密文，所述子密文为将接入点根据网络名、密码和随机数形成的密文整体拆分得到的；

步骤S202，客户端对接收到的子密文分别进行逆混淆以获取所述子密文，并对所述子密文进行连接形成密文整体；

步骤S203，客户端对所述密文整体进行解密，得到网络名、密码和随机数；

步骤S204，客户端对得到网络名、密码和随机数进行验证，如果验证通过，则客户端获取所述网络名和密码。

本发明实施方式还提供一种动态获取接入点网络名和密码的方法，如图3所示的客户端和接入点之间的交互示意图，具体包括：

步骤S301，接入点将网络名、密码和随机数，分别进行RSA加密和SHA Hash计算，并将加密密文和Hash值作为密文整体。

在本步骤中，随机数以当前时间作为随机种子，通过调用随机数发生器来产生。接入点将网络名、密码和随机数连接作为明文，以接入点的私钥作为加密密钥，使用RSA加密算法，计算得到加密密文。进一步地，将上述明文作为输入，通过SHA Hash算法得到Hash值。接入点将计算得到的加密密文和Hash值作为密文整体。

步骤S302，接入点所述密文整体拆分为至少两部分，形成子密文，并对子密文分别使用私有混淆算法进行混淆。

在本步骤中，接入点将所述密文整体根据长度进行等分拆分，拆分后形成子密文。以预置的种子产生比特流，分别对子密文进行比特异或操作进行混淆。

步骤S303，将混淆后的子密文，分别通过虚拟接入点进行发送。

在本步骤中，混淆后的子密文，分别通过对应的虚拟接入点进行发送，例如图3中，密文整体被拆分为两部分，该两部分密文混淆后分别通过VAP1和VAP2发送给客户端。

步骤S304，客户端在接收到混淆后的子密文后，分别通过逆混淆，获取子密文。

在本步骤中，客户端上预置和接入点相同的种子，能够产生和接入点相同的比特流，分别对接收到混淆后的子密文进行比特异或操作进行逆混淆，获得子密文。

步骤S305，客户端将子密文连接，得到加密密文和Hash值，使用AP的公钥对密文进行解密，可得到网络名、密码和随机数。

在本步骤中，客户端通过逆混淆获得子密文后，将子密文进行连接获得上述的加密密文和Hash值。通过RSA加密算法，使用公钥对加密密文进行解密，得到网络名、密码和随机数。

步骤S306，客户端对网络名、密码、随机数进行SHA Hash计算。

在本步骤中，将网络名、密码、随机数作为输入，通过SHA Hash算法得到Hash值。

步骤S307，客户端将计算的Hash值与得到的Hash值进行比对，如果一致，则客户端获取所述网络名和密码。

在本步骤中，客户端将在步骤S306中计算的Hash值和在步骤S305中得到的Hash值进行比对，如果一致，则上述解密得到的网络名和密码是正确的，客户端可以获取所述网络名和密码；如果不一致，则客户端会判断出上述解密得到的网络名和密码是错误的而不使用。通过对Hash值进行验证，可以保证加密信息的完整性，防止被篡改。

进一步参考图4，基于图1所示的方法，本发明实施例还提供一种动态获取接入点网络名和密码的装置，该装置位于接入点，包括：

加密模块401，用于根据网络名、密码和随机数形成密文整体；

拆分和混淆模块402，用于将所述密文整体拆分为至少两个子密文，并分别对所述子密文进行混淆；

发送模块403，用于将混淆后的子密文分别发送给客户端，以使客户端通过逆混淆获取所述子密文，将所述子密文连接形成密文整体，并对所述密文整体进行解密和验证，获取网络名和密码。

其中，加密模块401，具体用于将网络名、密码和随机数连接作为明文，以接入点的私钥作为加密密钥，使用RSA加密算法，计算得到加密密文；将所述明文作为输入，通过SHAHash算法得到Hash值；将计算得到的加密密文和Hash值作为密文整体。

拆分和混淆模块402，具体用于将所述密文整体根据长度进行等分拆分，拆分后形成子密文；以预置的种子产生比特流，分别对子密文进行比特异或操作进行混淆；

发送模块403，具体用于将混淆后的子密文分别通过对应的虚拟接入点发送给客户端。

进一步参考图5，基于图2所示的方法，本发明实施例还提供一种动态获取接入点网络名和密码的装置，该装置位于客户端，包括：

接收模块501，用于客户端接收来自接入点的混淆后的子密文，所述子密文为将接入点根据网络名、密码和随机数形成的密文整体拆分和混淆；

逆混淆和整合模块502，用于对接收到的子密文分别进行逆混淆以获取所述子密文，并对所述子密文进行连接形成密文整体；

解密模块503，用于对所述密文整体进行解密，得到网络名、密码和随机数；

验证模块504，用于对得到网络名、密码和随机数进行验证，如果验证通过，则客户端成功获取了网络名和密码。

其中，逆混淆和整合模块502，具体用于通过预置的种子产生和接入点相同的比特流，分别对接收到混淆后的子密文进行比特异或操作进行逆混淆，获得子密文；将子密文进行连接获得密文整体，所述密文整体包括加密密文和Hash值。

