[发明专利]一种基于消息推送的wifi安全管理系统及管理方法

说明书

本发明提出了一种基于消息推送的wifi安全管理系统，所述系统包括：网关设备，用于在获取网络用户的连接请求时对接入密钥进行密钥验证，并在所述接入密钥通过密钥验证时获取网络用户信息，以及用于在接收反馈指令时向所述网络用户提供网络环境；安全服务器，与所述网关设备连接，用于接收并对所述网络用户信息进行信息验证，并在所述网络用户信息通过信息验证时向所述网关设备发送反馈指令。本发明提供了一种基于消息推送的wifi安全管理方法，通过本发明通过使用本发明能够实时的监控已经接入网络的网络用户，有效的防止非法用户进行蹭网，同时对于已经接入网络的网络用户能够实现实时的管理。

技术领域

本发明涉及通讯安全领域，具体是一种基于消息推送的wifi安全管理方法及系统。

背景技术

随着无线wifi技术的兴起，各种无线安全问题成为人们关注的焦点。随之而产生的各种解决方案，包括从最初的WEP到802.1x，WPA，WPA2等安全认证机制。

以上安全认证机制都有其自身的优势和缺点。现有的SOHO级无线路由器的安全认证机制主要是WPAPSK及WPAPSK2。WEP加密在08年已经被证明是不堪一击的，为了在不改进硬件的情况下与WEP加密相兼容，IEEE先后推出了WPA及WPA2（802.11i）。在802.11i草案的基础上，制定了一种称为WPA(Wi-Fi Procted Access)的安全认证机制，它使用TKIP(临时密钥完整性协议)，它使用的加密算法还是WEP中使用的加密算法RC4，所以不需要修改原来无线设备的硬件，WPA针对WEP中存在的问题：IV过短、密钥管理过于简单、对消息完整性没有有效的保护，通过软件升级的方法提高网络的安全性。在802.11i颁布之后，Wi-Fi联盟推出了WPA2，它支持AES(高级加密算法)，因此它需要新的硬件支持，它使用CCMP(计数器模式密码块链消息完整码协议)。在WPAPSK/WPA2PSK中，PTK的生成依赖PMK，而PMK获的有两种方式，PSK的形式就是预共享密钥，在这种方式中PMK=PSK。这种两种机制(WPAPSK/WPA2PSK)仅仅支持单一的密码。当密码被非法用户获得后，该用户即能够上网。实际的正常客户正常情况下并不知道有人使用了该网络，即使当合法用户发现以后，不得不更改路由器的密码，接着所有的合法用户都要更改密码，这给用户生活带来了很大的不便。

发明内容

基于上述问题，本发明提供了一种基于消息推送的wifi安全管理系统及管理方法，实现通过对上网用户进行管理，能够有效、实时的对非合法用户进行清除，避免由非合法用户的上网对合法用户使用网络造成不便。

一种基于消息推送的wifi安全管理系统，包括：

网关设备，用于在获取网络用户的连接请求时对接入的密钥进行密钥验证，并在所述接入密钥通过密钥验证时获取网络用户信息，以及用于在接收反馈指令时向所述网络用户提供网络环境；

安全服务器，与所述网关设备连接，用于接收并对所述用户信息进行信息验证，并在所述网络用户信息通过信息验证时向所述网关设备发送反馈指令。

进一步地，所述网关设备包括：

密钥验证模块，用于在获取网络用户的连接请求时对所述网络用户的接入密钥进行密钥验证；

用户信息获取模块，与所述密钥验证模块连接，在所述接入密钥通过密钥验证时，获取所述网络用户的网络用户信息；

第一通讯模块，与所述用户信息获取模块连接，用于将所述网络用户信息发送给所述安全服务器；

指令执行模块，与所述第一通讯模块连接，用于在接收反馈指令时向所述网络用户提供网络环境。

进一步地，所述网络用户信息包括：用户名和用户的MAC地址的一种或两种。

进一步地，所述安全服务器包括：