[发明专利]移动终端WIFI网络的连接方法及系统

权利要求书

1.一种移动终端WIFI网络的连接方法，其特征在于，包括：

移动终端向无线网络设备发送探测请求帧；

无线网络设备根据探测请求帧生成带有WPA/WPA2认证的PMK密钥并发送给移动终端；

移动终端以开放鉴权方式与无线网络设备建立连接；

移动终端通过PMK密钥与无线网络设备进行WPA/WPA2认证而接入无线网络；以及

移动终端通过接入的无线网络进行Portal认证而连接WIFI网络。

2.根据权利要求1所述的移动终端WIFI网络的连接方法，其特征在于，所述移动终端通过PMK密钥与无线网络设备进行WPA/WPA2认证而接入加密的无线网络，包括：

无线网络设备生成随机数A并发送给移动终端；

移动终端生成随机数S，根据生成的随机数S、从无线网络设备接收的随机数A和PMK密钥生成PTK，并发送生成的随机数S、MIC和RSN IE给无线网络设备；

无线网络设备根据生成的随机数A、从移动终端接收的随机数S和PMK密钥生成PTK，并对从移动终端接收的MIC进行有效性验证；

当MIC验证通过时，无线网络设备发送MIC、RSN IE和GTK给移动终端，并提示移动终端安装会话密钥；

移动终端验证无线网络设备发送的MIC，在MIC验证通过时安装会话密钥和组密钥，并向无线网络设备发送确认信息；以及

无线网络设备接收到确认信息后安装会话密钥。

3.根据权利要求1所述的移动终端WIFI网络的连接方法，其特征在于，所述移动终端通过PMK密钥与无线网络设备进行WPA/WPA2认证而接入无线网络，还包括：

验证PMK密钥是否处于有效期内；

当验证PMK密钥处于有效期内时，移动终端通过PMK密钥与无线网络设备进行WPA/WPA2认证而接入无线网络；以及

当验证PMK密钥不处于有效期内时，移动终端重新向无线网络设备发送探测请求帧。

4.根据权利要求1所述的移动终端WIFI网络的连接方法，其特征在于，在所述移动终端通过接入的无线网络进行Portal认证而连接WIFI网络之后，还包括：

提示移动终端已加密加入WIFI网络。

5.根据权利要求1所述的移动终端WIFI网络的连接方法，其特征在于，所述移动终端包括智能手机、平板电脑、笔记本电脑、智能手表、智能手环、智能眼镜、音乐播放器和智能头箍。

6.一种移动终端WIFI网络的连接系统，其特征在于，包括移动终端和无线网络设备，所述无线网络设备包括PMK密钥生成发送模块，所述移动终端包括探测请求帧发送模块、开放鉴权连接模块、WPA/WPA2认证连接模块和Portal认证连接模块，其中：

探测请求帧发送模块，用于向无线网络设备发送探测请求帧；

PMK密钥生成发送模块，用于根据所述探测请求帧发送模块发送的探测请求帧生成带有WPA/WPA2认证的PMK密钥并发送给所述移动终端；

开放鉴权连接模块，用于以开放鉴权方式与所述无线网络设备建立连接；

WPA/WPA2认证连接模块，用于通过所述PMK密钥生成发送模块发送的PMK密钥与所述无线网络设备进行WPA/WPA2认证而接入无线网络；以及

Portal认证连接模块，用于通过所述WPA/WPA2认证连接模块接入的无线网络进行Portal认证而连接WIFI网络。

7.根据权利要求6所述的移动终端WIFI网络的连接系统，其特征在于，所述WPA/WPA2认证连接模块，包括：

第一控制单元，用于控制生成随机数S，根据生成的随机数S、从无线网络设备接收的随机数A和PMK密钥生成PTK，并发送生成的随机数S、MIC和RSN IE给无线网络设备；以及

第二控制单元，用于控制接收无线网络设备发送MIC、RSN IE和GTK，在MIC验证通过时安装会话密钥和组密钥，并向无线网络设备发送确认信息。