《WIFI鉴权方法及其系统.pdf》由会员分享，可在线阅读，更多相关《WIFI鉴权方法及其系统.pdf（12页珍藏版）》请在专利查询网上搜索。
1、(10)申请公布号 CN 102883320 A (43)申请公布日 2013.01.16 C N 1 0 2 8 8 3 3 2 0 A *CN102883320A* (21)申请号 201210348967.X (22)申请日 2012.09.18 H04W 12/06(2009.01) H04W 84/12(2009.01) (71)申请人东莞宇龙通信科技有限公司 地址 523500 广东省东莞市松山湖科技产业 园区北部工业城C区 申请人宇龙计算机通信科技（深圳）有限公 司 (72)发明人于长见 张小兵 (74)专利代理机构北京国昊天诚知识产权代理 有限公司 11315 代理人许志勇 (。
2、54) 发明名称 WiFi鉴权方法及其系统 (57) 摘要 本发明公开了一种WiFi鉴权方法及其系统， 其中根据本发明实施例的WiFi鉴权方法包括：移 动终端向无线接入点发送连接请求消息，其中，连 接请求消息中携带有移动终端的标识信息、WPS 鉴权请求信息；无线接入点接收连接请求消息， 判断移动终端的标识信息是否与其预设信息相匹 配，若判断结果为是，则向移动终端发送连接确认 消息；移动终端接收连接确认消息；移动终端与 无线接入点进行WPS鉴权。本发明有效简化了WPS 鉴权操作步骤。 (51)Int.Cl. 权利要求书2页 说明书5页 附图4页 (19)中华人民共和国国家知识产权局 (12)发明。
3、专利申请 权利要求书 2 页 说明书 5 页 附图 4 页 1/2页 2 1.一种WiFi鉴权方法，用于移动终端与无线接入点进行Wi-Fi保护配置WPS鉴权，其 特征在于，所述方法包括： 所述移动终端向所述无线接入点发送连接请求消息，其中，所述连接请求消息中携带 有所述移动终端的标识信息、WPS鉴权请求信息； 所述无线接入点接收所述连接请求消息，判断所述移动终端的标识信息是否与其预设 信息相匹配，若判断结果为是，则向所述移动终端发送连接确认消息； 所述移动终端接收所述连接确认消息； 所述移动终端与所述无线接入点进行WPS鉴权。 2.根据权利要求1所述的方法，其特征在于，所述移动终端的标识信息包。
4、括以下之一： MAC地址、国际移动设备身份码IMEI、电子序列号ESN、序列号SN、客户识别卡SIM卡信息、 用户识别卡UIM卡信息、全球用户识别卡USIM卡信息。 3.根据权利要求1所述的方法，其特征在于，若所述无线接入点判断其预设信息与所 述移动终端的标识信息不相匹配，则所述方法还包括： 所述无线接入点向所述移动终端发送连接拒绝消息； 所述移动终端通过WPS按钮方式进行与所述无线接入点的WPS鉴权。 4.根据权利要求3所述的方法，其特征在于，在WPS鉴权成功后，所述方法还包括： 所述无线接入点存储所述移动终端的标识信息。 5.一种WiFi鉴权系统，包括进行WPS鉴权的移动终端与无线接入点，。
5、其特征在于，所述 移动终端包括： 第一发送模块，用于向所述无线接入点发送连接请求消息，其中，所述连接请求消息中 携带有所述移动终端的标识信息、WPS鉴权请求信息； 第一接收模块，用于接收来自所述无线接入点的连接确认消息； 第一WPS鉴权模块，用于与所述无线接入点进行WPS鉴权。 6.根据权利要求5所述的系统，其特征在于，所述无线接入点包括： 第二接收模块，用于接收所述连接请求消息； 判断模块，用于判断所述移动终端的标识信息是否与其预设信息相匹配，并在判断结 果为是的情况下通知所述第二发送模块； 第二发送模块，用于响应所述判断模块的通知向所述移动终端发送连接确认消息； 第二WPS鉴权模块，用于与。
