[发明专利]WIFI模块的MAC认证方法、认证装置、MAC加密方法及WIFI模块

说明书

技术领域

本发明涉及无线通信领域，特别是涉及一种WIFI(WIreless-FIdelity，无线保真)模块的MAC(MediaAccessControl，介质访问控制)认证方法、认证装置、MAC加密方法及WIFI模块。

背景技术

物联网是继互联网之后的又一次技术革命。物联网传承着互联网的诸多优点，同样也承载着互联网的诸多弊端。比如安全性，就是其中一个永久性的问题。产品安全是互联网行业，最为关注的问题之一。日趋火热的智能产品，同样面临着相同的难题。物联网行业的智能产品尚属起步阶段，其安全性已逐渐显现。

智能设备应用日趋普及，从技术角度而言，如果有人掌握了用户协议，通过伪装MAC，就可以对服务器进行恶意攻击，且对MAC相对应的设备造成影响。这对于产品安全而言，是个致命的问题。

物联网智能设备虽然逐渐火热，但依然没有上量，对于物联网智能设备的伪装MAC攻击尚不明显，相应防伪装技术也有所欠缺。

发明内容

本发明要解决的技术问题是提供一种WIFI模块的MAC认证方法、认证装置、MAC加密方法及WIFI模块，用以解决现有技术通过伪装MAC可以对服务器进行攻击的问题。

为解决上述技术问题，一方面，本发明提供一种WIFI模块的MAC认证方法，所述方法包括以下步骤：

接收WIFI模块发送的明文MAC和加密后的MAC信息；

对所述加密后的MAC信息进行解密；

对解密后的MAC与所述明文MAC进行对比，如果二者相同，则通过认证，向所述WIFI模块提供服务。

进一步，在所述接收WIFI模块发送的明文MAC和加密后的MAC信息之前，还包括从所述WIFI模块的厂商获取所述WIFI模块的MAC与密钥的对应关系，并保存到数据库中。

进一步，所述对加密后的MAC信息进行解密的过程包括：

根据所述明文MAC从所述数据库中查找对应密钥；

根据所述密钥，调用静态库对所述加密后的MAC信息进行解密。

进一步，所述数据库中的WIFI模块的MAC与密钥的对应关系与所述WIFI模块的厂商提供的WIFI模块的MAC与密钥的对应关系自动同步。

进一步，如果解密后的MAC与所述明文MAC不同，则拒绝向所述WIFI模块提供服务。

另一方面，本发明还提供一种WIFI模块的MAC加密方法，所述方法包括以下步骤：

根据预置的与MAC对应的密钥，通过读取MAC和加解密的应用程序接口对MAC进行加密。

进一步，所述预置的与MAC对应的密钥为在所述WIFI模块出厂前，由所述WIFI模块的厂商以静态库的形式预置的。

进一步，所述读取MAC和加解密的应用程序接口为在所述WIFI模块出厂前，由所述WIFI模块的厂商提供的。

进一步，所述对MAC进行加密的过程为：通过所述应用程序接口调用所述静态库对所述WIFI模块的MAC进行加密。

另一方面，本发明还提供一种WIFI模块的MAC认证装置，所述装置包括：

信息接收单元，用于接收WIFI模块发送的明文MAC和加密后的MAC信息；

解密单元，与所述信息接收单元连接，用于对所述加密后的MAC信息进行解密；

比较单元，分别与所述信息接收单元和解密单元连接，用于对解密后的MAC与所述明文MAC进行对比，如果二者相同，则通过认证，向所述WIFI模块提供服务。

进一步，所述装置还包括对应关系获取单元，与所述解密单元连接，用于从所述WIFI模块的厂商获取所述WIFI模块的MAC与密钥的对应关系，并保存到数据库中。

另一方面，本发明还提供一种WIFI模块，所述WIFI模块包括：

密钥存储单元，用于存储预置的与MAC对应的密钥；

应用程序接口单元，用于读取MAC和加解密。

进一步，所述预置的与MAC对应的密钥为在所述WIFI模块出厂前，由所述WIFI模块的厂商以静态库的形式预置的。

进一步，所述应用程序接口为在所述WIFI模块出厂前，由所述WIFI模块的厂商提供的。

本发明有益效果如下：

本发明应用在物联网智能设备，成本低、易实现，可以快捷的避免伪装MAC的攻击，给用户提供更安全的家居产品。

附图说明

图1是本发明实施例中一种WIFI模块的MAC认证方法的流程图；

图2是本发明实施例中一种WIFI模块的MAC加密方法的流程图；