CN111182532B - 无线局域网连接方法、装置、系统、设备及存储介质 - Google Patents

Abstract

本发明提供了一种无线局域网连接方法，包括：获取待联网设备所处区域的无线局域网资源，其中，无线局域网资源包括至少一个无线局域网，无线局域网包括至少一个接入点；基于至少一个无线局域网的信息，对无线局域网资源中的至少一个无线局域网进行认证；当认证通过时，将通过认证的无线局域网的接入信息向待联网设备进行加密输出，以使待联网设备解密无线局域网的接入信息，并根据无线局域网的接入信息接入对应的无线局域网。本发明还提供了一种无线局域网连接装置、系统、网络管理设备及存储介质。本发明能够提升接入无线局域网的效率，同时将无线局域网的接入信息加密输出，提升待联网设备接入无线局域网的安全性。

Description

无线局域网连接方法、装置、系统、设备及存储介质

技术领域

本发明涉及通信技术，尤其涉及无线局域网连接方法、装置、系统、设备及存储介质。

背景技术

相关技术中，诸如手机、平板电脑之类的终端，能够通过无线局域网(WLANWireless Local Area Networks)接入互联网(Internet)。随着用户终端的广泛使用，无线局域网成为用户终端接入互联网的一种重要形式。常见的无线局域网是Wi-Fi(Wireless-Fidelity，无线保真)网络。目前的大部分商业场所均提供有公众无线局域网，供用户免费使用。用户的终端在连接可使用的无线局域网时，由于可使用的无线局域网的信息是明文二维码，影响终端的安全性，所提供的可使用无线局域网的密码需要用户手动输入，不利用用户操作的便捷性；同时，可使用的无线局域网的信息中，并不包含相应无线局域网类型的身份认证、也不包含该无线局域网与互联网的连接状态(用户终端连接后能够正常上网)，不利于用户选择接入无线局域网网络，影响终端接入无线局域网网络的效率。

发明内容

本发明实施例提供无线局域网连接方法、装置、系统及存储介质，既能够对不同类型的公共无线局域网的连接状态进行认证，提升接入无线局域网的效率，又能够将无线局域网的接入信息加密输出，提升待联网设备接入无线局域网的安全性。

本发明实施例的技术方案是这样实现的：

本发明实施例提供了一种无线局域网连接方法，所述方法包括：

获取待联网设备所处区域的无线局域网资源；

基于所述至少一个无线局域网的信息，对所述无线局域网资源中的至少一个无线局域网进行认证；

当认证通过时，将所述通过认证的无线局域网的接入信息向所述待联网设备进行加密输出，以使所述待联网设备解密所述接入信息，并根据所述接入信息接入所述接入信息所对应的无线局域网。

本发明实施例还提供了一种无线局域网连接装置，所述装置包括：

信息传输模块，用于获取待联网设备所处区域的无线局域网资源；

认证模块，用于基于所述至少一个无线局域网的信息，对所述无线局域网资源中的至少一个无线局域网进行认证；

所述信息传输模块，用于当认证通过时，将所述通过认证的无线局域网的接入信息向所述待联网设备进行加密输出，以使所述待联网设备解密所述接入信息，并根据所述接入信息接入所述接入信息所对应的无线局域网。

上述方案中，

所述信息传输模块，用于扫描所述待联网设备所处区域中的无线局域的网信号，以确定至少一个无线局域网的信息；

所述信息传输模块，用于解析所述待联网设备输出的加密信号，以确定至少一个无线局域网的信息。

上述方案中，

所述认证模块，用于基于所述至少一个无线局域网的信息确定所述至少一个无线局域网的类型；

所述认证模块，用于根据所述至少一个无线局域网的类型，确定相应的认证策略；

所述认证模块，用于根据所述相应的认证策略，对所述至少一个无线局域网的连接状态进行认证。

上述方案中，

所述认证模块，用于当根据所述至少一个无线局域网的信息确定所述至少一个无线局域网的类型为合作无线局域网时，通过所述合作无线局域网的信息对所述合作无线局域网的连接状态进行认证。

上述方案中，

所述认证模块，用于将所述合作无线局域网的信息中所包括的基础服务集标识和服务集标识向所述合作无线局域网的运营商发送，以使所述运营商通过所述基础服务集标识和所述服务集标识对所述合作无线局域网进行鉴权；

