CN116939603B - 一种wifi安全防护系统及方法 - Google Patents

Abstract

本申请公开了一种wifi安全防护系统及方法，上述系统包括：认证模块，认证模块被配置为基于用户与wifi设备的认证交互信息，在用户认证通过后将用户接入至wifi设备；账号管理模块，与认证模块通信连接；账号管理模块在用户接入至wifi设备后，生成相应的用户信息，并在用户端生成密钥；账号管理模块包括主账号单元和副账号单元；主账号单元被配置为记录生成第一个用户信息，副账号单元被配置为记录生成第一个之后的用户信息；主账号单元还被配置为在记录生成第一个用户信息后，与认证模块进行交互，生成新的主动设置的认证信息。本申请提供的wifi安全防护系统能够避免因wifi设备密码难以更改导致账号用户记忆困难，进而导致新用户接入wifi设备较为困难的情况。

Description

一种wifi安全防护系统及方法

技术领域

本申请属于数据交互安全技术领域，具体涉及一种wifi安全防护系统及方法。

背景技术

随着人们生活水平的提高，wifi设备越来越多的进入到人们的生活中。而随着wifi设备安全性需求的不断提高，wifi设备商，或运营商出于对安全性和管理性的考虑，对接入密码进行了一定的限制，使得wifi设备的接入密码不能轻易的被修改，也导致wifi设备的使用者也难以修改该类wifi设备的密码，进而会导致wifi设备使用者难以对密码进行记忆。当新用户需要接入wifi设备时，wifi设备使用者难以将密码进行复述，进而导致新用户接入wifi设备存在困难。

发明内容

本申请提供一种wifi安全防护系统及方法，能够有效避免上述情况，方便新用户接入至wifi设备中。

本申请通过下述技术方案实现：

一方面，本申请提供一种wifi安全防护系统，包括：认证模块，认证模块被配置为基于用户与wifi设备的认证交互信息，在用户认证通过后将用户接入至wifi设备；账号管理模块，与认证模块通信连接；账号管理模块在用户接入至wifi设备后，生成相应的用户信息，并在用户端生成密钥；账号管理模块包括主账号单元和副账号单元；主账号单元被配置为记录生成第一个用户信息，副账号单元被配置为记录生成第一个之后的用户信息；主账号单元还被配置为在记录生成第一个用户信息后，与认证模块进行交互，生成新的主动设置的认证信息；第一个之后的用户通过新的认证信息与wifi设备进行连接。

在其中一些实施例中，主账号单元被配置为与认证模块进行交互，生成新的实时认证信息。

在其中一些实施例中，副账号单元所对应的用户接入wifi设备后，副账号单元在用户端生成一次性密钥；认证模块被配置为仅允许一个用户端通过一次性密钥接入至wifi设备。

在其中一些实施例中，副账号单元还被配置为判断自身记录生成的用户最近一次的接入wifi设备时距离当前的时间段，并在时间段超过预设时间时，将该用户信息删除，同时将与该用户相关的一次性密钥删除。

在其中一些实施例中，认证模块还被配置为，在主账号单元认证生成用户信息之后，将wifi设备连接节点隐藏，并生成虚拟连接节点，虚拟连接节点被配置为新用户可通过旧的认证信息接入。

在其中一些实施例中，主账号单元还被配置为获取副账号单元生成的用户信息，并对副账号单元生成的用户信息进行删减处理。

另一方面，本申请实施例提供一种wifi安全防护方法，包括以下步骤：

S10、获取是否存在主账号信息；

S20、当获取到存在主账号信息时，提供给主账号认证信息生成权限，主账号通过认证信息生成权限生成新的认证信息；

S30、当新用户通过新的认证信息接入至wifi设备后，生成相应的用户信息。

在其中一些实施例中，当获取到存在主账号信息之后，还包括以下步骤：

T10、控制wifi设备将真实连接节点隐藏；

T20、生成虚拟连接节点。

在其中一些实施例中，当新用户通过新的认证信息接入至wifi设备后，生成相应的用户信息之后，还包括以下步骤：

S40、在副账号用户断开与wifi设备的连接之后，开始计时；

S50、当该副账号用户再次与wifi设备连接之后，计时重置；

S60、当计时时长超过预设时长时，删除该副账号用户的用户信息。

本申请与现有技术相比，具有以下优点及有益效果：

本申请提供的wifi安全防护系统在用户连接至wifi设备，成为主账号用户之后，生成新的认证交互信息，以供后续用户接入wifi设备的使用。以避免因wifi设备密码难以更改导致账号用户记忆困难，进而导致新用户接入wifi设备较为困难的情况。

