一種無線連接的認(rèn)證方法及裝置的制造方法
【專利摘要】本發(fā)明實(shí)施例公開了一種無線連接的認(rèn)證方法及裝置，其中，方法包括：確定無線接入點(diǎn)與終端之間的距離的值；判斷所述距離的值是否大于預(yù)設(shè)的閾值；若大于預(yù)設(shè)的閾值，則執(zhí)行使無線接入點(diǎn)拒絕與所述終端建立虛連接的操作。采用該方案，由于在無線接入點(diǎn)與終端之間的距離的值大于預(yù)設(shè)的閾值時(shí)，會(huì)拒絕與終端建立虛連接，而不可信任的終端往往具備“與無線接入點(diǎn)相距較遠(yuǎn)”這樣的特點(diǎn)，因此該方案可以有效地避免不可信任的終端搜索到接入點(diǎn)，提高了無線WI-FI網(wǎng)絡(luò)的應(yīng)用安全性。
【專利說明】
一種無線連接的認(rèn)證方法及裝置
技術(shù)領(lǐng)域
[0001] 本發(fā)明實(shí)施例涉及無線通信技術(shù)領(lǐng)域，尤其涉及一種無線連接的認(rèn)證方法及裝 置。
【背景技術(shù)】
[0002] 目前，對(duì)網(wǎng)絡(luò)的應(yīng)用，已經(jīng)成為人們生活和工作中不可或缺的部分。比如，人們 所使用的諸如智能電視、手機(jī)、個(gè)人電腦等終端，都可以通過無線接入點(diǎn)橋接到無線保真 (Wireless-Fidelity，WI-FI)網(wǎng)絡(luò)上。其中，無線接入點(diǎn)可以是網(wǎng)關(guān)、路由器等。
[0003] 在現(xiàn)有技術(shù)中，無線接入點(diǎn)將終端橋接到WI-FI網(wǎng)絡(luò)中，主要是通過設(shè)置WI-FI連 接密鑰的認(rèn)證方式。
[0004] 具體而言，首先，在無線接入點(diǎn)中設(shè)置WI-FI連接密鑰；然后，當(dāng)可信任的終端（以 合法手段獲知WI-FI連接密鑰的終端）搜索到該無線接入點(diǎn)后，即終端與該接入點(diǎn)之間建 立起傳輸協(xié)議層的連接（稱"虛連接"）后，該終端通過虛連接向無線接入點(diǎn)輸入WI-FI連 接密鑰；無線接入點(diǎn)接收到所輸入的WI-FI連接密鑰之后，對(duì)該WI-FI連接密鑰進(jìn)行認(rèn)證； 若所輸入的WI-FI連接密鑰得到無線接入點(diǎn)的認(rèn)證，則終端可連接到WI-FI網(wǎng)絡(luò)中。
[0005] 類似地，當(dāng)不可信任的終端（以不合法手段獲知WI-FI連接密鑰的終端）搜索到 該無線接入點(diǎn)時(shí)，也只需要向無線接入點(diǎn)輸入該WI-FI連接密鑰即可連接到WI-FI網(wǎng)絡(luò)中。 這樣就會(huì)造成，不可信任的終端會(huì)有機(jī)會(huì)盜取該WI-FI網(wǎng)絡(luò)中其他終端的相關(guān)信息，從而 給其他終端帶來安全風(fēng)險(xiǎn)。

【發(fā)明內(nèi)容】

[0006] 本發(fā)明實(shí)施例提供一種無線連接的認(rèn)證方法及裝置，用于提高無線WI-FI網(wǎng)絡(luò)的 應(yīng)用安全性。
[0007] 本發(fā)明實(shí)施例提供一種無線連接的認(rèn)證方法，包括：
[0008] 確定無線接入點(diǎn)與終端之間的距離的閾值；
[0009] 判斷所述距離的值是否大于預(yù)設(shè)的值；
[0010] 若大于預(yù)設(shè)的閾值，則執(zhí)行使得無線接入點(diǎn)拒絕與所述終端建立虛連接的操作。
[0011] 本發(fā)明實(shí)施例還提供一種無線連接的認(rèn)證裝置，包括：
[0012] 確定單元，用于確定無線接入點(diǎn)與終端之間的距離的值；
[0013] 判斷單元，用于判斷所述距離的值是否大于預(yù)設(shè)的閾值；若大于預(yù)設(shè)的閾值，則執(zhí) 行使得無線接入點(diǎn)拒絕與所述終端建立虛連接的操作。
[0014] 本發(fā)明實(shí)施例提供的無線連接的認(rèn)證方法及裝置，由于在無線接入點(diǎn)與終端之間 的距離的值大于預(yù)設(shè)的閾值時(shí)，會(huì)拒絕與終端建立虛連接，而不可信任的終端往往具備"與 無線接入點(diǎn)相距較遠(yuǎn)"這樣的特點(diǎn)，因此該方案可以有效地避免不可信任的終端搜索到接 入點(diǎn)，提高了無線WI-FI網(wǎng)絡(luò)的應(yīng)用安全性。