6、所述移动终端进行WPS鉴权。 7.根据权利要求6所述的系统，其特征在于，所述无线接入点还包括： 存储模块，用于存储所述移动终端的标识信息，并供所述判断模块调用。 8.根据权利要求6所述的系统，其特征在于，所述无线接入点还包括： 第三发送模块，用于在判断结果为否的情况下向所述移动终端发送连接拒绝消息； 所述移动终端还包括： 第三接收模块，用于接收所述连接拒绝消息； 第三WPS鉴权模块，用于通过WPS按钮方式进行WPS鉴权。 9.根据权利要求8所述的系统，其特征在于，所述存储模块用于存储WPS鉴权成功后的 所述移动终端的标识信息。 10.根据权利要求5至9中任一项所述的系统，其特征在于，所述移动终。
7、端的标识信息 权 利 要 求 书CN 102883320 A 2/2页 3 包括以下之一：MAC地址、IMEI、ESN、SN、SIM卡信息、UIM卡信息、USIM卡信息。 权 利 要 求 书CN 102883320 A 1/5页 4 WiFi 鉴权方法及其系统 技术领域 0001 本发明涉及无线通讯技术领域，尤其涉及一种WiFi鉴权方法及其系统。 背景技术 0002 随着无线网络的快速发展，其安全机制也越来越完善，同时越来越多的用户开始 使用无线网络。但在这些用户中，很大一部分用户还没用意识去设置无线网络的安全，所以 导致其无线网络是完全开放的，非法用户可以很轻松的获取他们的秘密，这对于用户来。
8、说 是非常危险的。 0003 基于此，Wi-Fi联盟于2007年发布了WPS（Wi-Fi Protected Setup，Wi-Fi保护 配置）协议，它实现了用户通过简单的操作进行安全上网。WPS简化了无线局域网的安装及 安全性能配置工作，用户只需要简单的操作就能够实现自动设置网络名（SSID）、并配置最 高级别的WPA（Wi-Fi Protected Access，WiFi网络安全存取）2安全密钥。 0004 在使用WPS加密方式进行连接时，需要手动按下路由器上的WPS按钮和手机WiFi 界面的WPS按钮。这种每次连接都需要去按WPS按钮的方式，增加用户操作时间和步骤，使 WPS操作变得复杂。
9、，降低了用户体验，因此需要提出改进的技术方案解决上述问题。 发明内容 0005 本发明的主要目的在于提供一种WiFi鉴权方法及其系统，以解决现有技术存在 的WiFi连接中的WPS鉴权过程操作步骤复杂的问题，其中： 0006 根据本发明实施例的WiFi鉴权方法包括：所述移动终端向所述无线接入点发送 连接请求消息，其中，所述连接请求消息中携带有所述移动终端的标识信息、WPS鉴权请求 信息；所述无线接入点接收所述连接请求消息，判断所述移动终端的标识信息是否与其预 设信息相匹配，若判断结果为是，则向所述移动终端发送连接确认消息；所述移动终端接收 所述连接确认消息；所述移动终端与所述无线接入点进行WPS。
10、鉴权。 0007 其中，所述移动终端的标识信息包括以下之一：MAC地址、IMEI、ESN、SN、SIM卡信 息、UIM卡信息、USIM卡信息。 0008 其中，若所述无线接入点判断其预设信息与所述移动终端的标识信息不相匹配， 则所述方法还包括：所述无线接入点向所述移动终端发送连接拒绝消息；所述移动终端通 过WPS按钮方式进行与所述无线接入点的WPS鉴权。 0009 其中，在WPS鉴权成功后，所述方法还包括：所述无线接入点存储所述移动终端的 标识信息。 0010 根据本发明实施例的WiFi鉴权系统，包括进行WPS鉴权的移动终端与无线接入 点，所述移动终端包括：第一发送模块，用于向所述无线接入点发。
11、送连接请求消息，其中，所 述连接请求消息中携带有所述移动终端的标识信息、WPS鉴权请求信息；第一接收模块，用 于接收来自所述无线接入点的连接确认消息；第一WPS鉴权模块，用于与所述无线接入点 进行WPS鉴权。 说 明 书CN 102883320 A 2/5页 5 0011 其中，所述无线接入点包括：第二接收模块，用于接收所述连接请求消息；判断模 块，用于所述移动终端的标识信息是否与其预设信息相匹配，并在判断结果为是的情况下 通知所述第二发送模块；第二发送模块，用于响应所述判断模块的通知向所述移动终端发 送连接确认消息；第二WPS鉴权模块，用于与所述移动终端进行WPS鉴权。 0012 其中，所述。
