TW201542021A

TW201542021A - 無線安全自動配對方法、連線建立方法與無線存取點裝置

Info

Publication number: TW201542021A
Application number: TW103115240A
Authority: TW
Inventors: Yen-Sheng Fu
Original assignee: Altek Corp
Priority date: 2014-04-29
Filing date: 2014-04-29
Publication date: 2015-11-01
Also published as: TWI520653B

Abstract

本發明揭露一種無線安全自動配對方法、連線建立方法與無線存取點裝置，適用一電子裝置自動配對連線至一無線存取點裝置，此無線安全自動配對方法包含以下步驟。首先，從電子裝置連線至無線存取點裝置。從電子裝置傳送網路識別碼至無線存取點裝置。在電子裝置中接收從無線存取點裝置傳送的網路名稱與密碼。中斷電子裝置與無線存取點裝置之間之連線。從電子裝置傳送包含網路識別碼、網路名稱及密碼之連線要求至無線存取點裝置。最後，透過無線存取點裝置進行建立電子裝置與無線存取點裝置之間的連線。

Description

無線安全自動配對方法、連線建立方法與無線存取點裝置

【0001】

下列敘述是有關於一種連線配對方法，特別是，有關於兼顧安全性以及便利性的自動連線配對方法。

【0002】

一般家用或公司用的無線網路環境由一AP(Access Point)或路由器、纜線及一數據機所組成，其中AP或路由器係透過纜線與數據機連接以連接至ISP(Internet Service Provider，網際網路服務提供者)，使用者只需將具有一無線網卡模組的手機或電腦透過WiFi連線至AP或路由器，便可進行建立手機或電腦與AP或路由器之間的連線。

【0003】

而透過WiFi連線至AP或路由器時有兩種方式，一種是開放模式，另一種則是加密模式，前者可不需輸入認證密碼即可使用WiFi連線至AP或路由器，對於使用者而言有相當大之便利性，然而此種方式卻可能產生傳送資料之封包被窺探之疑慮；後者在第一次認證時需手動輸入認證密碼方可使用WiFi連線至AP或路由器，其對於資料的傳輸有極大的安全性，然而此種方式卻會對使用者而言有操作上之不便性。

【0004】

是故，本發明人經多年苦心潛心研究、思索並設計一種無線安全自動配對方法、連線建立方法與無線存取點裝置，以針對現有技術之缺失加以改善，進而增進產業上之實施利用。

【0005】

本發明實施例之態樣係針對無線安全自動配對方法、連線建立方法與一無線存取點裝置，能夠讓使用者不需手動輸入認證密碼，即可使用一電子裝置以加密模式連線至一無線存取點裝置，同時兼顧使用者操作時之便利性以及資料傳輸時之安全性。

【0006】

本發明實施例之態樣係針對無線安全自動配對方法、連線建立方法與一無線存取點裝置，能夠透過連線服務程式與連線建立程式之設計以建立出更安全之自動配對方法。

【0007】

基於上述目的，本創作係提供一種無線安全自動配對方法，其適用於一電子裝置與一無線存取點裝置之間的無線連接，此無線安全自動配對方法包含下列步驟：在電子裝置上執行連線建立程式以連線至無線存取點裝置。傳送電子裝置之網路識別碼至無線存取點裝置之連線服務程式，並由連線服務程式產生網路識別碼之網路識別碼副本。由連線服務程式產生並傳送網路名稱及密碼至連線建立程式。由連線建立程式中斷與無線存取點裝置之間之連線。由連線建立程式傳送包含網路名稱、密碼及網路識別碼之連線要求至連線服務程式。根據連線要求之網路名稱及密碼判斷是否允許電子裝置登入至無線存取點裝置。以及當網路識別碼等於網路識別碼副本時，由連線服務程式允許連線建立程式透過無線存取點裝置進行建立電子裝置與無線存取點裝置之間的連線。

【0008】

較佳地，無線存取點裝置包含一具有網路傳輸功能之手機、相機、筆記型電腦、遊戲機、印表機或音樂播放器。

【0009】

較佳地，網路識別碼包含一MAC address(Media Access Control Address，媒體存取控制位址)，網路名稱包含一SSID(Service Set Identifier)。

