4 ;
[0107]所述终端，用于通过扫描所述二维码获取Wifi认证URL ;
[0108]所述终端，用于根据所述Wifi认证URL向所述Wifi认证服务器发送Wifi认证请求；
[0109]所述Wifi认证服务器，用于接收所述终端发送的认证请求，并根据所述Wifi认证URL完成Wifi认证，并保存认证记录；
[0110]所述Wifi认证服务器通过所述终重定向到所述无线路由器进行认证；
[0111]所述无线路由器，用于接收所述终端发送到访问请求，并查询所述Wifi认证服务器中的认证记录；
[0112]所述无线路由器，用于根据所述认证记录，向所述终端发送认证结果。
[0113]本实施例仅用于举例说明，上述系统中设备和服务器不限于上述作用，上述系统对应于采用Web Portal认证，具体的，采用上述802.1X认证时，可采用与图3中实施例所述的方法对应。本实施例不再进行详细说明。
[0114]如图5所不，认证设备有个液晶，每隔固定时间显不变化的一■维码图像和验证码。设备有NFC装置，用于NFC通信。设备还存在一个喇叭和喇叭，用于产生和接收特地频率的音频。
[0115]所述Wifi认证设备，用于将所述Wifi认证URL编码为音频，并通过所述喇B八和麦克风与终端交互，将认证URL传递给终端。
[0116]具体的，认证设备使用前，要进行通过NFC和WiFi认证服务器配对，认证服务器产生设备序列号和Seed，并将序列号、Seed、自己的IP或DNS、当前时间、验证码长度、时间步长、SSID等信息传递给设备。
[0117]认证设备和认证服务器配对后，设备根据Seed、时间、步长以及其他相关参数使用标准OTP (Η0ΤΡ/Τ0ΤΡ)或类似算法生成动态口令，认证设备液晶上验证码显示该动态口令，同时根据认证服务器的IP或DNS，结合序列号、动态口令等参数生成一个认证URL，并根据该认证URL生成二维码显示，同时认证设备将该URL信息编码为音频循环播放。以上流程根据时间步长定时循环处理。
[0118]上述系统中认证服务器可内置到无线路由器中，并可省去两者之间的信息交互步骤。认证设备本身也可以内置到认证服务器或者无线路由器，并可省去配对步骤。认证设备中的验证码可以包含序列号的部分信息，以减少遍历的范围。认证设备生成的认证URL里面的参数可以是微缩模式，以减小URL长度。
[0119]为了省电，认证设备可以携带按钮，按下按钮则完成相关计算和显示、并在一定时间内自动关闭。
[0120]本发明的说明书中，说明了大量具体细节。然而，能够理解，本发明的实施例可以在没有这些具体细节的情况下实践。在一些实例中，并未详细示出公知的方法、结构和技术，以便不模糊对本说明书的理解。
[0121]最后应说明的是:以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解:其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围，其均应涵盖在本发明的权利要求和说明书的范围当中。
【主权项】
1.一种Wifi认证方法，其特征在于，包括: 设置有近距离无线通信NFC装置的Wifi认证设备获取Wifi认证服务器发送的认证信息，并根据所述认证信息生成Wifi认证URL ; 所述Wifi认证设备根据所述Wifi认证URL生成二维码，并显示所述二维码； 待需要Wifi认证的终端扫描所述二维码获取Wifi认证URL，并通过所述Wifi认证URL完成Wifi认证。
2.根据权利要求1所述的方法，其特征在于，所述认证信息包括:Wifi认证设备的序列号、Seed、IP或DNS、当前时间、验证码长度、时间步长、SSID。