所述认证模块，用于当确认接收到所述运营商向所述合作无线局域网的接入控制器发送的通过认证的消息时，确定所述合作无线局域网的连接状态为可连接状态。

上述方案中，

所述认证模块，用于当根据所述无线局域网的信息确定所述无线局域网为加密无线局域网时，通过相应密钥对所述加密无线局域网的网络连接状态进行检测；

所述认证模块，用于当所述加密无线局域网能够与互联网相连接时，确定所述加密无线局域网的连接状态为可连接状态。

上述方案中，

所述认证模块，用于当根据所述无线局域网的信息确定所述无线局域网为公共无线局域网时，对所述公共无线局域网的网络连接状态进行检测；

所述认证模块，用于当所述公共无线局域网能够与互联网相连接时，确定所述公共无线局域网的连接状态为可连接状态。

本发明实施例还提供了一种无线局域网连接系统，所述系统包括：

待联网设备，用于输出加密信号，所述加密信号携带有所述待联网设备所处区域的无线局域网资源；

网络管理设备，用于解析所述待联网设备输出的加密信号，以确定至少一个无线局域网的信息；

所述网络管理设备，用于基于所述至少一个无线局域网的信息，对所述无线局域网资源中的至少一个无线局域网进行认证；

所述网络管理设备，用于当认证通过时，将所述通过认证的无线局域网的接入信息向所述待联网设备进行加密输出；

所述待联网设备，用于根据所述加密输出的至少一个无线局域网的接入信息，接入所述接入信息所对应的无线局域网。

本发明实施例还提供了一种网络管理设备，其特征在于，所述网络管理设备包括：

存储器，用于存储可执行指令；

处理器，用于运行所述存储器存储的可执行指令时，实现前序的无线局域网连接方法。

本发明实施例还提供了一种计算机可读存储介质，存储有可执行指令，其特征在于，所述可执行指令被处理器执行时实现前序的无线局域网连接方法。

本发明实施例具有以下有益效果：

通过获取待联网设备所处区域中覆盖有信号的至少一个无线局域网的信息，对无线局域网进行认证，将通过认证的无线局域网的信息加密输出，使得待联网设备在解密信息后才能够接入相应的无线局域网，提升待联网设备接入无线局域网的安全性和效率。

附图说明

图1为本发明实施例提供的无线局域网连接方法的使用场景示意图；

图2为本发明实施例提供的网络管理设备的组成结构示意图；

图3为本发明实施例提供的无线局域网连接方法一个可选的流程示意图；

图4A为本发明实施例提供的无线局域网连接方法中无线局域网的认证过程一个可选的流程示意图；

图4B为本发明实施例中，网络管理设备加密输出合作无线局域网的接入信息的示意图；

图4C为本发明实施例中，网络管理设备加密输出合作无线局域网的接入信息的示意图；

图5为本发明实施例提供的无线局域网连接方法中无线局域网的认证过程一个可选的流程示意图；

图6为本发明实施例提供的无线局域网连接方法中无线局域网的认证过程一个可选的流程示意图；

图7为本发明实施例提供的无线局域网连接方法一个可选的流程示意图；

图8为本发明实施例提供的无线局域网连接方法一个可选的流程示意图；

图9是本发明实施例提供的网络管理设备解析待联网设备输出的加密信号的效果示意图；

图10是本发明实施例提供的待联网设备A对加密输出的接入信息的解密效果示意图；

图11是本发明实施例提供的待联网设备B对加密输出的接入信息的解密效果示意图。

具体实施方式

为了使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明作进一步地详细描述，所描述的实施例不应视为对本发明的限制，本领域技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

在以下的描述中，涉及到“一些实施例”，其描述了所有可能实施例的子集，但是可以理解,“一些实施例”可以是所有可能实施例的相同子集或不同子集，并且可以在不冲突的情况下相互结合。

对本发明实施例进行进一步详细说明之前，对本发明实施例中涉及的名词和术语进行说明，本发明实施例中涉及的名词和术语适用于如下的解释。

1)无线局域网：利用射频技术例如电磁波所构成的局域网络，在空中对设备进行通信连接，典型的传输技术包括无线相容性认证(Wi-Fi)。

本文中的无线局域网包括以下类型：免费无线局域网、加密无线局域网和公共无线局域网。其中，免费无线局域网包含合作无线局域网和无线局域网持有人自愿分享无线局域网密码等信息的无线局域网。合作无线局域网包括：通过网络管理设备的认证，连接无线局域网服务商所提供的无线局域网；或者，公共场所(例如酒店或商场)自有的无线局域网，对应的信息被同步至网络管理设备，网络管理设备保存相应的无线局域网信息，供待联网设备使用。加密无线局域网表现为通过网络管理设备保存有相应无线局域网的密钥，通过获取网络管理设备所保存的相应密钥，待联网设备能够连接与密钥相对应的无线局域网。公共无线局域网为政府部门所布设的无密钥局域网，待联网设备无需通过密钥即可以与公共无线局域网相连接，实现通过公共无线局域网对互联网的访问。

2)无线局域网信息：一种无线局域网网络的关联信息，无线局域网信息中包括BSSID(Basic Service SetIdentifier，基础服务集标识)、SSID(Service SetIdentifier，服务集标识)、加密方式等信息。BSSID为路由设备的MAC(Media AccessControl，媒体访问控制)地址，SSID为无线局域网网络的名称。

3)无线局域网质量：将无线局域网的信号、上下行带宽、连接成功率等因素作为无线局域网质量的评估参数，对无线局域网的质量进行量化的结果。一般而言，无线局域网质量越好，相应的连接速度越快，网络传输能力越强。

4)接入控制器(Wireless Access Point Controller)：是一种网络设备，用来集中化控制无线局域网，是一个无线网络的核心，负责管理无线网络中的所有无线局域网，对局域网管理包括：下发配置、修改相关配置参数、射频智能管理、接入安全控制等。

图1为本发明实施例提供的无线局域网连接方法的使用场景示意图，参见图1，本发明实施例提供了一种无线局域网连接系统，所述系统包括：待联网设备和网络管理设备，其中所述网络管理设备的硬件实施或软件实施的示例与图2相同，将在后面进行详细介绍。

其中，待联网设备，用于输出加密信号，所述加密信号携带有所述待联网设备所处区域的无线局域网资源；网络管理设备，用于解析所述待联网设备输出的加密信号，以确定至少一个无线局域网的信息；所述网络管理设备，用于基于所述至少一个无线局域网的信息，对所述无线局域网资源中的至少一个无线局域网进行认证；所述网络管理设备，用于当认证通过时，将所述通过认证的无线局域网的接入信息向所述待联网设备进行加密输出；所述待联网设备，用于根据所述加密输出的至少一个无线局域网的接入信息，接入所述接入信息所对应的无线局域网。

