WiFi鉴权方法及其系统

1.一种WiFi鉴权方法，用于移动终端与无线接入点进行Wi-Fi保护配置WPS鉴权，其特征在于，所述方法包括：
所述移动终端向所述无线接入点发送连接请求消息，其中，所述连接请求消息中携带有所述移动终端的标识信息、WPS鉴权请求信息；
所述无线接入点接收所述连接请求消息，判断所述移动终端的标识信息是否与其预设信息相匹配，若判断结果为是，则向所述移动终端发送连接确认消息；
所述移动终端接收所述连接确认消息；
所述移动终端与所述无线接入点进行WPS鉴权；
若所述无线接入点判断其预设信息与所述移动终端的标识信息不相匹配，则所述方法还包括：
所述无线接入点向所述移动终端发送连接拒绝消息；
所述移动终端通过WPS按钮方式进行与所述无线接入点的WPS鉴权。
2.根据权利要求1所述的方法，其特征在于，所述移动终端的标识信息包括以下之一：
MAC地址、国际移动设备身份码IMEI、电子序列号ESN、序列号SN、客户识别卡SIM卡信息、用户识别卡UIM卡信息、全球用户识别卡USIM卡信息。
3.根据权利要求1所述的方法，其特征在于，在WPS鉴权成功后，所述方法还包括：
所述无线接入点存储所述移动终端的标识信息。
4.一种WiFi鉴权系统，包括进行WPS鉴权的移动终端与无线接入点，其特征在于，所述移动终端包括：
第一发送模块，用于向所述无线接入点发送连接请求消息，其中，所述连接请求消息中携带有所述移动终端的标识信息、WPS鉴权请求信息；
第一接收模块，用于接收来自所述无线接入点的连接确认消息；
第一WPS鉴权模块，用于当所述第一接收模块接收到所述连接确认消息后，与所述无线接入点进行WPS鉴权；
所述移动终端还包括：
第三接收模块，用于接收连接拒绝消息；
第三WPS鉴权模块，用于当所述第三接收模块接收到所述连接拒绝消息后，通过WPS按钮方式进行WPS鉴权。
5.根据权利要求4所述的系统，其特征在于，所述无线接入点包括：
第二接收模块，用于接收所述连接请求消息；
判断模块，用于判断所述移动终端的标识信息是否与其预设信息相匹配，并在判断结果为是的情况下通知所述第二发送模块；
第二发送模块，用于响应所述判断模块的通知向所述移动终端发送连接确认消息；
第二WPS鉴权模块，用于与所述移动终端进行WPS鉴权。
6.根据权利要求5所述的系统，其特征在于，所述无线接入点还包括：
存储模块，用于存储所述移动终端的标识信息，并供所述判断模块调用。
7.根据权利要求5所述的系统，其特征在于，所述无线接入点还包括：
第三发送模块，用于在判断结果为否的情况下向所述移动终端发送所述连接拒绝消息。
8.根据权利要求6所述的系统，其特征在于，所述存储模块用于存储WPS鉴权成功后的所述移动终端的标识信息。
9.根据权利要求4至8中任一项所述的系统，其特征在于，所述移动终端的标识信息包括以下之一：MAC地址、IMEI、ESN、SN、SIM卡信息、UIM卡信息、USIM卡信息。

WiFi鉴权方法及其系统\n技术领域\n[0001] 本发明涉及无线通讯技术领域，尤其涉及一种WiFi鉴权方法及其系统。\n背景技术\n[0002] 随着无线网络的快速发展，其安全机制也越来越完善，同时越来越多的用户开始使用无线网络。但在这些用户中，很大一部分用户还没用意识去设置无线网络的安全，所以导致其无线网络是完全开放的，非法用户可以很轻松的获取他们的秘密，这对于用户来说是非常危险的。\n[0003] 基于此，Wi-Fi联盟于2007年发布了WPS（Wi-Fi Protected Setup，Wi-Fi保护配置）协议，它实现了用户通过简单的操作进行安全上网。WPS简化了无线局域网的安装及安全性能配置工作，用户只需要简单的操作就能够实现自动设置网络名（SSID）、并配置最高级别的WPA（Wi-Fi Protected Access，WiFi网络安全存取）2安全密钥。\n[0004] 在使用WPS加密方式进行连接时，需要手动按下路由器上的WPS按钮和手机WiFi界面的WPS按钮。这种每次连接都需要去按WPS按钮的方式，增加用户操作时间和步骤，使WPS操作变得复杂，降低了用户体验，因此需要提出改进的技术方案解决上述问题。