[發(fā)明專利]無(wú)線網(wǎng)絡(luò)接入方法、終端及無(wú)線接入設(shè)備

在審

• 申請(qǐng)?zhí)枺?/td>: 202110558446.6
• 申請(qǐng)日: 2021-05-21
• 公開(kāi)（公告）號(hào): CN113316150A
• 公開(kāi)（公告）日: 2021-08-27
• 發(fā)明（設(shè)計(jì)）人: 田新雪;蒙睿;肖征榮;馬書惠;楊子文
• 申請(qǐng)（專利權(quán)）人: 中國(guó)聯(lián)合網(wǎng)絡(luò)通信集團(tuán)有限公司
• 主分類號(hào): H04W12/08
• 分類號(hào): H04W12/08;H04W48/08;H04W48/14
• 代理公司: 北京天昊聯(lián)合知識(shí)產(chǎn)權(quán)代理有限公司 11112
• 代理人: 彭瑞欣;劉悅晗

本發(fā)明公開(kāi)了一種無(wú)線網(wǎng)絡(luò)接入方法、終端及無(wú)線接入設(shè)備，該方法包括：向待接入的無(wú)線接入設(shè)備發(fā)送查詢請(qǐng)求；接收待接入的無(wú)線接入設(shè)備發(fā)送的接入信息，并確定接入許可狀態(tài)；響應(yīng)于接入許可狀態(tài)為未許可，通過(guò)本終端當(dāng)前連接的無(wú)線接入設(shè)備在區(qū)塊鏈網(wǎng)絡(luò)中廣播接入請(qǐng)求消息和交易信息；接收待接入的無(wú)線接入設(shè)備發(fā)送的接入許可信息并通過(guò)當(dāng)前連接的無(wú)線接入設(shè)備從區(qū)塊鏈網(wǎng)絡(luò)中獲取接入許可信息；響應(yīng)于對(duì)接收到的接入許可信息和獲取到的接入許可信息驗(yàn)證通過(guò)，根據(jù)接收到的接入許可信息接入無(wú)線接入設(shè)備。各終端分別使用自己的接入許可信息而非使用統(tǒng)一的共享密鑰接入待接入的無(wú)線接入設(shè)備，能夠保證終端自動(dòng)安全地接入待接入的無(wú)線接入設(shè)備。

技術(shù)領(lǐng)域

本發(fā)明涉及無(wú)線網(wǎng)絡(luò)技術(shù)領(lǐng)域，具體涉及一種無(wú)線網(wǎng)絡(luò)接入方法、終端及無(wú)線接入設(shè)備。

背景技術(shù)

隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，WiFi(Wireless Fidelity，無(wú)線網(wǎng)絡(luò))被曝光存在重大安全漏洞。該漏洞名為“KRACK”(Key Reinstallation Attack，密鑰重安裝攻擊)，涉及范圍非常廣，幾乎影響全部計(jì)算機(jī)、手機(jī)和路由器等WiFi設(shè)備，利用該漏洞可以監(jiān)聽(tīng)到通過(guò)接入WiFi網(wǎng)絡(luò)設(shè)備進(jìn)行的數(shù)據(jù)通信，從而可以竊取用戶隱私以及可以將客戶端設(shè)備劫持到釣魚熱點(diǎn)上實(shí)現(xiàn)流量劫持、篡改等。

KRACK漏洞基于WPA2(Wi-Fi Protected Access 2,WiFi保護(hù)訪問(wèn)第二版)保密協(xié)議，攻擊者會(huì)重復(fù)使用在客戶端設(shè)備加入WiFi網(wǎng)絡(luò)時(shí)提供的密鑰，通過(guò)重復(fù)使用密鑰來(lái)破解接入點(diǎn)與客戶端設(shè)備之間交換的信息，這有可能導(dǎo)致用戶隱私如信用卡密碼、聊天記錄等信息泄露。關(guān)鍵在于目前通過(guò)共享密鑰接入網(wǎng)絡(luò)特別是公共WiFi，從而導(dǎo)致無(wú)線竊聽(tīng)者能夠?qū)o(wú)線信號(hào)進(jìn)行解密。

發(fā)明內(nèi)容

為此，本發(fā)明提供一種無(wú)線網(wǎng)絡(luò)接入方法、終端及無(wú)線接入設(shè)備，以解決現(xiàn)有技術(shù)中由于通過(guò)共享密鑰接入公共WiFi而導(dǎo)致的安全問(wèn)題。

為了實(shí)現(xiàn)上述目的，本發(fā)明第一方面提供一種無(wú)線網(wǎng)絡(luò)接入方法，所述方法包括：

向待接入的無(wú)線接入設(shè)備發(fā)送查詢請(qǐng)求；

接收所述待接入的無(wú)線接入設(shè)備發(fā)送的接入信息，并確定接入許可狀態(tài)；

響應(yīng)于所述接入許可狀態(tài)為未許可，通過(guò)本終端當(dāng)前連接的無(wú)線接入設(shè)備在區(qū)塊鏈網(wǎng)絡(luò)中廣播接入請(qǐng)求消息和交易信息；

接收所述待接入的無(wú)線接入設(shè)備發(fā)送的接入許可信息，并通過(guò)所述當(dāng)前連接的無(wú)線接入設(shè)備從所述區(qū)塊鏈網(wǎng)絡(luò)中獲取接入許可信息；

響應(yīng)于對(duì)所述接收到的接入許可信息和所述獲取到的接入許可信息驗(yàn)證通過(guò)，根據(jù)所述接收到的接入許可信息接入所述無(wú)線接入設(shè)備。

在一些實(shí)施例中，所述確定接入許可狀態(tài)之后，所述方法還包括：

響應(yīng)于所述接入許可狀態(tài)為已許可，通過(guò)當(dāng)前連接的無(wú)線接入設(shè)備從區(qū)塊鏈網(wǎng)絡(luò)中獲取接入許可信息；

根據(jù)所述接入許可信息接入所述無(wú)線接入設(shè)備。

在一些實(shí)施例中，所述確定接入許可狀態(tài)，包括：

通過(guò)所述當(dāng)前連接的無(wú)線接入設(shè)備在區(qū)塊鏈網(wǎng)絡(luò)中查詢得到接入許可狀態(tài)；或者，接收所述待接入的無(wú)線接入設(shè)備發(fā)送的接入許可狀態(tài)。

為了實(shí)現(xiàn)上述目的，本發(fā)明第二方面提供一種無(wú)線網(wǎng)絡(luò)接入方法，所述方法包括：

響應(yīng)于接收到終端發(fā)送的查詢請(qǐng)求，向所述終端發(fā)送接入信息；

響應(yīng)于接收到所述終端通過(guò)當(dāng)前連接的無(wú)線接入設(shè)備在區(qū)塊鏈網(wǎng)絡(luò)中廣播的接入請(qǐng)求消息和交易信息，且確定出許可所述終端接入，根據(jù)所述交易信息向所述終端發(fā)送接入許可信息并在所述區(qū)塊鏈網(wǎng)絡(luò)中廣播所述接入許可信息，以使所述終端對(duì)接收到的本無(wú)線接入設(shè)備發(fā)送的接入許可信息和通過(guò)當(dāng)前連接的無(wú)線接入設(shè)備從所述區(qū)塊鏈網(wǎng)絡(luò)中獲取到的接入許可信息進(jìn)行驗(yàn)證。