结合上述描述，在图1所示的使用场景中，终端(包括终端10-1和终端10-2)为待联网设备，其上设置有用于连接互联网功能的客户端，当多个无线局域网中的无线局域网300通过网络管理设备200的认证时，终端(包括终端10-1和终端10-2)接入无线局域网300，无线局域网300可以是广域网或者局域网，又或者是二者的组合，使用无线链路实现数据传输，所述无线局域网300能够与互联网400相连接，实现所述终端(包括终端10-1和终端10-2)通过所述无线局域网300连接互联网400。

作为一个示例，终端(终端10-1和/或终端10-2)用于输出加密信号，所述加密信号携带有所述待联网设备所处区域的无线局域网资源，

当网络管理设备200解析所述待联网设备输出的加密信号，以确定至少一个无线局域网的信息；基于所述至少一个无线局域网的信息，对所述无线局域网资源中的至少一个无线局域网进行认证；当认证通过时，将所述通过认证的无线局域网的接入信息向所述待联网设备进行加密输出，终端(终端10-1和/或终端10-2)根据所述加密输出的至少一个无线局域网的接入信息，接入所述接入信息所对应的无线局域网，实现通过所连接的无线局域网300与互联网400相连接。

终端(包括终端10-1和终端10-2)，还用于接收网络管理设备200所加密输出的至少一个无线局域网的接入信息。并将至少一个无线局域网的接入信息保存在相应的存储介质中。

下面对本发明实施例的网络管理设备的结构做详细说明，网络管理设备可以各种形式来实施，如带有网络管理功能的智能手机、平板电脑和台式机等终端，也可以为带有网络管理功能的服务器。图2为本发明实施例提供的网络管理设备的组成结构示意图，可以理解，图2仅仅示出了网络管理设备的示例性结构而非全部结构，根据需要可以实施图2示出的部分结构或全部结构。

本发明实施例提供的网络管理设备包括：至少一个处理器201、存储器202、用户接口203和至少一个网络接口204。网络管理设备200中的各个组件通过总线系统205耦合在一起。可以理解，总线系统205用于实现这些组件之间的连接通信。总线系统205除包括数据总线之外，还包括电源总线、控制总线和状态信号总线。但是为了清楚说明起见，在图2中将各种总线都标为总线系统205。

其中，用户接口203可以包括显示器、键盘、鼠标、轨迹球、点击轮、按键、按钮、触感板或者触摸屏等。

可以理解，存储器202可以是易失性存储器或非易失性存储器，也可包括易失性和非易失性存储器两者。本发明实施例中的存储器202能够存储数据以支持终端(如终端10-1)的操作。这些数据的示例包括：用于在终端(如终端10-1)上操作的任何计算机程序，如操作系统和应用程序。其中，操作系统包含各种系统程序，例如框架层、核心库层、驱动层等，用于实现各种基础业务以及处理基于硬件的任务。应用程序可以包含各种应用程序。

在一些实施例中，本发明实施例提供的无线局域网连接装置可以采用硬件方式实现，作为示例，本发明实施例提供的无线局域网连接装置可以是采用硬件译码处理器形式的处理器，其被编程以执行本发明实施例提供的无线局域网连接方法。例如，硬件译码处理器形式的处理器可以采用一个或多个应用专用集成电路(ASIC，Application SpecificIntegrated Circuit)、DSP、可编程逻辑器件(PLD，Programmable Logic Device)、复杂可编程逻辑器件(CPLD，Complex Programmable Logic Device)、现场可编程门阵列(FPGA，Field-Programmable Gate Array)或其他电子元件。

作为本发明实施例提供的无线局域网连接装置采用软件方式实现，本发明实施例所提供的无线局域网连接装置可以直接体现为由处理器201执行的软件模块组合，软件模块可以位于存储介质中，存储介质位于存储器202，处理器201读取存储器202中软件模块包括的可执行指令，结合必要的硬件(例如，包括处理器201以及连接到总线205的其他组件)完成本发明实施例提供的无线局域网连接方法。

例如，图2示出了存储在存储器202中的无线局域网连接装置2020，其可以是程序和插件等形式的软件，并包括以下的软件模块：信息传输模块2081、认证模块2082。当无线局域网连接装置2020中的软件模块被处理器201读取到RAM中并执行时，将实现本发明实施例提供的无线局域网连接方法，下面结合图2所示的无线局域网连接装置2020说明各个软件模块的功能。

信息传输模块2081，用于获取待联网设备所处区域的无线局域网资源；

认证模块2082，用于基于所述至少一个无线局域网的信息，对所述无线局域网资源中的至少一个无线局域网进行认证；

所述信息传输模块2081，用于当认证通过时，将所述通过认证的无线局域网的接入信息向所述待联网设备进行加密输出，以使所述待联网设备解密所述接入信息，并根据所述接入信息接入所述接入信息所对应的无线局域网。

结合本发明实施例提供的网络管理设备的示例性应用和实施，说明本发明实施例提供的无线局域网连接方法，根据上文可以理解，本发明实施例提供的无线局域网连接方法可以由各种类型的带有网络管理功能设备，例如运行网络管理软件的设备、电脑和服务器等。

结合图2示出的网络管理设备200说明本发明实施例提供的无线局域网连接方法，参见图3，图3为本发明实施例提供的无线局域网连接方法一个可选的流程示意图，可以理解地，图3所示的步骤可以由运行网络管理装置的各种电子设备执行，例如可以是如带有网络连接与管理功能的电脑、智能手机等类型的终端，也可以是服务器，待联网设备可以是手机、平板电脑等任一带有联网功能的终端，无线局域网可以是通过路由器所提供的Wi-Fi，下面针对图3示出的步骤进行说明。