【附圖說明】
[0015] 為了更清楚地說明本發(fā)明實(shí)施例或現(xiàn)有技術(shù)中的技術(shù)方案，下面將對(duì)實(shí)施例或現(xiàn) 有技術(shù)描述中所需要使用的附圖作一簡單地介紹，顯而易見地，下面描述中的附圖是本發(fā) 明的一些實(shí)施例，對(duì)于本領(lǐng)域普通技術(shù)人員來講，在不付出創(chuàng)造性勞動(dòng)的前提下，還可以根 據(jù)這些附圖獲得其他的附圖。
[0016] 圖1為家庭無線接入點(diǎn)與終端連接應(yīng)用場景示意圖；
[0017] 圖2為本發(fā)明實(shí)施例1提供的一種無線連接的認(rèn)證方法的流程圖；
[0018] 圖3為本發(fā)明實(shí)施例2提供的一種基于距離認(rèn)證，實(shí)現(xiàn)無線網(wǎng)絡(luò)的連接方法的流 程圖；
[0019] 圖4為本發(fā)明實(shí)施例4提供的一種無線連接的認(rèn)證裝置的結(jié)構(gòu)圖。
【具體實(shí)施方式】
[0020] 為使本發(fā)明實(shí)施例的目的、技術(shù)方案和優(yōu)點(diǎn)更加清楚，下面將結(jié)合本發(fā)明實(shí)施例 中的附圖，對(duì)本發(fā)明實(shí)施例中的技術(shù)方案進(jìn)行清楚、完整地描述，顯然，所描述的實(shí)施例是 本發(fā)明一部分實(shí)施例，而不是全部的實(shí)施例。基于本發(fā)明中的實(shí)施例，本領(lǐng)域普通技術(shù)人員 在沒有作出創(chuàng)造性勞動(dòng)前提下所獲得的所有其他實(shí)施例，都屬于本發(fā)明保護(hù)的范圍。
[0021] 為便于對(duì)本發(fā)明實(shí)施例構(gòu)思的理解和說明，下面結(jié)合一個(gè)典型應(yīng)用場景，即家庭 無線接入點(diǎn)與終端之間的連接場景，來對(duì)本發(fā)明實(shí)施例進(jìn)行具體描述。需要指出的是，盡管 本文中將結(jié)合該典型應(yīng)用場景對(duì)本發(fā)明實(shí)施例構(gòu)思的實(shí)施例進(jìn)行具體描述，但本發(fā)明實(shí)施 例并不限于此，而是可以適用于現(xiàn)有或未來開發(fā)的其它任意適合的企業(yè)網(wǎng)絡(luò)或其他大型網(wǎng) 絡(luò)連接等場景中。
[0022] 下面結(jié)合圖1具體介紹本發(fā)明實(shí)施例構(gòu)思在典型應(yīng)用場景中的應(yīng)用：
[0023] 本發(fā)明實(shí)施例實(shí)施所提出的無線連接的認(rèn)證方法和裝置，可以應(yīng)用到如圖1所示 的場景中。即如圖1所示，可以包括一臺(tái)家庭的無線接入點(diǎn)（Access Point，AP)、手機(jī)和個(gè) 人電腦（Personal Computer，PC)等終端。其中，實(shí)線框內(nèi)的PC和手機(jī)為可信任的終端（家 庭成員所使用的終端），實(shí)線框外的PC為不可信任的終端。根據(jù)統(tǒng)計(jì)可知，不可信任的終端 通常有如下特點(diǎn)：無線AP接收到的終端發(fā)送的信號(hào)較弱，也就是說，該終端距離無線AP較 遠(yuǎn)，即如圖1所示的在家庭內(nèi)部空間以外的PC ;或者，終端在第一次申請(qǐng)與無線AP建立連 接失敗后，又多次申請(qǐng)與該無線AP建立連接。
[0024] 在該應(yīng)用場景中，一臺(tái)家庭的無線AP的WI-FI無線網(wǎng)絡(luò)信號(hào)的覆蓋半徑為30米 左右，家庭成員所使用的終端，在搜索到該家庭無線AP后，可以通過輸入WI-FI密鑰的方式 向該無線AP申請(qǐng)連接到WI-FI無線網(wǎng)絡(luò)中。
[0025] 需要說明的是：一般無線AP都有兩種無線WI-FI連接模式，即常規(guī)WI-FI工作模 式和訪客工作模式。其中，訪客工作模式與常規(guī)WI-FI工作模式連接原理類似，只是訪客工 作模式需要有訪客時(shí)才會(huì)開啟，而一般在無訪客時(shí)不會(huì)開啟，也就是說，通常自家連接無線 WI-FI網(wǎng)絡(luò)都是啟用的常規(guī)WI-FI工作模式，而不會(huì)在訪客工作模式下連接到無線WI-FI網(wǎng) 絡(luò)。
