CN105516970A - 一种wifi认证方法及智能路由器、上网*** - Google Patents

Abstract

本发明公开了一种WIFI认证方法及智能路由器、上网***，该方法包括：智能路由器接收上网设备端的智能APP录入的用户信息；智能路由器将接收的用户信息发送到后台服务器，以使后台服务器对用户信息进行登录认证，当登录认证通过后，提取当前的动态密钥；智能路由器接收动态密钥，并将其发送给智能APP，以使智能APP完成上网认证，为上网设备连通互联网。该路由器包括：接收单元、转发单元及认证单元。该上网***包括：上网设备、智能路由器及后台服务器。本发明的WIFI认证方法及智能路由器、上网***，智能路由器自动更新动态密钥，既保证了安全，又简化了操作，为客户提供了极大的方便。

Description

一种WIFI认证方法及智能路由器、上网***

技术领域

本发明涉及计算机网络技术领域，特别涉及一种WIFI认证方法及智能路由器、上网***。

背景技术

WIFI是一种可以将个人电脑、手持设备（如pad、手机）等终端以无线方式互相连接的技术，是当今使用最广的一种无线网络传输技术。WIFI在现实生活中应用广泛。WIFI的最大优点是传输速度较高，在信号较弱或有干扰的情况下，带宽可调整等。但是，随着不同应用领域的发展，WIFI的安全性也逐渐受到重视。

WIFI安全性主要包括认证机制和加密机制两大部分：认证机制用来对用户的身份进行验证，以限定特定的用户（授权的用户）可以使用网络资源；加密机制用来对无线链路的数据进行加密，以保证无线网络数据只被所期望的用户接收和理解。

国际电子电器工程师协会（IEEE）定义了一组标准网络协议，加强WIFI网络的安全性。目前，主流的WIFI安全协议包括：WEP(WiredEquivalentPrivacy)、WPA(Wi-FiProtectedAccess)和WPA2。WEP是无线安全网络的第一个安全协议，主要使用一个静态密钥来加密所有的通信。WPA是WEP的升级版，实现了动态密钥，也就是可以不断的转换密钥，从而使公共场所和学术环境安全地部署无线网络成为可能。WPA2是目前最强的WIFI安全协议，主要包括个人模式和企业模式。WPA2个人模式主要采用PSK(Pre-SharedKey)方式，使用预先设定好的静态密钥进行身份验证；WPA2企业模式主要采用802.1X接入方式，通过可修改的动态密码在无线网络接入设备的端口这一级对所接入的用户设备进行认证和控制。

目前主流的安全协议为了加强安全性都要求采用动态密钥的方式，即不断转换密钥，这造成了两方面的极大不便：一方面，网络接入方的IT管理人员必须访问每台路由器，不断地更换密钥；另一方面，用户必须不停地更换本地WIFI连接的密钥。同时，也加大了网络管理的成本和用户对WIFI密钥管理的代价。

目前的路由器技术可以支持多种安全协议（如，开放***/WEP/WPA/WPA2等），但是当路由器选择并切换安全协议时（比如，用高级安全协议替换低级安全协议），用户原来在本地的WIFI连接中设置的密钥或者证书都必须更换，这就为用户带了极大的使用不便。

发明内容

本发明针对上述现有技术中存在的问题，提出一种WIFI认证方法及智能路由器、上网***，通过智能路由器自动更新其动态密钥，用户只需保存自己的用户信息即可，无需管理智能路由器的密钥，简化了用户操作，实现了一键式上网。