【0010】

較佳地，連線服務程式係以WPA(Wi-Fi Protected Access)或WPA2(Wi-Fi Protected Access 2)加密產生密碼。

【0011】

較佳地，無線存取點裝置預設為一開放模式，連線服務程式在傳送網路名稱及密碼至連線建立程式後，連線服務程式係設定無線存取點裝置為一加密模式。

【0012】

基於上述目的，本創作再提供一種連線建立方法，其適用一電子裝置自動配對連線至一無線存取點裝置，此連線建立方法包含下列步驟：從電子裝置連線至無線存取點裝置。從電子裝置傳送網路識別碼至無線存取點裝置。在電子裝置中接收從無線存取點裝置傳送的網路名稱與密碼。中斷電子裝置與無線存取點裝置之間之連線。從電子裝置傳送包含網路識別碼、網路名稱及密碼之連線要求至無線存取點裝置。以及透過無線存取點裝置進行建立電子裝置與無線存取點裝置之間的連線。

【0013】

較佳地，網路識別碼包含一MAC address。

【0014】

基於上述目的，本創作再提供一種無線存取點裝置，其適用於與一電子裝置進行自動配對連線，此無線存取點裝置包含一暫時帳密產生單元、一連線單元以及一比對單元。暫時帳密產生單元，係產生網路名稱及密碼。連線單元，係傳送網路名稱及密碼至電子裝置，或接收來自電子裝置之網路識別碼或連線要求，並根據網路識別碼產生網路識別碼副本，其中連線要求包含網路名稱、密碼及網路識別碼。以及比對單元，可根據連線要求之網路名稱及密碼判斷是否允許電子裝置登入至無線存取點裝置，並當連線要求之網路識別碼等於網路識別碼副本時，比對單元允許無線存取點裝置進行建立電子裝置與無線存取點裝置之間的連線。

【0015】

【0016】

較佳地，暫時帳密產生單元係隨機產生網路名稱或密碼，或是以WPA或WPA2加密產生密碼。

【符號說明】

10‧‧‧電子裝置
20、70‧‧‧無線存取點裝置
21‧‧‧第一無線存取點裝置
22‧‧‧第二無線存取點裝置
30‧‧‧連線建立程式
40‧‧‧連線服務程式
51‧‧‧網路識別碼副本
52‧‧‧網路識別碼
53‧‧‧網路名稱
54‧‧‧密碼
57‧‧‧連線要求
58‧‧‧暫時帳密產生單元
59‧‧‧連線單元
60‧‧‧比對單元
A、B‧‧‧網際網路區域
S1~S7、T1~T6‧‧‧步驟

【0017】

本發明之上述及其他特徵及優勢將藉由參照附圖詳細說明其例示性實施例而變得更顯而易知，其中：
第1A圖係為根據本發明實施例之無線安全自動配對方法之第一示意圖。
第1B圖係為根據本發明實施例之無線安全自動配對方法之第二示意圖。
第1C圖係為根據本發明實施例之無線安全自動配對方法之第三示意圖。
第2圖係為根據本發明之另一實施例之無線安全自動配對方法之示意圖。
第3圖係為根據本發明之第二實施例之無線安全自動配對方法之步驟流程圖。
第4圖係為根據本發明之第三實施例之連線建立方法之步驟流程圖。
第5圖係為根據本發明之第四實施例之無線存取點裝置之方塊圖。
第6圖係為根據本發明之第四實施例之無線存取點裝置之示意圖。

【0018】

於此使用，詞彙“與/或”包含一或多個相關條列項目之任何或所有組合。當“至少其一”之敘述前綴於一元件清單前時，係修飾整個清單元件而非修飾清單中之個別元件。

【0019】

請同時參閱第1A圖、第1B圖及第1C圖，其係本發明實施例之無線安全自動配對方法之第一示意圖、第二示意圖及第三示意圖。如第1A 圖所示，使用者可於一電子裝置10上安裝一連線建立程式30，並透過此連線建立程式30連線至無線存取點裝置20之連線服務程式40以進行連網之功能。

【0020】

本實施例中電子裝置10及無線存取點裝置20各以一智慧型手機及一具有網路傳輸功能的照相機來舉例實施，本實施例中之照相機可為一熱點(Hotspot)，可使智慧型手機透過此熱點上網，但不以此為限。例如。此電子裝置10更可包含具有WiFi連線功能之一電腦或一平板電腦，此連線建立程式30可為一手機應用程式或一電腦應用程式，無線存取點裝置20可包含具有一網路傳輸功能之手機、筆記型電腦、遊戲機、印表機、或MP3播放器，連線服務程式40可為一伺服器應用程式，其用以監聽來自無線網路之封包資料。