[0026] 比如，當(dāng)有親朋好友（臨時(shí)訪問成員）來家里串門，都會(huì)問家里是否有WI-FI無 線網(wǎng)絡(luò)，并要求告知WI-FI密鑰，這時(shí)候有兩種情況，一種是設(shè)置無線AP工作在常規(guī)WI-FI 工作模式，即，主人將WI-FI密鑰告知臨時(shí)訪問成員，以使得臨時(shí)訪問成員所使用的終端， 可以根據(jù)該WI-FI密鑰連接到WI-FI網(wǎng)絡(luò)中；一種是設(shè)置無線AP工作在訪客工作模式，該 模式下可能不設(shè)置WI-FI密鑰從而允許臨時(shí)訪問成員所使用的終端直接接入該無線AP，或 者，該模式下，也可以設(shè)置與常規(guī)WI-FI工作模式下使用的WI-FI密鑰相同或不同的WI-FI 密鑰。
[0027] 進(jìn)一步地，若訪客工作模式?jīng)]有設(shè)置密鑰，則除家庭成員（包括臨時(shí)訪問成員）所 使用的終端可以連接到自己的WI-FI網(wǎng)絡(luò)以外，其他能接收到WI-FI覆蓋信號(hào)的終端（不 可信任的終端）也可以使用該WI-FI無線網(wǎng)絡(luò)。
[0028] 在家庭無線接入點(diǎn)的連接方式的應(yīng)用場景中，本發(fā)明實(shí)施例的無線連接的認(rèn)證方 法和裝置可以用于實(shí)現(xiàn)家庭成員所使用的終端安全上網(wǎng)，即可以有效的屏蔽非家庭成員所 使用的終端（通常指不可信任的終端）連接到家庭WI-FI網(wǎng)絡(luò)中。
[0029] 實(shí)施例1
[0030] 本發(fā)明實(shí)施例1首先提供一種無線連接的認(rèn)證方法。該方法的實(shí)現(xiàn)流程圖如圖2 所示，主要包括下述步驟：
[0031] 步驟21、確定無線接入點(diǎn)與終端之間的距離的值。
[0032] 步驟22、判斷無線接入點(diǎn)與終端之間的距離的值是否大于預(yù)設(shè)的閾值；
[0033] 若大于預(yù)設(shè)的閾值，則執(zhí)行步驟23 ;否則，執(zhí)行使得無線接入點(diǎn)與終端建立虛連 接的操作。
[0034] 一般地，該閾值可以設(shè)置為2~5米這一距離區(qū)間中的任一距離值。
[0035] 步驟23、執(zhí)行使得無線接入點(diǎn)拒絕與終端建立虛連接的操作。
[0036] 采用實(shí)施例1所提供的方法，由于在無線接入點(diǎn)與終端之間的距離的值大于預(yù)設(shè) 的距離值時(shí)，會(huì)拒絕與終端建立虛連接，而不可信任的終端往往具備"與無線接入點(diǎn)相距較 遠(yuǎn)"這樣的特點(diǎn)，因此該方案可以有效地避免不可信任的終端搜索到接入點(diǎn)，提高了無線 WI-FI網(wǎng)絡(luò)的應(yīng)用安全性。
[0037] 需要說明的是，本申請(qǐng)實(shí)施例提供的上述方案，主要是應(yīng)用在終端還未與無線接 入點(diǎn)建立起虛連接的場景。一旦無線接入點(diǎn)與終端建立了虛連接，則終端就可以自由移動(dòng)， 甚至移動(dòng)到相距無線接入點(diǎn)的距離大于所述預(yù)設(shè)的閾值的位置。只要終端沒有移動(dòng)出無線 接入點(diǎn)的無線信號(hào)覆蓋范圍，則無線接入點(diǎn)和終端之間已經(jīng)建立起的虛連接就不會(huì)受到距 離影響而斷開。
[0038] 本申請(qǐng)實(shí)施例中，上述方法中的執(zhí)行主體可以是，無線接入點(diǎn)（如無線路由器）、 或無線接入點(diǎn)以及終端之外的第三方設(shè)備等。
[0039] 以執(zhí)行主體為第三方設(shè)備為例說明上述步驟21~步驟23 :
[0040] 首先，第三方設(shè)備可以獲取到終端的信號(hào)強(qiáng)度值；其中，該信號(hào)強(qiáng)度值，可以是第 三方設(shè)備通過抓取終端發(fā)送給無線接入點(diǎn)的無線管理包中所攜帶的。
[0041] 其次，第三方設(shè)備可以根據(jù)該信號(hào)強(qiáng)度值所映射的距離值，確定出終端與無線接 入點(diǎn)之間的距離的值（確定距離值的方法，請(qǐng)?jiān)斠娤率霾襟E21的說明）。
[0042] 然后，判斷該距離的值是否大于預(yù)設(shè)的閾值，若大于預(yù)設(shè)的閾值，則向無線接入點(diǎn) 發(fā)送拒絕與該終端建立虛連接的通知。