步骤301：网络管理设备获取待联网设备所处区域的无线局域网资源。

在本发明的一些实施例中，网络管理设备可以通过以下方式获取待联网设备所处区域的无线局域网资源：

步骤3011：网络管理设备扫描所述待联网设备所处区域中的无线局域网信号；由此可以确定至少一个无线局域网的信息，其中，当网络管理设备带有相应的具有扫描功能的组件(例如无线网卡)时，可以对待联网设备所处区域中的无线局域网信号进行扫描，以确定对待联网设备所处区域中能够接入待联网设备的所有无线局域网信号。

或者，步骤3012：网络管理设备解析待联网设备输出的加密信号；其中，当网络管理设备未带有相应的具有扫描功能的组件或具有扫描功能的组件未被激活时，待联网设备输出加密信号，所述加密信号携带有所述待联网设备所处区域的无线局域网资源，网络管理设备可以接收并解析待联网设备输出的加密信号，以确定至少一个无线局域网的信息。

步骤302：网络管理设备基于至少一个无线局域网的信息，对无线局域网资源中的至少一个无线局域网进行认证。

在本发明的一些实施例中，基于所述至少一个无线局域网的信息确定所述至少一个无线局域网的类型；根据所述至少一个无线局域网的类型，确定相应的认证策略；根据所述相应的认证策略，对所述至少一个无线局域网的连接状态进行认证。

由于人流密集的公共场所所提供无线局域网的数量众多，而数量众多的无线局域网的类型也不尽相同。因此，基于无线局域网的信息确定无线局域网的类型，进而根据与无线局域网类型相对应的认证策略，对无线局域网的连接状态进行认证，避免待联网终端连接某一无线局域网之后，在所连接的无线局域网无法与互联网相连接时，需要断开当前连接，并重新选择不同的无线局域网，增加待联网设备的连接尝试次数和用户的等待时间。

在本发明的一些实施例中，可选的，网络管理设备解析所述待联网设备输出的加密信号，根据无线局域网的排列顺序选择小于等于3个无线局域网进行验证，其中根据无线局域网的排列顺序选择小于等于3个无线局域网进行验证既能够避免所连接的无线局域网的信息处理能力不足(带宽不足)，影响无线局域网的连接效率，又能够减少验证等待时间。

下面再结合不同类型无线局域网的认证过程进行说明。

在本发明的一些实施例中，当根据所述至少一个无线局域网的信息确定所述至少一个无线局域网的类型为合作无线局域网时，通过所述合作无线局域网的信息对所述合作无线局域网的连接状态进行认证。图4A为本发明实施例提供的无线局域网连接方法中无线局域网的认证过程一个可选的流程示意图；前序实施例中步骤302所示的网络管理设备基于所述至少一个无线局域网的信息，对所述无线局域网资源中的至少一个无线局域网进行认证的细化处理过程如图4A所示，其中，待联网设备为手机，无线局域网设备提供的无线局域网的类型为合作无线局域网，网络管理设备为网络服务器群组。下面针对图4A示出的步骤进行说明：

步骤401：网络管理设备解析待联网设备输出的加密信号，确定无线局域网的类型为合作无线局域网。

步骤402：网络管理设备获取合作无线局域网的信息中所包括的基础服务集标识和服务集标识。

步骤403：网络管理设备将基础服务集标识和服务集标识向无线局域网的运营商发送。

步骤404：运营商通过所述基础服务集标识和所述服务集标识对所述合作无线局域网进行鉴权，判断是否通过认证，通过认证时，执行步骤405，否则执行步骤406。

步骤405：运营商向合作无线局域网的接入控制器发送通过认证的消息。

步骤406：运营商向合作无线局域网的接入控制器发送未通过认证的消息。

步骤407：网络管理设备接收到运营商向合作无线局域网的接入控制器发送通过认证的消息时，加密输出所述合作无线局域网的接入信息。

在本发明的一些实施例中，网络管理设备加密输出合作无线局域网的接入信息时，图4B为本发明实施例中，网络管理设备加密输出合作无线局域网的接入信息的示意图；如图4B所示，当通过前述步骤401-407，网络管理设备接收到运营商向合作无线局域网的接入控制器所发送的多个合作无线局域网通过认证的消息时，网络管理设备根据相应的网络带宽对多个合作无线局域网的显示顺序进行排列，并将位于排序首位的合作无线局域网A的连接信息通过二维码的形式显示，以实现用户的手机通过扫描所显示的二维码接入合作无线局域网。

在本发明的一些实施例中，网络管理设备加密输出合作无线局域网的接入信息时，图4C为本发明实施例中，网络管理设备加密输出合作无线局域网的接入信息的示意图；如图4C所示，当通过前述步骤401-407，网络管理设备接收到运营商向合作无线局域网的接入控制器所发送的多个合作无线局域网通过认证的消息时，网络管理设备根据相应的网络带宽对多个合作无线局域网的显示顺序进行排列，并且仅向手机(待联网设备)一侧输出当前并行接入终端数量最少的一个合作无线局域网(合作无线局域网B)，并将所输出的一个合作无线局域网的连接信息通过条形码的形式显示，进一步地，用户还可以根据使用习惯，接入其他合作无线局域网，并通过扫描相应的条形码以获取无线局域网的接入信息。当然还可以根据无线局域网使用环境的不同，语音加密、红外加密、蓝牙加密、手工输入加密等加密技术都可以替代二维码或条形码加密在本发明中使用。