\n发明内容\n[0005] 本发明的主要目的在于提供一种WiFi鉴权方法及其系统，以解决现有技术存在的WiFi连接中的WPS鉴权过程操作步骤复杂的问题，其中：\n[0006] 根据本发明实施例的WiFi鉴权方法包括：所述移动终端向所述无线接入点发送连接请求消息，其中，所述连接请求消息中携带有所述移动终端的标识信息、WPS鉴权请求信息；所述无线接入点接收所述连接请求消息，判断所述移动终端的标识信息是否与其预设信息相匹配，若判断结果为是，则向所述移动终端发送连接确认消息；所述移动终端接收所述连接确认消息；所述移动终端与所述无线接入点进行WPS鉴权。\n[0007] 其中，所述移动终端的标识信息包括以下之一：MAC地址、IMEI、ESN、SN、SIM卡信息、UIM卡信息、USIM卡信息。\n[0008] 其中，若所述无线接入点判断其预设信息与所述移动终端的标识信息不相匹配，则所述方法还包括：所述无线接入点向所述移动终端发送连接拒绝消息；所述移动终端通过WPS按钮方式进行与所述无线接入点的WPS鉴权。\n[0009] 其中，在WPS鉴权成功后，所述方法还包括：所述无线接入点存储所述移动终端的标识信息。\n[0010] 根据本发明实施例的WiFi鉴权系统，包括进行WPS鉴权的移动终端与无线接入点，所述移动终端包括：第一发送模块，用于向所述无线接入点发送连接请求消息，其中，所述连接请求消息中携带有所述移动终端的标识信息、WPS鉴权请求信息；第一接收模块，用于接收来自所述无线接入点的连接确认消息；第一WPS鉴权模块，用于与所述无线接入点进行WPS鉴权。\n[0011] 其中，所述无线接入点包括：第二接收模块，用于接收所述连接请求消息；判断模块，用于所述移动终端的标识信息是否与其预设信息相匹配，并在判断结果为是的情况下通知所述第二发送模块；第二发送模块，用于响应所述判断模块的通知向所述移动终端发送连接确认消息；第二WPS鉴权模块，用于与所述移动终端进行WPS鉴权。\n[0012] 其中，所述无线接入点还包括：存储模块，用于存储所述移动终端的标识信息，并供所述判断模块调用。\n[0013] 其中，所述无线接入点还包括：第三发送模块，用于在判断结果为否的情况下向所述移动终端发送连接拒绝消息；所述移动终端还包括：第三接收模块，用于接收所述连接拒绝消息；第三WPS鉴权模块，用于通过WPS按钮方式进行WPS鉴权。\n[0014] 其中，所述存储模块用于存储WPS鉴权成功后的所述移动终端的标识信息。\n[0015] 其中，所述移动终端的标识信息包括以下之一：MAC地址、IMEI、ESN、SN、SIM卡信息、UIM卡信息、USIM卡信息。\n[0016] 根据本发明的技术方案，无线接入点接收到移动终端的WiFi连接请求后，根据该移动终端标识信息进行身份验证，若验证通过则自动发起WPS鉴权，用户不需要每次连接都去手动按无线接入点侧的WPS按钮。本发明简化了WPS鉴权操作步骤，有效提高了用户体验。\n并且在WPS鉴权过程中，移动终端配置文件不明文保存用户的密码，有效保护了用户信息。\n附图说明\n[0017] 此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：\n[0018] 图1是根据本发明一个实施例的WiFi鉴权方法的流程图；\n[0019] 图2是根据本发明另一实施例的WiFi鉴权方法的流程图；\n[0020] 图3A和图3B是根据本发明再一实施例的WiFi鉴权方法的流程图；\n[0021] 图4是根据本发明一个实施例的WiFi鉴权系统的结构框图；\n[0022] 图5是根据本发明另一实施例的WiFi鉴权系统的结构框图。\n具体实施方式\n[0023] 本发明的主要思想在于，通过移动终端的WiFi模块在连接无线接入点（WiFi热点）时增加一个连接请求（request）数据包，无线接入点收到这个请求数据后，根据预设的条件判断，自动发起WPS鉴权，用户只需一键即可解决连接问题。需要说明的是，本发明中提及的移动终端和无线接入点具有WPS功能。\n[0024] 为使本发明的目的、技术方案和优点更加清楚，以下结合附图及具体实施例，对本发明作进一步地详细说明。\n[0025] 根据本发明的实施例，提供了一种WiFi鉴权方法。