[发明专利]一种无线终端使用独立动态密钥接入无线网络的方法

权利要求书

1.一种无线终端使用独立动态密钥接入无线网络的方法，其特征在于，包括以下步骤：

步骤S1、AP注册，AP即无线接入设备和动态密钥管理平台即动态密钥DPSK服务器建立连接，AP携带厂商信息、IP、ESSID、BSSID、MAC、Channel信息在密钥管理平台注册；

步骤S2、无线终端发送位置信息，无线终端利用蜂窝网络发送其所在基站的位置信息给动态密钥管理平台查询附近是否有Wi-Fi即无线网络覆盖；

步骤S3、平台判断Wi-Fi的情况，动态密钥管理平台利用本地数据查询判断是否有Wi-Fi覆盖，具体来讲管理平台根据步骤S2中无线终端发送的位置信息结合步骤S1中AP注册信息对是否有Wi-Fi覆盖进行判断；

步骤S4、根据步骤S3的判断结果进行下一步工作，若无Wi-Fi覆盖则告知无线终端终止流程，结束对Wi-Fi连接的尝试，若有Wi-Fi覆盖则进入步骤S5；

步骤S5、无线终端开启Wi-Fi连接，并对Wi-Fi进行测量，测量内容包含Wi-Fi的ESSID、BSSID、RSSI、CH信息；

步骤S6、Wi-Fi测量信息发送，无线终端通过蜂窝网络将包含ESSID、BSSID、RSSI、CH的Wi-Fi测量信息发送给密钥管理平台；

步骤S7、平台判断Wi-Fi是否可用，密钥管理平台根据S6发送的Wi-Fi测量信息来判断是否有可用的Wi-Fi；

步骤S8、根据步骤S7的判断结果进行下一步工作，若无可用Wi-Fi则告知无线终端终止流程，结束对Wi-Fi连接的尝试，若有可用Wi-Fi则进入步骤S9；

步骤S9、平台发起接入请求，根据步骤S8的判断结果在有可用Wi-Fi的情况下，密钥管理平台将无线终端的MAC和生成的对应的动态密钥发给AP并发起接入请求；

步骤S10、Wi-Fi是否正常响应，若Wi-Fi正常响应则进入步骤S11，若无可用Wi-Fi则告知无线终端终止流程，结束对Wi-Fi连接的尝试；

步骤S11、Wi-Fi正常响应的，密钥管理平台将动态密钥和包含ESSID、BSSID、RSSI的AP列表发给无线终端；

步骤S12、无线终端选择连接AP，无线终端与AP进行WiFi四次握手并获得IP地址；

步骤S13、AP告知密钥管理平台确认无线终端接入成功；

步骤S14、无线终端告知密钥管理平台确认无线终端接入成功，同时上报基站位置作为密钥管理平台位置本地数据来源；

步骤S15、流程终结，AP周期性上报无线终端的状态；

上述AP和无线终端与接入密钥管理平台的消息承载在WebSocket链接中。

2.根据权利要求1所述的接入无线网络的方法，其特征在于，AP和无线终端与接入密钥管理平台的交互消息包括IP报文头、WebSocket报文头和消息载荷体，消息载荷包括1个字节的消息类型、2个字节的消息长度和消息体，消息元素采用统一的TLV结构。

3.根据权利要求1或2所述的接入无线网络的方法，其特征在于，AP和无线终端与接入密钥管理平台的交互消息支持的消息类型如下，包括设备注册请求，ID为1，由AP发往密钥管理平台，是AP注册到密钥管理平台的消息；设备注册相应，ID为2，由密钥管理平台发往AP，是密钥管理平台对AP注册请求的响应消息；用户接入请求，ID为3，由密钥管理平台发往AP，是管理平台通知AP授权无线终端用户接入；用户接入响应，ID为4，由AP发往密钥管理平台，是AP授权无线终端用户的响应消息；用户状态上报，ID为5，由AP发往密钥管理平台，是AP周期性上报无线终端用户状态；用户连接成功上报，ID为6，由AP发往密钥管理平台，是AP与无线终端用户连接成功的消息；无线终端上报位置信息，ID为7，由无线终端发往密钥管理平台，是无线终端上报位置信息的消息；无线终端上报位置信息响应，ID为8，由密钥管理平台发往无线终端，是管理平台对无线终端上报位置信息的响应消息；Wi-Fi测量上报，ID为9，由无线终端发往密钥管理平台，是无线终端上报Wi-Fi测量情况的消息；Wi-Fi测量上报回复，ID为10，由密钥管理平台发往无线终端，是管理平台对无线终端上报Wi-Fi测量情况的回复消息；无线终端接入确认，ID为11，由无线终端发往密钥管理平台，是无线终端连接成功的消息。