[发明专利]一种无线网络接入点和设备的身份认证方法

说明书

技术领域

本发明涉及无线网络系统，是解决设备加入到无线网络中的一种通用的方案。

背景技术

当前的无线网络模型下，设备要求加入网络的时候都要输入密码，可是许多设备并没有能够进行密码输入的接口，比如墙壁开关，比如防盗门等设备，这类设备也不太可能设计类似键盘这种接口，这就限制了他们加入到现有的无线网络的能力。

发明内容

本发明提出了一种将没有输入接口的设备加入到无线网络中的方法，为每个设备分配唯一的名字和唯一的密码，然后由AP（无线网络接入点装置）进行邀请加入的方式，能够解决无输入设备的组网问题。

a)    每个设备都分配一个唯一的名字，称为设备名。

设备是有主动功能的，但是目前没有办法给设备输入当前网络的密码，所以，它们很难加入到当前的网络中来。

b)    每个设备都分配一个唯一的密码。称为设备邀请密码。

设备名和邀请密码都是在出厂的时候指定的。并且可以通过reset等方式强制的还原到出厂的设定。这2个信息需要写在标签上，设备名字必须是唯一的。而且不可更改，邀请密码可以随意，为安全起见不同的设备应该不一样。当然为了部署方便可以使用统一的邀请密码。邀请密码可以被更改（当设备已经连接到网络中后，可以通过网络更改密码邀请） 。

 设备本身有无线芯片，使用的是目前的标准协议，AP通过广播来寻找可以加入网络的设备，设备向AP报告自己的名字。

c)    AP通过设备名邀请指定的设备加入网络。

d)    AP和设备之间通过设备密码进行互相认证。因为密码是保密的，第三方无法得知，这就能够保证设备能够加入到正确的网络，并且保证网络能够接收正确的设备。

设备中需要添加无线芯片。具体的工作方式是这样的：

1.    AP发送邀请广播。并且广播AP的通信公钥。

2.    设备向AP报告自己的名字，和自己的通信公钥。当然，可能有多个设备报告了自己的名字和通信公钥，因此需要设备和AP互相认证。

3.    设备将邀请密码进行单向变换 （比如MD5），将变换结果用AP的公钥加密发送给AP。

4.    AP通过询问操作员，获得设备的邀请密码。

5.    AP将邀请密码进行单向变换（比如MD5），将变换结果用设备的公钥加密发送给设备。

6.    AP得到设备发来的加密信息，先用自己的私钥进行解密得到变换结果后，和自己的变换结果进行对比（即自身也对邀请密码进行相同单向变换），通过对比，证明这个设备是我们需要邀请的设备。至此完成设备的认证，后续AP可以将加入网络的密码发送给设备以便设备加入无线网络 。

7.    同样的，设备得到AP发来的加密信息，也先用自己的私钥进行解密得到变换结果后，和自己的变换结果进行对比，通过对比，证明这个AP是设备可以相信的网络，然后加入这个网络。

8.    至此整个组网过程完毕。

9.    因为已经得到了入网的密码，以后设备就可以主动加入到这个网络。

本发明的有益效果是：

AP通过设备名邀请指定的设备加入网络，AP和设备之间通过设备密码进行互相认证。因为密码是保密的，第三方无法得知，这就能够保证设备能够加入到正确的网络，并且保证网络能够接收正确的设备。

附图说明

为了更清楚地说明本发明或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明中记载的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明无线网络接入点装置与设备之间进行身份认证方法流程图；

图2为本发明设备与无线网络接入点装置之间进行身份认证方法流程图。

具体实施方式

为了使本技术领域的人员更好地理解本发明实施例中的技术方案，并使本发明的上述目的、特征和优点能够更加明显易懂，下面结合附图对本发明中技术方案作进一步详细的说明。

首先本发明设备中有通信芯片，具有唯一的设备名和邀请密码。

如图1所示，本发明无线网络接入点装置和设备之间进行身份认证方法，如图所示：

步骤11、无线网络接入点装置发出邀请广播并发出自身通信公钥；