一种无线接入方法和装置与流程

本发明涉及无线网络安全领域，尤其涉及一种无线接入方法和装置。

背景技术：

个人热点(mifi)是一种便携式宽带无线接入设备，集调制解调器、路由器和接入点三者功能于一身，其中，内置的调制解调器可接入一路移动通信无线信号，内部路由器可在多个用户和无线设备间共享这一无线连接；mifi接入设备将移动网络的数据转换为无线网络(wifi)数据，共享出wifi信号来组建临时的无线局域网，供给一台到多台无线上网终端使用。

但是，无线连接所采用的介质是开放的，所有的无线设备只要有相同的编码和调制解调技术，都可以接收其他用户传输的信息。现有的mifi接入设备很容易被入侵者破解接入访问密码，从而造成mifi接入设备被侵入，引起数据泄露，出现信息安全问题。经常更换无线密码是应对mifi接入设备被侵入问题比较好的解决方法，但是，频繁地更换密码容易带来密码遗忘的风险。而且，目前mifi接入设备连接方式都过于复杂，每次新设备接入都需要手动输入和重新设置，十分影响用户体验。

因此，如何能够提高无线网络接入安全性，防止被非法入侵，并且简化接入操作，提升用户体验，是亟待解决的问题。

技术实现要素：

有鉴于此，本发明实施例期望提供一种无线接入方法和装置，能够提高无线网络接入安全性，防止被非法入侵，并且简化接入操作，提升用户体验。

为达到上述目的，本发明的技术方案是这样实现的：

本发明实施例提供了一种无线接入方法，所述方法包括：

预设至少一组接入认证信息，并将各组接入认证信息传送给用户端；

根据预设安全规则，从所述各组接入认证信息中选择第一接入认证信息作为当前连接的接入认证信息，所述当前连接的接入认证信息用于用户端进行接入认证。

上述方案中，所述将各组接入认证信息传送给用户端，包括：

将所述各组接入认证信息设置为标签信息；

所述标签信息由所述用户端读取，并由所述用户端识别出所述标签信息中的接入认证信息。

上述方案中，所述将所述各组接入认证信息设置为标签信息；包括：将所述各组接入认证信息设置为条码标签信息、和/或射频识别(rfid，radiofrequencyidentification)标签信息、和/或近场通信(nfc，nearfieldcommunication)标签信息。

上述方案中，所述方法还包括：将所述条码标签在显示装置上显示、和/或在网络用户界面(webui)上显示条码标签、和/或将所述条码标签设置在物理标签上。

上述方案中，所述将所述各组接入认证信息设置为标签信息，包括：将所述各组接入认证信息设置到一个标签信息中。

上述方案中，所述方法还包括：根据预设切换规则，从所述各组接入认证信息中选择第二接入认证信息，并将当前连接的接入认证信息从第一接入认证信息替换为第二接入认证信息。

上述方案中，所述接入认证信息包括：服务集标识(ssid，servicesetidentifier)、和/或密码、和/或加密类型。

本发明实施例还提供了一种无线接入装置，所述装置包括：设置模块和接入控制模块；其中，

所述设置模块，用于预设至少一组接入认证信息，并将各组接入认证信息传送给用户端；

所述接入控制模块，用于根据预设安全规则，从所述各组接入认证信息中选择第一接入认证信息作为当前连接的接入认证信息，所述当前连接的接入认证信息用于用户端进行接入认证。

上述方案中，所述设置模块，具体用于：

将所述各组接入认证信息设置为标签信息；

所述标签信息由所述用户端读取，并由所述用户端识别出所述标签信息中的接入认证信息。

上述方案中，所述设置模块，具体用于：将所述各组接入认证信息设置为条码标签信息、和/或rfid标签信息、和/或nfc标签信息。

上述方案中，所述设置模块，还用于：将所述条码标签在显示装置上显示、和/或在webui上显示条码标签、和/或将所述条码标签设置在物理标签上。

上述方案中，所述设置模块，具体用于：将所述各组接入认证信息设置到一个标签信息中。

上述方案中，所述接入控制模块，还用于：根据预设切换规则，从所述各组接入认证信息中选择第二接入认证信息，并将当前连接的接入认证信息从第一接入认证信息替换为第二接入认证信息。

