[發明專利]無線網絡接入認證方法及裝置

在審

• 申請號: 202011147672.7
• 申請日: 2020-10-23
• 公開（公告）號: CN112423300A
• 公開（公告）日: 2021-02-26
• 發明（設計）人: 劉國旭
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: H04W12/08
• 分類號: H04W12/08;H04W12/06;H04W12/069
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 王兆林

1.一種無線網絡接入認證方法，其特征在于，應用于云服務端，所述方法包括：

獲取無線網絡接入點形成的至少一個無線網絡的網絡配置信息，所述網絡配置信息包括服務集標識和預共享密鑰中的至少一種；

根據所述網絡配置信息獲得與所述網絡配置信息相匹配的成對主密鑰；

將所述網絡配置信息和相匹配的成對主密鑰發送至所述無線網絡接入點，以使所述無線網絡接入點通過所述成對主密鑰對請求接入的設備進行接入認證。

2.根據權利要求1所述的方法，其特征在于，所述根據所述網絡配置信息獲得與所述網絡配置信息相匹配的成對主密鑰，包括：

若所述網絡配置信息包括服務集標識和至少一個預共享密鑰，則根據每一個所述預共享密鑰和所述服務集標識，計算得到各個所述預共享密鑰對應的新的成對主密鑰；

若所述網絡配置信息僅包括無線網絡的修改后的服務集標識，則根據所述修改后的服務集標識及所述無線網絡相匹配的每個預共享密鑰，分別計算得到各個所述預共享密鑰對應的新的成對主密鑰；

若所述網絡配置信息包括至少一個修改后的預共享密鑰，則根據每一個修改后的預共享密鑰及對應的服務集標識，計算得到各個所述修改后的預共享密鑰對應的新的成對主密鑰。

3.根據權利要求1所述的方法，其特征在于，所述獲取無線網絡接入點形成的至少一個無線網絡的網絡配置信息，包括：

獲取用戶通過云服務操作界面針對所述無線網絡接入點形成的任一無線網絡所設置的網絡配置信息，每一無線網絡包括一個所述服務集標識和至少一個不同的預共享密鑰。

4.一種無線網絡接入認證方法，其特征在于，應用于無線網絡接入點，所述方法包括：

接收云服務端發送的無線網絡配置指令，所述無線網絡配置指令攜帶網絡配置信息和相匹配的成對主密鑰，所述網絡配置信息包括服務集標識和預共享密鑰中的至少一種；

存儲所述網絡配置信息及相匹配的成對主密鑰；

利用所述預共享密鑰對請求接入的終端設備進行接入認證。

5.根據權利要求4所述的方法，其特征在于，所述利用所述預共享密鑰對請求接入的終端設備進行接入認證，包括：

解析接收到的接入請求獲得所述接入請求攜帶的待認證預共享密鑰；

查詢與所述待認證預共享密鑰相匹配的所述成對主密鑰，并直接利用所述成對主密鑰對所述接入請求進行接入認證。

6.根據權利要求5所述的方法，其特征在于，所述利用所述成對主密鑰對所述接入請求進行接入認證，包括：

所述無線網絡接入點產生第一隨機數并發送至所述終端設備；

所述終端設備根據請求接入的無線網絡的服務集標識和預共享密鑰生成的成對主密鑰，并利用所述成對主密鑰、生成的第二隨機數，所述第一隨機數，以及，所述終端設備及所述無線網絡接入點的媒體存取控制地址進行密鑰派生得到第一派生密鑰，并將所述第一派生密鑰進行加密得到消息完整性校驗碼及所述第二隨機數發送至所述無線網絡接入點；

所述無線網絡接入點根據所述第二隨機數和所述消息完整性校驗碼，以及從查詢得到的所述成對主密鑰，驗證所述終端設備所使用的所述成對主密鑰是否正確；

若所述終端設備使用的所述成對主密鑰正確，則向所述終端設備發送驗證成功消息；

所述終端設備接收到所述驗證成功消息后返回確認消息，并利用所述第一派生密鑰對與所述無線網絡接入點之間的通信數據進行加密。

7.一種無線網絡接入認證裝置，其特征在于，應用于云服務端，所述裝置包括：

網絡配置獲取模塊，用于獲取無線網絡接入點形成的至少一個無線網絡的網絡配置信息，所述網絡配置信息包括服務集標識和預共享密鑰中的至少一種；

成對主密鑰生成模塊，用于根據所述網絡配置信息獲得與所述網絡配置信息相匹配的成對主密鑰；

發送模塊，用于將所述網絡配置信息和相匹配的成對主密鑰發送至所述無線網絡接入點，以使所述無線網絡接入點通過所述成對主密鑰對請求接入的設備進行接入認證。