步骤408：待联网设备根据加密输出的合作无线局域网的接入信息，接入合作无线局域网。

作为示例，通过所述合作无线局域网的信息对所述至少一个无线局域网的连接状态进行认证时，将所述合作无线局域网的信息中所包括的基础服务集标识和服务集标识向所述合作无线局域网的运营商发送，以使所述运营商通过所述基础服务集标识和所述服务集标识对所述合作无线局域网进行鉴权；当确认接收到所述运营商向所述合作无线局域网的接入控制器发送的通过认证的消息时，确定所述合作无线局域网的连接状态为可连接状态。

其中，由于合作无线局域网这一类型的无线局域网包括：通过网络管理设备的认证由无线局域网服务商所提供的无线局域网；或者，网络管理设备所保存的公共场所(例如酒店或商场)的自有无线局域网，网络管理设备对合作无线局域网在当前时间节点能够正常连接互联网并不确定，将合作无线局域网的信息中所包括的基础服务集标识和服务集标识向所述合作无线局域网的运营商发送，通过运营商的鉴权，确定合作无线局域网的连接状态。

当确认接收到所述运营商向所述合作无线局域网的接入控制器发送的通过认证的消息时，确定所述合作无线局域网的连接状态为可连接状态，待联网设备接入所述合作无线局域网即能够与互联网连接；相反的，当未接收到所述运营商向所述合作无线局域网的接入控制器发送的通过认证的消息时，确定当前的合作无线局域网并能够接入互联网，网络管理设备进而确定其他能够接入互联网的无线局域网，避免了待联网设备与合作无线局域网连接后需要重新连接其他无线局域网，增加待联网设备的连接尝试次数和用户的等待时间，提升用户的体验。

在本发明的一些实施例中，当根据所述至少一个无线局域网的信息确定所述至少一个无线局域网的类型为加密无线局域网时，通过相应密钥对所述加密无线局域网的网络连接状态进行检测。图5为本发明实施例提供的无线局域网连接方法中无线局域网的认证过程一个可选的流程示意图；前序实施例中步骤302所示的网络管理设备基于所述至少一个无线局域网的信息，对所述无线局域网资源中的至少一个无线局域网进行认证的细化处理过程如图5所示，其中，待联网设备为平板电脑，无线路由器提供无线局域网，加密服务器作为网络管理设备，下面针对图5示出的步骤进行说明：

步骤501：待联网设备侦测所处环境中的所有无线局域网；

其中，待联网设备确定无线局域网类型可以通过以下方式进行：

步骤5011：获取每一个无线局域网的类型信息。

步骤5012：根据类型信息筛选加密无线局域网，并将加密无线局域网的信息通过加密信输出。

步骤5013：网络管理设备解析待联网设备输出的加密信号，确定无线局域网的类型为加密无线局域网。

步骤502：网络管理设备获取与加密无线局域网对应的密钥；

步骤503：网络管理设备通过相应密钥对加密无线局域网的网络连接状态进行检测。

步骤504：网络管理设备加密输出通过认证的加密无线局域网的接入信息。

其中，当所有的加密无线局域网均未通过认证时，网络管理设备可以向待联网设备发送连接失败通知。

步骤505：待联网设备根据加密输出的加密无线局域网的接入信息，接入加密无线局域网。

在本发明的一些实施例中，当根据所述无线局域网的信息确定所述无线局域网为加密无线局域网时，通过以下方式进行认证：通过相应密钥对所述加密无线局域网的网络连接状态进行检测；当所述加密无线局域网能够与互联网相连接时，确定所述加密无线局域网的连接状态为可连接状态。

其中，对于加密无线局域网，由于网络管理设备保存有加密无线局域网相对应的密钥，因此，通过相对应的密钥对加密无线局域网的网络连接状态进行检测，确定加密无线局域网能够与互联网相连接时，可以允许待联网设备通过连接加密无线局域网进而连接互联网，实现对待联网设备的有效管理。

在本发明的一些实施例中，当根据所述至少一个无线局域网的信息确定所述至少一个无线局域网的类型为公共无线局域网时，对所述公共无线局域网的连接状态进行认证。图6为本发明实施例提供的无线局域网连接方法中无线局域网的认证过程一个可选的流程示意图；前序实施例中步骤302所示的网络管理设备基于所述至少一个无线局域网的信息，对所述无线局域网资源中的至少一个无线局域网进行认证的细化处理过程如图6所示，其中，待联网设备为手机，无线路由器提供无线局域网，公共服务器做为网络管理设备，下面针对图6示出的步骤进行说明：

步骤601：网络管理设备解析待联网设备输出的加密信号，确定无线局域网的类型为公共无线局域网。

步骤602：网络管理设备对公共无线局域网的网络连接状态进行检测。

步骤603：网络管理设备通过二维码加密输出通过认证的公共无线局域网的接入信息。

其中，当所有的公共无线局域网均未通过认证时，网络管理设备可以向待联网设备发送连接失败通知，并向公共无线局域网的运营商发出维修通知，以提示所述公共无线局域网需要维修。

步骤604：待联网设备根据加密输出的公共无线局域网的接入信息，接入公共无线局域网。

步骤605：公共服务器判断是否达到连接终端数量阈值，如果是，执行步骤606，否则执行步骤607.

