[發明專利]用于WLAN設備配對的方法和裝置

有效

• 申請號: 201580065217.3
• 申請日: 2015-10-15
• 公開（公告）號: CN107005921B
• 公開（公告）日: 2020-07-28
• 發明（設計）人: 卡齊米爾·約翰·克勞利
• 申請（專利權）人: 交互數字CE專利控股公司
• 主分類號: H04W48/12
• 分類號: H04W48/12;H04W84/12
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 李敬文

一種用于使用接入點上的按鈕將無線設備與接入點進行配對的方法包括：在接入點處接收加入無線網絡的請求并接收將無線設備配對到接入點的按鈕命令。然后，該方法禁止對與接入點相關聯的所有服務集標識符的廣播，并確定無線設備是否被允許與接入點配對。接著，接入點僅廣播與無線設備相關聯的服務集標識符，從而防止接入點和無線設備之間的錯誤配對。

技術領域

本發明涉及無線網絡的設置和使用，特別是WLAN中的設備配對。

背景技術

已經有幾種加入無線網絡的方法。基本的方法是直接共享WiFi^TM密鑰。這種方法有如下缺點：它是復雜和容易出錯的。此外，它揭示了WiFi^TM密鑰。考慮到這些缺點，WiFi^TM聯盟推出了WiFi^TM保護設置(WPS)過程。這是一套簡化進入WiFi^TM網絡的過程的方法。在一種稱為WPS按鈕配置(PBC)方法的方法中，用戶按下兩個按鈕，一個在進入(登錄者)設備上，一個在接入點(AP)上。由于這種方法存在兩分鐘的時間拖延，因此比較耗時。如果沒有實現這種時間拖延，那么該方法被認為是脆弱的。另外，一個非預期的設備如果在范圍內也可以加入網絡。眾所周知，AP服務的服務集標識符SSID可能被隱藏，并且在正常的WLAN操作期間不被發送，以便隱藏這樣的SSID以免被檢測和黑客攻擊。然而，在WPS PBC過程中傳送所有APSSID信息是普遍接受的做法。執行該操作，使得接入點的所有可能的SSID可以被加入或注冊站STA來訪問。但是，在WPC PBC過程中，接入點網絡和遠程站有風險。例如，STA可能會錯誤地與一個錯誤的SSID配對，導致STA沒有接收到所需的AP服務。AP和STA的不正確配對可能提供與未對特定STA授權的SSID服務的連接。由于不同的AP和STA功能之間的不兼容性，因此不正確的配對可能僅僅不允許正確的數據交換。服務失敗、服務中斷和安全漏洞可能是由于不正確的配對造成的。此外，STA可能與錯誤的AP配對，導致安全威脅或操作困難。

對這種不正確配對問題的解決方案包括在WPC PBS設置過程中傳送所有SSID，但要求STA在WPS設置過程中傳送客戶標識符串，以便AP能識別被授權的STA并只與之配對。該配對保護方案PPS確保未經授權的STB不會連接到AP WLAN服務，未經授權的STB與STA使用WPS PCB過程加入WLAN的授權或能力不兼容。然而，該解決方案仍然不會禁止在WPC PBC配對過程期間不受客戶標識符保護的STB與較低優先級或不正確的AP配對。應該克服上述缺點，并且需要一種更簡單和更安全的方法來防止無線網絡中STA與AP的不期望的配對。

發明內容

提供本發明內容以簡化形式介紹一些構思作為稍后介紹的更詳細描述的序言。本發明內容并不旨在標識本發明的關鍵或必要特征，也不旨在描述所要求保護的主題的范圍。

在本發明的一個方面中，一種用于使用接入點上的按鈕將無線設備與接入點進行配對的方法包括：在接入點處接收加入無線網絡的請求并接收將無線設備配對到接入點的按鈕命令。接入點禁止對與接入點相關聯的所有服務集標識符的廣播。接入點確定無線設備是否被允許與接入點配對。在一個實施例中，為了進行確定，將無線設備的媒體訪問控制地址與允許的無線設備的列表進行比較。如果允許無線設備與接入點配對，則與無線設備相關聯的服務集標識符被廣播到無線設備。執行接入與無線設備的配對。避免錯誤配對，因為該無線站的唯一可見服務集標識符是允許用于該無線設備的服務集標識符。配對后，無線設備可以訪問接入點的資源。

在本發明的另一方面，一種用于使用與該接入點進行通信的個人計算機在無線網絡中將無線設備與接入點進行配對的方法包括：從個人計算機接收對服務集標識符的選擇。接入點禁止廣播除個人計算機為無線設備所選擇的服務集標識符之外的所有服務集標識符。個人計算機提供邏輯按鈕配置激活，并且接入點與無線設備的配對完成。配對后，接入點恢復對所有服務集標識符的廣播。新添加的無線設備然后可以通過無線網絡在接入點和該無線設備之間交換信息。