上述方案中，所述接入认证信息包括：ssid、和/或密码、和/或加密类型。

本发明实施例所提供的无线接入方法和装置，预设至少一组接入认证信息，并将各组接入认证信息传送给用户端；根据预设安全规则，从所述各组接入认证信息中选择第一接入认证信息作为当前连接的接入认证信息；所述当前连接的接入认证信息用于用户端进行接入认证。如此，接入点可以根据规则变换接入认证信息，提高了无线网络接入安全性，有效防止被非法入侵，用户端可以根据预存的认证信息直接登入，不再需要进行输入，简化接入操作，提升用户体验。

附图说明

图1为本发明实施例无线接入方法的流程示意图；

图2为本发明实施例mifi接入设备接入方法的流程示意图；

图3为本发明实施例用户端接入流程示意图；

图4为本发明实施例无线接入装置的组成结构示意图。

具体实施方式

本发明实施例中，预设至少一组接入认证信息，并将各组接入认证信息传送给用户端；根据预设安全规则，从所述各组接入认证信息中选择第一接入认证信息作为当前连接的接入认证信息；所述当前连接的接入认证信息用于用户端进行接入认证。

下面结合实施例对本发明再作进一步详细的说明。

本发明实施例提供的无线接入方法，如图1所示，所述方法包括：

步骤101：预设至少一组接入认证信息，并将各组接入认证信息传送给用户端；

这里，可以由mifi接入设备等无线接入设备来主动生成接入认证信息，也可以由所述接入设备的管理人员设置接入认证信息；所述用户端可以是需要连接所述无线接入设备的终端等设备。生成一组或多组接入认证信息后，可以形成一个由各接入认证信息组成的接入认证信息列表，保存到无线接入设备内部的存储设备中；其中，所述接入认证信息包括：ssid、和/或密码、和/或加密类型等；所述无线接入可以是wifi接入等；

生成各接入认证信息列表后，可以将所述各接入认证信息传送给用户端，用于用户端的接入认证使用；这里，将所述各接入认证信息传送给用户可以采用标签信息的方式；所述标签信息包括：条码标签信息、和/或rfid标签信息、和/或nfc标签信息等；用户端获取所述各接入认证信息后，可以存储在用户端自身的存储器中；

具体的，生成所述各接入认证信息后，可以将所述各接入认证信息转化为条码标签，如二维码标签，并将二维码标签显示到显示屏等显示装置上、和/或设备的网页用户界面(webui)的设置界面上，也可以直接采用纸质二维标签等物理标签的形式设置到接入设备上；所述二维码标签可以包含所有的所述各接入认证信息、也可以是所有接入认证信息的一部分，提供给用户扫描识别；用户端可以采用现有的条码识别技术，如二维码识别技术等识别所述二维码标签，并将识别出的所述各接入认证信息存储到存储器中。同样，可以将所述各接入认证信息转化为rfid标签信息、和/或nfc标签信息，由用户端的rfid标签和nfc标签读写器读取，并存储到存储器中；

生成的ssid可以包含一定的特征码，用以区分跟其他无线接入设备，以及生成时间，用以接入用户自己判断是否接入正确的无线接入设备，或者在连接不畅等情况下可以选择手动接入。比如特征码aaabbbccc，其中，aaa可以是无线接入设备的通用唯一识别码(uuid，universallyuniqueidentifier)的部分编号或者用户设置特殊字符；bbb可以是ssid产生的顺序，可以随着每次产生新的ssid和密码增加数值；ccc为随机码，用于区分同时生成的不同的ssid。

步骤102：根据预设安全规则，从所述各组接入认证信息中选择第一接入认证信息作为当前连接的接入认证信息，所述当前连接的接入认证信息用于用户端进行接入认证；

无线接入设备保存的所述各接入认证信息，可以按照预设安全规则使用，如可以按照顺序循环使用，也可以随机挑选一组接入认证信息，将其设置为当前用户连接所需的接入认证信息；选择用于接入认证的接入认证信息要求在生成的列表中，如此，用户端能根据预先获取的接入认证信息进行接入认证。

进一步的，根据预设切换规则，从所述各组接入认证信息中选择第二接入认证信息，并将当前连接的接入认证信息从第一接入认证信息替换为第二接入认证信息；无线接入设备可以根据时间和用户的使用情况动态切换在列表中切换接入认证信息，可以根据用户的使用情况，当无用户接入或者无数据通讯时，可以较短时间类切换，而当用户正在使用时，可以延长一段时间使用，可以设置一个最长截止切换时间，最长截止切换时间到达时，强制切换当前的接入认证信息。

