[发明专利]一种无线局域网中的安全通信方法及设备

说明书

技术领域

本发明涉及一种无线局域网中的安全通信方法及设备。

背景技术

目前各种无线射频(Radio Frequency，RF)通信应用十分广泛，尤其是2.4GHz作为全球通用的ISM(Industrial Scientific Medical，工业科学医学)频段，在无线局域网(WLAN)，蓝牙，ZigBee等无线通信方面有着广泛的应用。2.4G Hz的频段特性具有传输速率高和传输距离较远的优势，但也正因为其通信数据传输距离较远，因此通过2.4GHz频段传输的数据，很容易在空中被非法截获和利用，从而给通信带来很大的安全隐患。

在WLAN中，为了安全一般采用网络密钥控制对WLAN的访问，采用加密技术对通信数据进行保护。比如，在一个WLAN环境中，采用了加密机制对WLAN通信数据进行了加密处理，使无线通信达到一种类似“有线”通信的效果。通常的做法是由网络管理人员生成并为WLAN设置网络密钥，再由网络管理人员帮助用户设置网络密钥或者将网络密钥告知用户后由用户自行设置网络密钥。WLAN目前这种手工设置网络密钥的方式存在以下缺点：一是密钥强度可能不够：手工设置的密钥信息往往为了便于记忆而会选择简单有意义的单词或数字，密钥长度往往也不够，使得网络密钥达不到足够的安全强度；二是手工设置的网络密钥很容易泄密：因为所有用户都知道网络密钥，这样用户可以将网络密钥告诉外部人员，使得外部人员轻而易举地就可以访问内部网络，轻则“蹭网”，重则威胁到内部网络上的信息安全。

发明内容

本发明要解决的主要技术问题是，提供一种无线局域网中的安全通信方法及设备，可以使网络访问接入点设备与客户端设备进行安全通信。

为解决上述技术问题，本发明提供一种无线局域网系统的安全通信方法，包括：

网络访问接入点设备随机生成网络密钥；

经第一信道将所述网络密钥发送至移动终端设备中；

所述移动终端设备通过第二信道将网络密钥传送到客户端设备中；

所述网络访问接入点设备与客户端设备通过使用包括所述网络密钥的会话密钥进行通信。

本发明还提出了：

一种无线局域网系统的安全通信方法，包括：

移动终端设备随机生成网络密钥；

经第一信道将所述网络密钥发送至网络访问接入点设备中；

所述移动终端设备通过第二信道将网络密钥传送到客户端设备中；

所述网络访问接入点设备与客户端设备通过使用包括所述网络密钥的会话密钥进行通信。

一种无线局域网系统的网络访问接入点设备的安全通信方法，包括：

与移动终端设备通信，将网络访问接入点设备生成的网络密钥通过第一信道传送给所述移动终端设备或者通过第一信道从所述移动终端设备接收网络密钥；

当所述移动终端设备通过第二信道将网络密钥传送给客户端设备之后，通过使用包括所述网络密钥的会话密钥与客户端设备进行通信。

一种无线局域网系统的移动终端设备的安全通信方法，包括：

与网络访问接入点设备通信，将移动终端设备生成的网络密钥通过第一信道传送给所述网络访问接入点设备或者通过第一信道从所述网络访问接入点设备接收网络密钥；

与客户端设备通信，通过第二信道将所述网络密钥传送给客户端设备。

一种无线局域网系统的客户端设备的安全通信方法，包括：

与移动终端设备通信，通过第二信道从所述移动终端设备接收网络密钥；

通过使用包括所述网络密钥的会话密钥与网络访问接入点设备进行通信。

一种移动终端设备，包括：

第一网络密钥传送单元，用于通过第一信道从网络访问接入点设备接收网络密钥；

第二网络密钥传送单元，用于通过第二信道向客户端设备发送所述网络密钥。

一种移动终端设备，包括：

网络密钥生成单元，用于生成网络密钥；

第一网络密钥传送单元，用于通过第一信道向网络访问接入点设备发送所述网络密钥；

第二网络密钥传送单元，用于通过第二信道向客户端设备发送所述网络密钥。

一种网络访问接入点设备，包括：

网络密钥传送单元，用于通过第一信道从移动终端设备接收网络密钥；

通信单元，用于通过使用包括所述网络密钥的会话密钥与客户端设备进行通信。

一种网络访问接入点设备，包括：

网络密钥生成单元，用于生成网络密钥；