移动终端的无线接入方法及移动终端技术

本发明专利技术公开了一种移动终端的无线接入方法和移动终端，其中该方法包括：获取与所述移动终端连接的无线接入点的第一数据；比对所述第一数据与所述移动终端存储的第二数据；若所述第一数据与所述第二数据相匹配，则所述移动终端通过所述无线接入点接入网络。通过本发明专利技术增加了移动装置接入无线接入点的安全性。

【技术实现步骤摘要】
移动终端的无线接入方法及移动终端
本专利技术涉及通信
，尤其涉及一种移动终端的无线接入方法及移动终端。
技术介绍
近几年来，移动终端和无线应用发展得到了迅猛的发展。绝大多数的电子产品，如智能手机、笔记本电脑和平板电脑等，是通过无线上网以进行数据传输等应用，且用户对于终端无线上网需求不断快速增长。在一些实例中，特别是在公共场所(例如，购物中心、咖啡馆、办公楼等)提供无线信息和/或基于位置的服务时，倘若恶意实体可能利用网络来获得敏感信息的未授权访问，则可能造成潜在可能的安全性风险。此类安全性风险包括“中间人”、“电子欺骗”和/或“网络钓鱼”等类型的网络攻击。此类攻击可以基于恶意实体通过操纵网络协议、伪造凭证、和/或欺骗用户成功地伪装成合法实体来危害网络完整性以获得非法利益。具体而言，当恶意实体设置装备来伪装成无线接入点由此向用户呈现伪造无线接入点时，会产生一种形式的攻击。该伪造无线接入点可被用于向用户呈现为授权信息和/或位置信息、危害身份数据、用户私密数据及信用卡信息等。
技术实现思路
本专利技术的主要目的在于提供一种移动终端的无线接入方法及移动终端，以解决现有技术存在的终端根据服务集标识(SSID)来选择网络接入服务无法得到安全保护的问题。为解决上述问题，本专利技术实施例提供一种无线接入方法，其包括：获取与所述移动终端连接的无线接入点的第一数据；比对所述第一数据与所述移动终端存储的第二数据；若所述第一数据与所述第二数据相匹配，则所述移动终端通过所述无线接入点接入网络。其中，所述方法还包括：若所述第一数据与所述第二数据不相匹配，则所述移动终端生成提示信息；在所述移动终端接收到用户的断开连接指示后，断开所述移动终端与所述无线接入点的连接。其中，在获取所述无线接入点的第一数据的步骤之前，所述方法还包括：所述移动终端扫描发现所述无线接入点，所述无线接入点通过预先建立的服务器获取所述第一数据，其中所述第一数据包括安全认证数据。其中，若所述第一数据与所述第二数据相匹配，所述方法还包括：所述移动终端判定所述无线接入点为安全的无线接入点；所述移动终端接收到输入的所述安全认证数据，之后所述移动终端通过所述无线接入点接入网络。其中，所述方法还包括：所述移动终端预先接收服务器发送的第二数据并进行保存，其中所述第二数据为安全验证数据。本专利技术实施例还提供一种移动终端，其包括：获取模块，用于获取与所述移动终端连接的无线接入点的第一数据；存储模块，用于存储第二数据；处理模块，用于并比对所述第一数据与所述第二数据，若所述第一数据与所述第二数据相匹配，则所述移动终端通过无线接入点接入网络。其中，所述处理模块还用于若所述第一数据与所述第二数据不相匹配，则生成提示信息；并在接收到用户的断开连接指示后，所述处理模块断开所述移动终端与所述无线接入点的连接。其中，所述移动终端还包括：扫描模块，用于扫描发现所述无线接入点，所述无线接入点通过预先建立的服务器获取所述第一数据，其中所述第一数据包括安全认证数据。其中，所述处理模块还用于若所述第一数据与所述第二数据相匹配，则判定所述无线接入点为安全的无线接入点，并在接收到输入的所述安全认证数据后，所述移动终端通过所述无线接入点接入网络。其中，所述移动终端还包括：接收模块，用于接收服务器发送的第二数据，并由所述存储模块进行保存，其中所述第二数据为安全验证数据。根据本专利技术的技术方案，通过比对无线接入点的第一数据与移动终端的第二数据是否相匹配，以对应执行是否连接无线接入点与移动终端，使得移动装置进行无线接入可以得到应有的安全保护。附图说明此处所说明的附图用来提供对本专利技术的进一步理解，构成本申请的一部分，本专利技术的示意性实施例及其说明用于解释本专利技术，并不构成对本专利技术的不当限定。在附图中：图1是根据本专利技术实施例的移动终端的结构框图；图2是根据本专利技术实施例的无线接入系统的结构框图；图3是根据本专利技术一个实施例的无线接入方法的流程图；图4是根据本专利技术另一实施例的无线接入方法的流程图；图5是根据本专利技术又一实施例的无线接入方法的流程图。具体实施方式本专利技术的主要思想在于，基于比对无线接入点的第一数据与移动终端的第二数据是否相匹配，以对应执行连接无线接入点与移动终端，或是产生提示信息，且断开无线接入点与移动终端的连接，使得移动装置进行无线接入可以得到应有安全的保护。为使本专利技术的目的、技术方案和优点更加清楚，以下结合附图及具体实施例，对本专利技术作进一步地详细说明。根据本专利技术的实施例，提供了一种移动终端。图1是根据本专利技术实施例的移动终端的结构框图，如图1所示，所述移动终端包括：获取模块122、存储模块124和处理模块126，下面详细描述各模块的结构和连接关系。获取模块122，用于获取与所述移动终端连接的无线接入点的第一数据。移动终端可以通过主动方式获取、或接收无线接入点发送的第一数据，所述无线接入点可以通过预先建立的服务器或数据库获取该第一数据。其中所述第一数据包括安全认证数据，例如可以包括服务集标识(SSID)和安全认证数据。在本申请实施例中，无线接入点即无线AP(WirelessAccessPoint)或称为WIFI热点，无线终端设备通过无线AP可以连入有线网络，可以使用手机、平板电脑、笔记本电脑、无线路由器等作为无线AP。而所述无线接入点例如可以是广域网无线接入点、局域网无线接入点、WiMAX无线接入点，本申请不进行限制。存储模块124，用于存储第二数据，其中，所述第二数据包括验证数据。处理模块126，分别与获取模块122和存储模块124相耦接，用于并比对所述第一数据与所述第二数据，若所述第一数据与所述第二数据相匹配，则所述移动终端通过所述无线接入点接入网络，使用所述无线接入点提供的网络接入服务。例如，手机获取到的第一数据包括AP的SSID和一安全认证码，接着在第二数据中遍历查找是否存在与该SSID和安全认证码相匹配的数据，并且判断AP的安全认证码是否为该AP的SSID对应的安全认证码。若符合上述条件则判定该AP为安全的AP，允许手机接入该AP提供的网络。在本申请的另一实施例中，所述处理模块126还用于若所述第一数据与所述第二数据不相匹配，则生成提示信息，在终端的显示屏显示该提示信息，警告用户该无线接入点为不安全的无线接入点、或伪造的无线接入点，如果通过该接入点接入网络可能存在风险。之后如果终端接收到用户的断开连接指示，所述处理模块126断开所述移动终端与所述无线接入点的连接，从而避免泄露终端存储的数据信息。继续参考图1，所述移动终端还包括：扫描模块128，其与获取模块122相耦接，用于扫描发现所述无线接入点，具体地扫描模块128可以使用以下两种扫描方式发现所述无线接入点：1、主动扫描方式。移动终端在扫描的时候，同时主动发送一个探测请求帧(ProbeRequest帧)，通过收到探查响应帧(ProbeResponse)获取网络信号。移动终端工作过程中，会定期地搜索周围的无线网络，也就是主动扫描周围的无线网络。根据ProbeRequest帧(探测请求帧)是否携带SSID，可以将主动扫描具体分为以下两种：(1)移动终端发送ProbeRequest帧(SSID为空，也就是SSIDIE的长度为0)：移动终端会定期地在其支持的信道列表中，本文档来自技高网...