为解决上述技术问题，本发明是通过如下技术方案实现的：

本发明提供一种WIFI认证方法，其包括以下步骤：

S11：智能路由器接收智能APP端录入的用户信息；

S12：所述智能路由器将接收的所述用户信息发送到后台服务器，以使所述后台服务器对所述用户信息进行登录认证，当登录认证通过后，提取当前的动态密钥；

S13：所述智能路由器接收所述动态密钥，并将其发送给所述智能APP，以使所述智能APP完成上网认证，为上网设备连通互联网。

较佳地，当所述后台服务器中不存在所述用户信息时，所述后台服务器还对所述用户信息进行合法性验证，当验证合法后，对所述用户信息进行存储。

较佳地，所述步骤S11之前还包括：

S14：当所述上网设备不存在所述智能APP时，安装所述智能APP。

较佳地，所述步骤S14具体包括以下步骤：

S141：所述智能路由器向上网设备发送广播信号，以使所述上网设备接收所述广播信号，建立网络连接；

S142：所述智能路由器询问所述上网设备是否愿意部署用于连接网络的智能APP，若所述上网设备同意部署，则下载所述智能APP，并安装。

较佳地，所述步骤S11还包括：所述智能路由器根据所述用户信息为上网设备匹配当前的上网认证方式；相应地，

所述步骤S12为：所述智能路由器将接收的所述用户信息和所述上网认证方式发送给所述后台服务器，以使所述后台服务器对所述用户信息进行登录认证，当登录认证通过后，根据所述用户信息和所述上网认证方式，提取当前的动态密钥。

较佳地，所述步骤S13之后还包括：

S15：所述智能路由器接收所述后台服务器定时更新的动态密钥，并将其更新到所述智能APP，以使所述智能APP重新为所述上网设备连通互联网。

本发明还提供一种WIFI上网认证方法，其包括以下步骤：

S21：后台服务器接收所述智能路由器发送来的上网设备端的智能APP录入的用户信息；

S22：所述后台服务器对所述用户信息进行登录认证，当登录认证通过后，提取当前的动态密钥；

S23：所述后台服务器将所述动态密钥传输给所述智能路由器，以使所述智能路由器将所述动态密钥发送给所述智能APP，使所述智能APP完成上网认证，为上网设备连通互联网。

较佳地，所述步骤S22还包括：当所述后台服务器中不存在所述用户信息时，所述后台服务器还对所述用户信息进行合法性认证，当验证合法后，对所述用户信息进行存储。

较佳地，所述步骤S21还包括：所述后台服务器还接收所述智能路由器发送的上网认证方式；相应地，

所述步骤S22为：所述后台服务器对所述用户信息进行登录认证，当登录认证通过后，根据所述用户信息和所述上网认证方式，提取当前的动态密钥。

较佳地，所述步骤S23之后还包括：

S24：所述后台服务器定时更新所述动态密钥，并将其更新到所述智能路由器，以使所述智能路由器将其更新到所述智能APP，使所述智能APP重新为所述上网设备连通互联网。

本发明还提供一种智能路由器，其包括：接收单元、转发单元、认证单元，其中：

所述接收单元用于接收上网设备端的智能APP录入的用户信息；

所述转发单元用于将接收的所述用户信息发送给后台服务器，以使所述后台服务器对所述用户信息进行登录认证，当登录认证通过后，提取当前的动态密钥；

所述认证单元用于接收所述动态密钥，并将其发送给所述智能APP，以使所述智能APP完成上网认证，为上网设备连通互联网。

较佳地，还包括：广播单元，用于向上网设备发送广播信号，以使所述上网设备接收所述广播信号，建立网络连接。

较佳地，还包括：销毁单元，用于丢弃或销毁未通过登陆认证的用户信息。

较佳地，还包括：判断单元，用于判断所述用户信息的合法性，进一步，所述判断单元还用于根据所述用户信息判断上网认证方式；智能路由器可以支持多种协议，如开放***/WEP/WPA/WPA2等，针对不同的用户信息可以使用不同的协议，即采用不同的上网认证方式，智能路由器可以根据不同的用户信息和不同场合，在多种协议之间自由切换，后台服务器根据不同的协议和用户信息，生成不同的动态密钥，在更换协议时，用户无需再重新设置路由器的密钥，简化了用户的操作。

较佳地，还包括：存储单元，用于存储所述上网设备的上网信息，进一步地，所述存储单元还用于存储所述智能APP。在上网设备首次连接智能路由器时，可以先为上网设备提供开放网络，下载智能路由器中存储的智能APP，并安装，通过智能APP完成上网认证。

本发明还提供一种上网***，其包括：上网设备、智能路由器以及后台服务器，其中：

所述上网设备通过智能APP与所述智能路由器相连，所述智能路由器与所述后台服务器相连；

所述智能路由器为上述所述的智能路由器。

相较于现有技术，本发明具有以下优点：

（1）本发明提供的WIFI认证方法及智能路由器、上网***，在安全性和隐私保护的前提下，由用户自己保存一份用于上网认证的用户名和密码，智能路由器自动维护和更新其动态密码，用户不用管理路由器端不断更新的密码，既提高了安全性，又简化了用户的操作，方便使用；