附图说明

为了更清楚地说明本申请实施例的技术方案，下面将对实施例中的附图作简单地介绍，应当理解，以下附图仅示出了本申请的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。

图1为本申请一些实施例提供的wifi安全防护方法的流程示意图；

图2为本申请另一些实施例提供的wifi安全防护方法的流程示意图。

具体实施方式

为使本申请实施例的目的、技术方案和优点更加清楚，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本申请一部分实施例，而不是全部的实施例。

在本申请的描述中，需要说明的是，所采用的术语“中心”、“上”、“下”、“左”、“右”、“竖直”、“水平”、“内”、“外”等指示的方位或位置关系为基于附图所示的方位或位置关系，或者是该发明产品使用时惯常摆放的方位或位置关系，仅是为了便于描述本申请和简化描述，而不是指示或暗示所指的装置或元件必须具有特定的方位、以特定的方位构造和操作，因此不能理解为对本申请的限制。

此外，本申请的描述中若出现“水平”、“竖直”等术语并不表示要求部件绝对水平或悬垂，而是可以稍微倾斜。如“水平”仅仅是指其方向相对“竖直”而言更加水平，并不是表示该结构一定要完全水平，而是可以稍微倾斜。

在本申请的描述中，还需要说明的是，除非另有明确的规定和限定，若出现术语“设置”、“安装”、“相连”、“连接”应做广义理解，例如，可以是固定连接，也可以是可拆卸连接，或一体地连接；可以是机械连接，也可以是电连接；可以是直接相连，也可以通过中间媒介间接相连，可以是两个元件内部的连通。对于本领域的普通技术人员而言，可以具体情况理解上述术语在本申请中的具体含义。

术语“包括”和“具有”以及它们任何变形，意图在于覆盖不排他的包含。例如包含了一系列步骤或模块的过程、方法、系统、产品或设备没有限定于已列出的步骤或模块，而是可选地还包括没有列出的步骤或模块，或可选地还包括对于这些过程、方法、产品或设备固有的其它步骤或模块。

一方面，本申请实施例提供一种wifi安全防护系统，包括认证模块和账号管理模块。其中，认证模块用于基于用户与wifi设备的认证交互信息，在用户认证通过后将用户接入至wifi设备。示例性的认证交互信息可采用密码输入的方式。账号管理模块与认证模块通信连接，账号管理模块用于在用户接入至wifi设备后，生成相应的用户信息，并在用户端生成密钥。在后续过程中，用户可凭借生成的密钥直接与wifi设备进行连接，而无需再次进行认证交互。账号管理模块包括主账号单元和副账号单元，主账号单元用于记录生成第一个用户信息，即在整个账号管理模块中还没有用户信息的情况下，主账号用户接入至wifi设备，生成的第一个用户信息。副账号单元用于记录生成第一个之后的其他用户信息，即在账号管理模块存在一个用户信息后，后续副账号用户接入至wifi设备，生成的用户信息，副账号用户的用户信息均存储在副账号单元中。主账号单元还用于在记录生成第一个用户信息后，与认证模块进行交互，生成新的主动设置的认证信息。第一个之后的用户可通过新的认证信息与wifi设备进行连接。

在具体的家庭应用场景中，户主首先通过wifi设备指定的方式接入至wifi设备中，比如输入固定密码的方式，成为主账号用户。在户主进入至wifi设备之后，可生成新的主动设置的认证交互信息，当除户主之外的其他人想要接入至wifi设备时，可通过新的认证交互信息接入至wifi设备，而户主主动设置的认证交互信息可设置得更加简单，方便新的用户接入至wifi设备的使用。