解密模块503，具体用于通过RSA加密算法，使用公钥对加密密文进行解密，得到网络名、密码和随机数。

验证模块504，用于将计算的Hash值与从密文整体得到的Hash值进行比对，如果一致，则验证通过，所述客户端获取所述网络名和密码。

上述的涉及到的动态获取接入点网络名和密码的装置具体技术细节和动态获取接入点网络名和密码的方法中类似，在动态获取接入点网络名和密码的装置的实施方式中所能达到的技术效果在动态获取接入点网络名和密码的方法的实施方式中也同样可以实现，为了减少重复，这里不再赘述。相应地，在动态获取接入点网络名和密码的装置的实施方式中提到的相关技术细节也可应用在动态获取接入点网络名和密码的方法的实施方式中。

本发明实施例还提供一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现上述各实施例所述方法的步骤。

本发明实施例还提供一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现上述各实施例所述方法的步骤。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质（包括但不限于磁盘存储器、CD-ROM、光学存储器等）上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备（系统）、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

以上所述的具体实施例，对本发明的目的、技术方案和有益效果进行了进一步详细说明，所应理解的是，以上所述仅为本发明的具体实施例而已，并不用于限定本发明的保护范围，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种动态获取接入点网络名和密码的方法，其特征在于，该方法应用在接入点，包括：

接入点根据网络名、密码和随机数形成密文整体；

将所述密文整体拆分为至少两个子密文，并分别对所述子密文进行混淆；

将混淆后的子密文分别发送给客户端，以使客户端通过逆混淆获取所述子密文，将所述子密文连接形成密文整体，并对所述密文整体进行解密和验证，获取网络名和密码。

2.根据权利要求1所述的动态获取接入点网络名和密码的方法，其特征在于，所述接入点根据网络名、密码和随机数形成密文整体，具体包括：

接入点将网络名、密码和随机数连接作为明文，以接入点的私钥作为加密密钥，使用RSA加密算法，计算得到加密密文；

接入点将所述明文作为输入，通过SHA Hash算法得到Hash值；

接入点将计算得到的加密密文和Hash值作为密文整体。

3.根据权利要求1所述的动态获取接入点网络名和密码的方法，其特征在于，所述将所述密文整体拆分为至少两个子密文，并分别对所述子密文进行混淆，具体包括：

接入点将所述密文整体根据长度进行等分拆分，拆分后形成子密文；

接入点上预置种子，以预置的种子产生比特流，分别对子密文进行比特异或操作进行混淆；

接入点将混淆后的子密文分别通过对应的虚拟接入点发送给客户端。

4.一种动态获取接入点网络名和密码的方法，其特征在于，该方法应用在客户端，包括：

客户端接收来自接入点的混淆后的子密文，所述子密文为将接入点根据网络名、密码和随机数形成的密文整体拆分得到的；

客户端对接收到的子密文分别进行逆混淆以获取所述子密文，并对获取的所述子密文进行连接形成密文整体；

客户端对所述密文整体进行解密，得到网络名、密码和随机数；

客户端对得到网络名、密码和随机数进行验证，如果验证通过，则客户端获取所述网络名和密码。

5.根据权利要求4所述的动态获取接入点网络名和密码的方法，其特征在于，所述客户端对接收到的子密文分别进行逆混淆以获取所述子密文，对获取的所述子密文进行连接形成密文整体，对所述密文整体进行解密，得到网络名、密码和随机数，具体包括：

客户端上预置种子，所述客户端上预置的种子和接入点预置的种子相同；

客户端上预置的种子产生和接入点相同的比特流，分别对接收到混淆后的子密文进行比特异或操作进行逆混淆，获得子密文；

客户端将子密文进行连接获得密文整体，所述密文整体包括加密密文和Hash值；

通过RSA加密算法，使用公钥对加密密文进行解密，得到网络名、密码和随机数。

6.根据权利要求5所述的动态获取接入点网络名和密码的方法，其特征在于，所述客户端对得到网络名、密码和随机数进行验证，具体包括：

客户端将网络名、密码、随机数作为输入，通过SHA Hash算法得到Hash值；

客户端将计算的Hash值与从密文整体得到的Hash值进行比对，如果一致，则验证通过，所述客户端获取所述网络名和密码。

7.一种动态获取接入点网络名和密码的装置，该装置位于接入点，其特征在于，包括：

加密模块，用于根据网络名、密码和随机数形成密文整体；

拆分和混淆模块，用于将所述密文整体拆分为至少两个子密文，并分别对所述子密文进行混淆；

发送模块，用于将混淆后的子密文分别发送给客户端，以使客户端通过逆混淆获取所述子密文，将所述子密文连接形成密文整体，并对所述密文整体进行解密和验证，获取网络名和密码。

8.一种动态获取接入点网络名和密码的装置，该装置位于客户端，其特征在于，包括：

接收模块，用于接收来自接入点的混淆后的子密文，所述子密文为将接入点根据网络名、密码和随机数形成的密文整体拆分得到的；

逆混淆和整合模块，用于对接收到的子密文分别进行逆混淆以获取所述子密文，并对所述子密文进行连接形成密文整体；

解密模块，用于对所述密文整体进行解密，得到网络名、密码和随机数；

验证模块，用于对得到网络名、密码和随机数进行验证，如果验证通过，则客户端获取所述网络名和密码。

9.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现权利要求1～3或4～6所述方法的步骤。

10.一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现权利要求1～3或4～6所述方法的步骤。

Images