[發(fā)明專利]一種結(jié)合物理認證因素的Wi-Fi口令動態(tài)更新方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201711221952.6
• 申請日: 2017-11-29
• 公開（公告）號: CN107948164B
• 公開（公告）日: 2021-04-20
• 發(fā)明（設(shè)計）人: 王瓊霄;林璟鏘;陳逸愷;曹洪瑾
• 申請（專利權(quán)）人: 中國科學(xué)院數(shù)據(jù)與通信保護研究教育中心;中國科學(xué)院信息工程研究所
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04W12/06
• 代理公司: 北京君尚知識產(chǎn)權(quán)代理有限公司 11200
• 代理人: 司立彬

1.一種結(jié)合物理認證因素的Wi-Fi口令動態(tài)更新方法，其步驟包括：

無線接入點設(shè)有初始口令；移動終端獲取無線接入點的當(dāng)前口令作為初始口令；物理認證參數(shù)生成及發(fā)布設(shè)備按照設(shè)定時間周期更新并在設(shè)定的受控物理環(huán)境中發(fā)布物理認證參數(shù)；所述無線接入點從所述物理認證參數(shù)生成及發(fā)布設(shè)備獲取所述物理認證參數(shù)，根據(jù)當(dāng)前發(fā)布的所述物理認證參數(shù)和之前的Wi-Fi口令計算當(dāng)前使用的Wi-Fi口令；其中，所述無線接入點在廣播Wi-Fi信標(biāo)幀的同時聲明其鑒別移動終端所用的Wi-Fi口令對應(yīng)的序號或所屬的口令更新周期；

所述移動終端收到Wi-Fi信號后，根據(jù)Wi-Fi口令的序號或所述口令更新周期判斷當(dāng)前使用的Wi-Fi口令是否已更新，如果已更新，則在所述受控物理環(huán)境中獲取所述物理認證參數(shù)生成及發(fā)布設(shè)備當(dāng)前發(fā)布的所述物理認證參數(shù)；然后所述移動終端根據(jù)當(dāng)前收到的所述物理認證參數(shù)和之前使用的Wi-Fi口令計算當(dāng)前使用的Wi-Fi口令。

2.如權(quán)利要求1所述的方法，其特征在于，所述移動終端通過非無線信道傳輸?shù)姆绞将@得所述初始口令。

3.如權(quán)利要求1所述的方法，其特征在于，所述物理認證參數(shù)生成及發(fā)布設(shè)備根據(jù)需求生成并發(fā)布當(dāng)次及后續(xù)若干次的物理認證參數(shù)。

4.如權(quán)利要求1所述的方法，其特征在于，設(shè)定的口令更新周期長短是固定不變的，或者是隨時動態(tài)調(diào)整的。

5.如權(quán)利要求1所述的方法，其特征在于，所述無線接入點包括一主無線接入點和多個從無線接入點，所述物理認證參數(shù)生成及發(fā)布設(shè)備為所述主無線接入點；所述主無線接入點的Wi-Fi信號覆蓋范圍限制于所述受控物理環(huán)境中；所述主無線接入點按照固定不變的時間周期更新并利用Wi-Fi信標(biāo)幀發(fā)布所述物理認證參數(shù)，所述物理認證參數(shù)存儲于所述Wi-Fi信標(biāo)幀的供應(yīng)商自定義字段；各所述從無線接入點按照相同時間周期向所述主無線接入點請求所述物理認證參數(shù)，根據(jù)當(dāng)前的所述物理認證參數(shù)和之前使用的Wi-Fi口令計算當(dāng)前使用的Wi-Fi口令。

6.如權(quán)利要求1所述的方法，其特征在于，根據(jù)第i時間周期內(nèi)當(dāng)前發(fā)布的所述物理認證參數(shù)和第i-1時間周期內(nèi)使用的之前的Wi-Fi口令計算第i時間周期內(nèi)當(dāng)前使用的Wi-Fi口令，即利用公式P[i]＝Hash(P[i-1]XOR O[i])計算第i時間周期內(nèi)使用的Wi-Fi口令P[i]；其中，P[i-1]為第i-1時間周期內(nèi)使用的Wi-Fi口令，O[i]為第i時間周期發(fā)布的所述物理認證參數(shù)，XOR表示異或運算，Hash表示單向雜湊函數(shù)。

7.一種結(jié)合物理認證因素的Wi-Fi口令動態(tài)更新系統(tǒng)，其特征在于，包括移動終端、物理認證參數(shù)生成及發(fā)布設(shè)備和無線接入點；其中，所述物理認證參數(shù)生成及發(fā)布設(shè)備按照設(shè)定時間周期更新并在受控物理環(huán)境中發(fā)布物理認證參數(shù)，所述無線接入點設(shè)有初始Wi-Fi口令，向所述物理認證參數(shù)生成及發(fā)布設(shè)備獲取物理認證參數(shù)，以及根據(jù)當(dāng)前的所述物理認證參數(shù)和之前使用的Wi-Fi口令計算當(dāng)前使用的Wi-Fi口令；所述移動終端獲取無線接入點當(dāng)前的Wi-Fi口令作為初始口令，所述移動終端收到Wi-Fi信號后判斷當(dāng)前使用的Wi-Fi口令是否已更新，如果已更新，則在所述受控物理環(huán)境中獲取所述物理認證參數(shù)生成及發(fā)布設(shè)備當(dāng)前發(fā)布的所述物理認證參數(shù)；然后所述移動終端根據(jù)當(dāng)前收到的所述物理認證參數(shù)和之前使用的Wi-Fi口令計算當(dāng)前使用的Wi-Fi口令；其中所述無線接入點在廣播Wi-Fi信標(biāo)幀的同時聲明其鑒別移動終端所用的Wi-Fi口令對應(yīng)的序號或所屬的口令更新周期；所述移動終端收到Wi-Fi信號后，根據(jù)Wi-Fi口令的序號或所述口令更新周期判斷Wi-Fi口令是否已更新。

8.如權(quán)利要求7所述的系統(tǒng)，其特征在于，所述無線接入點包括一主無線接入點和多個從無線接入點，所述物理認證參數(shù)生成及發(fā)布設(shè)備為所述主無線接入點；所述主無線接入點按照設(shè)定時間周期更新并發(fā)布所述物理認證參數(shù)，各所述從無線接入點從所述主無線接入點獲取所述物理認證參數(shù)，根據(jù)當(dāng)前的所述物理認證參數(shù)和之前使用的Wi-Fi口令計算當(dāng)前使用的Wi-Fi口令。