[發明專利]無線網絡服務提供方法及系統

在審

• 申請號: 201310389042.4
• 申請日: 2013-08-30
• 公開（公告）號: CN103475998A
• 公開（公告）日: 2013-12-25
• 發明（設計）人: 張宏江;黃偉才
• 申請（專利權）人: 北京智谷睿拓技術服務有限公司
• 主分類號: H04W4/02
• 分類號: H04W4/02;H04W12/06;H04W12/08;H04W84/12
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發明涉及網絡安全技術領域，尤其涉及一種無線網路服務提供方法及系統。

背景技術

無線局域網（Wireless?Local?Area?Networks，WLAN）在家庭、小型辦公和商業場所得到了廣泛的應用。在無線局域網中，終端通過路由設備接入無線局域網并使用無線網絡服務。然而，研究顯示，無線路由設備極其容易受到攻擊，不能保護用戶網絡和數字財產的安全。

無線終端接入無線局域網的一個典型的過程是：首先，在每個可能的無線局域網廣播信道上聽取WIFI接入點（（AccessPoint，AP）（包括WIFI無線路由器）發出的信標（Beacon）信息，如果發現合適的AP，則開始進行接入過程。接入過程包括兩個步驟：鑒權（Authentication）以及關聯（Association）。鑒權用于保證只有合法用戶可以接入，在鑒權過程中，通常需要輸入用戶訪問密碼。關聯用于確定終端支持的能力并約定雙方進行通信所采用的參數。接入過程完成之后，終端與AP之間的連接建立過程完成。因為空中接口的開放性，理論上所有在空中傳輸的信息都可以被竊取，可通過各種手段進行破譯，獲取網絡訪問密碼、信息傳輸加密密碼等。因此，無線局域網的接入過程的典型的安全問題是鑒權過程中的訪問密碼可能會被非法竊取。

在現有技術中存在一種基于位置的鑒權技術，可以部分解決關鍵信息被非法竊取的問題。通過使用該技術，在移動終端發出無線接入請求時，判斷其所處的空間位置，如果其位于預先設定的無線網絡范圍內，則允許該移動終端接入網絡。基于位置的鑒權技術特別可以對鑒權階段在空中傳輸的重要信息進行一定程度的保護。但是，在現有技術中，允許完成鑒權的區域往往就是可以得到網絡服務的區域。這就帶來如下矛盾：

-從網絡覆蓋（或網絡使用便利性）的角度出發，用戶在接入無線局域網時希望盡可能的方便，也即希望允許基于位置的鑒權的區域足夠大；

-從安全性的角度出發，則要求鑒權區域足夠小，以確保該區域是完全可控的安全區域。

因此，提高無線局域網的安全性和使用無線局域網的便利性就成為一種矛盾。

發明內容

本發明要解決的技術問題是：提供一種無線網絡服務提供方法及系統，能夠兼顧無線局域網的安全性和使用的便利性。

為解決上述技術問題，第一方面，本發明實施例提供了一種無線網絡服務提供方法，所述方法包括步驟：

對進入第一區域的對象進行自動鑒權；

已在所述第一區域通過鑒權的對象進入第二區域時，授權所述對象能夠獲得網絡服務。

結合第一方面，在第一種可能的實施方式中，所述第二區域為除所述第一區域的特定的網絡覆蓋區域。

結合第一方面或第一方面的第一種可能的實施方式，在第二種可能的實施方式中，所述方法還包括步驟：

接收接入請求；

確定所述接入請求對應的對象的位置。

結合第一方面的第二種可能的實施方式，在第三種可能的實施方式中，在所述確定所述接入請求對應的對象的位置的步驟中：

當對象發出的信號通過特定的信號接口輸入時，判斷所述對象位于所述第一區域。

結合第一方面的第三種可能的實施方式，在第四種可能的實施方式中，所述信號接口包括連接至以下任一項的接口：銷售終端、手機、掌上電腦、個人電腦、平板電腦、手持專用閱讀器、機頂盒、電子收銀機、自動取款機、公共電話亭、安全系統。

結合第一方面的第二種可能的實施方式，在第五種可能的實施方式中，在所述確定所述接入請求對應的對象的位置的步驟中：

根據對象的定位信息確定對象的位置。

結合第一方面的第五種可能的實施方式，在第六種可能的實施方式中，所述定位信息包括：全球定位系統GPS定位信息、輔助全球定位系統A-GPS定位信息、北斗衛星導航系統BDS定位信息、伽利略定位系統GALILEO定位信息、格洛納斯GLONASS定位信息。

結合第一方面的第二種可能的實施方式，在第七種可能的實施方式中，在所述確定所述接入請求對應的對象的位置的步驟中：

根據對象的運動狀態信息確定所述對象的位置。

結合第一方面的第二種可能的實施方式，在第八種可能的實施方式中，在所述確定所述接入請求對應的對象的位置的步驟中：

根據對象發出的信號的傳輸距離確定所述對象的位置。

結合第一方面的第二種可能的實施方式，在第九種可能的實施方式中，在所述確定所述接入請求對應的對象的位置的步驟中：