步骤606：拒绝连接，输出连接错误提示。

步骤607：允许连接，输出已连接提示信息。

在本发明的一些实施例中，当根据所述无线局域网的信息确定所述无线局域网为公共无线局域网时，通过以下方式进行认证：对所述公共无线局域网的网络连接状态进行检测；当所述公共无线局域网能够与互联网相连接时，确定所述公共无线局域网的连接状态为可连接状态。

其中，由于公共无线局域网是没有密钥的无线局域网，因此，通过所述网络管理设备能够直接对公共无线局域网的网络连接状态进行检测，确定公共无线局域网能够与互联网相连接时，可以允许待联网设备通过连接公共无线局域网进而连接互联网，实现对待联网设备的有效管理，同时，避免了待联网设备接入假冒的公共无线局域网时，导致用户通过待联网设备向假冒的公共无线局域网所传输的数据以及待联网设备内部的数据均会受到安全威胁的问题。

在本发明的一些实施例中，参见图7，图7为本发明实施例提供的无线局域网连接方法一个可选的流程示意图，基于前序图3所示的实施例，执行步骤302：对所述至少一个无线局域网进行认证之前，还可以执行以下步骤：

步骤305：待联网设备根据无线局域网的质量，对包括至少一个无线局域网的信息的无线局域网列表中的所有无线局域网的显示顺序进行调整；

步骤306：当所述无线局域网的数量超过接入点数量阈值时，网络管理设备从经过显示顺序调整的无线局域网列表中选择相应数量的无线局域网进行检测。

其中，对于人流密度较大的公共场所，所提供的无线局域网的数量较多，以满足大规模的人群同时使用。当待联网设备所处区域中覆盖有信号无线局域网数量较多时，根据无线局域网的质量调整无线局域网的显示顺序能够使用的待联网设备的用户及时了解不同无线局域网的信息处理能力，进而在通过认证的无线局域网中选择质量好的无线局域网进行接入，避免所连接的无线局域网的信息处理能力不足(带宽不足)，影响无线局域网的连接效率。

需要说明的是，本发明中无线局域网的接入点的数量是可变的，具体包括以下情况：

1)无线局域网只有一个接入点；

这种情况下，对无线局域网的认证，实际上是对该单一接入点的认证，包括信号质量等，因为信号都是这个接入点发射的。

2)无线局域网包括多个接入点；

通过中继方式连接(即利用无线接入点/路由器之间的无线连接功能，将无线信号从一个中继点传递到下一个中继点，实现信号的增强，并形成更大的无线覆盖区域，且各个接入点发射信号中承载SSID一致，对外表现为一个局域网)。

这种情况下，对无线局域网的认证，是整体上的认证，比如SSID，应该不需要进行接入点层面的认证，如分别对各个接入点进行认证(因为在网络外部是无法感知其中有多少接入点)。

接入点信息，即用户名和密码，是统一的，不会针对各个接入点进行区分。

步骤303：当认证通过时，将所述通过认证的无线局域网的接入信息向所述待联网设备进行加密输出。

步骤304：待联网设备能够解密相应的接入信息，并根据所述接入信息接入所述接入信息所对应的无线局域网。

在本发明的一些实施例中，当待联网设备所处区域中覆盖有信号的无线局域网仅有一个时，如果通过认证，则待联网设备可以直接接入相应的无线局域网。如果未通过认证，则发出提示信息，以通知待联网设备当前无可用的无线网络。

在本发明的一些实施例中，当待联网设备所处区域中覆盖有信号的无线局域网数量为2个或以上时，对所有的无线局域网的连接状态进行认证；并加密输出一个通过认证的无线局域网的信息，其中，所输出的一个无线局域网可以是在所有通过认证的无线局域网中随机选择的，也可以是符合预设条件的无线局域网，所述预设条件包括至少以下之一：

通过认证的无线局域网中带宽最高的无线局域网、通过认证的无线局域网中信号最强的无线局域网、通过认证的无线局域网中并行任务处理能力最强的无线局域网。

图8为本发明实施例提供的无线局域网连接方法一个可选的流程示意图，可以理解地，图8示的步骤可以由运行网络管理装置的各种电子设备和相应的待联网设备执行，例如网络管理设备200可以是如带有网络连接与管理功能的电脑、智能手机等类型的终端、服务器或者服务器集群。待联网设备可以是手机、笔记本电脑或者平板电脑等带有网络连接功能的终端，其中，待联网设备的数量为2个分别记为A(手机)和B(平板电脑)，无线局域网数量为多个，其中所述无线局域网表现为Wi-Fi(Wireless-Fidelity，无线保真)网络，其中，无线路由器提供无线局域网，服务器群组做为网络管理设备，下面针对图8示出的步骤进行说明。

步骤801：待联网设备A和B分别输出各自对应的加密信号。

其中，所述加密信号携带有所述待联网设备所处区域的无线局域网资源和待联网设备的设备标识信息。由于在公共场所中待联网设备的数量众多，为便于网络管理设备对所有大联网设备的有序管理，在通过待联网设备的处理连接相应的无线局域网时，需要将待联网设备的设备标识信息输出至网络管理设备中，以便于网络管理设备的记录。

在本发明的一个实施例中，待联网设备的上网模块(无线网卡)可以侦测所处区域中的至少一个无线局域网信号，并根据无线局域网的质量，对包括所有无线局域网的信息的无线局域网列表中的所有无线局域网的排列顺序进行调整，同时将调整后的无线局域网列表和自身待联网设备的设备标识信息转换为相应的二维码信息向网络管理设备进行显示。

在本发明的一个实施例中，网络管理设备的信息传输模块，可以侦测相应区域中的所有无线网络和待联网设备，以确定对待联网设备所处区域中能够接入待联网设备的所有无线局域网信号和待联网设备的设备标识。

