一種無(wú)線網(wǎng)絡(luò)系統(tǒng)及無(wú)線網(wǎng)絡(luò)接入方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及通信技術(shù)領(lǐng)域，尤其涉及一種無(wú)線網(wǎng)絡(luò)系統(tǒng)及無(wú)線網(wǎng)絡(luò)接入方法。
【背景技術(shù)】
[0002]隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，無(wú)線網(wǎng)絡(luò)的覆蓋范圍越來(lái)越大。無(wú)線網(wǎng)絡(luò)(wirelessnetwork)是采用無(wú)線通信技術(shù)實(shí)現(xiàn)的網(wǎng)絡(luò)。無(wú)線網(wǎng)絡(luò)既包括允許用戶建立遠(yuǎn)距離無(wú)線連接的全球語(yǔ)音和數(shù)據(jù)網(wǎng)絡(luò)，也包括為近距離無(wú)線連接進(jìn)行優(yōu)化的紅外線技術(shù)及射頻技術(shù)。無(wú)線網(wǎng)絡(luò)協(xié)議，定義了一套完整低功耗、高可靠、性低速率的通信機(jī)制。非常適合設(shè)備遙控，小數(shù)據(jù)傳輸，物聯(lián)網(wǎng)，工業(yè)控制和智能家居領(lǐng)域。根據(jù)不同的應(yīng)用環(huán)境，無(wú)線局域網(wǎng)采用的拓?fù)浣Y(jié)構(gòu)主要有網(wǎng)橋連接型、訪問(wèn)節(jié)點(diǎn)連接型、HUB接入型和無(wú)中心型四種。無(wú)線網(wǎng)絡(luò)獨(dú)有的安全問(wèn)題是企業(yè)防范的重點(diǎn)。無(wú)線網(wǎng)絡(luò)收到的攻擊主要包括:插入攻擊、漫游攻擊、欺詐性接入點(diǎn)、雙面惡魔攻擊、竊取網(wǎng)絡(luò)資源和對(duì)無(wú)線通信的劫持和監(jiān)視。
[0003]無(wú)線網(wǎng)絡(luò)通常采取兩種方式進(jìn)行組網(wǎng)。第一種為直接配置待加入網(wǎng)絡(luò)的設(shè)備節(jié)點(diǎn)的PANID與協(xié)調(diào)器的PANID—致。第二種為限時(shí)開啟無(wú)線網(wǎng)絡(luò)的關(guān)聯(lián)許可功能。以上兩種方式均存在缺點(diǎn)，第一種方法需要對(duì)每一個(gè)產(chǎn)品預(yù)留配置接口，或者在出廠時(shí)預(yù)設(shè)PANID，如果用于智能硬件產(chǎn)品，會(huì)增大生產(chǎn)，售后維護(hù)和用戶操作的復(fù)雜性，特別是增大了生產(chǎn)和售后的成本。第二種方法在操作上，需要在無(wú)線網(wǎng)絡(luò)開啟關(guān)聯(lián)許可時(shí)啟動(dòng)待入網(wǎng)的路由器，如果開啟關(guān)聯(lián)許可的時(shí)間過(guò)長(zhǎng)，會(huì)導(dǎo)致無(wú)線網(wǎng)絡(luò)受到惡意攻擊，而開始時(shí)間過(guò)短會(huì)導(dǎo)致設(shè)備聯(lián)網(wǎng)不成功。
[0004]專利文件(CN 103442351 A)公開了一種保護(hù)無(wú)線網(wǎng)絡(luò)的方法，包括:步驟10、將WIFI模塊置于STA工作模式下，使用WIFI模塊掃描周圍無(wú)線訪問(wèn)接入點(diǎn)，獲取到周圍無(wú)線訪問(wèn)接入點(diǎn)的信標(biāo)幀數(shù)據(jù)包；步驟20、從所述的周圍無(wú)線訪問(wèn)接入點(diǎn)的信標(biāo)幀數(shù)據(jù)包中選擇一個(gè)信標(biāo)幀數(shù)據(jù)包，從該信標(biāo)幀數(shù)據(jù)包中提取出物理地址和服務(wù)集標(biāo)識(shí)信息；步驟30、將WIFI模塊切換到AP工作模式下，使用WIFI模塊廣播信標(biāo)幀，所述的信標(biāo)幀的物理地址和服務(wù)集標(biāo)識(shí)信息為所述提取出的物理地址和服務(wù)集標(biāo)識(shí)信息。該專利通過(guò)選擇周圍信號(hào)強(qiáng)度值最大的一個(gè)信標(biāo)幀數(shù)據(jù)包來(lái)接入新的路由器。但是當(dāng)路由器附近存在一個(gè)并非該設(shè)備希望加入的協(xié)調(diào)器，那么路由器就無(wú)法接入其所期望的網(wǎng)絡(luò)，而且還會(huì)與非期望的協(xié)調(diào)器產(chǎn)生數(shù)據(jù)交互，導(dǎo)致嚴(yán)重的安全后果。