[0043] 下面具體介紹實(shí)現(xiàn)步驟21的方式：
[0044] 在一種實(shí)施方式中，實(shí)現(xiàn)步驟21可如子步驟A1~子步驟A3所述：
[0045] 子步驟A1、獲得終端發(fā)送的無線管理包。
[0046] 子步驟A2、從該無線管理包中，解析出終端的信號(hào)強(qiáng)度值。
[0047] 子步驟A3、根據(jù)該信號(hào)強(qiáng)度值，確定無線接入點(diǎn)與終端之間的距離的值。
[0048] 其中，子步驟A1中所提及的無線管理包，是終端按照自身所采用的無線傳輸協(xié)議 規(guī)定的最低傳輸速率傳送的；該無線管理包可以包含有終端傳輸數(shù)據(jù)的信號(hào)強(qiáng)度值和傳輸 協(xié)議等信息，該傳輸協(xié)議可以如802. 11a或802. llg等。
[0049] 具體而言，由于無線管理包是以最低速傳輸率進(jìn)行傳輸?shù)模虼?，受周圍環(huán)境干擾 較小，進(jìn)而在無線管理包中的信號(hào)強(qiáng)度值受干擾程度也較小。從而使后續(xù)確定無線接入點(diǎn) 與終端的距離的值更精確。
[0050] 進(jìn)一步而言，可以采用下述方法來獲取該無線管理包：
[0051] 首先，確定終端所采用的無線網(wǎng)絡(luò)傳輸協(xié)議；
[0052] 其次，根據(jù)無線網(wǎng)絡(luò)傳輸協(xié)議的規(guī)定，確定傳輸頻道的最低傳輸速率；
[0053] 然后，在該最低傳輸速率時(shí)，獲取終端發(fā)送的無線管理包。
[0054] 需要說明的是：這里所提到的無線網(wǎng)絡(luò)傳輸協(xié)議，可以如802. lla、802. lib或 802. llg等802. 11協(xié)議組中任一傳輸協(xié)議。
[0055] 由于上述傳輸協(xié)議的規(guī)定，即每種傳輸協(xié)議所規(guī)定的數(shù)據(jù)傳輸頻道的數(shù)量不同， 因此，終端與無線接入點(diǎn)須采用相同的傳輸協(xié)議進(jìn)行數(shù)據(jù)交互。比如，802. 11a擁有12條不 相互重疊的頻道，8條用于室內(nèi)，4條用于點(diǎn)對(duì)點(diǎn)傳輸。它不能與802. 1 lb的14條頻道進(jìn)行 互操作。
[0056] 此處需要說明的是：由于通常家用路由器都遵循IEEE802. lib的傳輸協(xié)議，或者， IEEE 802. lib和IEEE 802. 11a等，手機(jī)或PC大都遵循IEEE802. lib的傳輸協(xié)議。因此， 大部分無線接入點(diǎn)都可以與各類型終端建立無線WI-FI連接的。為了便于理解本發(fā)明實(shí)施 例，可假設(shè)本發(fā)明實(shí)施例中的無線接入點(diǎn)與終端均采用的相同傳輸協(xié)議。
[0057] 由于無線傳輸協(xié)議規(guī)定"在終端所支持的傳輸頻道下，以最低傳輸速率（即，每個(gè) 傳輸頻道都會(huì)設(shè)有不同級(jí)別的傳輸速率）發(fā)送的數(shù)據(jù)包為無線管理包"，因此，在傳輸頻道 的最低傳輸速率時(shí)，獲取終端發(fā)送的無線管理包的具體實(shí)現(xiàn)方式如下：
[0058] 根據(jù)兩端所采用的無線傳輸協(xié)議，確定終端所支持的傳輸頻道下的最低傳輸速 率；進(jìn)而，在該頻道上抓取終端按照該最低傳輸速率發(fā)送的數(shù)據(jù)包，該數(shù)據(jù)包即為無線管理 包。
[0059] 例如，手機(jī)所支持的5GHz和2. 4GHz頻道中會(huì)分別設(shè)置有1-4個(gè)級(jí)別（從高到低） 的傳輸速率；如果當(dāng)前手機(jī)所發(fā)送的信號(hào)是在5GHz這個(gè)頻道，則可以在該頻道中抓取以最 低的傳輸速率發(fā)送的"數(shù)據(jù)包"，即抓取無線管理包。
[0060] 此外，在獲得終端發(fā)送的無線管理包之前（也示為終端與無線接入點(diǎn)交互過程的 初始階段），還可以包括子步驟A4~子步驟A5 :
[0061] 子步驟A4、接收終端發(fā)送的探測響應(yīng)幀，向終端發(fā)送探測回復(fù)幀。
[0062] 子步驟A5、接收終端發(fā)送的關(guān)聯(lián)請(qǐng)求幀，向終端發(fā)送關(guān)聯(lián)回復(fù)幀。