步骤802：网络管理设备解析所述待联网设备输出的加密信号，以确定至少一个Wi-Fi网络的信息。

在本发明的一些实施例中，网络管理设备解析所述待联网设备输出的加密信号，根据无线局域网的排列顺序选择小于等于3个无线局域网进行验证。其中，当待联网设备所处区域中覆盖有信号无线局域网数量较多时，根据无线局域网的质量调整无线局域网的排列顺序能够使用的待联网设备的用户及时了解不同无线局域网的信息处理能力，进而在通过认证的无线局域网中选择质量好的无线局域网进行接入，避免所连接的无线局域网的信息处理能力不足(带宽不足)，影响无线局域网的连接效率。其中根据无线局域网的排列顺序选择小于等于3个无线局域网进行验证既能够避免所连接的无线局域网的信息处理能力不足(带宽不足)，影响无线局域网的连接效率，又能够减少验证等待时间。

步骤803：所述网络管理设备基于所述至少一个Wi-Fi网络的信息，对所述至少一个Wi-Fi网络进行认证。

其中，由于人流密集的公共场所所提供无线局域网的数量众多，而数量众多的无线局域网的类型也不尽相同。因此，需要基于无线局域网的信息确定无线局域网的类型，进而根据与无线局域网类型相对应的认证策略，对无线局域网的连接状态进行认证，避免待联网终端连接某一无线局域网之后，在所连接的无线局域网无法与互联网相连接时，需要断开当前连接，并重新选择不同的无线局域网，增加待联网设备的连接尝试次数和用户的等待时间。

在本发明的一些实施例中，对于合作无线局域网，将所述合作无线局域网的信息中所包括的基础服务集标识和服务集标识向所述合作无线局域网的运营商发送，以使所述运营商通过所述基础服务集标识和所述服务集标识对所述合作无线局域网进行鉴权；当确认接收到所述运营商向所述合作无线局域网的接入控制器发送的通过认证的消息时，确定所述合作无线局域网的连接状态为可连接状态。

对于加密无线局域网，通过相应密钥对所述加密无线局域网的网络连接状态进行检测；当所述加密无线局域网能够与互联网相连接时，确定所述加密无线局域网的连接状态为可连接状态。

对于公共无线局域网，对所述公共无线局域网的网络连接状态进行检测；当所述公共无线局域网能够与互联网相连接时，确定所述公共无线局域网的连接状态为可连接状态。

步骤804：当认证通过时，所述网络管理设备加密输出所述至少一个Wi-Fi网络的接入信息。

下面继续以图8所示的实施例中通过二维码技术加密为例，说明无线局域网连接的一个具体示例，需要说明的是：通过二维码技术加密仅作为一种本发明的一种实施例，根据无线局域网使用环境的不同，语音加密、红外加密、蓝牙加密、手工输入加密等加密技术都可以替代二维码加密在本发明中使用。

图9是图8所示的实施例中，网络管理设备解析待联网设备输出的加密信号的效果示意图；其中，通过解析待联网设备所输出的二维码，网络管理设备可以获取可连接的Wi-Fi网络的信息和待联网设备的设备标识信息。

在本发明的一些实施例中，当前序实施例中3个无线局域网均通过认证时，根据3个无线局域网的质量进行排序，以通知所述待联网设备处于可连接状态的无线局域网的数量和名称，网络管理设备加密输出的方式可以采用将无线局域网的信息转换为相应的二维码。

步骤805：所述待联网设备A和B根据所述加密输出的至少一个Wi-Fi网络的接入信息，接入所述至少一个Wi-Fi网络。

其中，结合前序实施例，所述待联网设备既能够自动连接3个Wi-Fi网络中质量最高的Wi-Fi网络，也能够根据用户的指令选择性的接入通过认证的任一Wi-Fi网络。

其中，图10是图8所示的实施例中，待联网设备A对加密输出的接入信息的解密效果示意图；其中，通过解析网络管理设备所输出的二维码，网络管理设备将3个均通过认证的Wi-Fi网络的信息输出，并根据3个Wi-Fi网络的质量进行排序，同时还可以通知所述待联网设备A处于可连接状态的Wi-Fi网络的数量和名称，以实现所述待联网设备A选择接入相应的Wi-Fi网络。

图11是图8所示的实施例中，待联网设备B对加密输出的接入信息的解密效果示意图；其中，通过解析网络管理设备所输出的二维码，网络管理设备将3个均通过认证的Wi-Fi网络的信息输出，并根据3个Wi-Fi网络的质量进行排序，待联网设备B能够自动连接所述3个Wi-Fi网络中质量最好的Wi-Fi网络，同时还可以通知所述待联网设备B处于可连接状态的Wi-Fi网络的数量和名称，以实现所述待联网设备B切换接入相应的Wi-Fi网络。

综上所述，本发明实施例具有以下技术效果：

通过获取待联网设备所处区域的无线局域网资源；基于所述至少一个无线局域网的信息，对所述无线局域网资源中的至少一个无线局域网进行认证；当认证通过时，将所述通过认证的无线局域网的接入信息向所述待联网设备进行加密输出，使得待联网设备解密所述接入信息，并根据所述接入信息接入所述接入信息所对应的无线局域网。提升接入无线局域网的效率，避免增加待联网设备的连接尝试次数和用户的等待时间，提升用户的体验的同时将无线局域网的接入信息加密输出，提升待联网设备接入无线局域网的安全性。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以所述权利要求的保护范围为准。

Claims (11)

1.一种无线局域网连接方法，其特征在于，所述方法包括：

网络管理设备获取待联网设备所处区域的无线局域网资源，其中，所述无线局域网资源包括至少一个无线局域网，所述无线局域网包括至少一个接入点；

基于所述至少一个无线局域网的信息确定所述至少一个无线局域网的类型；

根据所述至少一个无线局域网的类型，确定相应的认证策略；

根据所述相应的认证策略，对所述至少一个无线局域网的连接状态进行认证，其中，所述至少一个无线局域网包括至少以下之一：合作无线局域网、加密无线局域网和公共无线局域网；

