CN105025477A - 无线安全自动配对方法、联机建立方法与无线存取点装置 - Google Patents

Abstract

本发明系提供一种无线安全自动配对方法、联机建立方法与无线存取点装置，适用一电子装置自动配对联机至一无线存取点装置，此无线安全自动配对方法包含以下步骤。首先，从电子装置联机至无线存取点装置。从电子装置传送网络标识符至无线存取点装置。在电子装置中接收从无线存取点装置传送的网络名称与密码。中断电子装置与无线存取点装置之间之联机。从电子装置传送包含网络标识符、网络名称及密码之联机要求至无线存取点装置。最后，透过无线存取点装置进行建立电子装置与无线存取点装置之间的联机。

Description

无线安全自动配对方法、联机建立方法与无线存取点装置

技术领域

本发明是有涉及一种联机配对方法，特别是涉及一种兼顾安全性以及便利性的自动联机配对方法。

背景技术

一般家用或公司用的无线网络环境由一AP(Access Point)或路由器、缆线及一调制解调器所组成，其中AP或路由器系透过缆线与调制解调器连接以连接至ISP(Internet Service Provider，因特网服务提供商)，使用者只需将具有一无线网卡模块的手机或计算机透过WiFi联机至AP或路由器，便可进行建立手机或计算机与AP或路由器之间的联机。

而透过WiFi联机至AP或路由器时有两种方式，一种是开放模式，另一种则是加密模式，前者可不需输入认证密码即可使用WiFi联机至AP或路由器，对于使用者而言有相当大之便利性，然而此种方式却可能产生传送数据之封包被窥探之疑虑；后者在第一次认证时需手动输入认证密码方可使用WiFi联机至AP或路由器，其对于数据的传输有极大的安全性，然而此种方式却会对使用者而言有操作上之不便性。

是故，本发明人经多年苦心潜心研究、思索并设计一种无线安全自动配对方法、联机建立方法与无线存取点装置，以针对现有技术之缺失加以改善，进而增进产业上之实施利用。

发明内容

有鉴于上述现有技艺的问题，本发明的目的就是在提供一种无线安全自动配对方法、联机建立方法与一无线存取点装置，能够让用户不需手动输入认证密码，即可使用一电子装置以加密模式联机至一无线存取点装置，同时兼顾用户操作时之便利性以及数据传输时之安全性。

有鉴于上述现有技艺的问题，本发明的目的就是在提供一种无线安全自动配对方法、联机建立方法与一无线存取点装置，能够透过联机服务程序与联机建立程序之设计以建立出更安全之自动配对方法。

根据本发明的目的，提出一种无线安全自动配对方法，其适用于一电子装置与一无线存取点装置之间的无线连接，此无线安全自动配对方法包含下列步骤：在电子装置上执行联机建立程序以联机至无线存取点装置。传送电子装置之网络标识符至无线存取点装置之联机服务程序，并由联机服务程序产生网络标识符之网络标识符副本。由联机服务程序产生并传送网络名称及密码至联机建立程序。由联机建立程序中断与无线存取点装置之间之联机。由联机建立程序传送包含网络名称、密码及网络标识符之联机要求至联机服务程序。根据联机要求之网络名称及密码判断是否允许电子装置登入至无线存取点装置。以及当网络标识符等于网络标识符副本时，由联机服务程序允许联机建立程序透过无线存取点装置进行建立电子装置与无线存取点装置之间的联机。

优选地，无线存取点装置包含一具有网络传输功能之手机、相机、笔记本电脑、游戏机、打印机或音乐播放器。

优选地，网络标识符包含一MAC address(Media Access ControlAddress，媒体访问控制地址)，网络名称包含一SSID(Service SetIdentifier)。

优选地，联机服务程序系以WPA(Wi-Fi Protected Access)或WPA2(Wi-Fi Protected Access2)加密产生密码。

优选地，无线存取点装置默认为开放模式，联机服务程序在传送网络名称及密码至联机建立程序后，联机服务程序系设定无线存取点装置为加密模式。

根据本发明的目的，再提出一种联机建立方法，其适用一电子装置自动配对联机至一无线存取点装置，此联机建立方法包含下列步骤：从电子装置联机至无线存取点装置。从电子装置传送网络标识符至无线存取点装置。在电子装置中接收从无线存取点装置传送的网络名称与密码。中断电子装置与无线存取点装置之间之联机。从电子装置传送包含网络标识符、网络名称及密码之联机要求至无线存取点装置。以及透过无线存取点装置进行建立电子装置与无线存取点装置之间的联机。