[0063] 針對(duì)子步驟A4~子步驟A5舉例而言：
[0064] 1)終端發(fā)送一個(gè)終端與無線AP建立虛連接的第一次握手信號(hào)（Probe Request) 到無線AP，無線AP接收到終端發(fā)送的Probe Request后，會(huì)向終端發(fā)送一個(gè)響應(yīng)信號(hào)Probe Response，以通知終端：無線AP已接收到Probe Request ;
[0065] 2)若終端接收到無線AP發(fā)送的Probe Response，會(huì)向無線AP發(fā)送一個(gè)建立 虛連接的第二次握手信號(hào)（Association Request)到無線AP，無線AP接收到終端發(fā)送 Association Request之后，向終端發(fā)送一個(gè)響應(yīng)信號(hào)（Association Response)，以通知終 端：無線 AP 已接收到 Association Request。
[0066] 在完成上述子步驟A4~子步驟A5之后，：
[0067] 3)終端才會(huì)發(fā)送一個(gè)無線管理包的請(qǐng)求（Auth Request)給無線AP，無線AP在接 收到Auth Request之后，會(huì)向終端發(fā)送一個(gè)響應(yīng)（Auth Response)，以通知終端：無線APB 收到 Auth Request。
[0068] 當(dāng)無線AP接收到終端發(fā)送的Auth Request后，獲取無線管理包；然后，從無線管 理包中，解析出終端所發(fā)送的信號(hào)強(qiáng)度（Received Signal Strength Indicator，RSSI)值。 然后，根據(jù)RSSI值的大小，確定出無線接入點(diǎn)與終端之間距離的值。
[0069] 更具體地，可以根據(jù)RSSI值的大小與預(yù)設(shè)距離值（經(jīng)過大量實(shí)驗(yàn)所分析出的距離 值）建立映射關(guān)系，來確定無線接入點(diǎn)與終端之間距離的值?；蛘?，根據(jù)公式（1)來確定， 對(duì)此本發(fā)明實(shí)施例不做任何限定。
[0070]
[1]
[0071] 其中，d為無線AP與終端之間距離的值；RSSI為終端的發(fā)送信號(hào)的信號(hào)強(qiáng)度值；A 為特定的信號(hào)傳播距離（一般A選擇為lm) ;n為環(huán)境衰減因子。
[0072] 在一種實(shí)施方式中，步驟21還可以通過下述子步驟B1~子步驟B2實(shí)現(xiàn)：
[0073] 子步驟B1、確定無線接入點(diǎn)向終端發(fā)送無線數(shù)據(jù)包的時(shí)刻，與無線接入點(diǎn)接收到 終端發(fā)送的針對(duì)該無線數(shù)據(jù)包的響應(yīng)包的時(shí)刻，兩時(shí)刻之間的時(shí)間差。
[0074] 具體而言，該無線數(shù)據(jù)包和針對(duì)該無線數(shù)據(jù)包的響應(yīng)包，均可以包含有確認(rèn)字符 (Acknowledgement，ACK)，以表示成功接收到對(duì)端發(fā)來的數(shù)據(jù)。其中，ACK為1表示確認(rèn)號(hào) 有效；為〇表示不包含確認(rèn)信息，忽略確認(rèn)號(hào)字段。
[0075] 例如，終端向無線AP發(fā)送的探測響應(yīng)幀，若無線AP接收到該探測響應(yīng)幀，則可以 向該終端回復(fù)一個(gè)帶有ACK = X+1的無線數(shù)據(jù)包，以表示無線AP已接收到該探測響應(yīng)幀， 其中，X為終端分配給無線數(shù)據(jù)包的發(fā)送序號(hào)。
[0076] 接下來，終端向無線AP發(fā)送關(guān)聯(lián)請(qǐng)求幀，若無線AP接收到該關(guān)聯(lián)請(qǐng)求幀，貝lj可以 向該終端回復(fù)有ACK = Y+1的針對(duì)無線數(shù)據(jù)包的響應(yīng)包，以表示無線AP已接收到該關(guān)聯(lián)請(qǐng) 求幀，其中，Y為無線AP分配給無線數(shù)據(jù)包的發(fā)送序號(hào)。
[0077] 子步驟B2、根據(jù)該時(shí)間差和終端發(fā)送信號(hào)的傳播速度，確定無線接入點(diǎn)與終端之 間的距離的值。
