TWI373938B - System and method for accessing a wireless network - Google Patents

Description

九、發明說明： t ^ ^ΜΜΜΜΛ 本發明係有關一種用於存取無線網路的系統與方法。

C先前技術;J ^gjj^術背景 目前已發展出例如無線區域網路（LAN)的無線網路來與 例如有線區域網路的有線網路結合使用或者以替代有線區 域網路。例如，有二種基本類型的無線，即基礎建設網 路以及特別網路。在基礎建設網路中，一或多個無線裝置 二地與基地台或存取點進行通訊。該存取點連接該無線 以及-有線通訊網路，並且作為該無線u =特別網路中，L_是由無線裝置本身產生，而並不 路=控制器。在特別網路中’各個裝置直接地與該網 、他裝置進行通訊，而不是透過—中央控制器。 無_路中，η係作為用於 線網路的考量之—是 ★‘，，、 並未如有_路—:資料的媒體是開放性的，且 單地存敗户 同的限制。惡意使用者可更簡 早也存取在空中傳輸 地取得對無二:使用者能較簡單 請求以判定是否有（線缝線裝置持續地發送探查 路。該探查請求包含有關、進行通訊的任何無線網 _的資訊，以及有關該 :進仃通訊之麟 聚置是其他無線裝置"可見的"：的貝I因此’該無線 無線裝置的惡意使用者可從其他使用者（或無線裝置） 攔截探查請求，並且模仿該無線裝置想要進行通訊的無線 網路。毫無戒心的使用者（或無線裝置）便會毫不知情地與 該模仿無線網路進行通訊，進而使惡意使用者能存取受限 在該無線裝置中的資訊。

【明内容;J 發明的概要說明 根據本發明的一實施例，一種用以存取無線網路的方法 包含：檢測-無線裝置所在的至少一無線網路，而該無線 裝置係呈一發送關閉模式。該方法亦包含判定該至少一無 線網路是否位於一要求無線網路的列表上。 根據本發明的另個實施例，一種用以存取無線網路的 方法包含：響應於啟動—無線裝置的動作，自動地把該無 ^裝置切換為—發送關閉模式，並且檢測該無線裝置所在 的至少-無、_路，㈣鱗裝置係呈料關閉模心 系統—细畴取無線網路的 的應用邏輯。該應用邏輯係2=與該無線裝置聯結 :辨作’選擇性地使該無線裝置在-發送開啟模： 及—發送關閉模式之間切換。 、模式以 說明 1373938 第1A圖為一種例不無線區域網路(WLAN)的概要圖，其 中可較佳地使用本發明的實施例； 第1B圖為另一種例示無線區域網路的概要圖，其中可較 佳地使用本發明的實施例；以及 5 第2A圖與第2B圖為流程圖，其根據本發明的一實施例 展示出一種用以存取無線網路的例示方法。 t實施方式;J 較佳實施例的詳細說明 可藉著參照圖式中的第1圖至第2圖而更清楚地了解本 ίο發明的較佳實施例以及優點。 第1A圖為一種例示無線區域網路(WLAN)10的概要圖， 其中可較佳地使用本發明的實施例，而第1B圖為另一種例 示無線區域網路20的概要圖，其中可較佳地使用本發明的 實施例。為了方便的緣故，本文中使用的〃無線網路〃一詞 15 係表示任何類型的無線網路，其例如但不限於無線區域網 路(WLAN)、無線廣域網路(WWAN)、或任何目前已知或未 來將研發出來的其他類型無線網路。以下將參照L A N (如第1 圖與第2圖所示）來說明本發明的實施例；然而，應該要了 解的是’本發明的實施例可較佳地用於任何類型的無線網 20 路中。 無線網路1〇為基礎建設類型無線區域網路的實例，而無 線網路20為特別類型無線區域網路的實例。無線網路10與 20均包含多個無線裝置12,例如可攜式電腦、桌上型電腦、 蜂巢式電話、個人數位助理（PDA)、相機、印表機、及/或