用户端使用过程中，当用户开启无线接入功能，如wifi接入功能时，wifi会自动扫描周围环境中接入认证信息的ssid，用户端从预存接入认证信息列表中取得的ssid相同的接入认证信息，并采用ssid对应的加密方法和密码，与无线接入设备进行连接，连接成功后可以实现跟无线接入设备的数据传输。即使当无线接入设备的接入认证信息发生变化，新的接入认证信息仍然存在于用户端的预存接入认证信息列表中，这样用户设备扫不到之前的连接ssid，会自动断开，重新扫描并自动重新接入无线接入设备。

如此，无线接入设备一次生成多组接入认证信息，用二维码等标签信息存储多组接入认证信息，而且多组接入认证信息可以实现自动动态的切换，无需手动设置，不同于用手动输入的切换方式。用户端一次接入可以很长时间都不用更换和记忆，非常容易实现。用户端通过识别标签信息，并解析为字符串后，再保存到wifi列表中。采用本发明所述方法，与现有技术相比，容易实现，无需做大的修改，即可实现用于目前的硬件上，通过多组ssid，动态切换密码，提高用户的信息安全级别；通过二维码的显示，避免记忆，既提高安全，同时也非常容易操作，提高用户体验。

下面结合具体示例对本发明产生的积极效果作进一步详细的描述；

本示例以mifi接入设备与用户端的wifi连接来详细说明本发明的实施方式。如图2所示，mifi接入设备生成多组ssid和密码，以及动态切换密钥的流程，包括如下步骤：

步骤201：mifi接入设备启动或者出厂设定，生成多组接入认证信息ssid、对应的密码和加密方式，其中，ssid中包含特定的特殊码字符，比如yu0626001，其中，yu是区别其他设备码，0626为生成时间，001为随机码，用以区分同时生成的不同ssid；

步骤202：将生成的多组ssid、对应密码和加密方式等连接必须信息先保存到设备中，同时生成二维码，并通过lcd显示界面上、标签或者设置webui上面显示出来，提供给用户端扫描；

步骤203：mifi接入设备从保存的多组列表中选取其中一组ssid和对应密码作为当前无线mifi接入设备使用的ssid和密码，提供给用户连接；ssid和密码列表的选取，可以采用随机方式或者循序方式来选取，可以重复利用；

步骤204：mifi接入设备可以检查用户连接数量，以及是否有数据传输来判断，如果无用户连接或者有用户连接但是无数据传输，可以4小时切换一次密码，转到步骤205；如果有用户接入以及有数据传输，最多时间延迟8小时切换一次，转到步骤205；

步骤205：mifi接入设备超时，切换ssid和密码，可以通过关闭mifi再开启方式，切换时间不超过5s；转到步骤203。

如图3所示，用户端连接流程主要包括如下步骤：

步骤301：用户端先扫描包含多组ssid、密码和加密方式的字符串二维码，可以由应用(app)读取并解析这个二维码，还原为包含ssid、密码和加密方式的字符串，将这些信息保存到wifi连接设置列表中；

步骤302：用户端开启wifi后，wifi会自动开始扫描周边的ssid；

步骤303，wifi检测扫描到的ssid是否在保存的多组列表中，如果存在，则转到步骤304，自动尝试用对应的密码进行连接和认证；否则，转到步骤302继续进行扫描；

步骤304：用户端wifi连接认证，并开始数据传输；

步骤305：如果中间mifi接入设备切换ssid和密码，丢失连接的时候，则钻到步骤302，用户端wifi设备会重新扫描ssid，如果新的ssid仍然在列表中，就会自动接入。

本发明实施例提供的无线接入装置，如图4所示，所述装置包括：设置模块41和接入控制模块42；其中，

所述设置模块41，用于预设至少一组接入认证信息，并将各组接入认证信息传送给用户端；

这里，可以由mifi接入设备等无线接入设备来主动生成接入认证信息，也可以由所述接入设备的管理人员设置接入认证信息；所述用户端可以是需要连接所述无线接入设备的终端等设备。生成一组或多组接入认证信息后，可以形成一个由各接入认证信息组成的接入认证信息列表，保存到无线接入设备内部的存储设备中；其中，所述接入认证信息包括：ssid、和/或密码、和/或加密类型等；所述无线接入可以是wifi接入等；

