[发明专利]一种无线网络安全接入方法及通信系统

说明书

本申请提供了一种无线网络安全接入方法及通信系统，其中，终端通过向目标基站发送探测请求帧probe request以验证接入目标基站的无线网络的权限，并且在网络管理平台确定终端具有接入权限时，通过目标基站向终端发送包含目标基站的SSID和指定字段的探测响应帧probe response，这样，终端就可以使用终端的MAC地址、目标基站的SSID以及指定字段同时生成接入密码，以接入目标基站的无线网络。在本申请中终端的MAC地址具有唯一性，指定字段也是网络管理平台针对该终端的请求发送的，因此，对于该终端也具有唯一性，由此可以有效避免其他终端的非法连接，从而提高终端接入无线网络的安全性。

技术领域

本申请涉及企业互联网技术领域，尤其涉及一种无线网络安全接入方法及通信系统。

背景技术

企业互联网将人、数据和机器等通过网络连接起来，从而实现人与机器之间、机器与机器之间的相互控制和数据共享。终端接入无线网络是指终端与基站连接，并通过与基站之间的信号收发完成终端在对应无线网络中上传和下载数据。

终端接入无线网络时通常会向对应的基站发送接入请求，并在接入请求中写入与无线网络的SSID对应的接入密码，例如，SSID为“beijing01”，其对应的接入密码往往都是人为设定的密码，如“12345678”，这样，如果终端在接入无线网络“beijing01”时，如果发送的接入请求中带有接入密码“12345678”，就可以成功连接。通常，不同的终端接入同一个无线网络时所使用的接入密码是相同的，这样，就容易出现只要获知无线网络对应的接入密码，无论任何终端都可以接入，一旦非法终端接入该网络，就会对该无线网络以及同时连入该无线网络的其它终端造成安全危害。

发明内容

本申请提供了一种无线网络安全接入方法及通信系统，以提高终端接入无线网络的安全性。

第一方面，本申请提供了一种无线网络安全接入方法，应用于终端，所述方法包括：向目标基站发送探测请求帧probe request，以在网络管理平台验证所述终端接入所述目标基站的无线网络的权限；接收所述目标基站在所述终端具有接入所述目标基站的无线网络的权限时反馈的探测响应帧probe response，所述probe response包括所述目标基站的SSID和指定字段；根据所述终端的MAC地址、所述目标基站的SSID以及所述指定字段生成接入密码；使用所述接入密码接入所述目标基站的无线网络。

第二方面，本申请提供了一种无线网络安全接入方法，应用于基站，所述方法包括：接收终端发送的探测请求帧probe request；向网络管理平台发送所述probe request，以在所述网络管理平台验证所述终端接入所述目标基站的无线网络的权限；接收所述网络管理平台的验证结果；如果所述验证结果为所述终端具有接入所述目标基站的无线网络的权限，则生成探测响应帧probe response，所述probe response包括所述目标基站的SSID和指定字段；向所述终端发送所述probe response，以供所述终端根据所述目标基站的SSID和所述指定字段接入所述目标基站的无线网络。

第三方面，本申请提供了一种无线网络安全接入方法，应用于网络管理平台，所述方法包括：接收目标基站发送的探测请求帧probe request；从所述probe request中获取终端信息；根据所述终端信息验证所述终端是否具有接入所述目标基站的无线网络的权限，生成验证结果，其中，如果所述验证结果为所述终端具有接入所述目标基站的无线网络的权限，则所述验证结果包括所述目标基站的SSID和指定字段，以供所述终端根据所述目标基站的SSID和所述指定字段接入所述目标基站的无线网络；向所述目标基站发送所述验证结果。

第四方面，本申请提供了一种通信系统，所述通信系统包括终端、与所述终端对应的目标基站和网络管理平台，其中，所述终端、所述目标基站和所述网络管理平台用于执行如上所述的无线网络安全接入方法。