[发明专利]快速安全的WIFI网络连接方法

权利要求书

1.一种快速安全的WIFI网络连接方法，其特征在于，包括如下步骤：

步骤一、手机客户端计算登录路由器的认证码；

步骤二、手机客户端向路由器发起网络参数请求，该请求中包含了认证码；

步骤三、路由器根据手机客户端请求中嵌入的信息，对认证码进行审核；

步骤四、如果认证码审核通过，路由器根据认证码和请求内嵌入的信息计算数据加密密钥，否则返回给客户端错误码；具体是指加密密钥计算方法：

1.获取手机客户端当前连接的路由器无线网络的BSSID；

2.生成访问预置密码表的索引并获取密钥Key：

1)将BSSID各个字节与Unique Time各个字节取和后计算64的模数作为索引；

3.使用SHA256算法生成加密密钥

ENKEY＝SHA256(BSSID+Unique Time+Nuance+key)；

步骤五、路由器将网络参数使用数据加密密钥进行加密，通过HTTP接口，将数据发给手机客户端；

具体的，认证码计算方法是指：从安全角度考虑，手机客户端和路由器必须能互相认证，所以双方都内置了拥有64个条目的密码表，每个密码都是256位的；除了预先设置的密码表，客户端认证码的计算还使用到了随机数，无线网络的BSSID，当前系统时间和预设密码表，使得每次使用的认证码和数据加密密钥都是不同的，避免了无线重放攻击。

2.根据权利要求1所述的一种快速安全的WIFI网络连接方法，其特征在于，所述手机客户端计算登录路由器的认证码是指：

a)客户端使用系统随机数生成器，生成长度为32字节的Unique Code；

b)客户端通过标准系统接口，获取当前时间，格式为：年月日时分秒，YYYYMMDDHHMMSS，作为Unique Time；

c)从客户端内置的密码表中，读取一个密码作为KEY，读取密码的索引按下述流程计算：

i.计算Unique Code的各个字节与时间各个字节的Unique Sum；

ii.取Unique Sum的64模数作为访问密码表的索引；

d)客户端使用系统随机数生成器，生成一个长度为128位的随机数，并计算该随机数的MD5，作为Nuance；

i.Nuance＝md5(random)；

e)计算认证码

authcode＝SHA256(Unique Code+Unique Time+Nuance+KEY)。

3.根据权利要求2所述的一种快速安全的WIFI网络连接方法，其特征在于，所述路由器根据手机客户端请求中嵌入的信息，对认证码进行审核是指：

客户端向路由器请求网络参数时，会将自己的Unique Code和Nuance发送给路由器；同时会将一个网络延时时间Delay Time附加到认证码中；路由器根据这些信息，就可以重新计算出客户端的认证码；详细流程如下：

通过标准系统接口，获取当前时间Current Time，格式为：年月日时分秒，YYYYMMDDHHMMSS，

将当前时间Current Time减去延时时间Delay TIme即为客户端使用的Unique Time，

计算预设密码表的访问索引，计算方法与客户端相同，

计算认证码，方法与客户端相同。

4.根据权利要求1所述的一种快速安全的WIFI网络连接方法，其特征在于，所述路由器将网络参数使用数据加密密钥进行加密，通过HTTP接口，将数据发给手机客户端是指：

1)将网络参数按如下格式进行拼接：

DATA＝SSID+PASSWORD+IP+NETMASK+GATEWAY+DNS0+DNS1，以0～9模式填充到512字节，其中：

SSID：64字节长度，

PASSWORD：64字节长度，

IP/NETMASK/GATEWAY/DNS0/DNS1均为32字节；

2)读取预设的初始化加密向量(IV)和加密密钥ENKEY：

a)IV与密码表类似，均为提前预置；

b)实施加密密钥计算方法；

3)使用AES256算法对数据DATA进行加密，

加密后数据＝AES256(DATA，ENKEY，IV)。

5.根据权利要求1所述的一种快速安全的WIFI网络连接方法，其特征在于，还包括延时时间获取方法：

客户端启动后，以1秒为周期向路由器发送一个ICMP ping报文，并记录该报文的延时时间，多次获取后，以最新3次的延时时间的平均值作为最新的延时时间。