生成各接入认证信息列表后，可以将所述各接入认证信息传送给用户端，用于用户端的接入认证使用；这里，将所述各接入认证信息传送给用户可以采用标签信息的方式；所述标签信息包括：条码标签信息、和/或rfid标签信息、和/或nfc标签信息等；用户端获取所述各接入认证信息后，可以存储在用户端自身的存储器中；

具体的，生成所述各接入认证信息后，可以将所述各接入认证信息转化为条码标签，如二维码标签，并将二维码标签显示到显示屏、和/或设备的webui的设置界面上，也可以直接采用纸质二维标签等物理标签的形式设置到接入设备上；所述二维码标签可以包含所有的所述各接入认证信息、也可以是所有接入认证信息的一部分，提供给用户扫描识别；用户端可以采用现有的条码识别技术，如二维码识别技术等识别所述二维码标签，并将识别出的所述各接入认证信息存储到存储器中。同样，可以将所述各接入认证信息转化为rfid标签信息、和/或nfc标签信息，由用户端的rfid标签和nfc标签读写器读取，并存储到存储器中；

生成的ssid可以包含一定的特征码，用以区分跟其他无线接入设备，以及生成时间，用以接入用户自己判断是否接入正确的无线接入设备，或者在连接不畅等情况下可以选择手动接入。比如特征码aaabbbccc，其中，aaa可以是无线接入设备的uuid的部分编号或者用户设置特殊字符；bbb可以是ssid产生的顺序，可以随着每次产生新的ssid和密码增加数值；ccc为随机码，用于区分同时生成的不同的ssid。

所述接入控制模块42，用于根据预设安全规则，从所述各组接入认证信息中选择第一接入认证信息作为当前连接的接入认证信息，所述当前连接的接入认证信息用于用户端进行接入认证；

无线接入设备保存的所述各接入认证信息，可以按照预设安全规则使用，如可以按照顺序循环使用，也可以随机挑选一组接入认证信息，将其设置为当前用户连接所需的接入认证信息；选择用于接入认证的接入认证信息要求在生成的列表中，如此，用户端能根据预先获取的接入认证信息进行接入认证。

进一步的，根据预设切换规则，从所述各组接入认证信息中选择第二接入认证信息，并将当前连接的接入认证信息从第一接入认证信息替换为第二接入认证信息；无线接入设备可以根据时间和用户的使用情况动态切换在列表中切换接入认证信息，可以根据用户的使用情况，当无用户接入或者无数据通讯时，可以较短时间类切换，而当用户正在使用时，可以延长一段时间使用，可以设置一个最长截止切换时间，最长截止切换时间到达时，强制切换当前的接入认证信息。

用户端使用过程中，当用户开启无线接入功能，如wifi接入功能时，wifi会自动扫描周围环境中接入认证信息的ssid，用户端从预存接入认证信息列表中取得的ssid相同的接入认证信息，并采用ssid对应的加密方法和密码，与无线接入设备进行连接，连接成功后可以实现跟无线接入设备的数据传输。即使当无线接入设备的接入认证信息发生变化，新的接入认证信息仍然存在于用户端的预存接入认证信息列表中，这样用户设备扫不到之前的连接ssid，会自动断开，重新扫描并自动重新接入无线接入设备。

如此，无线接入设备一次生成多组接入认证信息，用二维码等标签信息存储多组接入认证信息，而且多组接入认证信息可以实现自动动态的切换，无需手动设置，不同于用手动输入的切换方式。用户端一次接入可以很长时间都不用更换和记忆，非常容易实现。用户端通过识别标签信息，并解析为字符串后，再保存到wifi列表中。采用本发明所述方法，与现有技术相比，容易实现，无需做大的修改，即可实现用于目前的硬件上，通过多组ssid，动态切换密码，提高用户的信息安全级别；通过二维码的显示，避免记忆，既提高安全，同时也非常容易操作，提高用户体验。

在实际应用中，设置模块41和接入控制模块42可以由无线接入设备的中央处理器(cpu)、微处理器(mpu)、数字信号处理器(dsp)、或现场可编程门阵列(fpga)等实现。

以上所述，仅为本发明的最佳实施例而已，并非用于限定本发明的保护范围，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。