[发明专利]无线局域网安全接入方法及设备

说明书

技术领域

本发明涉及一种无线通信技术领域，特别涉及一种无线局域网安全接入方法及设备。

背景技术

用户在新建一个无线网络时一般会对无线网络名称（SSID，service set identifier）和无线加密方式进行设置，为了保证无线网络的安全，通常会设置隐藏SSID和一个冗长的无线安全密钥。当这些设置完成后，无线客户端首次连入此无线网络时，需要手动添加网络名称（SSID）及输入冗长的无线安全密钥，这对很多用户来说都是一个繁琐的过程。无线客户端连接成功后一般会记住网络，二次连接则不需要再输入密码自动连接，这样时间一长，很多用户自己也记不住那个密钥，当有新的无线客户端接入网络时，需要使用已经接入网络的无线客户端或是使用有线接入的客户端登录后台管理界面查看当初所设置的密钥，用户体验较差；在一些更安全的系统中，若密钥设定后不可显示，甚至需要更改密钥或重置系统，这更是一个糟糕的体验。

由于存在上述问题，由Wi-Fi联盟组织实施WPS（Wi-Fi Protected Setup，Wi-Fi保护设置）认证项目，主要致力于简化无线局域网的安装及安全性能配置工作。WPS可以帮助无线客户端用户自动配置网络名（SSID）及无线安全密钥。对于普通用户而言，不需要具备Wi-Fi设备的背景知识和修改必要配置的能力就可以轻松实现安全连接网络，同时用户也无需记忆冗长的无线安全密钥，避免了忘记密钥的麻烦。

现有技术中，Wi-Fi联盟推出多种方式触发WPS实现无线客户端安全接入无线局域网包括：

1.用户在两分钟内分别按下无线客户端和无线接入点的硬件按钮或者软件模拟的按钮，触发WPS开始链接协商，无线接入点将当前无线网络配置通过加密安全下发给无线客户端，无线客户端获取当前无线网络配置并自动配置生效并与无线接入点建立连接。

2.用户在无线客户端提供的软件界面上输入无线接入点的8位数字PIN（Personal Identification Number）码，触发WPS开始链接协商，无线接入点将当前无线网络配置通过加密安全下发给无线客户端，实现无线客户端与无线接入点建立连接。

3.使用专门的NFC（Near Field Communication，近场通信）芯片，利用NFC近场通信技术，要求无线客户端和无线接入点以近距离碰触的方式触发WPS，实现无线客户端与无线接入点建立连接。

但是，上述方式均需要设备厂商对设备进行相应的设计和开发，并对用户的使用有一定限制，设计成本及研发难度较大，且对用户体验的改善有限。

发明内容

针对现有技术的缺陷，本发明所要解决的技术问题是如何快捷便利地实现无线网络的安全接入。

为解决上述问题，一方面，本发明提供了一种无线局域网安全接入方法，包括步骤：

S1，接收客户端的探测请求帧，检测所述探测请求帧的信号强度是否满足要求，若是则继续步骤S2，否则立即停止所述客户端的接入过程；

S2，判断所述客户端是否支持基于信号强度检测的安全接入，若是则开启WPS支持并继续步骤S3，否则立即停止所述客户端的接入过程；

S3，进行WPS协商，同时检测所述客户端在接入过程和WPS协商过程中的信号强度是否满足要求，若是则继续步骤S4，否则立即停止所述客户端的WPS协商过程；

S4，通过WPS协商过程将当前无线局域网的配置提供给客户端，接受使用所述配置的客户端接入所述无线局域网。

优选地，所述方法还包括步骤：

在完成所述客户端的接入后，自动关闭所述WPS支持。

优选地，所述客户端通过在所述探测请求帧中添加一自定义字段标识该客户端支持基于信号强度检测的安全接入。

优选地，步骤S2中，仅在所述客户端和无线接入点均支持基于信号强度检测的安全接入时才开启所述WPS支持。

优选地，步骤S1及S3中，所述信号强度是否满足要求具体指：信号的信噪比是否大于65dB和/或信号衰减是否小于30dB，若是则满足要求，否则不满足要求。

另一方面，本发明还同时提供了一种无线局域网安全接入设备，包括：

请求处理模块，用于接收客户端的探测请求帧，检测接收到的探测请求帧的信号强度是否满足要求，若是则由支持模块继续处理，否则立即停止所述客户端的接入过程；

支持模块，用于判断所述客户端是否支持基于信号强度检测的安全接入，若是则开启WPS支持并由协商模块继续处理，否则立即停止所述客户端的接入过程；