[发明专利]WiFi设备可信接入访问控制方法和系统

说明书

技术领域

本发明涉及无线通信领域，特别涉及一种WiFi设备可信接入访问 控制方法和系统。

背景技术

WiFi现已无处不在，智能WiFi设备甚至也会成为智能家居等的 接入核心；与此同时，WiFi的安全问题也日益凸显。WiFi主要安全 威胁可分为：广播监听、MAC欺骗、拒绝服务和AP伪装。

攻击者通过暴力破解WiFi接入密码连接WiFi可以把连着虚假无 线网络的用户数据进行全部复制并进行破译分析，包括网银密码、炒 股账号密码等；也可向连结虚假WiFi的终端设备发送含有病毒的网 页或邮件，以盗取终端内隐私数据或注入木马病毒等。

发明内容

鉴于以上技术问题，本发明提供了一种WiFi设备可信接入访问控 制方法和系统，以主动方式确保设备安全及用户隐私。

根据本发明的一个方面，提供一种WiFi设备可信接入访问控制 方法，其特征在于，包括：

WiFi设备在接收到终端设备的连接请求时，提取终端设备的验证 信息；

WiFi设备将所述终端设备的验证信息发送给主控终端；

主控终端向用户呈现所述终端设备的验证信息，并向用户发送是 否允许连接的选择提示；

主控终端在接收到用户发送的允许连接的选择指令时，指示 WiFi设备建立所述终端设备与WiFi设备的连接。

在本发明的一个实施例中，所述方法还包括：主控终端在接收到 用户发送的不允许连接的选择指令时，指示WiFi设备禁止所述终端 设备接入WiFi设备。

在本发明的一个实施例中，所述验证信息包括所述终端设备的验 证密码和设备信息。

在本发明的一个实施例中，在WiFi设备将所述终端设备的验证 信息发送给主控终端的步骤之后，所述方法还包括：

主控终端验证所述终端设备的验证密码是否为WiFi接入密码；

若验证所述终端设备的验证密码是WiFi接入密码，则执行指示 WiFi设备建立所述终端设备与WiFi设备的连接的步骤；

若验证所述终端设备的验证密码不是WiFi接入密码，则执行指 示WiFi设备禁止所述终端设备接入WiFi设备的步骤。

在本发明的一个实施例中，在验证所述终端设备的验证密码是 WiFi接入密码的步骤之后，所述方法还包括：

判断预定终端信息列表中是否包含所述终端设备的设备信息，其 中所述预定终端信息列表中预先存储有允许接入WiFi设备的终端设 备的终端信息；

若预定终端信息列表中包含所述终端设备的设备信息，则执行指 示WiFi设备建立所述终端设备与WiFi设备的连接的步骤；

若预定终端信息列表中不包含所述终端设备的设备信息，则执行 指示WiFi设备禁止所述终端设备接入WiFi设备的步骤。

在本发明的一个实施例中，在预定终端信息列表中包含所述终端 设备的设备信息的步骤之后，所述方法还包括：

获取所述终端设备在所述接入列表中的接入权限；

若接入权限为可接入，则执行指示WiFi设备建立所述终端设备 与WiFi设备的连接的步骤。

若接入权限为不可接入，则执行指示WiFi设备禁止所述终端设 备接入WiFi设备的步骤。

根据本发明的另一方面，提供一种WiFi设备可信接入访问控制系 统，包括WiFi设备和主控终端，其中：

WiFi设备，用于在接收到终端设备的连接请求时，提取终端设备 的验证信息；并将所述终端设备的验证信息发送给主控终端；

主控终端，用于向用户呈现所述终端设备的验证信息，并向用户 发送是否允许连接的选择提示；并在接收到用户发送的允许连接的选 择指令时，指示WiFi设备建立所述终端设备与WiFi设备的连接。

在本发明的一个实施例中，主控终端还用于在接收到用户发送的 不允许连接的选择指令时，指示WiFi设备禁止所述终端设备接入 WiFi设备。

在本发明的一个实施例中，所述验证信息包括所述终端设备的验 证密码和设备信息。