12、无线接入点还包括：存储模块，用于存储所述移动终端的标识信息，并 供所述判断模块调用。 0013 其中，所述无线接入点还包括：第三发送模块，用于在判断结果为否的情况下向所 述移动终端发送连接拒绝消息；所述移动终端还包括：第三接收模块，用于接收所述连接 拒绝消息；第三WPS鉴权模块，用于通过WPS按钮方式进行WPS鉴权。 0014 其中，所述存储模块用于存储WPS鉴权成功后的所述移动终端的标识信息。 0015 其中，所述移动终端的标识信息包括以下之一：MAC地址、IMEI、ESN、SN、SIM卡信 息、UIM卡信息、USIM卡信息。 0016 根据本发明的技术方案，无线接入点接收到移动终端的WiF。
13、i连接请求后，根据该 移动终端标识信息进行身份验证，若验证通过则自动发起WPS鉴权，用户不需要每次连接 都去手动按无线接入点侧的WPS按钮。本发明简化了WPS鉴权操作步骤，有效提高了用户 体验。并且在WPS鉴权过程中，移动终端配置文件不明文保存用户的密码，有效保护了用户 信息。 附图说明 0017 此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发 明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中： 0018 图1是根据本发明一个实施例的WiFi鉴权方法的流程图； 0019 图2是根据本发明另一实施例的WiFi鉴权方法的流程图； 0020 图3A。
14、和图3B是根据本发明再一实施例的WiFi鉴权方法的流程图； 0021 图4是根据本发明一个实施例的WiFi鉴权系统的结构框图； 0022 图5是根据本发明另一实施例的WiFi鉴权系统的结构框图。 具体实施方式 0023 本发明的主要思想在于，通过移动终端的WiFi模块在连接无线接入点（WiFi热 点）时增加一个连接请求（request）数据包，无线接入点收到这个请求数据后，根据预设的 条件判断，自动发起WPS鉴权，用户只需一键即可解决连接问题。需要说明的是，本发明中 提及的移动终端和无线接入点具有WPS功能。 0024 为使本发明的目的、技术方案和优点更加清楚，以下结合附图及具体实施例，对本 。
15、发明作进一步地详细说明。 0025 根据本发明的实施例，提供了一种WiFi鉴权方法。用于具有WiFi功能的移动终 端接入无线接入点，并进行WPS鉴权。其中，无线接入点（Access Point，简称AP）或称为无 线热点，包括但不限于无线路由器、无线网关、无线网桥、无线网卡、无线交换机等设备。 0026 图1是根据本发明实施例的WiFi鉴权方法的流程图，如图1所示，该方法包括： 0027 步骤S102，移动终端向无线接入点发送连接请求消息，其中，连接请求消息中携带 说 明 书CN 102883320 A 3/5页 6 有移动终端的标识信息、WPS鉴权请求信息。 0028 其中，所述移动终端的标。
16、识信息为唯一标识该移动终端的信息，包括但不限于以 下之一或其组合：MAC地址、IMEI（International Mobile Equipment Identity，国际移动 设备身份码）、ESN（Electronic Serial Number，电子序列号）、SN（Serial Number，序列 号）、SIM（Subscriber Identity Module，客户识别卡）卡号、UIM（User Identity Module， 用户识别卡）卡号、USIM（Universal Subscriber Identity Module，全球用户识别卡）卡 号。 0029 步骤S104，无线接。