在一些示例中，主账号单元与认证模块进行交互，生成新的认证信息可采用自动化方式，即主账号单元记录生成第一个用户信息，生成主账号用户后，自动生成新的认证信息。在另一些示例中，账号单元与认证模块进行交互，生成新的认证信息可采用手动化进行，即主账号单元在发起请求后，认证模块再生成新的认证信息。认证模块生成的认证信息可包括一个，也可包括多个。

在一些示例中，生成的新的认证信息可采用输入密码的方式，也可采用新用户与第一个用户信息所对应的人进行互动的方式。

在其中一些实施例中，主账号单元在与认证模块进行交互之后，生成新的实时认证信息。在该实施例中，当新用户想要接入wifi设备时，主账号用户控制生成新的认证交互信息为实时的，即在当前预设时间段内有效，新用户在该时间段内可通过该生成的新的认证交互信息接入至wifi设备中。而当超过预设时间段新用户未接入至wifi设备中，本次生成的新的认证交互信息失效。通过该设置，能够提高对接入wifi设备用户的管理，提高安全性能。

在其中一些实施例中，副账号用户在接入wifi设备后，副账号单元会在副账号用户的用户端生成一次性密钥，在后续过程中，副账号用户可多次通过该密钥再次接入wifi设备。但是在副账号单元与认证模块进行交互时，仅允许该用户通过该一次性密钥接入wifi设备，而其他用户无法通过该一次性密钥接入至wifi设备中。通过该设置，能够有效对接入wifi设备的用户进行管理，新用户都需要在主账号用户的确认的情况下，才能够接入至wifi设备，而副账号用户无法给与新用户接入wifi设备的权限，进而实现提高wifi设备管理性，以及安全性的目的。

在具体的应用场景中，随着当前wifi密码分析软件的盛行，wifi密码会存在主动或被动的被分享至其他用户的情况。而对副账号单元认证生成的用户采用一次性密钥的情况下，即便这些用户主动将wifi密码，或者被动地将wifi密码进行分享时，其他用户也无法通过该密码接入至wifi设备中，进而提高wifi设备的连接安全性。

在其中一些实施例中，副账号单元还可对自身记录生成的用户信息进行自动化管理，具体的，副账号单元判断自身记录生成的用户信息对应的副账号用户最近一次接入wifi设备时距离当前的时间段，即副账号用户上次接入wifi设备到当前所经过的时间，当判断该时间段超过预设时间时，副账号单元自动将该用户信息删除，同时将与该用户相关的一次性密钥删除。在具体的示例中，用户端与wifi设备进行交互的过程中，需要用户端自身的密钥与wifi设备端已经存在的密钥相互匹配，用户才能够接入至wifi设备中，而在将wifi设备端相应的密钥删除后，wifi设备端与用户端对应的密钥就消失了，用户端就无法通过已有密钥再次接入至wifi设备中。通过该设置，在副账号单元所存储的用户信息对应的用户长时间未接入至wifi设备时，将该用户信息删除，能够有效提高整个安全防护系统的鲁棒性。

在其中一些实施例中，认证模块在主账号单元认证生成用户信息之后，将wifi设备连接节点隐藏。通过将wifi设备连接节点隐藏，其他用户无法在wifi设备列表显示该wifi信息，进而有效降低其他用户与隐藏的wifi设备进行连接的概率。而目前，将wifi设备连接节点隐藏的情况下，用户在知道相应wifi设备信息的情况下，可通过主动添加适配wifi设备，也能够再次进行连接至已经隐藏的wifi设备，为降低该情况，认证模块在将wifi设备连接节点隐藏之后，会生成一个与原本wifi设备名称相同的虚拟连接节点，在该虚拟连接节点可支持新用户采用旧的认证信息——即最初接入至真实wifi设备的认证信息——接入至虚拟连接节点。而新用户在连接至虚拟连接节点后，无法与真实连接节点进行数据交互。通过该设置，能够有效对新用户进行迷惑，进一步提高wifi设备的连接安全性。而在主账号单元存储的用户信息对应的用户仍可通过生成新的认证信息的方式，使得新用户接入至真实的wifi设备，进而提高主账号用户的管理性能。

