[发明专利]WLAN接入管理方法、装置及系统

说明书

本发明实施例提供一种WLAN接入管理方法、装置及系统。该方法包括：第一终端依据授权密码，向接入点进行注册，终端与接入点同时存储对应的专属密钥，接入时依据专属密钥相互验证，第一终端还可以依据专属密钥向第二终端发出邀请，第二终端依据邀请数据向接入点进行注册，取得专属密钥，然后第二终端依据自己的专属密钥接入，WLAN管理员可以对接入点中的注册信息进行管理。这样，使得WLAN接入既安全又便利，并且能够在不提供WLAN密码情况下邀请更多终端接入。

技术领域

本发明涉及WLAN（Wireless Local Area Network）领域，具体地，涉及WLAN接入管理方法、装置及系统。

技术背景

随着技术的进步，WLAN呈现快速发展的态势，使用范围越来越广，家庭，单位，公共场所，物联网等都有大量应用。

当前，WLAN应用大多是基于802.1x系列的WIFI协议，其安全措施只依靠一个公共接入密码，每一个WLAN用户拥有同一个密码，每一次接入都使用这个密码来认证，协议只提供对终端身份的单向认证，无法对接入点进行认证，故存在容易被伪装接入点入侵等安全隐患，另外，用户一旦拥有WLAN接入密码，WLAN管理员无法对其权限进行管理，无法阻止其向别入透露密码，管理上造成困难。还有一种是WAPI（WLAN Authentication and PrivacyInfrastructure）协议，采用证书作为安全机制，每个终端使用前需要预先安装证书，其操作步骤烦琐，特别是公共场所的WLAN，用户体验差，应用于物联网上时操作困难，WAPI协议还需要额外设备。以上二种协议各自缺点明显。

发明内容

为解决上述技术问题，本发明提供WLAN接入管理方法、装置及系统，在增强WLAN的安全性的同时，保证了WLAN接入权限的易管理性，保证了WLAN的使用便利性。

第一方面，本发明的实施例提供一种WLAN接入管理方法，包括：

接入点验证第一终端的授权注册许可，验证依据是WLAN授权密码；

验证WLAN环境安全，确定第一终端注册信息传输方法，所述注册信息包括终端编码、专属密钥；

所述接入点与所述第一终端同时存储所述第一终端注册信息。

结合第一方面，在第一方面的第一种可能的实现方式中，所述验证第一终端的授权注册许可方法具体包括：

当第一终端接受用户的授权注册指令时，所述第一终端向接入点发送授权注册请求；

所述接入点如果允许注册，向所述第一终端发送终端验证码；

所述第一终端生成加密数据，所述加密数据是以WLAN授权密码为密钥加密所述终端验证码副本所得数据；

所述第一终端向所述接入点发送所述加密数据；

所述接入点以WLAN授权密码为密钥，解密接收到的加密数据，得到终端验证码副本；所述接入点对比所述终端验证码与所述终端验证码副本，如果相同，授权注册许可验证通过。

结合第一方面，在第一方面的第二种可能的实现方式中，所述验证WLAN环境安全方法和所述第一终端注册信息传输方法具体包括：

所述接入点向所述第一终端发送信息，所述信息内容为告知用户接下来将明文发送专属密钥，请自行检查WLAN环境安全；

所述接入点生成第一终端注册信息，所述第一终端注册信息包括所述第一终端的终端编码、所述第一终端的专属密钥；

所述接入点向所述第一终端发送所述第一终端注册信息。

结合第一方面，在第一方面的第三种可能的实现方式中，所述验证WLAN环境安全方法和第一终端注册信息传输方法，还可以是具体包括：

所述接入点生成一个WLAN环境安全验证码，通过WLAN环境验证模块显示于显示屏；

所述接入点生成第一终端注册信息，所述第一终端注册信息包括所述第一终端的终端编码、所述第一终端的专属密钥；