（2）由用户自己保存一份用于上网认证的用户名和密码，自动与智能路由器端采用的上网安全协议绑定，使得路由器端安全协议的切换和更改对用户透明化，进一步简化用户操作，提高使用体验；

（3）本发明可以支持多种协议，针对不同用户的需求采用不同的协议或者定时切换协议，进一步提高安全性。

当然，实施本发明的任一产品并不一定需要同时达到以上所述的所有优点。

附图说明

下面结合附图对本发明的实施方式作进一步说明：

图1为本发明的上网***的结构示意图；

图2为本发明的实施例1的WIFI认证方法的用户登录流程图；

图3为本发明的实施例2的WIFI认证方法的用户注册流程图；

图4为本发明的实施例3的智能APP的安装流程图；

图5为本发明的实施例4的智能APP的结构示意图；

图6为本发明的实施例4的WIFI认证方法的智能APP的实施流程图；

图7为本发明的实施例5的智能路由器的结构示意图。

标号说明：1-上网设备，2-智能路由器，3-后台服务器；

11-智能APP；

111-用户注册，112-用户登录，113-连接网络；

21-接收单元，22-转发单元，23-认证单元。

具体实施方式

下面对本发明的实施例作详细说明，本实施例在以本发明技术方案为前提下进行实施，给出了详细的实施方式和具体的操作过程，但本发明的保护范围不限于下述的实施例。

本发明的智能上网***包括：上网设备1、智能路由器2以及后台服务器3，其结构示意图如图1所示，上网设备1上安装有智能APP11，用于与智能路由器2连接，智能路由器2与后台服务器3相连，且智能路由器2的外网连接互联网Internet。上网设备1在智能APP11中输入用户信息，即可实现一键式上网，智能APP11端输入的用户信息通过智能路由器2传输到后台服务器3，后台服务器3完成用户信息的登录认证，认证通过生成当前的动态密钥，并通过智能路由器2将当前的动态密钥提供给智能APP11，智能路由器2为用户连通互联网，完成上网认证。用户信息的认证也可在智能路由器2端完成，当认证通过后，向后台服务器3请求动态密钥。

本实施例的智能上网***在保证安全性的基础上，简化了上网认证过程，为用户带来了极大的方便，用户只需保存自己的用户信息（如用户名和密码），无需管理路由器端的密码，智能路由器自动维护和更新密钥。该智能上网***为实现本发明的WIFI认证方法的装置，下面结合具体实施例对本发明的WIFI认证方法进行详细描述。

实施例1：

本实施例详细描述本发明的WIFI认证方法，本实施例是在用户安装有智能APP，且存在用户信息的基础上的用户登录过程，其流程图如图2所示，其包括以下步骤:

S101：用户在智能APP端录入用户信息，主要包括登录名和密码等，传输给智能路由器；

S102：智能路由器将用户信息发送到后台服务器；

S103：后台服务器对用户信息进行登录认证；

S104：认证通过后，登录智能APP成功，后台服务器为其提取当前的动态密钥，并传输给智能路由器，智能路由器将动态密钥传输给智能APP，为用户连通互联网；认证未通过时，登录智能APP失败，流程结束，将无法访问互联网。

本实施例登录认证过程是在后台服务器端进行，不同实施例中，也可在智能路由器端进行，认证通过后，智能路由器向后台服务器请求动态密钥，其余的过程与上述实施例相同。

较佳实施例中，智能路由器可支持多种安全协议（如，开放***/WEP/WPA/WPA2等），可以为不同的用户设置不同的安全协议，即不用用户对应不同的上网认证方式。此时，认证通过后，还包括：智能路由器为用户匹配并设置当前的上网认证方式；后台服务器根据用户信息和上网认证方式提取当前的动态密钥；同时，智能路由器不仅将动态密钥传输给智能APP，还将当前的上网认证方式传输给智能APP。

