[发明专利]无线局域网中建立关联的方法、终端和接入点

说明书

本发明实施例提供了一种无线局域网中建立关联的方法、终端和接入点，该方法包括：终端生成加密的该终端的能力信息；该终端接收接入点发送的关联前索引信息，该关联前索引信息用于该接入点识别该终端；该终端向该接入点发送加密的该终端的能力信息和关联请求消息，该关联请求消息包括该关联前索引信息；该终端接收该接入点根据该终端的能力信息发送的关联响应消息，从而该终端与该接入点建立起关联。终端的能力信息通过加密的方式发送给接入点，并通过关联前索引信息来标识该终端，这样，窃听者在空口即使监听到该终端的能力信息，也不能获取该终端的能力信息，提高了用户隐私保护能力。

技术领域

本发明实施例涉及通信领域，尤其涉及通信领域中无线局域网中建立关联的方法、终端和接入点。

背景技术

无线保真(Wireless Fidelity，WiFi)技术作为一种短距离的无线局域网通信技术，以其频谱免费、传输速率高等优点得到了非常广泛的应用。目前在机场、餐馆和会议室等许多公共场合都设置有WiFi的接入点(Access Point，AP)。用户可以通过带有WiFi网络接口的终端与AP相连，实现低资费或者免费的网络访问。

终端在向AP发送关联请求消息之前，首先向AP发送探测请求消息，在该探测请求消息中，携带了终端的设备信息，例如，设备的能力信息，支持的速率信息(Supportrates)、扩展支持的速率信息(Extended Supported Rates)和厂商特定信息(VendorSpecific)等。这些设备信息在正常情况下不会发生变化，也就是说终端在与AP关联之前的探测请求消息中携带的这些设备信息长时间保持不变。这些信息中的某一种信息单独看在不同设备之间不是全局或者全球唯一的，但是其中一个或者多个信息的组合，就有可能成为该设备的一种“指纹”信息，这种“指纹”信息在局部地区或者甚至整个网络中都有可能在很大程度上能够唯一标识出该设备，因此，窃听者通过在空口接收探测请求消息并分析该消息中携带的这些“指纹”信息，便能够追踪到该设备，获取用户的隐私信息，例如，窃听者获取用户经常出现的地点、时间，从而通过大量的数据分析便可以获得用户的生活习惯、社会关系甚至社会关系等隐私信息。

发明内容

本申请提出了一种无线局域网中建立关联的方法、终端和接入点，以解决用户隐私在终端与接入点关联过程中泄露的问题。

第一方面，提供了一种无线局域网中建立关联的方法，该方法包括：终端生成加密的所述终端的能力信息；所述终端接收接入点发送的与所述终端相关的关联前索引信息，所述关联前索引信息用于所述接入点在所述终端与所述接入点尚未建立关联时识别所述终端；所述终端向所述接入点发送加密的所述终端的能力信息和关联请求消息，所述关联请求消息包括所述关联前索引信息；所述终端接收所述接入点根据所述终端的能力信息和所述关联前索引信息发送的关联响应消息，从而所述终端与所述接入点建立起关联。

该关联前索引信息能够标识该终端。该终端与该接入点尚未建立关联时，可以指在该终端与该接入点尚未成功建立本次关联时，可以是在建立本次关联前或在建立本次关联的过程中，具体可以包括：在STA向AP发送关联请求消息时，或者说，在AP接收到STA发送的关联请求消息时。当然，该关联前索引信息也可以在该终端与该接入点成功建立本次关联后继续使用，例如，用于下一次该终端与该接入点进行关联前或关联过程中。

终端的能力信息通过加密的方式发送给接入点，并通过关联前索引信息来标识该终端，这样，窃听者不管是在关联之前或者是在关联过程中在空口即使监听到该终端的能力信息，也不能获取该终端的能力信息，从而可以防止窃听者根据终端的能力信息确定终端所在的位置、时间等信息，避免用户隐私的泄露。

结合第一方面，在第一方面的某些实现方式中，所述终端向所述接入点发送加密的所述终端的能力信息和关联请求消息(可称为：Association Request消息)，包括：所述终端向所述接入点发送所述关联请求消息，所述关联请求消息包括所述加密的所述终端的能力信息。