【發(fā)明內(nèi)容】

[0005]針對(duì)現(xiàn)有技術(shù)之不足，本發(fā)明提供一種無(wú)線網(wǎng)絡(luò)系統(tǒng)及無(wú)線網(wǎng)絡(luò)接入方法，包括協(xié)調(diào)器和至少一個(gè)路由器，其特征在于，
[0006]所述路由器由待接入設(shè)備基于信標(biāo)幀監(jiān)控列表進(jìn)行篩選，并且
[0007]所述路由器設(shè)置有用于與所述待接入設(shè)備進(jìn)行認(rèn)證的白名單，
[0008]所述協(xié)調(diào)器將所述白名單的認(rèn)證結(jié)果和所述待接入設(shè)備的標(biāo)識(shí)信息發(fā)送至各個(gè)所述路由器，以接受/拒絕所述待接入設(shè)備的再次連接請(qǐng)求。
[0009]根據(jù)一個(gè)優(yōu)選實(shí)施方式，所述路由器基于所述待接入設(shè)備的信標(biāo)請(qǐng)求反饋信標(biāo)幀，所述信標(biāo)幀與所述信標(biāo)幀監(jiān)控列表匹配的所述路由器與所述待接入設(shè)備進(jìn)行白名單認(rèn)證。
[0010]根據(jù)一個(gè)優(yōu)選實(shí)施方式，所述路由器由所述待接入設(shè)備基于所述信標(biāo)幀中的歷史關(guān)聯(lián)次數(shù)進(jìn)行篩選和連接。
[0011]根據(jù)一個(gè)優(yōu)選實(shí)施方式，所述路由器將所述待接入設(shè)備的標(biāo)識(shí)信息與所述白名單記錄的信息進(jìn)行匹配，從而進(jìn)行白名單認(rèn)證。
[0012]根據(jù)一個(gè)優(yōu)選實(shí)施方式，所述協(xié)調(diào)器將未通過(guò)白名單認(rèn)證的所述待接入設(shè)備的標(biāo)識(shí)信息一次性廣播至無(wú)線網(wǎng)絡(luò)中的各個(gè)路由器。
[0013]根據(jù)一個(gè)優(yōu)選實(shí)施方式，所述協(xié)調(diào)器或所述路由器向所述待接入設(shè)備反饋信標(biāo)幀，所述待接入設(shè)備基于所述信標(biāo)幀中的處理狀態(tài)信息延緩接入無(wú)線網(wǎng)絡(luò)。
[0014]根據(jù)一個(gè)優(yōu)選實(shí)施方式，所述協(xié)調(diào)器或所述路由器響應(yīng)所述待接入設(shè)備的入網(wǎng)驗(yàn)證指令，驗(yàn)證所述待接入設(shè)備通過(guò)白名單認(rèn)證。
[0015]根據(jù)一個(gè)優(yōu)選實(shí)施方式，所述路由器中的白名單永久保存允許入網(wǎng)的所述待入網(wǎng)設(shè)備的標(biāo)識(shí)信息。
[0016]一種無(wú)線網(wǎng)絡(luò)接入方法，所述接入方法的步驟包括:
[0017]協(xié)調(diào)器或至少一個(gè)路由器反饋待接入設(shè)備的信標(biāo)請(qǐng)求；
[0018]所述協(xié)調(diào)器或所述路由器由待接入設(shè)備基于信標(biāo)幀監(jiān)控列表進(jìn)行篩選和連接；
[0019]所述協(xié)調(diào)器或所述路由器對(duì)所述待接入設(shè)備進(jìn)行白名單認(rèn)證；
[0020]所述協(xié)調(diào)器或所述路由器響應(yīng)入網(wǎng)驗(yàn)證指令，以使接入網(wǎng)絡(luò)的所述待接入設(shè)備進(jìn)行自驗(yàn)證。
