[發明專利]WiFi環境下動態智能安全密鑰產生和管控系統及方法

有效

• 申請號: 201510039815.5
• 申請日: 2015-01-27
• 公開（公告）號: CN104580246B
• 公開（公告）日: 2017-06-30
• 發明（設計）人: 秦波;蔣承晉;陳師哲;鮑寧;王吉磊;劉巍然;周修文
• 申請（專利權）人: 中國人民大學
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04W12/04
• 代理公司: 北京紀凱知識產權代理有限公司11245
• 代理人: 徐寧,劉美麗

技術領域

本發明涉及網絡安全領域，特別是關于一種WiFi環境下動態智能安全密鑰產生和管控系統及方法。

背景技術

隨著智能手機和平板電腦等設備的普及，家庭中需要上網的設備數量日益增多，越來越多的人開始使用無線路由器構建WiFi。然而，WiFi帶給人們便利的同時，也帶來了很大的安全威脅。目前針對WiFi的有效攻擊分為針對WiFi加密協議漏洞進行字典攻擊和針對路由器服務漏洞進行PIN碼攻擊。后者已經有完備的緩解策略，但是目前對于字典攻擊的最有效緩解策略是讓用戶自行設置高強度密鑰并頻繁修改密鑰，在現實情況下這種策略使用率極低，因此導致WiFi安全事件頻發。

目前路由器安全方面主要有以下幾個問題：1、現行WiFi協議由用戶自行設定靜態網絡連接密鑰。人們在使用WiFi的過程中為了方便記憶，多使用強度較低的密鑰，而且長期不修改密鑰。因此，網絡連接密鑰很容易被黑客竊取，安全性低。事實上，黑客只需要購買一個廉價的無線接收設備，再從網絡上下載相關的黑客軟件，就能夠破解大部分家用和小型商用WiFi密鑰，從而連接他人的WiFi。2、在現有WiFi協議下，用戶難以進行有效的上網時間控制。任何知道網絡連接密鑰的人都可以隨時連接路由器。用戶如果想要控制他人的上網時間，只能頻繁地手動修改網絡連接密鑰并將新密鑰告知給其他用戶，不僅操作復雜，而且人為的密鑰分發容易導致密鑰泄露。

發明內容

針對上述問題，本發明的目的是提供一種分層次、周期性地自動產生和更新WiFi連接密鑰的WiFi環境下動態智能安全密鑰產生和管控系統及方法。

為實現上述目的，本發明采取以下技術方案：一種WiFi環境下動態智能安全密鑰產生和管控系統，其特征在于：它包括一管理終端、一控制終端、一路由終端和至少一個移動終端；所述管理終端將用戶輸入的所述路由終端的配置信息發送到所述控制終端，所述控制終端對配置信息進行處理并周期性地產生不同層次密鑰，并將其中的底層密鑰發送給所述路由終端，同時所述控制終端根據設定的周期控制所述路由終端的WiFi連接密鑰更新；所述管理終端根據用戶上網時間選擇相應的層次密鑰并將其分配給所述移動終端，所述移動終端根據該層次密鑰對應的時長動態計算、更新底層WiFi連接密鑰，并通過底層WiFi連接密鑰連接到所述路由終端，即用戶可以在層次密鑰對應的時長內使用所述路由終端提供的WiFi環境。

所述控制終端包括一密鑰生成模塊、一路由器控制模塊和一消息模塊；所述密鑰生成模塊實時判斷是否達到密鑰更新時間，如果達到，則所述密鑰生成模塊從所述路由器控制模塊中讀取密鑰更新周期，根據密鑰更新周期周期性、分層地生成動態密鑰，并將各層動態密鑰發送給所述路由器控制模塊；所述路由器控制模塊存儲所述路由終端配置信息相關參數，并根據所述密鑰生成模塊和所述消息模塊發送的參數信息，修改所述路由終端配置信息相關參數，登錄所述路由終端，修改所述路由終端的WiFi連接密鑰；所述消息模塊實時判斷是否有所述管理終端發送的用戶命令到達，如果有用戶命令到達，則利用進程間通訊機制與所述管理終端進行通訊，接收用戶請求并對用戶請求進行相應處理，將處理結果通過所述管理終端發送給用戶。

所述移動終端包括一網絡狀態監聽模塊、一WiFi連接模塊和一密鑰輸入模塊，所述網絡狀態監聽模塊用于實時檢測網絡連接狀態，所述WiFi連接模塊用于周期性、分層地產生連接密鑰并連接到所述路由終端，所述密鑰輸入模塊用于使用戶獲取層次密鑰和密鑰類型供所述WiFi連接模塊產生連接密鑰時使用。

所述路由終端為一無線路由器。

所述控制終端采用一單片機。

所述管理終端采用一Web頁面。