无线网络认证方法及装置制造方法及图纸

本发明专利技术提供了一种无线网络认证方法，方法包括：在无线网络接入设备接入接入点之后，由接入点获取无线网络接入设备的物理地址；建立无线网络接入设备的物理地址与接入点的物理地址之间的关联；利用随机数对无线网络接入设备的物理地址进行加密；基于经过加密的无线网络接入设备的物理地址，生成无线网络接入设备地址识别消息；为无线网络接入设备地址识别消息分配随机标签信息；将附加随机标签信息的无线网络接入设备地址识别消息发送给无线网络接入设备；基于无线网络接入设备地址识别消息，再次接入接入点。

Wireless network authentication method and device

【技术实现步骤摘要】
无线网络认证方法及装置
本专利技术涉及网络安全领域，特别涉及无线网络认证方法及装置。
技术介绍
公开于该背景随着无线通信技术和网络应用的飞速发展，移动用户的数量迅速增长，人们对无线环境下获取数据服务的需求也变得越来越迫切，希望能够随时随地以无线的方式接入网络并享受快捷安全的网络服务。近年来，各种无线通信技术发展迅速，诞生了多种制式的无线通信网络，如第二代移动通信系统的GSM(GlobalSyStemforMobileCommunications，全球移动通讯系统)和CDMA(CodeDivisionMultipleAccess，码分多址)网络，第三代移动通信系统(3rd．generation，3G)的WCDMA(WidebaIldCodeDivisionMultipleAccess，宽带码分多址)、TD-SCDMA(TimeDivision．SynchronousCodeDivisionMultipleAccess，时分同步码分多址)、UMTS(UniverSalMobileTelecommunicationsSvstem，通用移动通讯系统)和CDMA2000网络，以及WLAN(WirelessLocalAccessNetwork，无线局域网)，WiMAX(全球通用微波接入)等。公开于该
技术介绍
部分的信息仅仅旨在增加对本专利技术的总体背景的理解，而不应当被视为承认或以任何形式暗示该信息构成已为本领域一般技术人员所公知的现有技术。
技术实现思路
本专利技术的目的在于提供无线网络认证方法及装置，从而克服现有技术的缺点。本专利技术提供了一种无线网络认证方法，其特征在于：方法包括：在无线网络接入设备接入接入点之后，由接入点获取无线网络接入设备的物理地址；建立无线网络接入设备的物理地址与接入点的物理地址之间的关联；利用随机数对无线网络接入设备的物理地址进行加密；基于经过加密的无线网络接入设备的物理地址，生成无线网络接入设备地址识别消息；为无线网络接入设备地址识别消息分配随机标签信息；将附加随机标签信息的无线网络接入设备地址识别消息发送给无线网络接入设备；基于无线网络接入设备地址识别消息，再次接入接入点。优选地，上述技术方案中，将附加随机标签信息的无线网络接入设备地址识别消息发送给无线网络接入设备包括：将附加随机标签信息的无线网络接入设备地址识别消息与其它数据消息封装在一个或多个数据包内；将一个或多个数据包发送给无线网络接入设备；并向无线网络接入设备发送指示，以使得无线网络接入设备在再次与接入点进行认证时，将一个或多个数据包发送给接入点。优选地，上述技术方案中，将附加随机标签信息的无线网络接入设备地址识别消息与其它数据消息封装在一个或多个数据包内包括：将附加随机标签信息的无线网络接入设备地址识别消息与其它数据消息进行交织；将交织后的信息封装在一个或多个数据包中。优选地，上述技术方案中，基于无线网络接入设备地址识别消息，再次接入接入点具体为：由接入点接收无线网络接入设备地址识别消息；基于随机数，恢复无线网络接入设备的物理地址；基于无线网络接入设备的物理地址与接入点的物理地址之间的关联，认证无线网络接入设备是否是合法设备。