7 類似裝置。無線裝置12包含無線網路連結部件，例如ρα(周 邊零件連接界面）卡、USB(通用串舰流排）、(個 人電腦記憶卡國際協會)卡、SDI〇(安全數位輸入·輸出) 卡、（應用於筆記型電腦上的—種新式ι/〇卡格 式）、Cardbus(插卡匯流排）、及/或類似，並且可運作 以利用無線方式或者藉由無線網路連結部件的協助而與中 央控制㈣存取點(AP)14或者與其他無線裝置12進行通 =。A P 14係連通性地耗合於通訊網路i 6，例如網際網路、 企業内部網路、企業外部網路及/或類似網路。Αρ 14可利 用無線方式或者藉由電線的協助輕合於通訊網路16。 在基礎建設網路中，例如無線網路1〇，Ap歸協調位 ;預定範圍内多個無線裝置12之間的填訊。該範圍係依 ρ用以進行通訊的無線網路標準。該無線網路標準可為任 何目前已知或未來將研發出來的標準，例如IEEE 8〇211標 準。在特_路巾，例如無線網路2()，並沒有中央控制器 或AP 14’且無線裝置12直接地彼此進行通訊，而不是透過 控制器。 第2圖為一流程圖，其根據本發明的一實施例展示出一 種用以存取無線網路的例示方法3〇。在方塊32中，將啟動 或開啟例如無線裝置12的無線裝置。在方塊34中，將關閉 …、線裝置12的傳輸模式，以使該裝置12無法發送信號。可 響應於一項使用者請求或動作，而把無線裝置12切換為發 送關閉模式，或可響應於或在另一個預定動作或事件啟動 時，自動地使無線裝置12切換為發送關閉模式◊如果所欲 1373938 ] 的話，在一替代實施例中，可把無線裝置12的傳輸模式預 設為關閉狀態。在該發送關閉模式中，可運作裝置12以從 其他裝置或無線網路接收信號，但並不發送任何信號。 無線網路週期性地發送包括該無線網路之一時間標記 5以及屬性的一信標訊框。在基礎建設網路中，係由該存取 點傳送該等k標訊框，而在特別網路中，係由在該特別網 路中運作的其他無線裝置來傳送該等信標訊框。在方塊36 中，無線裝置12將接收來自該無線裝置12所在之無線網路 ^ 的彳s標訊框。接收信標訊框的動作可協助無線褒置12檢測 • 1〇 該無線裝置12所在的無線網路。 • 在方塊38_，將至少部分地根據所接收到的信標訊框而 產生無線網路的一掃描列表。該等信標訊框包括該無線網 路的屬性，例如識別符、媒體存取控制1〇(|^八(：ID)、安全 位準、網路類型、資料率、調變方案、及/或類似屬性。在 15 例示實施例中，該識別符包含與對應無線網路相關聯的 • 一服務組識別符（SSID)。無線網路的掃描列表包含從其接 收到信標訊框之無線網路的屬性。在一例示實施例中，該 掃描列表包含下列項目中的至少一項：識別符、MAC ID、 安全位準、網路類型、資料率、調變方案、及/或類似屬性。 〇 &方塊40巾’將比較該掃描列表以及無線網路的-請求 列表在一例示實施例中’該請求列表為使用者_可組構 的’且該請求列表係儲存在無線裝置12中。無線網路的請 长歹丨表為該無線骏置12之使用者願意聯結的一網路列表。 ’’、、線網路的明求列表較佳地包含無線網路之下列屬性中的 9 1373938 至少一項.識別符' MAC ID、安全位準、網路類型、資料 率、調變方案、及/或類似屬性。在一例示實施例中，無線 網路的明求列表包含基礎建設網路以及特別網路二者。如 果所欲的話，無線網路的請求列表可僅包含基礎建設網路 5 或者可僅包括特別網路。 在方塊42中，將針對是否有任何要求無線網路出現在掃 描列表上來做出一項判定。在一例示實施例中，係藉著比 較該掃描列表以及該請求列表上的至少一屬性（例如服務 組識別符S SID)來做出此項判定。在一例示實施例中，係藉 10著比較該掃描列表以及該請求列表上的一組屬性來做出此 項判定。如果並沒有任何要求無線網路出現在該掃描列表 上的話，那麼便執行在方塊44中開始的程序。如果有至少 一個要求無線網路出現在該掃描列表上的話，那麼便執行 在方塊46中開始的程序。 15 在方塊46巾’因為在要求無線網路以及㈣無線網路之 間有-項相符情況，將開啟無線裝置12的傳輸模式，而使 無線裝置12能發送信號。在-例示實施例中，該無線裝置 12僅選擇性地發送信號，例如當判定出它屬於其要求無線 網路列表上之無線網路的範圍内時。因為該無線裝置12選 2〇擇性地發送信號，可實質上降低或減少惡意使用者根據無 線裝置12傳送的資訊來模仿無線網路，進而透過詐欺網路 而與無線裝置12建立一項連結的可能性。在方塊仙中，將 產生該掃描列表以及該請求列表上之無線網路的—相符列 表。可利用任何所欲順序來配置該列表。在-例示實施例 10 1373938 中’可根據該請求列表中指定的使用者界定優先順序來配 置該列表。 在方塊50中，無線裝置12將嘗試著與相符列表上的第一 無線網路聯結。在一例示實施例中，無線裝置12將對相符 列表上的第一無線網路發送一項存取請求（例如一聯結請 求訊框）’以要求允許與該無線網路聯結。在接收到一聯結 請求訊框之後，該無線網路將發送指出該聯結請求之結果

