[发明专利]无线网络接入方法及接入装置和客户端

说明书

技术领域

本发明涉及通信领域的无线接入处理技术，尤其涉及一种无线网络接入方法及接入装置和客户端。

背景技术

WLAN(WirelessLocalAreaNetwork，无线局域网)已经成为人们工作、生活中必不可少的一部分。无论在家里，还是上班途中，或者在办公室，利用WLAN，人们可以随时随地查看邮件、聊微信、刷微博、看视频、浏览新闻等等。

WLAN给人们工作、生活带来极大便利的同时，由于WLAN网络信道开放的特点，与有线网络相比，更容易被黑客攻击。因此，安全一直是阻碍WLAN发展的最重要的因素。

为了保护WLAN安全，电气和电子工程师协会(IEEE：InstituteofElectricalandElectronicsEngineers)各种无线网络加密技术，具体如MAC地址过滤技术。

所述MAC地址过滤技术为，在客户端STA接入时，通过对客户端MAC地址是否为合法MAC地址(具有合法MAC地址的客户端被认为时合法客户端)验证，允许合法客户端接入，拒绝非法客户端的接入。

然而在具体应用时，发现可利用MAC地址更改软件，如MacChanger，通过拦截无线接入点AP(AccessPointer)与合法MAC地址设备之间的无线帧，窃取到合法MAC地址，然后通过将非法设备的MAC地址篡改为窃取到的合法MAC地址，从而能接入到无线网络，窃取网络资源。

显然通过MAC地址验证的方式，虽然从一定程度上可以防止他人蹭用网络资源提高了无线网络资源利用的安全性，显然无线网络带宽资源被盗用以及无线网络安全性问题依然很严重。

发明内容

有鉴于此，本发明实施例期望提供一种无线网络接入方法及接入装置和客户端，降低非法客户端接入的几率，提高无线网络接入的安全性。

为达到上述目的，本发明的技术方案是这样实现的：本发明实施例第一方面提供一种无线网络接入方法，

所述方法包括：

获取待接入客户端的标识信息；

依据所述标识信息，查询与所述标识信息具有绑定关系的通信终端；

生成匹配验证码；向所述通信终端发送所述匹配验证码；

接收所述待接入客户端发送的返回验证码；

依据所述匹配验证码和所述返回验证码，允许或拒绝所述待接入客户端的接入。

基于上述方案，

所述依据所述标识信息，查询与所述标识信息具有绑定关系的通信终端,包括：

依据所述标识信息，确定所述待接入客户端是否为合法客户端；

当所述待接入客户端为合法客户端时，依据所述标识信息，查询与所述标识信息具有绑定关系的通信终端。

基于上述方案，

所述获取待接入客户端的标识信息，包括：

接收所述待接入客户端发送的探测帧；

提取所述探测帧中携带的所述标识信息。

基于上述方案，

所述依据所述标识信息，确定所述待接入客户端是否为合法客户端，包括：

在接收到所述探测帧后，将所述标识信息与合法标识信息进行匹配，

若匹配成功，则确定所述待接入客户端是否为合法客户端，

若匹配失败，则确定所述待接入客户端为非法用户。

基于上述方案，

所述依据所述匹配验证码和所述返回验证码，允许或拒绝所述待接入客户端的接入，包括：

将所述返回验证码与发送给所述待接入客户端对应的所述通信终端的匹配验证码，进行匹配；

当所述返回验证码与所述匹配验证码匹配时，允许所述待接入客户端接入。

基于上述方案，

所述依据所述匹配验证码和所述返回验证码，允许或拒绝所述待接入客户端的接入，还包括：

当所述返回验证码与所述匹配验证码不匹配时，拒绝所述待接入客户端接入。

基于上述方案，

所述依据所述匹配验证码和所述返回验证码，允许或拒绝所述待接入客户端的接入，包括：

将所述返回验证码与匹配验证码，进行匹配；

当所述返回验证码与至少一个所述匹配验证码匹配时，允许所述待接入客户端接入。

基于上述方案，

所述依据所述匹配验证码和所述返回验证码，允许或拒绝所述待接入客户端的接入，还包括：