实施例2：

本实施例详细描述用户注册过程，其为当用户首先连接智能路由器，没有用户信息时的注册过程，其流程图如图3所示，其包括以下步骤：

S201：用户在智能APP端录入用户信息，主要包括登录名和密码等，传送给智能路由器；

S202：智能路由器接收用户信息，并将其发送给后台服务器；

S203：后台服务器对用户信息进行合法性验证；

S204：验证通过后，将用户信息添加到其数据库中，验证未通过时，返回未通过信息给用户。

完成本实施例的注册过程后，就可以进行登录，即通过实施例1所描述的方法进行上网认证，此处不再赘述。

实施例3：

本实施例详细描述智能APP安装过程，其是在用户首次连接智能路由器，且未安装智能APP时的智能APP安装方法，其流程图如图4所示，其包括以下步骤：

S301：智能路由器向上网设备发送广播信号；

S302：上网设备接收广播信号，建立网络连接；

S303：智能路由器询问上网设备是否愿意部署用于连接互联网的智能APP；

S304：上网设备同意部署后，从智能路由器端下载智能APP，并安装。

安装完成后，可以通过实施例2的方法完成注册过程，然后通过实施例1的方法完成登录过程，此处不再赘述。

实施例4：

本实施例详细描述如何通过智能APP实现上网认证，其结构示意图如图5所示，其包括：用户注册111、用户登录112以及连接网络113,点击用户注册111键，完成实施例2所描述的用户注册过程，点击用户登录112键，完成实施例1所描述的用户登录过程，点击连接网络113键，用于完成上网认证，建立网络连接。

通过智能APP实现上网认证的实施流程图如图5所示，其包括以下步骤：

S401：点击智能APP中的一键式“连接网络113”键；

S402：智能APP判断当前用户是否登录，如果用户未登录，执行步骤S403，如果已经登录，按照实施例1中的步骤进行上网认证；

S403：智能APP弹出提示框，询问用户是否登录；

S404：如果用户点击“是”，同意登录，按照实施例1中的步骤进行上网认证，如果用户点击“否”，不同意登录，则流程结束。

如果用户为新用户，则需先完成注册过程，点击“注册”键，按照实施例2的方法进行注册。

实施例5：

本实施例详细描述本发明的智能路由器，其包括：接收单元21、转发单元22以及认证单元23，其中：接收单元21用于接收智能APP端录入的用户信息；转发单元22用于将接收的用户信息发送给后台服务器，以使后台服务器对用户信息进行登录认证，当登录认证通过后，提取当前的动态密钥；认证单元23用于接收动态密钥，并将其发送给智能APP，以使智能APP完成上网认证，为上网设备连通互联网。

较佳实施例中，智能路由器2还包括：广播单元，用于向上网设备发送广播信号，以使上网设备接收广播信号，建立网络连接。此用于当上网设备上事先未安装有智能APP的情况。

较佳实施例中，智能路由器2还包括：销毁单元，用于丢弃或销毁未通过登陆认证的用户信息。

较佳实施例中，智能路由器2还包括：判断单元，用于判断用户信息的合法性，进一步，判断单元还用于根据用户信息判断其上网认证方式。

较佳实施例中，智能路由器2还包括：存储单元，用于存储上网设备的上网信息，如：安全协议、动态密钥、后台服务器的硬件地址以及上网设备访问智能路由器的时间点、时间段、持续时间等；进一步地，所述存储单元还用于存储智能APP，上网设备可以直接通过智能路由器的开放***安全协议连接网络，从智能路由器端下载并安装智能APP。

此处公开的仅为本发明的优选实施例，本说明书选取并具体描述这些实施例，是为了更好地解释本发明的原理和实际应用，并不是对本发明的限定。任何本领域技术人员在说明书范围内所做的修改和变化，均应落在本发明所保护的范围内。

Claims (16)

1.一种WIFI认证方法，其特征在于，包括以下步骤：

S11：智能路由器接收上网设备端的智能APP录入的用户信息；

S12：所述智能路由器将接收的所述用户信息发送到后台服务器，以使所述后台服务器对所述用户信息进行登录认证，当登录认证通过后，提取当前的动态密钥；

S13：所述智能路由器接收所述动态密钥，并将其发送给所述智能APP，以使所述智能APP完成上网认证，为上网设备连通互联网。

2.根据权利要求1所述的WIFI认证方法，其特征在于，所述步骤S12还包括：当所述后台服务器中不存在所述用户信息时，所述后台服务器还对所述用户信息进行合法性验证，当验证合法后，对所述用户信息进行存储。