优选地，上述技术方案中，基于无线网络接入设备地址识别消息，再次接入接入点具体为：由接入点接收由无线网络接入设备发送的一个或多个数据包；对所接收的一个或多个数据包进行解交织以获得附加随机标签信息的无线网络接入设备地址识别消息；基于随机数，恢复无线网络接入设备的物理地址；基于无线网络接入设备的物理地址与接入点的物理地址之间的关联，认证无线网络接入设备是否是合法设备。本专利技术提供了一种无线网络认证装置，其特征在于：装置包括：用于在无线网络接入设备接入接入点之后，由接入点获取无线网络接入设备的物理地址的单元；用于建立无线网络接入设备的物理地址与接入点的物理地址之间的关联的单元；用于利用随机数对无线网络接入设备的物理地址进行加密的单元；用于基于经过加密的无线网络接入设备的物理地址，生成无线网络接入设备地址识别消息的单元；用于为无线网络接入设备地址识别消息分配随机标签信息的单元；用于将附加随机标签信息的无线网络接入设备地址识别消息发送给无线网络接入设备的单元；用于基于无线网络接入设备地址识别消息，再次接入接入点的单元。优选地，上述技术方案中，用于将附加随机标签信息的无线网络接入设备地址识别消息发送给无线网络接入设备的单元还被配置为：将附加随机标签信息的无线网络接入设备地址识别消息与其它数据消息封装在一个或多个数据包内；将一个或多个数据包发送给无线网络接入设备；并向无线网络接入设备发送指示，以使得无线网络接入设备在再次与接入点进行认证时，将一个或多个数据包发送给接入点。优选地，上述技术方案中，将附加随机标签信息的无线网络接入设备地址识别消息与其它数据消息封装在一个或多个数据包内包括：将附加随机标签信息的无线网络接入设备地址识别消息与其它数据消息进行交织；将交织后的信息封装在一个或多个数据包中。优选地，上述技术方案中，用于基于无线网络接入设备地址识别消息，再次接入接入点的单元还被配置为：由接入点接收无线网络接入设备地址识别消息；基于随机数，恢复无线网络接入设备的物理地址；基于无线网络接入设备的物理地址与接入点的物理地址之间的关联，认证无线网络接入设备是否是合法设备。优选地，上述技术方案中，用于基于无线网络接入设备地址识别消息，再次接入接入点的单元还被配置为：由接入点接收由无线网络接入设备发送的一个或多个数据包；对所接收的一个或多个数据包进行解交织以获得附加随机标签信息的无线网络接入设备地址识别消息；基于随机数，恢复无线网络接入设备的物理地址；基于无线网络接入设备的物理地址与接入点的物理地址之间的关联，认证无线网络接入设备是否是合法设备。与现有技术相比，本专利技术具有如下有益效果：现有技术的WiFi接入方式一般需要用户在尝试接入时，输入密码。这认证种方法存在如下问题：1、密码容易被破解。目前的一些APP已经能够做到在三分钟之内破解任意难度的WiFi密码，这使得设置高复杂度密码来防止“蹭网”已经不可能成功。同时WiFi被破解还将导致严重的安全隐患，一些高度敏感的个人信息有可能因此而泄露。2、这种验证方式操作起来比较麻烦，如果接入点更换密码，则用户将需要重新输入密码。为了解决现有技术的问题，本专利技术提出了一种基于设备物理地址的认证方法，本专利技术的方法首先基于设备的物理地址进行认证，初步防止了通过软件设置即可轻松攻破WiFi安全认证的风险。同时本专利技术对物理地址进行了加扰操作，并将加扰之后的物理地址与其它数据信息进行交织，并将交织之后的数据进行封装，基于这种操作，本专利技术将真正用于验证的地址信息混杂在其它数据中，当无线终端接收这些数据包后，这些数据包又将混杂在无线终端的数十Gb的数据中，黑客如果想通过复制地址信息的方式来通过验证，则必须完全复制某一台无线终端的全部数据，而这种完全的数据复制基本上是无法实现的。所以本专利技术的方法安全性非常高。同时，由于本专利技术的验证方法不再基于密码认证，所以本专利技术的认证方法简单快捷。附图说明图1是根据本专利技术的无线网络认证方法的方法流程图。图2是根据本专利技术的无线网络认证系统的系统方块图。具体实施方式下面将参照附图更详本文档来自技高网...

