CN102404725B - 一种在应用程序中利用SSID安全建立WiFi连接的方法 - Google Patents

Abstract

本发明属于无线网络传输技术领域，具体为一种在应用程序中利用SSID安全建立WiFi连接的方法。本发明利用移动操作***开放的API，用程序通过控制管理WiFi模块，配置SSID，使得应用程序自动建立WiFi连接，并且以一种安全的方式进行数据交换。其特点是SSID中包含了程序标识和SSID连接密钥；对SSID连接密钥利用加密程序进行加密，并通过连接确定过程（具体是指自动建立WiFi连接后需要得到用户的授权，否则连接将被撤销），增加安全性。

Description

一种在应用程序中利用SSID安全建立WiFi连接的方法

技术领域

本发明属于无线网络传输技术领域，具体涉及一种在应用程序中利用SSID安全建立WiFi连接的方法。

背景技术

伴随着硬件技术的发展，WiFi在移动终端中的应用率不断提高，同时随着移动终端（平板电脑、智能手机、电子阅读器等）的普及，依赖移动终端间信息交换的应用也日益增多，例如移动终端间多媒体信息的交换、移动终端间电子名片的交换等。

现阶段移动终端间基于WiFi的数据交换大致有以下几种形式：

1、通过无线路由设备共同连接在一个无线局域网内，该方式需要各个移动终端都有权限连入该移动局域网。若这些移动终端不具有权限或者没有这样的一个无线路由设备，则该方式将不适用。

2、一个移动终端开启AP模式，其他移动终端通过此AP形成一个可以通信的网络。此方式的优点是可以不需要依赖无线路由设备。但是需要有支持AP功能的移动终端，并且存在以下不足，即如果AP设置成无密码保护则存在被他人随意连接的风险，该方法还需要其他移动终端的用户寻找SSID，设置密码等。

无论上述何种方式的共同特点是应用层不负责WiFi连接的建立，以及管理WiFi连接方式、状态等。对于以下的应用场景中的内容交换过程，都很难达到很好的用户体验以及安全性等要求：

如果几个移动终端用户第一次相遇需要交换应用层信息，并且用户想用WiFi的方式交换，首先需要打开WiFi，并且一个用户需要将WiFi设置成AP模式，此外需要设定SSID以及密码，然后将密码通知所有用户。当所有用户建立连接后应用程序才可以进行内容的传输。

因此，在传统方式中通过WiFi分享移动终端中的内容用户操作比较繁琐，而且存在安全风险。

发明内容

本发明的目的在于提供一种简单方便、安全可靠的建立WiFi连接的方法。

本发明提供的建立WiFi连接的方法，利用移动操作***开放的API，在应用层软件通过设定WiFi的SSID值，实现程序自动识别、建立网络连接，传输应用层数据，并且保证网络只对需要进行交换的终端开放，不运行同一软件的其他移动终端无法获得连接权限。故称本发明为在应用程序中利用SSID安全建立WiFi连接的方法。

本发明提供的建立WiFi连接的方法，其应用层软件在配置AP的SSID时，将WiFi连接密钥信息以及应用层需要的其他信息附加在SSID中。

本发明方法中，SSID至少包含程序标识和SSID连接密钥（WiFi连接密钥），程序标识和WiFi连接密钥可由应用层自行定义，但要求保证同一应用程序使用同一个程序标识。

本发明方法中， WiFi连接密钥以密文方式呈现，程序标识和应用层其他附加信息既可以是明文也可以是密文呈现。

本发明方法中，加密WiFi连接密钥需要的密钥由应用程序维护，并定期连接服务器更新密钥。

本发明中的应用程序有如下两种运行模式：

服务器模式, 处于服务器模式的移动终端需要配置WiFi为AP模式，并且将SSID设置成特定的格式。该格式至少包含程序标识和WiFi连接密钥。其中程序标识是指由应用程序产生的一种用于标识该应用程序的信息；WiFi连接密钥是指有服务器模式移动终端产生的、连接该SSID所对应的AP所需要的密钥，亦称SSID连接密钥。

客户端模式,处于客户端模式的移动终端无需配置WiFi为非AP模式，扫描周围环境中AP的SSID信息，获得SSID信息后进行分析，解析其中的程序标识信息和SSID连接密钥。然后客户端模式的移动终端根据获得SSID和解析出的密钥，请求连接对应的SSID。