[0078] 具體而言，由于手機(jī)或PC等終端之間的信息傳遞是利用電磁或無線電或微波傳 遞信號(hào)的，其信號(hào)的傳播速度與光速相同；因此，終端的發(fā)送信號(hào)的傳播速度可以為光波的 傳播速度（通常為固定常數(shù)）。即，光在真空中的傳播速度是3X10 sm/s。
[0079] 例如，可以假設(shè)無線AP發(fā)送給終端的一個(gè)無線數(shù)據(jù)包的時(shí)間為h，并接收到終端 回復(fù)的響應(yīng)包的時(shí)間為t 2，此時(shí)可以得到兩時(shí)刻之間的時(shí)間差t =〖2_〖1;且信號(hào)的傳播速 度為常數(shù)r。那么，無線AP與終端之間的距離的值S= (tXr)/2。
[0080] 需要說明的是，實(shí)施例1所提供方法的各步驟的執(zhí)行主體均可以是同一設(shè)備，或 者，該方法也由不同設(shè)備作為執(zhí)行主體。比如，步驟11和步驟12的執(zhí)行主體可以為設(shè)備1， 步驟13的執(zhí)行主體可以為設(shè)備2 ;又比如，步驟11的執(zhí)行主體可以為設(shè)備1，步驟12和步 驟13的執(zhí)彳丁主體可以為設(shè)備2 ;等等。
[0081] 實(shí)施例2
[0082] 在家庭無線AP與終端連接的應(yīng)用場景中，當(dāng)無線WI-FI密鑰被泄露，或是開啟了 無 WI-FI密鑰的訪客工作模式時(shí)，采用本發(fā)明實(shí)施例所提供的一種基于距離認(rèn)證，實(shí)現(xiàn)無 線連接的方法。如圖3所示，主要步驟如下：
[0083] 步驟31、手機(jī)向無線AP發(fā)送探測響應(yīng)幀。
[0084] 步驟32、無線AP接收來自手機(jī)發(fā)送的探測響應(yīng)幀后，向手機(jī)發(fā)送探測回復(fù)幀。
[0085] 步驟33、手機(jī)接收到無線AP發(fā)送的探測回復(fù)幀后，向無線AP發(fā)送無線管理包。
[0086] 步驟34、無線AP接收手機(jī)發(fā)送的無線管理包，并解析無線管理包中所攜帶的手機(jī) 的RSSI值。
[0087] 步驟35、判斷RSSI值所映射的距離值是否大于預(yù)設(shè)值；若不大于預(yù)設(shè)值，則執(zhí)行 步驟36 ;否則，執(zhí)行步驟37。
[0088] 具體而言，當(dāng)RSSI> = -30dbm時(shí)，所映射的距離值不大于預(yù)設(shè)值，則執(zhí)行步驟36， 否則執(zhí)行步驟37。
[0089] 步驟36、無線AP給手機(jī)發(fā)送向手機(jī)發(fā)送一個(gè)響應(yīng)包，以示建立虛連接成功。
[0090] 此時(shí)手機(jī)的連接狀態(tài)，為可以顯示出無線AP的服務(wù)集標(biāo)識(shí)（Service Set Identifier，SSID)，用戶可以點(diǎn)擊SSID與無線AP進(jìn)行關(guān)聯(lián)。
[0091] 步驟37、無線AP拒絕與手機(jī)建立虛連接。
[0092] 此時(shí)手機(jī)的連接狀態(tài)，為該無線AP的SSID不會(huì)顯示在手機(jī)中，進(jìn)而不可信任的手 機(jī)無法使用無線AP所提供連接的無線WI-FI網(wǎng)絡(luò)。
[0093] 采用實(shí)施例2所提供的方法，由于在無線接入點(diǎn)與終端之間的距離的值大于預(yù)設(shè) 的距離值時(shí)，會(huì)拒絕與終端建立虛連接，而不可信任的終端往往具備"與無線接入點(diǎn)相距較 遠(yuǎn)"這樣的特點(diǎn)，因此該方案可以有效地避免不可信任的終端搜索到接入點(diǎn)，提高了無線 WI-FI網(wǎng)絡(luò)的應(yīng)用安全性。
[0094] 實(shí)施例3
[0095] 本發(fā)明實(shí)施例3還提供一種無線連接的認(rèn)證裝置。該裝置的實(shí)現(xiàn)結(jié)構(gòu)圖如圖4所 示，包括：確定單元41和判斷單元42,具體功能介紹如下：
[0096] 確定單元41，用于確定無線接入點(diǎn)與終端之間的距離的值；
[0097] 判斷單元42,用于判斷所述距離的值是否大于預(yù)設(shè)的閾值；若大于預(yù)設(shè)的閾值， 則執(zhí)行使得無線接入點(diǎn)拒絕與所述終端建立虛連接的操作。