【技术保护点】
一种移动终端的无线接入方法，其特征在于，包括：获取与所述移动终端连接的无线接入点的第一数据；比对所述第一数据与所述移动终端存储的第二数据；若所述第一数据与所述第二数据相匹配，则所述移动终端通过所述无线接入点接入网络。

【技术特征摘要】
1.一种移动终端的无线接入方法，其特征在于，包括：获取与所述移动终端连接的无线接入点的第一数据；其中，所述第一数据包括服务集标识和安全认证数据；比对所述第一数据与所述移动终端存储的第二数据；其中，所述第二数据包括检验数据；若所述第一数据与所述第二数据相匹配，则所述移动终端判定所述无线接入点为安全的无线接入点；所述移动终端接收到输入的所述安全认证数据之后，所述移动终端通过所述无线接入点接入网络。2.根据权利要求1所述的方法，其特征在于，还包括：若所述第一数据与所述第二数据不相匹配，则所述移动终端生成提示信息；在所述移动终端接收到用户的断开连接指示后，断开所述移动终端与所述无线接入点的连接。3.根据权利要求1所述的方法，其特征在于，在获取所述无线接入点的第一数据的步骤之前，所述方法还包括：所述移动终端扫描发现所述无线接入点，所述无线接入点通过预先建立的服务器获取所述第一数据。4.根据权利要求1所述的方法，其特征在于，还包括：所述移动终端预先接收服务器发送的第二数据并进行保存，其中所述第二数据为安全验...

【专利技术属性】
技术研发人员：张力军，
申请(专利权)人：张力军，
类型：发明
国别省市：北京;11