3.根据权利要求2所述的方法，其特征在于，所述待需要Wifi认证的终端扫描所述二维码获取Wifi认证URL，并通过所述Wifi认证URL完成Wifi认证，包括: 所述终端通过扫描所述二维码获取Wifi认证URL ; 所述终端根据所述Wifi认证URL向所述Wifi认证服务器发送Wifi认证请求； 所述Wifi认证服务器接收所述终端发送的认证请求，并根据所述Wifi认证URL完成Wifi认证，并保存认证记录； 所述Wifi认证服务器通过所述终重定向到无线路由器进行认证； 所述无线路由器接收所述终端发送到认证请求，并查询所述Wifi认证服务器中的认证记录； 所述无线路由器根据所述认证记录，向所述终端发送认证结果。
4.根据权利要求2所述的方法，其特征在于，所述待需要Wifi认证的终端扫描所述二维码获取Wifi认证URL，并通过所述Wifi认证URL完成Wifi认证，包括: 所述终端通过设置在所述终端上的APP扫描所述二维码获取Wifi认证URL ; 所述终端解析所述Wifi认证URL，通过SSID连接Wifi并启用802.1X认证，向无线路由器发送Wifi认证请求； 所述无线路由器接收所述Wifi认证请求，并通过认证服务器完成Wifi认证； 所述无线路由器向所述终端发送认证结果。
5.根据权利要求2所述的方法，其特征在于，所述认证信息根据设定的预设时间变化。
6.根据权利要求3所述的方法，其特征在于，所述Wifi认证服务器接收所述终端发送的认证请求，并根据所述Wifi认证URL完成Wifi认证，并保存认证记录，包括: 在所述Wifi认证URL通过所述Wifi认证服务器认证时，则所述认证记录为认证成功；否则，为认证失败。
7.根据权利要求6所述的方法，其特征在于，所述无线路由器根据所述认证记录，向所述终端发送认证结果，包括: 在所述认证记录为认证成功时，所述无线路由器向所述终端发送认证通过的信息，并允许所述终端访问网络； 否则，不允许所述终端访问网络。
8.一种Wifi认证系统，其特征在于，包括:Wifi认证设备、Wifi认证服务器和终端，所述Wifi认证设备中设置有近距离无线通信NFC装置； 所述Wifi认证服务器，用于向预设距离范围内的所述Wifi认证设备发送认证信息； 所述Wifi认证设备，用于获取Wifi认证服务器发送的认证信息，并根据所述认证信息生成Wifi认证URL ； 所述Wifi认证设备，还用于根据所述Wifi认证URL生成二维码，并显示所述二维码；所述终端，用于扫描所述二维码获取Wifi认证URL，并通过所述Wifi认证URL完成Wifi认证。
9.根据权利要求8所述的系统，其特征在于，所述系统还包括:无线路由器； 所述终端，用于通过扫描所述二维码获取Wifi认证URL ; 所述终端，用于根据所述Wifi认证URL向所述Wifi认证服务器发送Wifi认证请求；所述Wifi认证服务器，用于接收所述终端发送的认证请求，并根据所述Wifi认证URL完成Wifi认证，并保存认证记录； 所述Wifi认证服务器通过所述终重定向到所述无线路由器进行认证； 所述无线路由器，用于接收所述终端发送到认证请求，并查询所述Wifi认证服务器中的认证记录； 所述无线路由器，用于根据所述认证记录，向所述终端发送认证结果。
10.根据权利要求8所述的系统，其特征在于，所述Wifi认证设备中还设置有喇叭和麦克风； 所述Wifi认证设备，用于将所述Wifi认证URL编码为音频，并通过所述喇B八和麦克风与终端交互，将认证URL传递给终端。
【专利摘要】本发明公开了一种Wifi认证系统及方法，该认证方法包括：设置有近距离无线通信NFC装置的Wifi认证设备获取Wifi认证服务器发送的认证信息，并根据所述认证信息生成Wifi认证URL；所述Wifi认证设备根据所述Wifi认证URL生成二维码，并显示所述二维码；待需要Wifi认证的终端扫描所述二维码获取Wifi认证URL，并通过所述Wifi认证URL完成Wifi认证。该方法在Wifi认证过程中无需用户输入用户名/口令，或者无需使用数字证书就可以完成认证，提升了用户体验。
【IPC分类】H04L29-06
【公开号】CN104717218
【申请号】CN201510121697
【发明人】李勇奇
【申请人】北京云安世纪科技有限公司
【公开日】2015年6月17日
【申请日】2015年3月19日