用于具有WiFi功能的移动终端接入无线接入点，并进行WPS鉴权。其中，无线接入点（Access Point，简称AP）或称为无线热点，包括但不限于无线路由器、无线网关、无线网桥、无线网卡、无线交换机等设备。\n[0026] 图1是根据本发明实施例的WiFi鉴权方法的流程图，如图1所示，该方法包括：\n[0027] 步骤S102，移动终端向无线接入点发送连接请求消息，其中，连接请求消息中携带有移动终端的标识信息、WPS鉴权请求信息。\n[0028] 其中，所述移动终端的标识信息为唯一标识该移动终端的信息，包括但不限于以下之一或其组合：MAC地址、IMEI（International Mobile Equipment Identity，国际移动设备身份码）、ESN（Electronic Serial Number，电子序列号）、SN（Serial Number，序列号）、SIM（Subscriber Identity Module，客户识别卡）卡号、UIM（User Identity Module，用户识别卡）卡号、USIM（Universal Subscriber Identity Module，全球用户识别卡）卡号。\n[0029] 步骤S104，无线接入点接收该连接请求消息，判断移动终端的标识信息是否与其预设信息相匹配，若判断结果为是，则向移动终端发送连接确认消息。\n[0030] 步骤S106，移动终端接收该连接确认消息。\n[0031] 步骤S108，移动终端与无线接入点进行WPS鉴权。其中，WPS鉴权过程可以参考现有技术的WPS鉴权，此处不赘述。\n[0032] 通过上述实施例，无线接入点接收到移动终端的WiFi连接请求后，根据该移动终端的标识信息对其进行身份验证，若验证通过则自动使用WPS鉴权方式进行连接，用户不需要每次连接都去手动按AP侧的WPS按钮，用户选择对应的AP后自动完成WiFi连接；并且在WPS鉴权过程中，移动终端配置文件不明文保存用户的密码，有效保护了用户信息，本发明简化用户操作步骤，提高用户体验。\n[0033] 下面参考图2进一步描述本发明的上述处理细节。如图2所示，该方法具体包括：\n[0034] 步骤S202，移动终端向无线接入点发送连接请求消息，该连接请求消息中携带有移动终端的标识信息、WPS鉴权请求信息。\n[0035] 步骤S204，无线接入点接收该连接请求消息。\n[0036] 步骤S206，无线接入点判断其预设的信息中是否存储有移动终端的标识信息，若判断结果为是则执行步骤S208，否则执行步骤S212。\n[0037] 步骤S208，无线接入点向移动终端发送连接确认消息，自动发起WPS鉴权。\n[0038] 步骤S210，移动终端与无线接入点进行WPS鉴权，连接成功。\n[0039] 步骤S212，无线接入点向移动终端发送连接拒绝消息，AP不自动发起WPS鉴权。\n[0040] 步骤S214，移动终端接收到连接拒绝消息后，通过WPS按钮方式进行与无线接入点的WPS鉴权，也就是通过手动方式进行WPS鉴权。\n[0041] 步骤S216，连接成功后，无线接入点将移动终端的标识信息保存起来，流程结束。\n[0042] 下面结合图3A和图3B详细描述本发明实施例。在下文中移动终端的标识信息以移动终端的MAC地址为例进行说明。图3A所示的实施例中，AP中保存有欲接入的移动终端的MAC地址信息；图3B所示的实施例中，AP中没有保存欲接入的移动终端的MAC地址信息。参考图3A，至少包括以下步骤：\n[0043] 步骤S302，移动终端开启WiFi扫描到周围的AP，选择要连接的AP点击进行连接，移动终端向该AP发送连接请求消息，该连接请求消息中至少携带有该移动终端的MAC地址和WPS鉴权请求信息。\n[0044] 步骤S304，AP的MAC地址表中存储有该移动终端的MAC地址信息，允许移动终端接入，AP向移动终端发送连接确认消息，AP自动发起WPS鉴权。\n[0045] 步骤S306，移动终端接收到连接确认消息后，也自动发起WPS鉴权，移动终端与AP连接成功。\n[0046] 参考图3B，至少包括以下步骤：\n[0047] 步骤S302，移动终端向AP发送连接请求消息，该连接请求消息中至少携带有该移动终端的MAC地址和WPS鉴权请求信息。