[发明专利]一种数字证书式的无线入网验证方法及系统

说明书

本发明公开了一种数字证书式的无线入网验证方法及系统，该方法包括：接收终端设备发送的无线入网请求及终端设备的信息；根据所述接收的终端设备的信息生成相应的数字证书信息并用私钥进行加密；接收终端设备发送的数字证书验证信息并用公钥进行解密；判断所述解密的数字证书验证信息是否与对应的数字证书信息一致，若一致，则向所述终端设备开放网络权限。该方法通过公私钥的加密方式验证终端设备专属的数字证书实现终端设备的入网验证，提高了入网验证的安全性及可靠性。

技术领域

本发明属于网络安全技术领域，更具体地，涉及一种数字证书式的无线入网验证方法及系统。

背景技术

随着Wi-Fi网络的应用，入网的安全性始终是用户考虑的重点问题，尤其是某些专业的网络环境中，对入网用户的检验和对蹭网的防备要求更为严格。

现在的入网验证方式，仅仅是连接对应的Wi-Fi网络SSID，输入对应的无线网络密码，无线路由器只要检测到终端输入的密码正确就会使终端接入网络。这种入网验证方式只有密码一层保护，而且密码是共用的，容易泄露及盗用。

公开号CN108040358A的专利公开了一种无线网络连接方法、终端设备及存储介质，该方法包括：在接收到预定指令时，进行全信道扫描，获取扫描到的无线网络的参数信息，所述无线网络的参数信息包括以下至少一项：无线网络的信号强度值、无线网络所在信道的信道利用率以及无线网络所在信道接入的无线设备个数；根据扫描到的无线网络参数信息，获得扫描到的无线网络的综合性能；将所述综合性能最高的无线网络作为目标无线网络，并向所述目标无线网络发起连接请求；在密码验证正确之后，即实现无线网络连接。该方法通过向目标无线网络发起网络连接请求，在输入正确的无线网络密码后即可连接入网，安全等级较低，密码容易泄露和被盗用。

与现有技术相比，本发明提供了一种数字证书式的无线入网验证方法及系统，通过验证终端设备数字证书信息的方式，提高了入网验证的安全等级，保护了无线网络的安全，满足了对入网验证更为严格的要求。

发明内容

针对现有技术的以上缺陷及改进需求，本发明提供了一种数字证书式的无线入网验证方法及系统，其目的在于提供一种更为安全的无线入网验证方式，由此解决现有技术存在的网络资源被随意盗用的技术问题。

为实现上述目的，本发明提供了一种数字证书式的无线入网验证方法，包括步骤：

S1.接收终端设备发送的无线入网请求及终端设备的信息；

S2.根据所述接收的终端设备的信息生成相应的数字证书信息并用私钥进行加密；

S3.接收终端设备发送的数字证书验证信息并用公钥进行解密；

S4.判断所述解密的数字证书验证信息是否与对应的数字证书信息一致，若一致，则向所述终端设备开放网络权限。

进一步的，在步骤S2之前，还包括步骤：

根据所述接收的终端设备的信息判断所述终端设备是否为可信任设备，若是，则启动步骤S2。

进一步的，步骤S2还包括步骤：

将所述生成的数字证书信息发送给终端设备。

进一步的，步骤S4具体包括步骤：

判断所述解密的数字证书验证信息的每一位是否与对应的数字证书信息的每一位一致，若一致，则向所述终端设备开放网络权限。

进一步的，在步骤S4之后，还包括步骤：

将所述已联网的终端设备的信息进行存储。

相应的，还提供一种数字证书式的无线入网验证系统，包括：

第一接收模块，用于接收终端设备发送的无线入网请求及终端设备的信息；