【0021】

在無線存取點裝置20與連線建立程式30進行連線溝通前，設定此無線存取點裝置20為一開放(open)模式，使無線存取點裝置20允許任一電子裝置10利用無線存取點裝置的SSID(Service Set Identifier)以進行連線。換句話說，當連線建立程式30安裝並執行於電子裝置10上時，此連線建立程式30可藉由WiFi尋找無線存取點裝置20之一SSID，如”MyAP_1”，由無線存取點裝置20中之一連線服務程式40擷取來自電子裝置10所傳送之網路封包，並從其中的標頭欄位擷取出來源網路位址(Source MAC Address)，即電子裝置10之網路識別碼52，此外網路封包內之資料亦可包含有關於此連線建立程式30所產生之一連線資料，如連線建立程式30之一獨特識別碼，以利連線服務程式40識別網路封包是否從連線建立程式30傳送。

【0022】

當連線服務程式40判斷此連線資料是由連線建立程式30所發出時，連線服務程式40即隨機產生一網路名稱53以及一密碼54，並根據網路識別碼52以產生一網路識別碼副本51，接著由連線服務程式40傳送此網路名稱53及此密碼54至電子裝置10之連線建立程式30。實施上，連線服務程式40可用WPA或WPA2加密產生此密碼54。

【0023】

實施上，在送出網路名稱53及密碼54後，此連線服務程式40即可自動關閉開放模式，並將無線存取點裝置20設定為一加密模式，即電子裝置10必需使用網路名稱53及密碼54方可登入至此無線存取點裝置20。

【0024】

如第1B圖所示，連線建立程式30收到此網路名稱53及此密碼54後即中斷先前與連線服務程式40之連線。如第1C圖所示，連線建立程式30並透過WiFi重新傳送一連線要求57至連線服務程式40，其中連線要求57包含網路名稱53、密碼54及網路識別碼52之資料。透過此連線要求57之網路名稱53及密碼54，電子裝置10得以登入至無線存取點裝置20中。

【0025】

連線服務程式40依據連線要求57中之網路識別碼52以判斷此連線建立程式30是否可透過無線存取點裝置20進行建立電子裝置10與無線存取點裝置20之間的連線，其判斷方式為比對此連線要求57之網路識別碼52是否等於網路識別碼副本51，若是，則允許連線建立程式30透過無線存取點裝置20進行建立電子裝置10與無線存取點裝置20之間的連線。

【0026】

請參閱第2圖，其係為根據本發明之另一實施例之無線安全自動配對方法之示意圖。當電子裝置10離開第一無線存取點裝置21所提供之網際網路區域A時，只要此電子裝置10移動到第二無線存取點裝置22所提供之網際網路區域B內時，並執行電子裝置10中的連線建立程式30，連線建立程式30便可自動和第二無線存取點裝置22的連線服務程式40進行配對，使電子裝置10能透過第二無線存取點裝置22連線上網，其配對方式如上述第1A圖~第1C圖所示，故在此不再贅述。

【0027】

透過以上的方式，無需手動輸入無線存取點裝置20認證所需之密碼54，使用者只需執行電子裝置10中之連線建立程式30，便可以經由WiFi連線至無線存取點裝置20以進行上網，即使電子裝置10離開了一無線存取點裝置20之存取範圍而移動至另一無線存取點裝置20之存取範圍內時，使用者也可以很方便的透過執行連線建立程式30以進行上網之功能。

【0028】

另一方面，由於連線服務程式40所產生之網路名稱53以及密碼54係根據連線建立程式30的每一次連線需求而隨機產生，更甚者，可在連線服務程式40中設定內收到連線資料以及連線要求57之一時間區隔須小於一門檻值，如500ms，此連線服務程式40才允許此連線建立程式30透過無線存取點裝置20進行連線，如此一來，可更進一步地確認發出連線資料以及連線要求57的為同一個電子裝置10。