10 15

20 的一聯結響應訊框。將由無線裝置12接收該聯結響應訊 框。在一例示實施例中，在接收到該聯結響應訊框之後， 無線裝置12將啟始與該存取點的一項認證程序。可使用目 前已知或未來將研發出的任何認證方法。 在方塊52中，將針對與該無線網路的聯結是否成功來做 出-項判^。如果與該無線網路的聯結成功的話，那麼便 執行在方塊54中開始的_。如果與該無線網路的聯結並 不成功的話，那麼便執行在方塊56中開始的程序。 在方塊56中，將針對是否在相符列表上有任何更多的無 線網路來做出-項狀。如果在該相㈣表上不再有無線 網路的話，那麼便執行在方塊4钟開始的程序。如果該相 符列表上有額外無線網路的話’那麼在方塊兄中，無線裝 置12將嘗試著與該相符列表上的下一個無線網路聯結，並 且執行在方塊52中開始的程序。 在方塊44中，將針對該掃推列表是否包含並不發送識別 符的任何無線網路來做出-項狀。例如’某些無線網路 將發送-信標鍊，料了安純因素衫在信標訊框中

11 匕括識別符。該等無線網路並不發送識別符，而是發送 NULL串。因此，在一例示實施例中，將在方塊44中針董十 X掃描列表是否包含具有一 NULL串作為識別符的任何無 線網路做出-項判定。如果該掃描列表並不包含具有〜 NULL串作為識別符的任何無線網路的話，那麼便執行在方 塊60中開始的程序。 如果該掃描列表包含具有一 NULL串來作為該無線網路 之識別符的至少—無線網路的話，那麼所欲的便是通知使 者有關其身分為未知之無線網路的存在。因此，在方境 62中，將通知使用者未識別無線網路的存在，並且敦促他 們選出該使用者是否想要嘗試著聯結木識別無線網路。如 果亥使用者選擇不嘗試與該未識別無線網路聯結的与 麼便執行在方塊60中開始的程序。， °那 用者選擇嘗試與該未識別或未知無線網路Φ七 一聯結的話，那酿+ 之 那麼在方塊64中，將開啟無線裝置12的傳 模式'，以使無線裝置Π能發送信號。在-例示實施例中， 例如田使用者想要嘗試著聯結—未識別無線網路時， 裝置12僅選擇性祕 …、線 發送信號，可實Γ域號，為該綠裝置是選擇性地 12傳送的資訊來I上降低或減少惡意制者根據無線裝置 ^ ^ ^ ° 核仿無線網路，進而透過詐欺網路 線裝置12建立 而與無 - 連、、，α的可能性。 方塊66中，該無線裝置將 查請 未知無線網路。墩廂 乂馮別該 線網路將料探收該探查請求訊框的動作，議無 〜響應訊框。該探查響應訊框包含識別發 送該探查響應訊框之該無線網路的資訊’例如制符、MAC ID、安全位準、網路類型、資料率、調變方案、及/或類似 資訊。將由無線裝置12接收探查響應訊框。在方塊68中， 將產生相捋未知網路列表。