优选地，其中网络标识符包含一MAC address。

根据本发明的目的，再提出一种无线存取点装置，其适用于与一电子装置进行自动配对联机，此无线存取点装置包含一暂时帐密产生单元、一联机单元以及一比对单元。暂时帐密产生单元，系产生网络名称及密码。联机单元，系传送网络名称及密码至电子装置，或接收来自电子装置之网络标识符或联机要求，并根据网络标识符产生网络标识符副本，其中联机要求包含网络名称、密码及网络标识符。以及比对单元，可根据联机要求之网络名称及密码判断是否允许电子装置登入至无线存取点装置，并当联机要求之网络标识符等于网络标识符副本时，比对单元允许无线存取点装置进行建立电子装置与无线存取点装置之间的联机。

优选地，无线存取点装置包含一具有网络传输功能之手机、相机、笔记本电脑、游戏机、打印机或音乐播放器。

优选地，暂时帐密产生单元系随机产生网络名称或密码，或是以WPA或WPA2加密产生密码。

附图说明

图1A是为本发明实施例之无线安全自动配对方法之第一示意图。

图1B是为本发明实施例之无线安全自动配对方法之第二示意图。

图1C是为本发明实施例之无线安全自动配对方法之第三示意图。

图2是为本发明之另一实施例之无线安全自动配对方法之示意图。

图3是为本发明之第二实施例之无线安全自动配对方法之步骤流程图。

图4是为本发明之第三实施例之联机建立方法之步骤流程图。

图5是为本发明之第四实施例之无线存取点装置之方块图。

图6是为本发明之第四实施例之无线存取点装置之示意图。

具体实施方式

请参考图1A、图1B及图1C，是为本发明实施例之无线安全自动配对方法之第一示意图、第二示意图及第三示意图。如图1A所示，用户可于一电子装置10上安装一联机建立程序30，并透过此联机建立程序30联机至无线存取点装置20之联机服务程序40以进行连网之功能。

本实施例中电子装置10及无线存取点装置20各以一智能型手机及一具有网络传输功能的照相机来举例实施，本实施例中之照相机可为一热点(Hotspot)，可使智能型手机透过此热点上网，但不以此为限。例如。此电子装置10更可包含具有WiFi联机功能之一计算机或一平板计算机，此联机建立程序30可为一手机应用程序或一计算机应用程序，无线存取点装置20可包含具有一网络传输功能之手机、笔记本电脑、游戏机、打印机、或MP3播放器，联机服务程序40可为一服务器应用程序，其用以监听来自无线网络之封包数据。

在无线存取点装置20与联机建立程序30进行联机沟通前，设定此无线存取点装置20为一开放(open)模式，使无线存取点装置20允许任一电子装置10利用无线存取点装置的SSID(Service Set Identifier)以进行联机。换句话说，当联机建立程序30安装并执行于电子装置10上时，此联机建立程序30可藉由WiFi寻找无线存取点装置20之一SSID，如＂MyAP_1＂，由无线存取点装置20中之一联机服务程序40撷取来自电子装置10所传送之网络封包，并从其中的标头字段撷取出来源网络地址(Source MAC Address)，即电子装置10之网络标识符52，此外网络封包内之数据亦可包含有关于此联机建立程序30所产生之一联机数据，如联机建立程序30之一独特标识符，以利联机服务程序40识别网络封包是否从联机建立程序30传送。

当联机服务程序40判断此联机数据是由联机建立程序30所发出时，联机服务程序40即随机产生一网络名称53以及一密码54，并根据网络标识符52以产生一网络标识符副本51，接着由联机服务程序40传送此网络名称53及此密码54至电子装置10之联机建立程序30。实施上，联机服务程序40可用WPA或WPA2加密产生此密码54。

实施上，在送出网络名称53及密码54后，此联机服务程序40即可自动关闭开放模式，并将无线存取点装置20设定为一加密模式，即电子装置10必需使用网络名称53及密码54方可登入至此无线存取点装置20。

如图1B所示，联机建立程序30收到此网络名称53及此密码54后即中断先前与联机服务程序40之联机。如第1C图所示，联机建立程序30并透过WiFi重新传送一联机要求57至联机服务程序40，其中联机要求57包含网络名称53、密码54及网络标识符52之数据。透过此联机要求57之网络名称53及密码54，电子装置10得以登入至无线存取点装置20中。

联机服务程序40依据联机要求57中之网络标识符52以判断此联机建立程序30是否可透过无线存取点装置20进行建立电子装置10与无线存取点装置20之间的联机，其判断方式为比对此联机要求57之网络标识符52是否等于网络标识符副本51，若是，则允许联机建立程序30透过无线存取点装置20进行建立电子装置10与无线存取点装置20之间的联机。

