[发明专利]一种WiFi接入方法及装置

权利要求书

1.一种WiFi接入方法，应用于一WiFi接入点，其特征在于，所述WiFi接入方法包括：

向一接入点检测平台发送注册信息进行接入点注册，并接收所述接入点检测平台对所述注册信息核查后返回的注册成功结果；其中所述注册信息包括接入认证相关信息及公钥；

接收WiFi客户端发送的连接验证请求，利用预置私钥生成认证信息发送给所述WiFi客户端，将所述WiFi客户端发送的包含所述认证信息的连接接入请求转发至所述接入点检测平台；

接收接入点检测平台利用所述注册信息中的公钥对所述认证信息进行合法认证后反馈的认证成功结果通知，与所述WiFi客户端之间建立WiFi连接。

2.如权利要求1所述的WiFi接入方法，其特征在于，所述接收所述接入点检测平台对所述注册信息核查后返回的注册成功结果时，同时接收所述接入点检测平台的地址配置，将所述接入点检测平台的地址存储至一白名单列表中。

3.如权利要求1所述的WiFi接入方法，其特征在于，所述利用预置私钥生成认证信息发送给所述WiFi客户端的步骤包括：

生成接入点随机数Rc，采用接入点私钥对所述Rc进行加密得到第一加密随机数E_APs(Rc)，所述Rc和所述E_APs(Rc)组成所述认证信息；

将所述Rc和所述E_APs(Rc)发送至所述WiFi客户端，由所述WiFi客户端根据所述认证信息、扫描获取的当前接入点的所述注册信息、所述WiFi客户端生成的客户端随机数Rs以及各部分相应的摘要值利用检测平台公钥加密后生成所述连接接入请求。

4.如权利要求2所述的WiFi接入方法，其特征在于，所述将所述WiFi客户端发送的包含所述认证信息的连接接入请求转发至所述接入点检测平台，具体为：

将所述连接接入请求根据所述白名单列表中存储的所述接入点检测平台的地址透传至所述接入点检测平台。

5.如权利要求3所述的WiFi接入方法，其特征在于，所述接收接入点检测平台利用所述注册信息中的公钥对所述认证信息进行合法认证后反馈的认证成功结果通知，与所述WiFi客户端之间建立WiFi连接，具体包括：

接收所述认证成功结果通知，同时接收所述接入点检测平台发送的第二加密随机数E_APp(Rs)，所述E_APp(Rs)是所述接入点检测平台利用对获得的加密后的Rs进行解密再利用接入点公钥加密后生成的；

利用接入点私钥对所述E_APp(Rs)进行解密，得到所述Rs；

以所述Rs和所述Rc为因子使用密钥生成算法生成与所述WiFi客户端共享密钥Ks并安全存储，建立与所述WiFi客户端的连接，实现信息的传送。

6.一种WiFi接入方法，应用于一WiFi客户端，其特征在于，所述接入方法包括：

扫描WiFi接入点列表，向所述WiFi接入点列表的第一WiFi接入点发送连接验证请求；

当所述第一WiFi接入点为预先在接入点检测平台注册成功的接入点时，接收所述第一WiFi接入点利用私钥生成的认证信息；

将包含所述认证信息的连接接入请求发送至所述接入点检测平台进行合法性认证；

接收所述接入点检测平台发送的经所述第一WiFi接入点转发、且经所述接入点检测平台的私钥签名后的合法性检验结果，建立与所述第一WiFi接入点之间的连接。

7.如权利要求6所述的WiFi接入方法，其特征在于，所述连接接入请求是所述WiFi客户端根据所述认证信息、扫描获取的当前接入点的注册信息、所述WiFi客户端生成的客户端随机数Rs以及各部分相应的摘要值利用接入点检测平台公钥加密后生成的，所述认证信息中包含所述第一WiFi接入点生成的接入点随机数Rc和采用接入点私钥对所述Rc进行加密得到的第一加密随机数E_APs(Rc)。