[發明專利]無線網絡連接方法、裝置及系統

有效

• 申請號: 201610292952.4
• 申請日: 2016-05-05
• 公開（公告）號: CN107040922B
• 公開（公告）日: 2019-11-26
• 發明（設計）人: 朱戈
• 申請（專利權）人: 騰訊科技(深圳)有限公司
• 主分類號: H04W12/04
• 分類號: H04W12/04;H04W12/06;H04W12/08
• 代理公司: 44202 廣州三環專利商標代理有限公司
• 代理人: 郝傳鑫;賈允<國際申請>=<國際公布>=

1.一種無線網絡連接方法，其特征在于，所述方法包括：

用戶終端向無線接入點發送接入請求，所述接入請求攜帶有所述用戶終端的媒體訪問控制MAC地址；

所述無線接入點向認證服務器發送密鑰查詢請求，所述密鑰查詢請求攜帶有通過與所述無線接入點的標識對應的會話密鑰對所述用戶終端的MAC地址進行加密的第一密文；

所述認證服務器在接收到所述密鑰查詢請求后，驗證所述無線接入點是否屬于可信任無線接入點，在所述無線接入點屬于所述可信任無線接入點時向所述無線接入點發送與所述用戶終端的MAC地址對應的密鑰查詢結果；

所述無線接入點根據所述密鑰查詢結果獲取與所述用戶終端的MAC地址對應的認證密鑰；

所述用戶終端生成與自身的MAC地址對應的所述認證密鑰；

所述無線接入點與所述用戶終端根據各自持有的所述認證密鑰協商建立加密無線網絡連接；

其中，所述向所述無線接入點發送與所述用戶終端的MAC地址對應的密鑰查詢結果，包括：

所述認證服務器使用與所述無線接入點的標識對應的會話密鑰對所述第一密文進行解密，得到所述用戶終端的MAC地址；

若認證服務器的地址列表中存在所述用戶終端的MAC地址，所述認證服務器至少根據所述用戶終端的MAC地址和所述無線接入點對應的無線網絡的標識生成與所述用戶終端MAC對應的所述認證密鑰；

所述認證服務器向所述無線接入點發送密鑰查詢結果，所述密鑰查詢結果攜帶有與所述用戶終端的MAC地址對應的所述認證密鑰；

所述與所述無線接入點的標識對應的會話密鑰是在所述無線接入點注冊成功時所述認證服務器保存的；所述地址列表是所述認證服務器在所述用戶終端注冊成功時保存的所述用戶終端的MAC地址的列表。

2.根據權利要求1所述的方法，其特征在于，所述認證服務器在接收到所述密鑰查詢請求后，驗證所述無線接入點是否屬于可信任無線接入點，包括：

所述認證服務器獲取所述密鑰查詢請求中攜帶的第一密文和所述無線接入點的標識；

所述認證服務器驗證所述無線接入點的標識是否屬于可信任標識；

若所述無線接入點的標識屬于所述可信任標識，則所述認證服務器將所述無線接入點驗證為所述可信任無線接入點；

其中，所述第一密文包括所述用戶終端的MAC地址，所述可信任標識是指成功通過所述認證服務器的身份認證的無線接入點的標識。

3.根據權利要求2所述的方法，其特征在于，所述認證服務器獲取所述密鑰查詢請求中攜帶的第一密文和所述無線接入點標識，包括：

所述認證服務器通過與所述認證服務器對應的私鑰對所述密鑰查詢請求進行解密，得到第一密文和所述無線接入點的標識；

其中，所述密鑰查詢請求是所述無線接入點通過與所述認證服務器對應的公鑰對所述第一密文和所述無線接入點的標識進行加密的請求。

4.根據權利要求1所述的方法，其特征在于，若認證服務器的地址列表中不存在所述用戶終端的MAC地址，還包括：

所述認證服務器向所述無線接入點發送密鑰查詢結果，所述密鑰查詢結果攜帶有與所述用戶終端的MAC地址對應的錯誤報告；

其中，所述錯誤報告是在不存在所述用戶終端的MAC地址時，所述認證服務器根據所述用戶終端的MAC地址生成的代碼。

5.根據權利要求4所述的方法，其特征在于，所述無線接入點與所述用戶終端根據各自持有的所述認證密鑰協商建立加密無線網絡連接之后，還包括：

所述無線接入點向所述用戶終端發送所述用戶終端的MAC地址；

所述用戶終端在接收到所述用戶終端的MAC地址后，向所述認證服務器發送所述用戶終端的綁定信息，所述綁定信息用于指示所述認證服務器為所述用戶終端存儲對應的MAC地址。

6.根據權利要求1所述的方法，其特征在于，所述認證服務器向所述無線接入點發送密鑰查詢結果，包括：

所述認證服務器使用與所述無線接入點的標識對應的會話密鑰對所述密鑰查詢結果進行第一加密，向所述無線接入點發送第一加密后的所述密鑰查詢結果。