[发明专利]安全的匿名无线局域网(WLAN)接入机制

说明书

技术领域

本发明涉及用于允许移动通信设备去安全地接入无线局域网(WLAN)的机制/技术。

背景技术

随着无线网络的激增，许多的行业采用它们以便利其移动工作。由于与有线网络相比，无线网络更加容易被非法使用和窃听，因此公司要求授权的用户向网络提供某种形式的凭证以便获得接入。该凭证可以是以下的一个或多个：

·用户名/口令组合；

·类似安全ID的硬件令牌(token)；

·类似指纹的生物测定标识。

该无线网络维护合法、经授权的用户的数据库(DB)，并且根据这个数据库检查用户的凭证。换句话说，用户必须能够证明其身份，以便获得对网络安全接入。但是，存在另一类的用户。这些是接入商业机构的、公司的访客(商业伙伴、客户等等)。这样的用户在DB中没有帐户。典型地，这些访客被给予临时的凭证，在他们的接入期间他们可以使用该凭证。这导致若干管理问题：

·需要在数据库中维护访客帐户。

·如果使用硬件令牌，在离开时访客有可能忘记将其返还。在这种情况下，该令牌必须被撤销。

发明内容

作为一个可供选择的办法，企业可以提供(在逻辑或者物理上)单独的无线网络，专门地供访客使用。典型地，这个网络与公司网络隔离，并且任何人无需提供凭证给该网络就可以接入它。换句话说，该网络对其用户提供匿名接入。在下文中，这个网络被称作“访客网络”或者“访客WLAN”。即使没有进行用户验证，该无线链路也必须被保护以防止窃听。在没有无线链路安全的情况下，所有访客网络流量都是不加密地发送的。

在访客网络/WLAN中，接入点(AP)是该访客网络的入口点。此外，该访客网络/WLAN具有与本发明有关的以下的部件：

·web服务器

·分组过滤器和重定向器

·可选择的移动代码(ActiveX/插件)

web服务器、分组过滤器和重定向器可以与AP位于在同一地点。

在本发明中，不进行用户验证。在正常浏览器交互之后开始该登录过程，而不需要没有任何用户凭证。其次，启动保护无线链路的该登录步骤是由对HTTPS页面的接入产生的。通过使用HTTPS，用户可以确保该网络/WLAN属于他/她正在接入的站点(用户可以验证颁布给该站点的数字证书)。最后，该安全密钥被设置在客户机器(移动通信设备)和AP两者上。因此，该无线链路是安全的。

描述了一种用于对无线局域网提供安全、匿名接入的方法和系统，包括：配置接入点以丢弃除了呈现HTTP/HTTPS协议的分组之外的分组，由接入点经由web浏览器从移动设备截取一个HTTP接入请求，由接入点将HTTP接入请求重定向到web服务器，由接入点和web服务器的一个产生安全密钥，由接入点将产生的安全密钥安全地与所述web服务器交换，或者由web服务器将产生的安全密钥安全地与所述接入点交换，和由接入点设置安全密钥。还描述了一种移动设备，包括：用于经由HTTP接入请求转发供安全接入无线局域网的请求的装置，用于接收移动代码或者供显示安全密钥的信号的装置，和用于设置安全密钥的装置。

附图说明

从以下与附图结合阅读的优选实施例的详细说明中，本发明的这些和其他的方面、特征和优点将变得显而易见。

图1是用于实施建立对网络(例如，无线局域网)的安全匿名接入方法的系统的方框图。

图2A是描绘为了允许对访客网络安全无线局域网接入、在网络/WLAN和移动通信设备之间按时间顺序发生的通信的一个实施例的“梯形”示意图。

图2B是描述为了允许对访客网络安全无线局域网接入、在网络/WLAN和移动通信设备之间按时间顺序发生的通信的替代实施例的“梯形”示意图。

图3是在提供安全匿名无线局域网接入时涉及的部件的方框图。

具体实施方式

图1是用于允许至少一个移动通信设备，并且最好是，多个移动通信设备(例如，移动通信设备12₁、12₂和12₃)安全地接入通信网络10的无线局域网20的方框图。在一个优选实施例中，该移动通信设备12₁包括膝上计算机，而移动通信设备12₂包括个人数据助理，并且移动通信设备12₃包括无线手机。