[发明专利]一种WIFI设备身份认证及防拆装置及方法

说明书

本发明公开了一种WIFI设备身份认证及防拆装置及方法，该装置至少包括有：WIFI通信处理器、身份认证处理器、安全防护协处理器、结构件位移检测模块、安全物理环境检测模块以及电源管理单元；其中，WIFI通信处理器通常为WIFI通信MCU；身份认证处理器支持国密及常用公开算法；结构件位移模块物理连接于外部位移结构件，并与安全防护协处理器电连接，通过安全防护协处理器更加精确的检测到结构件的位置移动；安全物理换件检测模块与安全防护协处理器连接。本发明通过独立的智能的安全防护模块，有效的检测WIFI设备的完整性，增强WIFI设备的防拆效果，通过密码模块可以实现身份认证，实现WIFI设备的安全应用。

技术领域

本发明属于无线通信身份认证技术领域，特别涉及带身份认证的WIFI设备防拆装置。

背景技术

目前，物联网已经得到各国各级政府和行业主管部门的高度重视，物联网技术的发展已经成为当前信息技术网络化发展的最新趋势。WIFI具有组网结构简单、建设方便快捷等特点在物联网设备中得到广泛的应用，随着WIFI应用领域的不断扩展、产品类型的日益丰富以及WIFI设备的加速应用，使用WIFI通信的设备安全成为物联网中的关键问题。如果设备被黑客攻击将会产生不可估计的损失，故需在WIFI设备中需要增加安全芯片用于保障设备及应用的安全，这增加了WIFI设备电路板的面积及成本，且现有的WIFI设备基本没有防拆技术，这样破坏者可以不被限制的拆卸WIFI设备的芯片从而获取设备内的关键信息。

现有WIFI设备身份认证功能需要外加一颗安全芯片来实现，这增加了设备电路板的面积、成本及开发周期，且现有WIFI设备多使用纸质标签贴作为防拆，无法满足现在行业的安全要求。

如专利申请201210551879.X公开了一种公开了WiFi设备的访问控制方法及WiFi设备，其中所述方法可包括：在所述WiFi设备的用户层接收基于服务集标识SSID的访问WiFi设备的访问请求，所述访问请求包括访问所述WiFi设备的管理界面WEBUI的请求；在所述WiFi设备的用户层判断所述接收的访问请求的标签是否与预先为禁止访问所述WiFi设备的SSID设定的标签之一相同，如果判断为是，则拒绝所述访问请求，如果判断为否，则接受所述访问请求。由此，可通过简单的方式实现WiFi设备的访问控制。

然而，上述方法仅仅是通过对WIFI设备的设定标签进行判定和认定，这种标签黑客是完全可以破解的，安全防护等级不高，且对于某些较广泛用途的WIFI设备来说，SSID设定标签就成为一个比较繁重的工作，难以为人们所接受。

发明内容

针对上述问题，本发明提出了一种WIFI设备身份认证及防拆装置及方法，该装置及方法可通过智能的安全防护模块，检测WIFI设备的完整性，增强WIFI设备防拆的效果，并通过密码模块实现身份认证的功能。

本发明的另一个目的是提供一种WIFI设备身份认证及防拆装置及方法，该装置及方法通过SIP(System In Package)和安全封装打线机制，提供封装层面级别的防拆保护。

基于此，本发明是这样实现的：