該相符未知網路列表包含亦 ,’肩示在.满路之凊求列表上的一先前未知網路列表。在一例 二實&例中將藉著比較從該無線網路接收到的識別符以 及該網路之請求列表上的識別符來產生該相符未知網路列 表。可利用任何適當順序來配置該列表。在一例示實施例 中’將根據-仙者界定優先順序來配置該列表。 在方塊70中，無線裝置12將嘗試著與相符未知網路列表 上的第無線網路聯結。在一例示實施例中，無線裝置12 將對該相符未知網路列表上的第一無線網路發送一存取請 求（例如一聯結請求訊框），以要求允許與該無線網路聯 結。在接收到一聯結請求訊框之後，該無線網路將發送指 出該聯結請求之結果的一聯結響應訊框。將由無線裝置12 接收該聯結響應訊框。在一例示實施例中，在接收該聯結 響應訊框之後，無線裝置12將啟始與該存取點進行的一項 認證程序。可使用目前已知或未來將研發出的任何認證方 法。 在方塊72中，將針對與該無線網路的聯結是否成功來做 出一項判定。如果與該無線網路的聯結成功的話，那麼便 執行在方塊54中開始的程序。如果與該無線網路的聯結並 不成功的話’那麼便執行在方塊74中開始的程序。 在方塊74中，將針對是否在相符未知網路列表上有任何 1373938 . 更多的無線網路來做出—項判定。如果在該相符未知網路 列表上不再有無線網路的話，那麼便執行在方塊财開始 的程序。如果該相符未知網路列表上有額外無線網路的 - #，那餘㈣76巾’無料置12將嘗試著與_符未知 5網路列表上的下一個無線網路聯結，並且執行在方塊72中 開始的程序。 如果在方塊52或方塊72中，嘗試與一無線網路進行的聯 # 結成功的話，那麼便執行在方塊54中開始的程序。無線裝 置12便會因為數種原因而與該無線網路分離，例如無法認 .10證該無線網路或無線裝置12、使用者改變了無線裝置伽 ' 4及/或類似因素。在方塊54中，將針對無線裝置12是否 仍連結至該無線網路而做出一項判定。如果無線裝置12並 未連結該無線網路的話，那麼便所欲地關閉無線裝置12。 因此，將執行在方塊34中開始的程序。 15 在方塊60中，將敦促使用者選出該使用者是否想要開啟 • 一特別網路。如果該使用者選擇不要開啟一特別網路的 話’那麼便執行在方塊34中開始的程序。如果該使用者選 擇要開啟-特別網路的話，那麼在方塊78中，將開啟無線 裝置12的傳輸模式’以使該無線裝置能發送信號。在-例 20不實施例令，例如當該使用者選擇要開啟一特別網路時， 無線裝置12僅選擇性地發送信號。因為無線裝置u是選擇 I·生地發送信號’可實質上降低或減少惡意使用者根據無線 裝置12傳送的資訊來模仿無線網路，進而透過詐欺網路而 與無線裝置12建立一項連結的可能性。