【0029】

因此，除了可防止有心人士窺探密碼54之外，此方式也可省去一般無線存取點裝置20需在一段時間後變更密碼54的行為，對於使用者而言有極大之便利性以及安全性。

【0030】

請參閱第3圖，其係為根據本發明之第二實施例之無線安全自動配對方法之步驟流程圖。步驟S1為在電子裝置上執行一連線建立程式以連線至無線存取點裝置，步驟S2為傳送電子裝置之一網路識別碼至無線存取點裝置之一連線服務程式，並由連線服務程式產生網路識別碼之一網路識別碼副本。步驟S3由連線服務程式產生並傳送一網路名稱及一密碼至連線建立程式。

【0031】

步驟S1~S3如第1A圖中執行連線建立程式30搜尋網路上對應無線存取點裝置20之SSID，由連線建立程式30傳送MAC address給連線服務程式40並接收自連線服務程式40所產生之網路名稱53及密碼54。步驟S4由連線建立程式中斷與無線存取點裝置之間之連線，此步驟之細節如第1B圖所示。

【0032】

步驟S5由連線建立程式傳送包含網路名稱、密碼及網路識別碼之一連線要求至連線服務程式40。步驟S6根據連線要求之網路名稱及密碼判斷是否允許電子裝置登入至無線存取點裝置。步驟S7當網路識別碼等於網路識別碼副本時，由連線服務程式允許連線建立程式透過無線存取點裝置進行建立電子裝置與無線存取點裝置之間的連線。步驟S5~S7即如第1C圖中，由連線建立程式30傳送連線要求57至連線服務程式40以要求從無線存取點裝置20進行建立電子裝置10與無線存取點裝置20之間的連線過程。

【0033】

請參閱第4圖，其係為根據本發明之第三實施例之連線建立方法之步驟流程圖。其適用一電子裝置自動配對連線至一無線存取點裝置並包含下列步驟。步驟T1係從電子裝置連線至無線存取點裝置。步驟T2從電子裝置傳送一網路識別碼至無線存取點裝置。步驟T3在電子裝置中接收從無線存取點裝置傳送的一網路名稱與一密碼。步驟T4中斷電子裝置與無線存取點裝置之間之連線。步驟T5從電子裝置傳送包含網路識別碼、網路名稱及密碼之一連線要求至無線存取點裝置。步驟T6透過無線存取點裝置進行建立電子裝置與無線存取點裝置之間的連線。

【0034】

請一併參閱第5圖及第6圖，其係為根據本發明之第四實施例之無線存取點裝置之方塊圖及示意圖。此無線存取點裝置70適用於與一電子裝置10進行自動配對連線，在此實施例中係以平板電腦作為電子裝置10、無線路由器作為無線存取點裝置70來舉例實例，但不以此為限，電子裝置10亦可包含具有WiFi連線功能之一電腦或一智慧型手機，無線存取點裝置20可包含具有一網路傳輸功能之手機、相機、筆記型電腦、遊戲機、印表機或MP3播放器。

【0035】

無線存取點裝置70可包含一暫時帳密產生單元58、一連線單元59以及一比對單元60，暫時帳密產生單元58可隨機產生網路名稱53及密碼54。連線單元59可傳送網路名稱53及密碼54至電子裝置10，或接收來自電子裝置10之網路識別碼52或連線要求57，並根據網路識別碼52產生網路識別碼副本51，其中連線要求57包含網路名稱53、密碼54及網路識別碼52。比對單元60可根據連線要求57之網路名稱53及密碼54判斷是否允許電子裝置10登入至無線存取點裝置70，並當連線要求57之網路識別碼52等於網路識別碼副本51時，比對單元60允許無線存取點裝置70進行建立電子裝置10與無線存取點裝置70之間的連線。其中此暫時帳密產生單元58、連線單元59及比對單元60可為第1A圖~第1C圖中之連線服務程式40所呼叫到之軟體應用程式或副函式，其細部連線步驟同於第1A圖~第1C圖中，故不在此進行贅述。

【0036】

綜合以上所述，透過本發明之無線安全自動配對方法、連線建立方法與無線存取點裝置，能夠讓使用者不需手動輸入認證密碼，即可使電子裝置以加密模式自動連線至一無線存取點裝置，兼顧使用者操作時之便利性以及資料傳輸時之安全性，再者，透過連線服務程式與連線建立程式之設計，無線存取點裝置在認證電子裝置時可透過MAC address或是回應時間之間距加以確認，故本發明的確可建立出一安全之自動配對方法。