[0098] 在一種實(shí)施方式中，確定單元41，可以包括：獲得子單元、解析子單元和確定子單 元，具體如下：
[0099] 獲得子單元，用于獲得終端發(fā)送的無線管理包；
[0100] 其中，所述無線管理包是終端按照所述終端采用的無線傳輸協(xié)議規(guī)定的最低傳輸 速率傳送的。
[0101] 解析子單元，用于從所述無線管理包中，解析出終端的信號(hào)強(qiáng)度值；
[0102] 確定子單元，用于根據(jù)所述信號(hào)強(qiáng)度值，確定無線接入點(diǎn)與終端之間的距離的值。
[0103] 其中，獲得子單元，可以用于：確定無線傳輸協(xié)議；根據(jù)所述無線傳輸協(xié)議的規(guī) 定，確定最低傳輸速率的傳輸頻道；在所述傳輸頻道中，獲取得終端發(fā)送的無線管理包。
[0104] 在一種實(shí)施方式中，確定單元41，還可以包括：第一接收子單元和第二接收子單 元，具體介紹如下：
[0105] 第一接收子單元，用于獲得終端發(fā)送的無線管理包之前，接收終端發(fā)送的探測響 應(yīng)幀，向終端發(fā)送探測回復(fù)幀；
[0106] 第二接收子單元，用于接收終端發(fā)送的關(guān)聯(lián)請(qǐng)求幀，向終端發(fā)送關(guān)聯(lián)回復(fù)幀。
[0107] 在一種實(shí)施方式中，確定單元41，包括：確定時(shí)間子單元和確定距離子單元，具體 介紹如下：
[0108] 確定時(shí)間子單元，用于確定無線接入點(diǎn)向終端發(fā)送無線數(shù)據(jù)包的時(shí)刻，與無線接 入點(diǎn)接收到終端發(fā)送的針對(duì)所述無線數(shù)據(jù)包的響應(yīng)包的時(shí)刻，兩時(shí)刻之間的時(shí)間差；
[0109] 確定距離子單元，用于根據(jù)所述時(shí)間差和終端發(fā)送信號(hào)的傳播速度，確定接入點(diǎn) 與終端之間的距離的值。
[0110] 本發(fā)明實(shí)施例中可以通過硬件處理器（hardware processor)來實(shí)現(xiàn)上述相關(guān)功 能模塊。
[0111] 采用實(shí)施例3所提供的裝置，由于在無線接入點(diǎn)與終端之間的距離的值大于預(yù)設(shè) 的距離值時(shí)，會(huì)拒絕與終端建立虛連接，而不可信任的終端往往具備"與無線接入點(diǎn)相距較 遠(yuǎn)"這樣的特點(diǎn)，因此該方案可以有效地避免不可信任的終端搜索到接入點(diǎn)，提高了無線 WI-FI網(wǎng)絡(luò)的應(yīng)用安全性。
[0112] 以上所描述的裝置實(shí)施例僅僅是示意性的，其中所述作為分離部件說明的單元可 以是或者也可以不是物理上分開的，作為單元顯示的部件可以是或者也可以不是物理單 元，即可以位于一個(gè)地方，或者也可以分布到多個(gè)網(wǎng)絡(luò)單元上?？梢愿鶕?jù)實(shí)際的需要選擇其 中的部分或者全部模塊來實(shí)現(xiàn)本實(shí)施例方案的目的。本領(lǐng)域普通技術(shù)人員在不付出創(chuàng)造性 的勞動(dòng)的情況下，即可以理解并實(shí)施。
[0113] 通過以上的實(shí)施方式的描述，本領(lǐng)域的技術(shù)人員可以清楚地了解到各實(shí)施方式可 借助軟件加必需的通用硬件平臺(tái)的方式來實(shí)現(xiàn)，當(dāng)然也可以通過硬件?；谶@樣的理解，上 述技術(shù)方案本質(zhì)上或者說對(duì)現(xiàn)有技術(shù)做出貢獻(xiàn)的部分可以以軟件產(chǎn)品的形式體現(xiàn)出來，該 計(jì)算機(jī)軟件產(chǎn)品可以存儲(chǔ)在計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)中，如R0M/RAM、磁碟、光盤等，包括若干指 令用以使得一臺(tái)計(jì)算機(jī)設(shè)備（可以是個(gè)人計(jì)算機(jī)，服務(wù)器，或者網(wǎng)絡(luò)設(shè)備等）執(zhí)行各個(gè)實(shí)施 例或者實(shí)施例的某些部分所述的方法。