[0021]根據(jù)一個(gè)優(yōu)選實(shí)施方式，所述接入方法的步驟還包括:
[0022]所述協(xié)調(diào)器或所述路由器由待接入設(shè)備基于信標(biāo)幀中歷史關(guān)聯(lián)次數(shù)記錄進(jìn)行篩選和連接。
[0023]本發(fā)明的有益技術(shù)效果:
[0024]本發(fā)明通過(guò)對(duì)待接入設(shè)備進(jìn)行信標(biāo)幀緩存篩選，不僅能夠過(guò)濾掉無(wú)效或惡意的待接入設(shè)備，而且能夠根據(jù)歷史關(guān)聯(lián)次數(shù)篩選得到最有效的待接入設(shè)備，提高了無(wú)線網(wǎng)絡(luò)的安全性能。
[0025]本發(fā)明通過(guò)在延緩閾值內(nèi)根據(jù)設(shè)備的繁忙程度延緩連接無(wú)線網(wǎng)絡(luò)，提高了無(wú)線網(wǎng)絡(luò)組網(wǎng)的成功率。
[0026]本發(fā)明既避免了設(shè)備多次拒絕產(chǎn)生的廣播風(fēng)暴，又避免了無(wú)線網(wǎng)絡(luò)產(chǎn)生安全漏洞。
[0027]本發(fā)明還使經(jīng)過(guò)認(rèn)證連接的待接入設(shè)備以指令的形式進(jìn)行自驗(yàn)證，從而保證了連接入無(wú)線網(wǎng)絡(luò)的設(shè)備合法連接。
【附圖說(shuō)明】
[0028]圖1是無(wú)線網(wǎng)絡(luò)系統(tǒng)的一種結(jié)構(gòu)示意圖；
[0029]圖2是無(wú)線網(wǎng)絡(luò)接入方法的其中一種優(yōu)選實(shí)施方式。
【具體實(shí)施方式】
[0030]下面結(jié)合附圖進(jìn)行詳細(xì)說(shuō)明。
[0031]本發(fā)明中，無(wú)線網(wǎng)絡(luò)包括不僅基于IEEE802.15.4協(xié)議的ZigBee網(wǎng)絡(luò)、MiW無(wú)線網(wǎng)絡(luò)和Wireless HART網(wǎng)絡(luò)，還包括WiF1、藍(lán)牙、iBeacon和EnOcean等無(wú)線信號(hào)形成的無(wú)線網(wǎng)絡(luò)。
[0032]如圖1所示，本發(fā)明提供一種無(wú)線網(wǎng)絡(luò)系統(tǒng)，包括協(xié)調(diào)器和至少一個(gè)路由器，所述路由器由待接入設(shè)備基于信標(biāo)幀監(jiān)控列表進(jìn)行篩選，并且所述路由器設(shè)置有用于與所述待接入設(shè)備進(jìn)行認(rèn)證的白名單，所述協(xié)調(diào)器將所述白名單的認(rèn)證結(jié)果和所述待接入設(shè)備的標(biāo)識(shí)信息發(fā)送至各個(gè)所述路由器，以接受/拒絕所述待接入設(shè)備的再次連接請(qǐng)求。
[0033]路由器基于待接入設(shè)備的信標(biāo)請(qǐng)求反饋信標(biāo)幀，信標(biāo)幀與信標(biāo)幀監(jiān)控列表匹配的路由器與待接入設(shè)備進(jìn)行白名單認(rèn)證。
[0034]待接入設(shè)備預(yù)設(shè)有信標(biāo)幀監(jiān)控列表。信標(biāo)幀監(jiān)控列表記錄有至少一個(gè)無(wú)效的或者有不良記錄歷史的信標(biāo)幀。待接入設(shè)備搜索周圍的協(xié)調(diào)器或路由器。搜索到至少一個(gè)協(xié)調(diào)器或路由器的信號(hào)后，待接入設(shè)備向至少一個(gè)路由器廣播信標(biāo)請(qǐng)求。至少一個(gè)路由器對(duì)信標(biāo)請(qǐng)求作出反饋。待接入設(shè)備接收路由器反饋的若干個(gè)信標(biāo)幀后，基于信標(biāo)幀監(jiān)控列表對(duì)接收的信標(biāo)幀進(jìn)行識(shí)別和篩選。待接入設(shè)備將陳列在信標(biāo)幀監(jiān)控列表中的信標(biāo)幀過(guò)濾拋棄，并且保留未