\n[0048] 步骤S308，AP的MAC地址表中没有存储该移动终端的MAC地址信息，拒绝移动终端接入，AP向移动终端发送连接拒绝消息，AP不自动发起WPS鉴权。如果AP没有存储该移动终端的MAC地址信息，表示该移动终端是首次接入AP，需要使用手动方式进行WPS鉴权，也就是按下AP的WPS按键进行WPS鉴权。\n[0049] 步骤S310，接收到连接拒绝消息后，移动终端通过WPS按钮方式进行与无线接入点的WPS鉴权，也就是通过手动方式进行WPS鉴权。\n[0050] 步骤S312，连接成功后，AP保存移动终端的MAC地址。之后，若该移动终端再次接入该AP时，按照图3A所示的流程处理，自动进行WPS鉴权。\n[0051] 根据本发明的实施例，还提供了一种WiFi鉴权系统。\n[0052] 参考图4，该系统包括进行WPS鉴权的移动终端10和无线接入点（AP）20。其中所述移动终端10包括：第一发送模块110、第一接收模块120和第一WPS鉴权模块130，下面详细描述各模块的结构。\n[0053] 第一发送模块110用于向无线接入点发送连接请求消息，该连接请求消息中携带有移动终端的标识信息、WPS鉴权请求信息。第一接收模块120用于接收来自无线接入点的连接确认消息。第一WPS鉴权模块130用于与无线接入点进行WPS鉴权。\n[0054] 其中，所述移动终端的标识信息为唯一标识该移动终端的信息，包括但不限于以下之一或其组合：MAC地址、IMEI、ESN、SN、SIM卡信息、UIM卡信息、USIM卡信息。\n[0055] 无线接入点20包括：第二接收模块210、判断模块220、第二发送模块230、第二WPS鉴权模块240，其中：\n[0056] 第二接收模块210与第一发送模块110连接，用于接收来自第一发送模块110的连接请求消息。判断模块220与第二接收模块210连接，用于判断该移动终端的标识信息是否与其预设信息相匹配，并在判断结果为是的情况下通知第二发送模块230，在判断结果为否的情况下通知第三发送模块260。第二发送模块230与判断模块220连接，用于响应判断模块\n220的通知向移动终端发送连接确认消息。第二WPS鉴权模块240和第一WPS鉴权模块130连接，用于与移动终端进行WPS鉴权，鉴权成功之后，WiFi连接成功。\n[0057] 参考图5，在图4的基础上，无线接入点20还包括：存储模块250，用于存储移动终端的标识信息，并供判断模块220调用。判断模块220在判断时，在存储模块250存储的标识信息中匹配移动终端标识信息，若匹配到，则通知第二发送模块230向移动终端发送连接确认消息。\n[0058] 进一步地，无线接入点20还包括：第三发送模块260，其与判断模块220连接，用于在判断模块220的判断结果为否的情况下向移动终端发送连接拒绝消息。在本发明的一个实施例中，第二发送模块230和第三发送模块260可以合一设置。\n[0059] 进一步地，移动终端10还包括：第三接收模块140和第三WPS鉴权模块150。其中，第三接收模块140与第三发送模块260连接，用于接收第三发送模块260发送的连接拒绝消息。\n第三WPS鉴权模块150用于通过WPS按钮方式进行WPS鉴权。在本发明的一个实施例中，第一接收模块120和第三接收模块140可以合一设置。\n[0060] 并且，在WPS鉴权成功后，存储模块250存储该移动终端的标识信息。\n[0061] 本发明的方法的操作步骤与系统的结构特征对应，可以相互参照，不再一一赘述。\n[0062] 综上所述，根据本发明的技术方案，无线接入点接收到移动终端的WiFi连接请求后，根据该移动终端标识信息进行身份验证，若验证通过则自动发起WPS鉴权，用户不需要每次连接都去手动按无线接入点侧的WPS按钮。本发明简化了WPS鉴权操作步骤，有效提高了用户体验。并且在WPS鉴权过程中，移动终端配置文件不明文保存用户的密码，有效保护了用户信息。\n[0063] 以上所述仅为本发明的实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的权利要求范围之内。