[0114] 最后應(yīng)說明的是：以上實(shí)施例僅用以說明本發(fā)明的技術(shù)方案，而非對(duì)其限制；盡 管參照前述實(shí)施例對(duì)本發(fā)明進(jìn)行了詳細(xì)的說明，本領(lǐng)域的普通技術(shù)人員應(yīng)當(dāng)理解：其依然 可以對(duì)前述各實(shí)施例所記載的技術(shù)方案進(jìn)行修改，或者對(duì)其中部分技術(shù)特征進(jìn)行等同替 換；而這些修改或者替換，并不使相應(yīng)技術(shù)方案的本質(zhì)脫離本發(fā)明各實(shí)施例技術(shù)方案的精 神和范圍。
【主權(quán)項(xiàng)】
1. 一種無線連接的認(rèn)證方法，其特征在于，包括： 確定無線接入點(diǎn)與終端之間的距離的值； 判斷所述距離的值是否大于預(yù)設(shè)的閾值； 若大于預(yù)設(shè)的閾值，則執(zhí)行使得無線接入點(diǎn)拒絕與所述終端建立虛連接的操作。2. 如權(quán)利要求1所述的方法，其特征在于，確定無線接入點(diǎn)與終端之間的距離的值，包 括： 獲得終端發(fā)送的無線管理包； 從所述無線管理包中，解析出終端的信號(hào)強(qiáng)度值； 根據(jù)所述信號(hào)強(qiáng)度值，確定無線接入點(diǎn)與終端之間的距離的值。3. 如權(quán)利要求2所述的方法，其特征在于，無線管理包是終端按照所述終端采用的無 線傳輸協(xié)議規(guī)定的最低傳輸速率傳送的。4. 如權(quán)利要求3所述的方法，其特征在于，獲得終端發(fā)送的無線管理包之前，所述方法 還包括： 接收終端發(fā)送的探測響應(yīng)幀，向終端發(fā)送探測回復(fù)幀； 接收終端發(fā)送的關(guān)聯(lián)請(qǐng)求幀，向終端發(fā)送關(guān)聯(lián)回復(fù)幀。5. 如權(quán)利要求1所述的方法，其特征在于，確定無線接入點(diǎn)與終端之間的距離的值，包 括： 確定無線接入點(diǎn)向終端發(fā)送無線數(shù)據(jù)包的時(shí)刻，與無線接入點(diǎn)接收到終端發(fā)送的針對(duì) 所述無線數(shù)據(jù)包的響應(yīng)包的時(shí)刻，兩時(shí)刻之間的時(shí)間差； 根據(jù)所述時(shí)間差和終端發(fā)送信號(hào)的傳播速度，確定無線接入點(diǎn)與終端之間的距離的 值。6. -種無線連接的認(rèn)證裝置，其特征在于，包括： 確定單元，用于確定無線接入點(diǎn)與終端之間的距離的值； 判斷單元，用于判斷所述距離的值是否大于預(yù)設(shè)的閾值；若大于預(yù)設(shè)的閾值，則無線接 入點(diǎn)拒絕與所述終端建立虛連接。7. 如權(quán)利要求6所述的裝置，其特征在于，所述確定單元，包括： 獲得子單元，用于獲得終端發(fā)送的無線管理包； 解析子單元，用于從所述無線管理包中，解析出終端的信號(hào)強(qiáng)度值； 確定子單元，用于根據(jù)所述信號(hào)強(qiáng)度值，確定無線接入點(diǎn)與終端之間的距離的值。8. 如權(quán)利要求7所述的裝置，其特征在于，所述無線管理包是終端按照所述終端采用 的無線傳輸協(xié)議規(guī)定的最低傳輸速率傳送的。9. 如權(quán)利要求8所述的裝置，其特征在于，所述確定單元還包括： 第一接收子單元，用于獲得終端發(fā)送的無線管理包之前，接收終端發(fā)送的探測響應(yīng)幀， 向終端發(fā)送探測回復(fù)幀； 第二接收子單元，用于接收終端發(fā)送的關(guān)聯(lián)請(qǐng)求幀，向終端發(fā)送關(guān)聯(lián)回復(fù)幀。10. 如權(quán)利要求6所述的裝置，其特征在于，所述確定單元，包括： 確定時(shí)間子單元，用于確定無線接入點(diǎn)向終端發(fā)送無線數(shù)據(jù)包的時(shí)刻，與無線接入點(diǎn) 接收到終端發(fā)送的針對(duì)所述無線數(shù)據(jù)包的響應(yīng)包的時(shí)刻，兩時(shí)刻之間的時(shí)間差； 確定距離子單元，用于根據(jù)所述時(shí)間差和終端發(fā)送信號(hào)的傳播速度，確定接入點(diǎn)與終
【文檔編號(hào)】H04L29/06GK105992208SQ201510249016
【公開日】2016年10月5日
【申請(qǐng)日】2015年5月15日
【發(fā)明人】劉天平
【申請(qǐng)人】樂視致新電子科技（天津）有限公司