在其中一些实施例中，主账号单元还可用于获取副账号单元认证生成的用户信息，并具有对副账号单元生成的用户信息进行删减处理的权限。通过该设置，主账号用户能够有效对能够连接至wifi设备的用户进行实时管理，进而实现调整wifi设备的数据交互速度、以及提高安全性管理的目的。

在其中一些实施例中，wifi安全防护系统可设置在wifi设备端，也可设置在中转节点端，比如网关，也可设置在用户端。

另一方面，本申请实施例提供一种wifi安全防护方法，请参阅图1，主要包括以下步骤：

S10、获取是否存在主账号信息。在S10中，主账号单元认证生成的用户信息即为主账号信息，该过程可实现实时判断主账号单元中是否认证生成有用户信息。

S20、当获取到存在主账号信息时，给与主账号用户提供认证信息生成权限，基于该权限，主账号用户可生成新的认证信息。在S20中，新的认证信息可主动生成，也可被动生成。在主动生成新的认证信息的一些示例中，当获取到存在主账号信息之后，就会自动生成一个新的认证信息，生成的新的认证信息可对旧的认证信息进行覆盖，后续的用户仅可通过新的认证信息接入至wifi设备中。在主动生成新的认证信息的另一些示例中，生成的新的认证信息不会对旧的认证信息进行覆盖，后续的用户可选择通过新的认证信息或者旧的认证信息接入至wifi设备中，通过该设置，能够在wifi设备原始密码难以记忆的情况下，生成更好记忆的密码，以方便后续用户接入wifi设备。在被动生成新的认证信息的一些示例中，当获取到存在主账号信息之后，会提供给主账号用户认证信息生成权限，主账号用户基于该生成权限，可在任意时间生成一个新的认证信息，以供后续用户接入至wifi设备使用。而主账号用于基于该生成权限，可生成至少一个新的认证信息，以供多个后续的用户使用。

S30、当新用户通过新的认证信息接入至wifi设备后，生成相应的用户信息。

通过上述实施例的设置，主账号用户具有账号认证信息生成权限，能够生成新的认证信息，以得到更加好记忆的密码，便于后续用户接入至wifi设备中。

在其中一些实施例中，在S10步骤之后，请参阅图2，还包括以下步骤：

T10、控制wifi设备将真实连接节点隐藏。在T10中，通过将wifi设备真实连接节点隐藏，以实现有效降低其他用户与隐藏的wifi设备进行连接的概率。

T20、生成虚拟连接节点。在T20中，生成一个与原本wifi设备名称相同的虚拟连接节点，能够有效对新用户进行迷惑，进一步提高wifi设备的连接安全性。

在上述实施例中，需要注意的是，在S10步骤之后，S20和S30步骤作为第一整体，T10和T20步骤作为第二整体，第一整体和第二整体互不影响，并且第一整体和第二整体相互之间没有必然的先后的顺序，第一整体和第二整体可存在先后顺序，也可同时进行。

在其中一些实施例中，S30步骤之后，还包括以下步骤：

S40、在副账号用户断开与wifi设备的连接之后，开始计时。在S40中，除开主账号用户之外的用户，即为副账号用户，也就是副账号单元认证生成的用户信息对应的用户。可采用计时器以实现计时的功能。当存在多个副账号用户时，分别对不同副账号用户进行上述操作，当不同的副账号用户断开与wifi设备的连接之后，分别进行计时。

S50、在S40计时步骤的过程中，当该副账号用户再次与wifi设备连接之后，计时重置。在S50中，当仅存在一个副账号用户时，该副账号用户再次与wifi设备连接之后，计时重置。当存在多个副账号用户时，分别进行计时，以及后续的判断过程。

S60、在S40计时步骤的过程中，实时判断计时时长是否超过预设时长，当该计时时长超过预设时长时，删除该副账号用户的用户信息。在S60中，预设时间可预先设置，主账号可自由设置预设时间的时长。