本发明在应用中包含SSID配置、SSID扫描、连接确认、数据交换等过程。

SSID设置过程： 

在连接建立前，首先一个移动终端用户在应用程序中运行服务器模式，此时应用程序保证WiFi模块运行，并且设置成AP模式。在配置该移动终端的SSID前，应用程序生成一个SSID连接的密钥，并将存储在程序中的应用程序标识（既可以是明文也可以是密文）和加密后的密钥信息保存在SSID中。

SSID扫描过程：

当处于客户端的模式的移动终端完成了SSID设置后，开始扫描周围的SSID，扫描结束后分析所得到的SSID列表，并对每个SSID进行解析，如果未发现包含程序标识符的SSID，则休眠一定时间后继续重新扫描。如果发现了包含程序标识符的SSID，则对获得的SSID进行解析，从中提取应用程序标识和SSID连接密钥以及应用层需要的其他信息等，并用存储于程序内的密钥对SSID连接密钥进行解密，获得对应SSID连接密钥的明文。

连接确认过程：

当客户端模式移动终端获得了SSID号和SSID连接密钥后，就可以建立WiFi连接。当WiFi连接建立完成后客户端模式移动设备发送一个连接确认的请求，服务器模式移动终端收到该请求后会提示用户是否允许建立连接，只有发送了连接确认请求并且得到用户允许的客户端模式移动终端才有权限进行数据交换。

数据交换过程：

当多台移动终端通过上述方式建立了无线局域网后即可通过服务器模式移动终端进行应用层数据交换。通过IP层的广播或者其他方式获得无线局域网中其他移动终端的IP地址后即可以实现点对点或者广播式的应用层数据交换。

附图说明

图1服务器模式移动终端WiFi配置流程。

图2 客户端模式移动终端WiFi配置流程。

图3客户端模式移动终端扫描程序流程图。描述了客户端移动终端扫描周围SSID并从中提取SSID、用户姓名信息和密码信息的程序流程图。

图4 WiFi连接建立以及连接确认过程图。描述了客户端模式终端从发起WiFi连接、连接确认过程。

具体实施方式

一、一方用户打开移动终端上的应用程序，并设置成服务器模式，此时该用户端应用程序执行以下操作（如图1所示）：

a、生成WiFi连接密钥，并用软件中的加密程序加密成密文；

b、提取程序标识和密文形式的密钥形成SSID号；

c、检测***WiFi是否打开，若未打开则打开WiFi模块；

d、检测***WiFi是否处于AP工作模式，若未处于AP模式，则将WiFi设置成AP模式,并且设置SSID为步骤b中的SSID号。

二、客户端模式手持设备的用户开启客户端模式，此时对应的移动终端应用程序执行以下操作（如图2所示）：

a检测***WiFi是否打开，若未打开，则打开WiFi模块；

b检测***WiFi是否处于AP工作模式，若处于AP模式，则将WiFi设置成非AP模式。

三、客户端在设置好了WiFi信息后开始扫描周围的SSID信息。其过程如下（图3所示）：

a、开始扫描SSID，每次扫描得到一个SSID的列表；

b、遍历SSID列表，对每一个SSID进行一次判断，如果含有程序标识，则保存该SSID；

c、如果一次遍历未发现任何包含程序标识的SSID，则重新扫描SSID直至超时结束扫描阶段；

d、如果一次遍历存在包含程序标识符的SSID，应用层软件提取对应SSID的密钥，并解密成明文，同时保存SSID和明文形式的SSID连接密钥。

四、当客户端模式移动终端获得了SSID和SSID密钥，便可建立连接，其过程如下（图4所示）：

a、客户端模式移动终端管理软件提取该用户对应的SSID和密码建立WiFi的连接；

b、当WiFi连接建立完成后，客户端模式移动终端应用层软件发送给一个连接确认的请求；

c、当服务器模式移动终端收到了连接确认请求后，提示用户是否同意建立连接，只有发送了连接请求并且得到用户同意的移动终端才能建立与该服务器模式移动的WiFi连接。否则已经建立的WiFi连接将被断开。

Claims (5)