3.根据权利要求1所述的WIFI认证方法，其特征在于，所述步骤S11之前还包括：

S14：当所述上网设备不存在所述智能APP时，安装所述智能APP。

4.根据权利要求1所述的WIFI认证方法，其特征在于，所述步骤S14具体包括以下步骤：

S141：所述智能路由器向所述上网设备发送广播信号，以使所述上网设备接收所述广播信号，建立网络连接；

S142：所述智能路由器询问所述上网设备是否愿意部署用于连接网络的智能APP，若所述上网设备同意部署，则下载所述智能APP，并安装。

5.根据权利要求1所述的WIFI认证方法，其特征在于，所述步骤S11还包括：所述智能路由器根据所述用户信息为上网设备匹配当前的上网认证方式；相应地，

所述步骤S12为：所述智能路由器将接收的所述用户信息和所述上网认证方式发送给所述后台服务器，以使所述后台服务器对所述用户信息进行登录认证，当登录认证通过后，根据所述用户信息和所述上网认证方式，提取当前的动态密钥。

6.根据权利要求1所述的WIFI认证方法，其特征在于，所述步骤S13之后还包括：

S15：所述智能路由器接收所述后台服务器定时更新的动态密钥，并将其更新到所述智能APP，以使所述智能APP重新为所述上网设备连通互联网。

7.一种WIFI认证方法，其特征在于，包括以下步骤：

S21：后台服务器接收所述智能路由器发送来的上网设备端的智能APP录入的用户信息；

S22：所述后台服务器对所述用户信息进行登录认证，当登录认证通过后，提取当前的动态密钥；

S23：所述后台服务器将所述动态密钥传输给所述智能路由器，以使所述智能路由器将所述动态密钥发送给所述智能APP，使所述智能APP完成上网认证，为上网设备连通互联网。

8.根据权利要求7所述的WIFI认证方法，其特征在于，所述步骤S22还包括：当所述后台服务器中不存在所述用户信息时，所述后台服务器还对所述用户信息进行合法性认证，当验证合法后，对所述用户信息进行存储。

9.根据权利要求7所述的WIFI认证方法，其特征在于，所述步骤S21还包括：所述后台服务器还接收所述智能路由器发送的上网认证方式；相应地，

所述步骤S22为：所述后台服务器对所述用户信息进行登录认证，当登录认证通过后，根据所述用户信息和所述上网认证方式，提取当前的动态密钥。

10.根据权利要求7所述的WIFI认证方法，其特征在于，所述步骤S23之后还包括：

S24：所述后台服务器定时更新所述动态密钥，并将其更新到所述智能路由器，以使所述智能路由器将其更新到所述智能APP，使所述智能APP重新为所述上网设备连通互联网。

11.一种智能路由器，其特征在于，包括：接收单元、转发单元及认证单元，其中：

所述接收单元用于接收上网设备端的智能APP录入的用户信息；

所述转发单元用于将接收的所述用户信息发送给后台服务器，以使所述后台服务器对所述用户信息进行登录认证，当登录认证通过后，提取当前的动态密钥；

所述认证单元用于接收所述动态密钥，并将其发送给所述智能APP，以使所述智能APP完成上网认证，为上网设备连通互联网。

12.根据权利要求11所述的智能路由器，其特征在于，还包括：广播单元，用于向上网设备发送广播信号，以使所述上网设备接收所述广播信号，建立网络连接。

13.根据权利要求11所述的智能路由器，其特征在于，还包括：销毁单元，用于丢弃或销毁未通过登陆认证的用户信息。

14.根据权利要求11所述的智能路由器，其特征在于，还包括：判断单元，用于判断所述用户信息的合法性，进一步，

所述判断单元还用于根据所述用户信息判断上网认证方式。

15.根据权利要求11所述的智能路由器，其特征在于，还包括：存储单元，用于存储所述上网设备的上网信息，进一步地，

所述存储单元还用于存储所述智能APP。

16.一种上网***，其特征在于，包括：上网设备、智能路由器以及后台服务器，其中：

所述上网设备通过智能APP与所述智能路由器相连，所述智能路由器与所述后台服务器相连；

所述智能路由器为如权利要求11至15任一项所述的智能路由器。