通过上述实施例的设置，当副账号用户在长时间未连接wifi设备时，将该副账号用户的用户信息删除，使得该副账号用户在后续过程中无法直接连接至wifi设备，进而实现wifi设备用户的管理，能够有效提高整个系统的鲁棒性。

本申请实施例还提供一种wifi安全防护装置，包括处理器和存储器，存储器中存储有计算机程序，处理器执行存储器中存储的计算机程序，以实现上述实施例中任一项的wifi安全防护方法。

本申请实施例还提供一种计算机存储介质，其上存储有计算机程序，计算机程序被处理器进行加载，以执行上述实施例中任一项的wifi安全防护方法。

以上所述，仅是本申请的较佳实施例，并非对本申请做任何形式上的限制，凡是依据本申请的技术实质对以上实施例所作的任何简单修改、等同变化，均落入本申请的保护范围之内。

Claims (7)

1.一种wifi安全防护系统，其特征在于，包括：

认证模块，所述认证模块被配置为基于用户与wifi设备的认证交互信息，在用户认证通过后将用户接入至wifi设备；

账号管理模块，与所述认证模块通信连接；所述账号管理模块在用户接入至wifi设备后，生成相应的用户信息，并在用户端生成密钥；

所述账号管理模块包括主账号单元和副账号单元；所述主账号单元被配置为记录生成第一个用户信息，所述副账号单元被配置为记录生成第一个之后的用户信息；

所述主账号单元还被配置为在记录生成第一个用户信息后，与所述认证模块进行交互，生成新的主动设置的认证信息；第一个之后的用户通过所述新的认证信息与所述wifi设备进行连接；

所述主账号单元被配置为与所述认证模块进行交互，生成新的实时认证信息；

所述副账号单元所对应的用户接入wifi设备后，所述副账号单元在用户端生成一次性密钥，在后续过程中，副账号用户可多次通过该密钥再次接入wifi设备；所述认证模块被配置为仅允许一个用户端通过所述一次性密钥接入至wifi设备。

2.根据权利要求1所述的wifi安全防护系统，其特征在于，所述副账号单元还被配置为判断自身记录生成的用户最近一次的接入wifi设备时距离当前的时间段，并在所述时间段超过预设时间时，将该用户信息删除，同时将与该用户相关的一次性密钥删除。

3.根据权利要求1所述的wifi安全防护系统，其特征在于，所述认证模块还被配置为，在主账号单元认证生成用户信息之后，将wifi设备连接节点隐藏，并生成虚拟连接节点，所述虚拟连接节点被配置为新用户可通过旧的认证信息接入。

4.根据权利要求1所述的wifi安全防护系统，其特征在于，所述主账号单元还被配置为获取所述副账号单元生成的用户信息，并对所述副账号单元生成的用户信息进行删减处理。

5.一种wifi安全防护方法，其特征在于，包括以下步骤：

S10、获取是否存在主账号信息；

S20、当获取到存在主账号信息时，提供给主账号认证信息生成权限，所述主账号通过所述认证信息生成权限生成新的认证信息；

S30、当新用户通过新的认证信息接入至wifi设备后，生成相应的用户信息；

其中，生成相应的用户信息的过程中包括：在用户端生成一次性密钥，生成的所述一次性密钥支持新用户在后续过程中多次通过该密钥再次接入wifi设备，并且仅允许该新用户通过该密钥接入至wifi设备。

6.根据权利要求5所述的wifi安全防护方法，其特征在于，当获取到存在主账号信息之后，还包括以下步骤：

T10、控制wifi设备将真实连接节点隐藏；

T20、生成虚拟连接节点。

7.根据权利要求5或6所述的wifi安全防护方法，其特征在于，当新用户通过新的认证信息接入至wifi设备后，生成相应的用户信息之后，还包括以下步骤：

S40、在副账号用户断开与wifi设备的连接之后，开始计时；

S50、当该副账号用户再次与wifi设备连接之后，计时重置；

S60、当计时时长超过预设时长时，删除该副账号用户的用户信息。