请参阅图2，其系为根据本发明之另一实施例之无线安全自动配对方法之示意图。当电子装置10离开第一无线存取点装置21所提供之因特网区域A时，只要此电子装置10移动到第二无线存取点装置22所提供之因特网区域B内时，并执行电子装置10中的联机建立程序30，联机建立程序30便可自动和第二无线存取点装置22的联机服务程序40进行配对，使电子装置10能透过第二无线存取点装置22联机上网，其配对方式如上述第1A图～第1C图所示，故在此不再赘述。

透过以上的方式，无需手动输入无线存取点装置20认证所需之密码54，用户只需执行电子装置10中之联机建立程序30，便可以经由WiFi联机至无线存取点装置20以进行上网，即使电子装置10离开了一无线存取点装置20之存取范围而移动至另一无线存取点装置20之存取范围内时，使用者也可以很方便的透过执行联机建立程序30以进行上网之功能。

另一方面，由于联机服务程序40所产生之网络名称53以及密码54系根据联机建立程序30的每一次联机需求而随机产生，更甚者，可在联机服务程序40中设定内收到联机数据以及联机要求57之一时间区隔须小于一门坎值，如500ms，此联机服务程序40才允许此联机建立程序30透过无线存取点装置20进行联机，如此一来，可更进一步地确认发出联机数据以及联机要求57的为同一个电子装置10。

因此，除了可防止有心人士窥探密码54之外，此方式也可省去一般无线存取点装置20需在一段时间后变更密码54的行为，对于使用者而言有极大之便利性以及安全性。

请参阅图3，其系为根据本发明之第二实施例之无线安全自动配对方法之步骤流程图。步骤S1为在电子装置上执行一联机建立程序以联机至无线存取点装置，步骤S2为传送电子装置之一网络标识符至无线存取点装置之一联机服务程序，并由联机服务程序产生网络标识符之一网络标识符副本。步骤S3由联机服务程序产生并传送一网络名称及一密码至联机建立程序。

步骤S1～S3如图1A中执行联机建立程序30搜寻网络上对应无线存取点装置20之SSID，由联机建立程序30传送MAC address给联机服务程序40并接收自联机服务程序40所产生之网络名称53及密码54。步骤S4由联机建立程序中断与无线存取点装置之间之联机，此步骤之细节如图1B所示。

步骤S5由联机建立程序传送包含网络名称、密码及网络标识符之一联机要求至联机服务程序40。步骤S6根据联机要求之网络名称及密码判断是否允许电子装置登入至无线存取点装置。步骤S7当网络标识符等于网络标识符副本时，由联机服务程序允许联机建立程序透过无线存取点装置进行建立电子装置与无线存取点装置之间的联机。步骤S5～S7即如图1C中，由联机建立程序30传送联机要求57至联机服务程序40以要求从无线存取点装置20进行建立电子装置10与无线存取点装置20之间的联机过程。

请参阅图4，其系为根据本发明之第三实施例之联机建立方法之步骤流程图。其适用一电子装置自动配对联机至一无线存取点装置并包含下列步骤。步骤T1系从电子装置联机至无线存取点装置。步骤T2从电子装置传送一网络标识符至无线存取点装置。步骤T3在电子装置中接收从无线存取点装置传送的一网络名称与一密码。步骤T4中断电子装置与无线存取点装置之间之联机。步骤T5从电子装置传送包含网络标识符、网络名称及密码之一联机要求至无线存取点装置。步骤T6透过无线存取点装置进行建立电子装置与无线存取点装置之间的联机。

请一并参阅图5及图6，其系为根据本发明之第四实施例之无线存取点装置之方块图及示意图。此无线存取点装置70适用于与一电子装置10进行自动配对联机，在此实施例中系以平板计算机作为电子装置10、无线路由器作为无线存取点装置70来举例实例，但不以此为限，电子装置10亦可包含具有WiFi联机功能之一计算机或一智能型手机，无线存取点装置20可包含具有一网络传输功能之手机、相机、笔记本电脑、游戏机、打印机或MP3播放器。

无线存取点装置70可包含一暂时帐密产生单元58、一联机单元59以及一比对单元60，暂时帐密产生单元58可随机产生网络名称53及密码54。联机单元59可传送网络名称53及密码54至电子装置10，或接收来自电子装置10之网络标识符52或联机要求57，并根据网络标识符52产生网络标识符副本51，其中联机要求57包含网络名称53、密码54及网络标识符52。比对单元60可根据联机要求57之网络名称53及密码54判断是否允许电子装置10登入至无线存取点装置70，并当联机要求57之网络标识符52等于网络标识符副本51时，比对单元60允许无线存取点装置70进行建立电子装置10与无线存取点装置70之间的联机。其中此暂时帐密产生单元58、联机单元59及比对单元60可为图1A～图1C中之联机服务程序40所呼叫到之软件应用程序或副函式，其细部联机步骤同于图1A～图1C中，故不在此进行赘述。