【技术保护点】
1.一种无线网络认证方法，其特征在于：所述方法包括：在无线网络接入设备接入接入点之后，由所述接入点获取所述无线网络接入设备的物理地址；建立所述无线网络接入设备的物理地址与所述接入点的物理地址之间的关联；利用随机数对所述无线网络接入设备的物理地址进行加密；基于经过加密的无线网络接入设备的物理地址，生成无线网络接入设备地址识别消息；为所述无线网络接入设备地址识别消息分配随机标签信息；将附加所述随机标签信息的无线网络接入设备地址识别消息发送给所述无线网络接入设备；基于所述无线网络接入设备地址识别消息，再次接入所述接入点。

【技术特征摘要】
1.一种无线网络认证方法，其特征在于：所述方法包括：在无线网络接入设备接入接入点之后，由所述接入点获取所述无线网络接入设备的物理地址；建立所述无线网络接入设备的物理地址与所述接入点的物理地址之间的关联；利用随机数对所述无线网络接入设备的物理地址进行加密；基于经过加密的无线网络接入设备的物理地址，生成无线网络接入设备地址识别消息；为所述无线网络接入设备地址识别消息分配随机标签信息；将附加所述随机标签信息的无线网络接入设备地址识别消息发送给所述无线网络接入设备；基于所述无线网络接入设备地址识别消息，再次接入所述接入点。2.如权利要求1所述的无线网络认证方法，其特征在于：将附加所述随机标签信息的无线网络接入设备地址识别消息发送给所述无线网络接入设备包括：将附加所述随机标签信息的无线网络接入设备地址识别消息与其它数据消息封装在一个或多个数据包内；将所述一个或多个数据包发送给所述无线网络接入设备；并向所述无线网络接入设备发送指示，以使得所述无线网络接入设备在再次与所述接入点进行认证时，将所述一个或多个数据包发送给所述接入点。3.如权利要求2所述的无线网络认证方法，其特征在于：将附加所述随机标签信息的无线网络接入设备地址识别消息与其它数据消息封装在一个或多个数据包内包括：将附加所述随机标签信息的无线网络接入设备地址识别消息与其它数据消息进行交织；将交织后的信息封装在一个或多个数据包中。4.如权利要求1所述的无线网络认证方法，其特征在于：基于所述无线网络接入设备地址识别消息，再次接入所述接入点具体为：由所述接入点接收所述无线网络接入设备地址识别消息；基于所述随机数，恢复所述无线网络接入设备的物理地址；基于所述无线网络接入设备的物理地址与所述接入点的物理地址之间的关联，认证所述无线网络接入设备是否是合法设备。5.如权利要求3所述的无线网络认证方法，其特征在于：基于所述无线网络接入设备地址识别消息，再次接入所述接入点具体为：由所述接入点接收由所述无线网络接入设备发送的一个或多个数据包；对所接收的一个或多个数据包进行解交织以获得附加所述随机标签信息的无线网络接入设备地址识别消息；基于所述随机数，恢复所述无线网络接入设备的物理地址；基于所述无线网络接入设备的物理地址与所述接入点的物理地址之间的关联，认证所述无线网络接入设备是否是合法设备。6.一种无线网络认证装置，其特征在于：所述装置包括：用于在无线网...

【专利技术属性】
技术研发人员：不公告发明人，
申请(专利权)人：北京码牛科技有限公司，
类型：发明
国别省市：北京,11