【0037】

雖然本發明已參照其例示性實施例而特別地顯示及描述，將為所屬技術領域具通常知識者所理解的是，於不脫離以下申請專利範圍及其等效物所定義之本發明之精神與範疇下可對其進行形式與細節上之各種變更。

S1~S7‧‧‧步驟流程

Claims

【第1項】

一種無線安全自動配對方法，適用於一電子裝置與一無線存取點裝置之間的無線連接，該無線安全自動配對方法包含﹕
在該電子裝置上執行一連線建立程式以連線至該無線存取點裝置；
傳送該電子裝置之一網路識別碼至該無線存取點裝置之一連線服務程式，並由該連線服務程式產生該網路識別碼之一網路識別碼副本；
由該連線服務程式產生並傳送一網路名稱及一密碼至該連線建立程式；
由該連線建立程式中斷與該無線存取點裝置之間之連線；
由該連線建立程式傳送包含該網路名稱、該密碼及該網路識別碼之一連線要求至該連線服務程式；
根據該連線要求之該網路名稱及該密碼判斷是否允許該電子裝置登入至該無線存取點裝置；以及
當該網路識別碼等於該網路識別碼副本時，由該連線服務程式允許該連線建立程式透過該無線存取點裝置進行建立該電子裝置與該無線存取點裝置之間的連線。
【第2項】

如申請專利範圍第1項所述之無線安全自動配對方法，其中該無線存取點裝置包含一具有網路傳輸功能之手機、相機、筆記型電腦、遊戲機、印表機或音樂播放器。
【第3項】

如申請專利範圍第1項所述之無線安全自動配對方法，其中該網路識別碼包含一MAC address(Media Access Control Address，媒體存取控制位址)，該網路名稱包含一SSID(Service Set Identifier)。
【第4項】

如申請專利範圍第1項所述之無線安全自動配對方法，其中該連線建立程式係以WPA(Wi-Fi Protected Access)或WPA2(Wi-Fi Protected Access 2)加密產生該密碼。
【第5項】

如申請專利範圍第1項所述之無線安全自動配對方法，其中該無線存取點裝置預設為一開放模式，該連線服務程式在傳送該網路名稱及該密碼至該連線建立程式後，該連線服務程式係設定該無線存取點裝置為一加密模式。
【第6項】

一種連線建立方法，適用一電子裝置自動配對連線至一無線存取點裝置，該連線建立方法包含﹕
    從該電子裝置連線至該無線存取點裝置；
    從該電子裝置傳送一網路識別碼至該無線存取點裝置；
    在該電子裝置中接收從該無線存取點裝置傳送的一網路名稱與一密碼；
    中斷該電子裝置與該無線存取點裝置之間之連線；
    從該電子裝置傳送包含該網路識別碼、該網路名稱及該密碼之一連線要求至該無線存取點裝置；以及
透過該無線存取點裝置進行建立該電子裝置與該無線存取點裝置之間的連線。
【第7項】

如申請專利範圍第6項所述之連線建立方法，其中該網路識別碼包含一MAC address。
【第8項】

一種無線存取點裝置，適用於與一電子裝置進行自動配對連線，該無線存取點裝置包含：
一暫時帳密產生單元，係產生一網路名稱及一密碼；
一連線單元，係傳送該網路名稱及該密碼至該電子裝置，或接收來自該電子裝置之一網路識別碼或一連線要求，並根據該網路識別碼產生一網路識別碼副本，其中該連線要求包含該網路名稱、該密碼及該網路識別碼；以及
一比對單元，係根據該連線要求之該網路名稱及該密碼判斷是否允許該電子裝置登入至該無線存取點裝置，並當該連線要求之該網路識別碼等於該網路識別碼副本時，該比對單元允許該無線存取點裝置進行建立該電子裝置與該無線存取點裝置之間的連線。
【第9項】

如申請專利範圍第8項所述之無線存取點裝置，其中該無線存取點裝置包含一具有網路傳輸功能之手機、相機、筆記型電腦、遊戲機、印表機或音樂播放器。
【第10項】

如申請專利範圍第8項所述之無線存取點裝置，其中該暫時帳密產生單元係隨機產生該網路名稱或該密碼，或是以WPA或WPA2加密產生該密碼。