1. 一种在应用程序中利用SSID安全建立WiFi连接的方法，其特征在于：

在应用层软件通过设定WiFi的SSID，实现程序自动识别、建立网络连接，传输应用层数据，并且保证网络只对需要进行交换的终端开放，不运行同一软件的其他移动终端无法获得连接权限；应用层软件在配置AP的SSID时，将WiFi连接密钥信息以及应用层需要的其他信息附加在SSID中；SSID至少包含程序标识和WiFi连接密钥，程序标识和WiFi连接密钥由应用层自行定义，同一应用程序使用同一个程序标识；WiFi连接密钥以密文方式呈现，程序标识和应用层其他附加信息是明文或者是密文呈现；应用程序有如下两种运行模式：服务器模式和客户端模式；建立WiFi连接的方法具体过程包含SSID配置、SSID扫描、连接确认和数据交换：

SSID配置过程：在连接建立前，首先一个移动终端用户在应用程序中运行服务器模式，此时应用程序保证WiFi模块运行，并且设置成AP模式；在配置该移动终端的SSID前，应用程序生成一个WiFi连接密钥，并将存储在程序中的应用程序标识和加密后的密钥信息保存在SSID中；

SSID扫描过程：当处于客户端的模式的移动终端完成了SSID设置后，开始扫描周围的SSID，扫描结束后分析所得到的SSID列表，并对每个SSID进行解析，如果未发现包含程序标识符的SSID，则休眠一定时间后继续重新扫描；如果发现了包含程序标识符的SSID，则对获得的SSID进行解析，从中提取应用程序标识和WiFi连接密钥以及应用层需要的其他信息，并用存储于程序内的加密后的密钥对WiFi连接密钥进行解密，获得对应WiFi连接密钥的明文；

连接确认过程：当客户端模式移动终端获得了SSID和WiFi连接密钥后，建立WiFi连接；当WiFi连接建立完成后客户端模式移动终端发送一个连接确认的请求，服务器模式移动终端收到该请求后会提示用户是否允许建立连接，只有发送了连接确认请求并且得到用户允许的客户端模式移动终端才有权限进行数据交换；

数据交换过程：当多台移动终端通过上述方式建立了无线局域网后，即通过服务器模式移动终端进行应用层数据交换；通过IP层的广播或者其他方式获得无线局域网中其他移动终端的IP地址后，即实现点对点或者广播式的应用层数据交换。

2. 根据权利要求1所述的在应用程序中利用SSID安全建立WiFi连接的方法，其特征在于：当一方用户打开移动终端上的应用程序，并设置成服务器模式，此时该用户移动终端上的应用程序执行以下操作：

a、生成WiFi连接密钥，并用软件中的加密程序加密成密文；

b、提取程序标识和密文形式的WiFi连接密钥形成SSID；

c、检测***WiFi是否打开，若未打开则打开WiFi模块；

d、检测***WiFi是否处于AP模式，若未处于AP模式，则将WiFi设置成AP模式,并且设置SSID为步骤b中的SSID。

3. 根据权利要求2所述的在应用程序中利用SSID安全建立WiFi连接的方法，其特征在于：当客户端模式移动终端的用户开启客户端模式，此时对应的移动终端应用程序执行以下操作：

a、检测***WiFi是否打开，若未打开，则打开WiFi模块；

b、检测***WiFi是否处于AP模式，若处于AP模式，则将WiFi设置成非AP模式。

4. 根据权利要求3所述的在应用程序中利用SSID安全建立WiFi连接的方法，其特征在于：客户端移动终端在设置好了WiFi信息后开始扫描周围的SSID信息，其过程如下：

a、开始扫描SSID，每次扫描得到一个SSID的列表；

b、遍历SSID列表，对每一个SSID进行一次判断，如果含有程序标识，则保存该SSID；

c、如果一次遍历未发现任何包含程序标识的SSID，则重新扫描SSID直至超时结束扫描阶段；

d、如果一次遍历存在包含程序标识符的SSID，应用层软件提取对应WiFi连接密钥，并解密成明文，同时保存SSID和明文形式的WiFi连接密钥。

5. 根据权利要求4所述的在应用程序中利用SSID安全建立WiFi连接的方法，其特征在于：当客户端模式移动终端获得了SSID和WiFi连接密钥，便建立连接，其过程如下：

a、客户端模式移动终端管理软件提取该用户对应的SSID和WiFi连接密钥建立WiFi连接；

b、当WiFi连接建立完成后，客户端模式移动终端应用层软件发送给一个连接确认的请求； 

c、当服务器模式移动终端收到了连接确认请求后，提示用户是否同意建立连接，只有发送了连接请求并且得到用户同意的移动终端才能建立与该服务器模式移动终端的WiFi连接；否则已经建立的WiFi连接将被断开。