[发明专利]无线网络连接方法、装置及系统

说明书

本发明实施例公开了一种无线网络连接方法、装置及系统，属于网络安全领域。本发明通过向无线接入点发送第一接入请求；向认证服务器发送第二接入请求；验证无线接入点是否属于可信任无线接入点，属于可信任无线接入点时与用户终端进行第一身份认证，与用户终端协商生成主密钥；向无线接入点发送与用户名对应的主密钥；根据主密钥与用户终端协商建立加密无线网络连接；解决了用户终端向假冒的公众Wi‑Fi所传输的数据以及用户终端内部的数据均会受到安全威胁的问题；达到了只有可信任无线接入点能获取与用户名对应的主密钥，从而与用户终端根据各自持有的主密钥协商建立加密无线网络连接，提高了用户终端传输的数据以及用户终端内部数据安全性的效果。

技术领域

本发明实施例涉及网络安全领域，特别涉及一种无线网络连接方法、装置及系统。

背景技术

随着用户终端的广泛使用，无线网络成为用户终端接入互联网的一种重要形式。常见的无线网络是Wi-Fi(Wireless-Fidelity，无线保真)网络。目前的大部分商业场所均提供有公众Wi-Fi，供用户免费使用。

现有技术中，用户终端接入公众Wi-Fi的方式主要包括：无密码接入、验证码接入和单一密码接入三种方式。其中：无密码接入是指用户终端在获取到公众Wi-Fi的SSID(Service Set Identifier，服务集标识)后，向无线接入点发送接入请求，无线接入点无需验证，直接允许用户终端接入该公众Wi-Fi；验证码接入是指用户终端在接入公众Wi-Fi时需要获取公众Wi-Fi的SSID和验证码，通过将验证码和SSID向无线接入点发送接入请求，无线接入点对验证码和SSID进行验证，在验证成功后，允许用户终端接入该公众Wi-Fi，验证码通常具有有效期，比如60s；单一密码接入是指用户终端在接入公众Wi-Fi时，预先获取该公众Wi-Fi的SSID和连接密码，通过将该SSID和连接密码向无线接入点发送接入请求；无线接入点对SSID和连接密码进行验证；在无线接入点验证成功后，允许用户终端接入该公众Wi-Fi，连接密码通常是长期有效的。

在实现本发明实施例的过程中，发明人发现现有技术至少存在以下问题：由于黑客可以设置假冒的公众Wi-Fi，该假冒的公众Wi-Fi与真实的公众Wi-Fi具有完全相同的硬件信息，比如SSID。当用户使用上述三种接入方式中的任意一种方式将用户终端接入假冒的公众Wi-Fi后，用户终端向假冒的公众Wi-Fi所传输的数据以及用户终端内部的数据均会受到安全威胁。

发明内容

为了解决用户使用现有的接入方法使得用户终端接入假冒的公众Wi-Fi后，导致用户终端向假冒的公众Wi-Fi所传输的数据以及用户终端内部的数据均会受到安全威胁的问题，本发明实施例提供了一种无线网络连接方法、装置及系统。所述技术方案如下：

根据本发明实施例的第一方面，提供了一种无线网络连接方法，所述方法包括：

用户终端向无线接入点发送第一接入请求，所述第一接入请求携带有所述用户终端的用户名；

所述无线接入点向所述认证服务器发送第二接入请求，所述第二接入请求携带有所述用户名；

所述认证服务器在接收到所述第二接入请求后，验证所述无线接入点是否属于可信任无线接入点，在所述无线接入点属于所述可信任无线接入点时与所述用户终端进行第一身份认证；

在所述第一身份认证成功时，所述认证服务器与所述用户终端协商生成主密钥，并向所述用户终端发送所述主密钥；

所述认证服务器向所述无线接入点发送与所述用户名对应的所述主密钥；

所述无线接入点与所述用户终端根据各自持有的所述主密钥协商建立加密无线网络连接。

根据本发明实施例的第二方面，提供了一种无线网络连接方法，所述方法包括：

接收用户终端发送的第一接入请求，所述第一接入请求携带有所述用户终端的用户名；