[发明专利]无线连接系统、装置及方法

说明书

一种无线接入系统、装置及方法，涉及无线网络技术领域。所述系统包括：第一无线接入点以及控制设备。在终端通过公共SSID与第一无线接入点建立第一连接的过程中，与认证服务器协商并各自生成专用SSID和接入密钥，终端最终通过该专用SSID与第一无线接入点建立第二连接，在此过程中，终端和认证服务器分别通过指定算法生成专用SSID和接入密钥，且生成专用SSID和接入密钥的部分参数不通过第一连接进行传输，避免该专用SSID和接入密钥被截获。并且，不同终端的专用SSID和接入密钥各不相同，得到专用SSID和接入密钥的终端无法得到其他终端的专用SSID和接入密钥。从而降低了报文被监听破解的风险，提高无线连接。

技术领域

本申请涉及无线网络技术领域，特别涉及一种无线连接系统、装置及方法。

背景技术

商业场所可以提供公共的无线局域网(英文：wireless local area network，WLAN)服务。

用户使用商家提供的公共WLAN时，通常可以询问公共WLAN的服务集标识(英文：service set identifier，SSID)以及密钥，以便连接公共WLAN。

公共WLAN的SSID和密钥公开给所有用户，WLAN中的报文可以被公开密钥解密因此公共WLAN的安全性较差。

发明内容

为了提高公共WLAN的安全性，本申请提供了一种无线连接系统、装置及方法。

第一方面，提供了一种无线连接系统，该无线连接系统包括：无线接入点以及控制设备；

所述控制设备，用于接收终端通过第一连接发送的用户标识，获取所述用户标识的第一认证标识，根据所述用户标识、所述第一认证标识以及指定算法生成第一专用SSID和第一接入密钥，在所述无线接入点中配置所述第一专用SSID以及所述第一接入密钥，所述第一连接为所述终端与所述无线接入点之间基于公共SSID的连接；

所述无线接入点，用于接收所述终端发送的连接请求，所述连接请求中包含第二专用SSID和第二接入密钥，在所述第二专用SSID与所述第一专用SSID相同，且所述第二接入密钥与所述第一接入密钥相同时，基于所述第一专用SSID建立与所述终端之间的第二连接；所述第二专用SSID和所述第二接入密钥由所述终端获取所述用户标识的第二认证标识，并根据所述用户标识、所述第二认证标识以及所述指定算法生成，所述第二认证标识和所述第一认证标识的内容相同。

本申请提供的系统，在终端通过公共SSID与第一无线接入点建立第一连接时，与认证服务器协商并各自生成专用SSID和接入密钥，终端最终通过专用SSID与第一无线接入点建立第二连接。在此过程中，终端和认证服务器分别通过指定算法生成专用SSID和接入密钥，且生成专用SSID和接入密钥的部分参数不通过第一连接进行传输，避免该专用SSID和接入密钥被截获。并且，不同终端的专用SSID和接入密钥各不相同，得到专用SSID和接入密钥的终端无法得到其他终端的专用SSID和接入密钥。从而降低了报文被监听破解的风险，提高无线连接安全性。

第二方面，提供了一种无线接入方法，所述方法包括：

接收终端通过第一连接发送的用户标识，所述第一连接为所述终端与第一无线接入点之间基于公共服务集标识SSID的连接；获取所述用户标识的第一认证标识；根据所述用户标识、所述第一认证标识以及指定算法生成第一专用SSID和第一接入密钥；在所述第一无线接入点中配置所述第一专用SSID以及所述第一接入密钥，使得所述第一无线接入点在接收到所述终端发送的包含第二专用SSID和第二接入密钥的连接请求，且检测出所述第二专用SSID与所述第一专用SSID相同，所述第二接入密钥与所述第一接入密钥相同时，基于所述第一专用SSID建立与所述终端之间的第二连接，所述第二专用SSID和所述第二接入密钥由所述终端获取所述用户标识的第二认证标识，并根据所述用户标识、所述第二认证标识以及所述指定算法生成，所述第二认证标识和所述第一认证标识的内容相同。