[发明专利]一种无线局域网中的安全通信方法及设备

权利要求书

1.一种无线局域网系统的安全通信方法，其特征在于，包括：

网络访问接入点设备随机生成网络密钥，所述网络密钥用于帮助阻止未知网络连接；

经第一信道将所述网络密钥发送至移动终端设备中，所述第一信道为带外传输通道，所述带外传输通道是指WLAN正常数据通信通道之外的传输通道；

所述移动终端设备通过第二信道利用近距离通信的方式将网络密钥传送到客户端设备中；

所述网络访问接入点设备与客户端设备通过使用包括所述网络密钥的会话密钥进行通信。

2.一种无线局域网系统的安全通信方法，其特征在于，包括：

移动终端设备随机生成网络密钥，所述网络密钥用于帮助阻止未知网络连接；

经第一信道将所述网络密钥发送至网络访问接入点设备中，所述第一信道为带外传输通道，所述带外传输通道是指WLAN正常数据通信通道之外的传输通道；

所述移动终端设备通过第二信道利用近距离通信的方式将网络密钥传送到客户端设备中；

所述网络访问接入点设备与客户端设备通过使用包括所述网络密钥的会话密钥进行通信。

3.一种无线局域网系统的网络访问接入点设备的安全通信方法，其特征在于，包括：

与移动终端设备通信，将网络访问接入点设备生成的网络密钥通过第一信道传送给所述移动终端设备或者通过第一信道从所述移动终端设备接收网络密钥，所述第一信道为带外传输通道，所述带外传输通道是指WLAN正常数据通信通道之外的传输通道，所述网络密钥用于帮助阻止未知网络连接；

当所述移动终端设备通过第二信道利用近距离通信的方式将网络密钥传送给客户端设备之后，通过使用包括所述网络密钥的会话密钥与客户端设备进行通信。

4.一种无线局域网系统的移动终端设备的安全通信方法，其特征在于，包括：

与网络访问接入点设备通信，将移动终端设备生成的网络密钥通过第一信道传送给所述网络访问接入点设备或者通过第一信道从所述网络访问接入点设备接收网络密钥，所述第一信道为带外传输通道，所述带外传输通道是指WLAN正常数据通信通道之外的传输通道，所述网络密钥用于帮助阻止未知网络连接；

与客户端设备通信，通过第二信道利用近距离通信的方式将所述网络密钥传送给客户端设备。

5.一种无线局域网系统的客户端设备的安全通信方法，其特征在于，包括：

与移动终端设备通信，通过第二信道利用近距离通信的方式从所述移动终端设备接收网络密钥，通过使用包括所述网络密钥的会话密钥与网络访问接入点设备进行通信；所述网络密钥用于帮助阻止未知网络连接，由所述移动终端设备生成；所述移动终端设备还将所述网络密钥通过第一信道传输给所述网络接入点设备，所述第一信道为带外传输通道，所述带外传输通道是指WLAN正常数据通信通道之外的传输通道；

或，

与移动终端设备通信，通过第二信道利用近距离通信的方式从所述移动终端设备接收网络密钥；通过使用包括所述网络密钥的会话密钥与网络访问接入点设备进行通信；所述网络密钥用于帮助阻止未知网络连接，由所述移动终端设备通过第一信道从网络访问接入点设备处获取，所述第一信道为带外传输通道，所述带外传输通道是指WLAN正常数据通信通道之外的传输通道。

6.如权利要求1、3或4所述的安全通信方法，其特征在于：

所述第一信道为GPRS信道、RFID-SIM/SD信道中的一种；

所述第二信道为RFID-SIM/SD信道。

7.如权利要求2所述的安全通信方法，其特征在于：

所述第一信道为GPRS信道；

所述第二信道为RFID-SIM/SD信道。

8.如权利要求1至5任一项所述的安全通信方法，其特征在于：

所述会话密钥包括网络密钥、会话初始向量。

9.一种移动终端设备，其特征在于，包括：

第一网络密钥传送单元，用于通过第一信道从网络访问接入点设备接收网络密钥，所述第一信道为带外传输通道，所述带外传输通道是指WLAN正常数据通信通道之外的传输通道，所述网络密钥用于帮助阻止未知网络连接；

第二网络密钥传送单元，用于通过第二信道利用近距离通信的方式向客户端设备发送所述网络密钥。