14 項判〜方塊叫，將針對是否應該停止該特刺路來做出-34中又果要停止該特別網路的話，那麼便執行在方塊 開始的程序。否則，該無線裝置便在一特別網路中運 ，直到該特別網路中止為止。 發月的實施例可實行於軟體、硬體、應用邏輯或軟 體二體與應用賴的組合i該軟體、應用邏輯及，或硬 體可吊駐在主機裝置12、存取點14或無線mn裝 置16上。 果所欲的話’該軟體、應用邏輯及/或硬體的部分可常駐 在主機裝置12上’該軟體、應用邏輯及/或硬體的部分可常 =在存取點14上’且該軟體、應用邏輯及/或硬體的部分可 吊駐在無線LAN裝置16上。該等應用邏輯、軟體或指令組 可較佳地維持在任何一個各種不同的習知電腦可讀媒體 上。在本文的背景中’、、電腦可讀媒體〃為任何可包含、儲 傳達、或傳輸指令執行系統、設備或裝置所使用 或與其結合使用的指令。 如果所欲的話’可利用任何順序及/或同時地進行本發 明中討論的不同功能。再者，在不偏離本發明範圍的條件 下，如果所欲的話，一或多種上述功能可為選擇性的或者 可將該等功能合併。 本發明例示實施例的一項技術性優點是可對該無線裝 置提供額外安全性，因為該無線裝置僅選擇性地在某種事 件發生時才發送馆號。本發明例示實施例的另一項技術性 優點是可關閉該無線裝置的傳輸模式以避免未經授權存取 該無線裝置，而同時使該無線裝置維持為、'開啟〃或呈啟動 1373938 狀態。 t：圖式簡單說明3 第1A圖為一種例示無線區域網路(WLAN)的概要圖，其 中可較佳地使用本發明的實施例； 5 第1B圖為另一種例示無線區域網路的概要圖，其中可較 佳地使用本發明的實施例；以及 第2A圖與第2B圖為流程圖，其根據本發明的一實施例 展示出一種用以存取無線網路的例示方法。 【主要元件符號說明】 10 無線區域網路(WLAN) 20 無線區域網路(WLAN) 11 無線網路連結部件 30 方法 12 無線裝置 32〜80步驟方塊 14 存取點(AP) 16 通訊網路 16

Claims (1)

1373.938 第94108570號申請案修正本 101.03.07. 5

10 15

十、申請專利範圍： 1. 一種用以接取無線網路的方法，其包含下列步驟： 在一無線裝置處於一發送關閉模式時，檢測該無線 裝置所在位置的至少一無線網路；以及 判定該至少一無線網路是否在一受要求無線網路 列表上； 響應於該至少一無線網路在該受要求無線網路列 表上的判定，將該無線裝置從該發送關閉模式切換至一 發送開啟模式；以及 判定該至少一無線網路是否係識別符未知的一個 無線網路。 2. 如申請專利範圍第1項之方法，其中該檢測步驟包含接 收來自該至少一無線網路的至少一信標訊框。 3. 如申請專利範圍第1項之方法，其另包含將該無線裝置 切換為一發送開啟模式之步驟，以及響應於該至少一無 線網路係於該受要求無線網路列表上的判定，而對該至 少一無線網路發送一接取請求之步驟。 4. 如申請專利範圍第1項之方法，其另包含產生為該無線 裝置之所在的一無線網路掃描列表。 5. 如申請專利範圍第4項之方法，其中該掃描列表包含該 至少一無線網路的一識別符。 6. 如申請專利範圍第4項之方法，其中該掃描列表包含具 有一服務組識別符（SSID)的一識別符。 7·如申請專利範圍第4項之方法，該掃描列表包含該至少 17 20 1373,938 I 0' • 第94108570號申請案修正本 101.03.07. 一無線網路的一組屬性。 8.如申請專利範圍第1項之方法，其中該判定步驟包含比 較與該至少一無線網路相關聯之一掃描列表的一組屬 性以及該受要求無線網路列表中的一組屬性。 5 9.如申請專利範圍第1項之方法，其中判定該至少一無線 網路是否在該受要求無線網路列表上的步驟，包含比較 與該受要求無線網路列表相關聯的一掃描列表。 18