[发明专利]用于Wi-Fi连接管理的方法、终端及系统

说明书

本发明公开用于Wi‑Fi连接管理的方法、终端及系统，其中，该方法包括：终端依据Wi‑Fi网络对应的SSID和随机种子从服务器获取Wi‑Fi网络在当前时间的随机密钥；其中，所述随机密钥是服务器与路由器在密钥更新周期内依据所述随机种子及当前时间同步计算得到的；终端采用所述SSID及所述随机密钥与Wi‑Fi网络建立连接关系。该终端及系统采用上述方法，以解决现有技术中Wi‑Fi连接管理安全性低，维护成本的问题。

技术领域

本发明涉及互联网技术领域，尤其涉及用于Wi-Fi连接管理的方法、终端及系统。

背景技术

随着移动互联网的发展，Wi-Fi是每个智能设备不可缺少的功能，目前，Wi-Fi连接方式主要有两种方式，一种是基于802.1X协议搭建服务器，实现Wi-Fi连接管理，以保证连接的安全性，但是服务器部署导致成本和维护门槛较高；而PSK(pre-shared key，预共用密钥模式)是设计给无能力部署802.1X验证服务器的家庭和小型企业网络使用的方案，整个网络使用同一Wi-Fi密码接入，不仅用户人工记录无线名称（SSID）和密码的方式繁琐，而且安全性相对偏低，访客联网、人员离职等情况都会泄漏密钥，一旦密钥通过某种途径泄漏（如“Wi-Fi万能钥匙”）整个网络相当于完全暴露在威胁中，需经常更换密码来提高网络安全性；但是针对商场、火车站等公共Wi-Fi场景，人员流动量巨大，依靠人工去维护无线密码是不现实的，只能设置单一的密码来提供服务，这样存在很大的安全隐患，比如通过钓鱼热点进行中间人攻击。

可见，Wi-Fi作为主要通信载体的安全隐患日益凸显，给企业和个人信息带来不可预估的安全隐患，特别是针对公共Wi-Fi场景，开放热点和共享密码的方式催生了类似钓鱼热点等攻击手段。

发明内容

本发明的目的在于提供用于Wi-Fi连接管理的方法、终端及系统，以解决现有技术中Wi-Fi连接管理安全性低，维护成本的问题。

为了实现上述目的，本发明提供如下技术方案：

一种用于Wi-Fi连接管理的方法，包括：

终端依据Wi-Fi网络对应的SSID和随机种子从服务器获取Wi-Fi网络在当前时间的随机密钥；

其中，所述随机密钥是服务器与路由器在密钥更新周期内依据所述随机种子及当前时间同步计算得到的；

终端采用所述SSID及所述随机密钥与Wi-Fi网络建立连接关系。

优选地，服务器同时管理一个或多个路由器，同一路由器的Wi-Fi网络被设置为相同或不同的SSID，不同路由器的Wi-Fi网络被设置为相同或不同的SSID，具有相同SSID的Wi-Fi网络被设置为相同的随机种子；

服务器创建第一密钥库，路由器创建第二密钥库，所述第一密钥库和所述第二密钥库分别用于将每个Wi-Fi网络的SSID、随机种子及随机密钥进行对应存储；

每隔一个密钥更新周期，服务器和路由器分别依据所述随机种子及当前时间计算一次随机密钥，并将计算得到的随机密钥分别依据所述SSID对应更新到第一密钥库和第二密钥库中；

其中，服务器与路由器采用相同的计算规则计算随机密钥。

具体地，服务器与路由器计算随机密钥采用的计算规则包括：

获取当前时间戳U；

依据当前时间戳U、路由器的随机种子R、第一质数和第二质数，从左到右依次执行运算，得到一个64位数据M，其中；

从所述64位数据M中按照预设的选取规则取出8位作为随机密钥。

优选地，终端依据Wi-Fi网络对应的SSID和随机种子从服务器获取Wi-Fi网络在当前时间的随机密钥的方法包括：