[发明专利]一种无线网络接入的安全验证方法、系统及终端

说明书

技术领域

本发明涉及无线网络技术，具体涉及一种无线接入的安全验证方法、系统及终端。

背景技术

2004年7月，美国费城首次提出建设基于无线保真(Wireless Fidelity，Wi-Fi)技术的无线网格(Mesh)网络，也叫“无线费城计划”，随后这股无线城市建设浪潮开始席卷全球，截至2006年12月已有400多个城市开始或计划建设无线宽带城域网以满足公共接入、公共安全和公共服务的需要，而现在这一数量已经达到600个。如今，这股浪潮早已到达中国大陆，北京、天津、上海、广州等城市均正在建设类似项目。

人们在无线网络覆盖的区域中可以通过手机、上网本等设备随时随地通过身边的无线网络接入点接入到互联网上，实现上网、购物、看电视、新闻等活动。但目前人们搜索到可用的无线网络接入点时，只知道接入点的名称及是否需要接入密码等信息，用户无法判定该无线网络是否安全可信。目前，在中国上海、广州等城市已经发现犯罪分子在公共场所架设无线网络接入点，免费提供无线上网服务，在后台利用网络监控软件，分析用户的银行账号、密码，游戏账号、密码等等，从事犯罪的行为。目前，对无线网络的安全验证方案还没有实现，可见，提供一种无线网络的安全验证方案是十分必要的。

发明内容

有鉴于此，本发明的主要目的在于提供一种无线网络接入的安全验证方法、系统及终端，确保用户能够使用安全可靠的公共无线网络，提升用户的体验。

为达到上述目的，本发明的技术方案是这样实现的：

本发明提供了一种无线网络接入的安全验证方法，该方法包括：

终端在连接无线接入点设备时，下载数字证书，并验证数字证书是否完整有效，若验证的结果为完整有效，则终端显示数字证书内容和验证通过信息；否则，终端显示验证未通过信息。

上述方案中，所述验证数字证书是否完整有效，若验证的结果为完整有效后，该方法还包括：

通过终端支持的全球定位系统(Global Positioning System，GPS)功能搜寻终端自身所在位置以及数字证书中记录的部署该无线接入点设备的位置；

计算终端自身所在位置与部署该无线接入点设备的位置的距离并判断该距离是否小于最大阈值，若判断的结果为是，则终端显示，数字证书内容和验证通过信息；否则，终端显示验证未通过信息。

上述方案中，所述验证数字证书是否完整有效包括：判断该数字证书是否包括无线接入点设备的名称、是否包括提供该无线接入点设备的目的以及是否包括部署该无线接入点设备的位置。

上述方案中，所述终端连接无线接入点设备之前，该方法还包括：将数字证书导入无线接入点设备，且该数字证书包含在无线接入点设备发送的无线信号中。

本发明还提供了一种无线网络接入的安全验证系统，该系统包括终端和无线接入点设备；其中，

所述终端，用于在连接无线接入点设备时，下载数字证书，验证数字证书是否完整有效，并在验证的结果为完整有效时，显示数字证书内容和验证通过信息；在验证的结果为不完整有效，显示验证未通过信息；

所述无线接入点设备，用于向终端发送包含数字证书的无线信号。

上述方案中，所述终端，还用于在验证数字证书完整有效后，通过终端自身支持的GPS功能搜寻终端自身所在位置以及数字证书中记录的部署该无线接入点设备的位置；计算自身所在位置与部署该无线接入点设备的位置的距离并判断该距离是否小于最大阈值，在判断结果为是时，显示数字证书内容和验证通过信息；否则，显示验证未通过信息。

上述方案中，所述终端包括连接验证模块和显示模块；其中，

所述连接验证模块，用于在连接无线接入点设备时，下载数字证书，并验证数字证书是否完整有效，将验证结果送给显示模块；

所述显示模块，用于在验证结果为完整有效时，显示数字证书内容和验证通过信息；用于在验证结果为不完整有效时，显示验证未通过信息。

上述方案中，所述终端还包括搜索模块和计算比较模块；其中，

所述搜索模块，用于在验证数字证书完整有效后，通过自身支持的GPS功能搜索自身所在位置以及数字证书中记录的部署该无线接入点设备的位置；

所述计算比较模块，用于计算自身所在位置与部署该无线接入点设备的位置的距离并判断该距离是否小于最大阈值，将判断结果发送给显示模块；

相应的，所述显示模块，还用于在判断结果为是时，显示数字证书内容和验证通过信息；在判断结果为否时，显示验证未通过信息。

本发明还提供了一种终端，该终端包括连接验证模块和显示模块；其中，