17、入点接收该连接请求消息，判断移动终端的标识信息是否与其 预设信息相匹配，若判断结果为是，则向移动终端发送连接确认消息。 0030 步骤S106，移动终端接收该连接确认消息。 0031 步骤S108，移动终端与无线接入点进行WPS鉴权。其中，WPS鉴权过程可以参考现 有技术的WPS鉴权，此处不赘述。 0032 通过上述实施例，无线接入点接收到移动终端的WiFi连接请求后，根据该移动终 端的标识信息对其进行身份验证，若验证通过则自动使用WPS鉴权方式进行连接，用户不 需要每次连接都去手动按AP侧的WPS按钮，用户选择对应的AP后自动完成WiFi连接；并 且在WPS鉴权过程中，移动终端配置文件不明文。
18、保存用户的密码，有效保护了用户信息，本 发明简化用户操作步骤，提高用户体验。 0033 下面参考图2进一步描述本发明的上述处理细节。如图2所示，该方法具体包括： 0034 步骤S202，移动终端向无线接入点发送连接请求消息，该连接请求消息中携带有 移动终端的标识信息、WPS鉴权请求信息。 0035 步骤S204，无线接入点接收该连接请求消息。 0036 步骤S206，无线接入点判断其预设的信息中是否存储有移动终端的标识信息，若 判断结果为是则执行步骤S208，否则执行步骤S212。 0037 步骤S208，无线接入点向移动终端发送连接确认消息，自动发起WPS鉴权。 0038 步骤S210，移动。
19、终端与无线接入点进行WPS鉴权，连接成功。 0039 步骤S212，无线接入点向移动终端发送连接拒绝消息，AP不自动发起WPS鉴权。 0040 步骤S214，移动终端接收到连接拒绝消息后，通过WPS按钮方式进行与无线接入 点的WPS鉴权，也就是通过手动方式进行WPS鉴权。 0041 步骤S216，连接成功后，无线接入点将移动终端的标识信息保存起来，流程结束。 0042 下面结合图3A和图3B详细描述本发明实施例。在下文中移动终端的标识信息以 移动终端的MAC地址为例进行说明。图3A所示的实施例中，AP中保存有欲接入的移动终 端的MAC地址信息；图3B所示的实施例中，AP中没有保存欲接入的移动终。
20、端的MAC地址信 息。参考图3A，至少包括以下步骤： 0043 步骤S302，移动终端开启WiFi扫描到周围的AP，选择要连接的AP点击进行连接， 移动终端向该AP发送连接请求消息，该连接请求消息中至少携带有该移动终端的MAC地址 和WPS鉴权请求信息。 0044 步骤S304，AP的MAC地址表中存储有该移动终端的MAC地址信息，允许移动终端 接入，AP向移动终端发送连接确认消息，AP自动发起WPS鉴权。 0045 步骤S306，移动终端接收到连接确认消息后，也自动发起WPS鉴权，移动终端与AP 说 明 书CN 102883320 A 4/5页 7 连接成功。 0046 参考图3B，至少包括。
21、以下步骤： 0047 步骤S302，移动终端向AP发送连接请求消息，该连接请求消息中至少携带有该移 动终端的MAC地址和WPS鉴权请求信息。 0048 步骤S308，AP的MAC地址表中没有存储该移动终端的MAC地址信息，拒绝移动终 端接入，AP向移动终端发送连接拒绝消息，AP不自动发起WPS鉴权。如果AP没有存储该移 动终端的MAC地址信息，表示该移动终端是首次接入AP，需要使用手动方式进行WPS鉴权， 也就是按下AP的WPS按键进行WPS鉴权。 0049 步骤S310，接收到连接拒绝消息后，移动终端通过WPS按钮方式进行与无线接入 点的WPS鉴权，也就是通过手动方式进行WPS鉴权。 005。