当认证通过时，将通过认证的无线局域网的接入信息向所述待联网设备进行加密输出，并且根据无线局域网的质量调整无线局域网的显示顺序，以使所述待联网设备解密所述无线局域网的接入信息，并根据所述无线局域网的接入信息接入对应的无线局域网。

2.根据权利要求1所述的方法，其特征在于，所述获取待联网设备所处区域的无线局域网资源，包括：

扫描所述待联网设备所处区域中的无线局域网的信号，以确定至少一个无线局域网的信息，或者，

解析所述待联网设备输出的加密信号，以确定至少一个无线局域网的信息。

3.根据权利要求1所述的方法，其特征在于，所述根据所述相应的认证策略，对所述至少一个无线局域网的连接状态进行认证，包括：

当根据所述至少一个无线局域网的信息确定所述至少一个无线局域网的类型为合作无线局域网时，通过所述合作无线局域网的信息对所述合作无线局域网的连接状态进行认证。

4.根据权利要求3所述的方法，其特征在于，所述通过所述合作无线局域网的信息对所述合作无线局域网的连接状态进行认证，包括：

向所述合作无线局域网的运营商发送所述合作无线局域网的信息中所包括的基础服务集标识和服务集标识，以使所述运营商通过所述基础服务集标识和所述服务集标识对所述合作无线局域网进行鉴权；

当接收到所述运营商向所述合作无线局域网的接入控制器发送的通过认证的消息时，确定所述合作无线局域网的连接状态为可连接状态。

5.根据权利要求1所述的方法，其特征在于，所述根据所述相应的认证策略，对所述至少一个无线局域网的连接状态进行认证，包括：

当根据所述无线局域网的信息确定所述无线局域网为加密无线局域网时，通过相应密钥对所述加密无线局域网的网络连接状态进行检测；

当所述加密无线局域网能够与互联网相连接时，确定所述加密无线局域网的连接状态为可连接状态。

6.根据权利要求1所述的方法，其特征在于，所述根据所述相应的认证策略，对所述至少一个无线局域网的连接状态进行认证，包括：

当根据所述无线局域网的信息确定所述无线局域网为公共无线局域网时，对所述公共无线局域网的网络连接状态进行检测；

当所述公共无线局域网能够与互联网相连接时，确定所述公共无线局域网的连接状态为可连接状态。

7.一种无线局域网连接方法，其特征在于，

待联网设备输出加密信号，所述加密信号携带有所述待联网设备所处区域的无线局域网资源；

网络管理设备解析所述待联网设备输出的加密信号，以确定至少一个无线局域网的信息；

所述网络管理设备基于所述至少一个无线局域网的信息确定所述至少一个无线局域网的类型；

所述网络管理设根据所述至少一个无线局域网的类型，确定相应的认证策略；

所述网络管理设根据所述相应的认证策略，对所述至少一个无线局域网的连接状态进行认证，其中，所述至少一个无线局域网包括至少以下之一：合作无线局域网、加密无线局域网和公共无线局域网；

当认证通过时，所述网络管理设备将所述通过认证的无线局域网的接入信息向所述待联网设备进行加密输出；

所述待联网设备根据所述加密输出的至少一个无线局域网的接入信息，接入所述接入信息所对应的无线局域网。

8.一种无线局域网连接装置，其特征在于，所述装置包括：

信息传输模块，用于获取待联网设备所处区域的无线局域网资源，其中，所述无线局域网资源包括至少一个无线局域网，所述无线局域网包括至少一个接入点；

认证模块，用于基于所述至少一个无线局域网的信息确定所述至少一个无线局域网的类型，根据所述至少一个无线局域网的类型，确定相应的认证策略；

根据所述相应的认证策略，对所述至少一个无线局域网的连接状态进行认证，其中，所述至少一个无线局域网包括至少以下之一：合作无线局域网、加密无线局域网和公共无线局域网；

所述信息传输模块，用于当认证通过时，将所述通过认证的无线局域网的接入信息向所述待联网设备进行加密输出，并且根据无线局域网的质量调整无线局域网的显示顺序，以使所述待联网设备解密所述接入信息，并根据所述接入信息接入所述接入信息所对应的无线局域网。

9.一种无线局域网连接系统，其特征在于，所述系统包括：

待联网设备，用于输出加密信号，所述加密信号携带有所述待联网设备所处区域的无线局域网资源；

网络管理设备，用于解析所述待联网设备输出的加密信号，以确定至少一个无线局域网的信息；

所述网络管理设备，用于基于所述至少一个无线局域网的信息确定所述至少一个无线局域网的类型，根据所述至少一个无线局域网的类型，确定相应的认证策略，根据所述相应的认证策略，对所述至少一个无线局域网的连接状态进行认证，其中，所述至少一个无线局域网包括至少以下之一：合作无线局域网、加密无线局域网和公共无线局域网；

所述网络管理设备，用于当认证通过时，将所述通过认证的无线局域网的接入信息向所述待联网设备进行加密输出；

所述待联网设备，用于根据所述加密输出的至少一个无线局域网的接入信息，接入所述接入信息所对应的无线局域网。

10.一种网络管理设备，其特征在于，所述网络管理设备包括：

存储器，用于存储可执行指令；

处理器，用于运行所述存储器存储的可执行指令时，实现权利要求1至6任一项所述的无线局域网连接方法，或者实现权利要求7所述的无线局域网连接方法。

11.一种计算机可读存储介质，存储有可执行指令，其特征在于，所述可执行指令被处理器执行时实现权利要求1至6任一项所述的无线局域网连接方法，或者实现权利要求7所述的无线局域网连接方法。

Images