综合以上所述，透过本发明之无线安全自动配对方法、联机建立方法与无线存取点装置，能够让用户不需手动输入认证密码，即可使电子装置以加密模式自动联机至一无线存取点装置，兼顾用户操作时之便利性以及数据传输时之安全性，再者，透过联机服务程序与联机建立程序之设计，无线存取点装置在认证电子装置时可透过MACaddress或是响应时间之间距加以确认，故本发明的确可建立出一安全之自动配对方法。

虽然本发明已参照其例示性实施例而特别地显示及描述，将为所属技术领域具通常知识者所理解的是，于不脱离以下申请专利范围及其等效物所定义之本发明之精神与范畴下可对其进行形式与细节上之各种变更。

Claims (10)

1.一种无线安全自动配对方法，适用于电子装置与无线存取点装置之间的无线连接，所述无线安全自动配对方法包含﹕

在所述电子装置上执行联机建立程序以联机至所述无线存取点装置；

传送所述电子装置之网络标识符至所述无线存取点装置之联机服务程序，并由所述联机服务程序产生所述网络标识符之网络标识符副本；

由所述联机服务程序产生并传送网络名称及密码至所述联机建立程序；

由所述联机建立程序中断与所述无线存取点装置之间之联机；

由所述联机建立程序传送包含所述网络名称、所述密码及所述网络标识符之联机要求至所述联机服务程序；

根据所述联机要求之所述网络名称及所述密码判断是否允许所述电子装置登入至所述无线存取点装置；以及

当所述网络标识符等于所述网络标识符副本时，由所述联机服务程序允许所述联机建立程序透过所述无线存取点装置进行建立所述电子装置与所述无线存取点装置之间的联机。

2.如权利要求1所述的无线安全自动配对方法，其中所述无线存取点装置包含具有网络传输功能之手机、相机、笔记本电脑、游戏机、打印机或音乐播放器。

3.如权利要求1所述的无线安全自动配对方法，其中所述网络标识符包含MAC address(Media Access Control Address，媒体访问控制地址)，所述网络名称包含SSID(Service Set Identifier)。

4.如权利要求1所述的无线安全自动配对方法，其中所述联机建立程序系以WPA(Wi-Fi Protected Access)或WPA2(Wi-Fi Protected Access2)加密产生所述密码。

5.如权利要求1所述的无线安全自动配对方法，其中所述无线存取点装置默认为开放模式，所述联机服务程序在传送所述网络名称及所述密码至所述联机建立程序后，所述联机服务程序系设定所述无线存取点装置为加密模式。

6.一种联机建立方法，适用电子装置自动配对联机至无线存取点装置，所述联机建立方法包含﹕

从所述电子装置联机至所述无线存取点装置；

从所述电子装置传送网络标识符至所述无线存取点装置；

在所述电子装置中接收从所述无线存取点装置传送的网络名称与密码；

中断所述电子装置与所述无线存取点装置之间之联机；

从所述电子装置传送包含所述网络标识符、所述网络名称及所述密码之联机要求至所述无线存取点装置；以及

透过所述无线存取点装置进行建立所述电子装置与所述无线存取点装置之间的联机。

7.如权利要求6所述的联机建立方法，其中所述网络标识符包含MACaddress。

8.一种无线存取点装置，适用于与电子装置进行自动配对联机，所述无线存取点装置包含：

暂时帐密产生单元，系产生网络名称及密码；

联机单元，系传送所述网络名称及所述密码至所述电子装置，或接收来自所述电子装置之网络标识符或联机要求，并根据所述网络标识符产生网络标识符副本，其中所述联机要求包含所述网络名称、所述密码及所述网络标识符；以及

比对单元，系根据所述联机要求之所述网络名称及所述密码判断是否允许所述电子装置登入至所述无线存取点装置，并当所述联机要求之所述网络标识符等于所述网络标识符副本时，所述比对单元允许所述无线存取点装置进行建立所述电子装置与所述无线存取点装置之间的联机。

9.如权利要求8所述的无线存取点装置，其中所述无线存取点装置包含具有网络传输功能之手机、相机、笔记本电脑、游戏机、打印机或音乐播放器。

10.如权利要求8所述的无线存取点装置，其中所述暂时帐密产生单元系随机产生所述网络名称或所述密码，或是以WPA或WPA2加密产生所述密码。