22、0 步骤S312，连接成功后，AP保存移动终端的MAC地址。之后，若该移动终端再次接 入该AP时，按照图3A所示的流程处理，自动进行WPS鉴权。 0051 根据本发明的实施例，还提供了一种WiFi鉴权系统。 0052 参考图4，该系统包括进行WPS鉴权的移动终端10和无线接入点（AP）20。其中所 述移动终端10包括：第一发送模块110、第一接收模块120和第一WPS鉴权模块130，下面 详细描述各模块的结构。 0053 第一发送模块110用于向无线接入点发送连接请求消息，该连接请求消息中携带 有移动终端的标识信息、WPS鉴权请求信息。第一接收模块120用于接收来自无线接入点 的连接确认消息。。
23、第一WPS鉴权模块130用于与无线接入点进行WPS鉴权。 0054 其中，所述移动终端的标识信息为唯一标识该移动终端的信息，包括但不限于以 下之一或其组合：MAC地址、IMEI、ESN、SN、SIM卡信息、UIM卡信息、USIM卡信息。 0055 无线接入点20包括：第二接收模块210、判断模块220、第二发送模块230、第二 WPS鉴权模块240，其中： 0056 第二接收模块210与第一发送模块110连接，用于接收来自第一发送模块110的 连接请求消息。判断模块220与第二接收模块210连接，用于判断该移动终端的标识信息 是否与其预设信息相匹配，并在判断结果为是的情况下通知第二发送模块23。
24、0，在判断结果 为否的情况下通知第三发送模块260。第二发送模块230与判断模块220连接，用于响应判 断模块220的通知向移动终端发送连接确认消息。第二WPS鉴权模块240和第一WPS鉴权 模块130连接，用于与移动终端进行WPS鉴权，鉴权成功之后，WiFi连接成功。 0057 参考图5，在图4的基础上，无线接入点20还包括：存储模块250，用于存储移动终 端的标识信息，并供判断模块220调用。判断模块220在判断时，在存储模块250存储的标 识信息中匹配移动终端标识信息，若匹配到，则通知第二发送模块230向移动终端发送连 接确认消息。 0058 进一步地，无线接入点20还包括：第三发送模块。
25、260，其与判断模块220连接，用 于在判断模块220的判断结果为否的情况下向移动终端发送连接拒绝消息。在本发明的一 个实施例中，第二发送模块230和第三发送模块260可以合一设置。 0059 进一步地，移动终端10还包括：第三接收模块140和第三WPS鉴权模块150。其 中，第三接收模块140与第三发送模块260连接，用于接收第三发送模块260发送的连接拒 绝消息。第三WPS鉴权模块150用于通过WPS按钮方式进行WPS鉴权。在本发明的一个实 说 明 书CN 102883320 A 5/5页 8 施例中，第一接收模块120和第三接收模块140可以合一设置。 0060 并且，在WPS鉴权成功后。
26、，存储模块250存储该移动终端的标识信息。 0061 本发明的方法的操作步骤与系统的结构特征对应，可以相互参照，不再一一赘述。 0062 综上所述，根据本发明的技术方案，无线接入点接收到移动终端的WiFi连接请求 后，根据该移动终端标识信息进行身份验证，若验证通过则自动发起WPS鉴权，用户不需要 每次连接都去手动按无线接入点侧的WPS按钮。本发明简化了WPS鉴权操作步骤，有效提 高了用户体验。并且在WPS鉴权过程中，移动终端配置文件不明文保存用户的密码，有效保 护了用户信息。 0063 以上所述仅为本发明的实施例而已，并不用于限制本发明，对于本领域的技术人 员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、 等同替换、改进等，均应包含在本发明的权利要求范围之内。 说 明 书CN 102883320 A 1/4页 9 图1 说 明 书 附 图CN 102883320 A 2/4页 10 图2 说 明 书 附 图CN 102883320 A 10 3/4页 11 图3A 图3B 说 明 书 附 图CN 102883320 A 11 4/4页 12 图4 图5 说 明 书 附 图CN 102883320 A 12 。