[发明专利]无线网络接入认证方法及装置

权利要求书

1.一种无线网络接入认证方法，其特征在于，应用于云服务端，所述方法包括：

获取无线网络接入点形成的至少一个无线网络的网络配置信息，所述网络配置信息包括服务集标识和预共享密钥中的至少一种；

根据所述网络配置信息获得与所述网络配置信息相匹配的成对主密钥；

将所述网络配置信息和相匹配的成对主密钥发送至所述无线网络接入点，以使所述无线网络接入点通过所述成对主密钥对请求接入的设备进行接入认证。

2.根据权利要求1所述的方法，其特征在于，所述根据所述网络配置信息获得与所述网络配置信息相匹配的成对主密钥，包括：

若所述网络配置信息包括服务集标识和至少一个预共享密钥，则根据每一个所述预共享密钥和所述服务集标识，计算得到各个所述预共享密钥对应的新的成对主密钥；

若所述网络配置信息仅包括无线网络的修改后的服务集标识，则根据所述修改后的服务集标识及所述无线网络相匹配的每个预共享密钥，分别计算得到各个所述预共享密钥对应的新的成对主密钥；

若所述网络配置信息包括至少一个修改后的预共享密钥，则根据每一个修改后的预共享密钥及对应的服务集标识，计算得到各个所述修改后的预共享密钥对应的新的成对主密钥。

3.根据权利要求1所述的方法，其特征在于，所述获取无线网络接入点形成的至少一个无线网络的网络配置信息，包括：

获取用户通过云服务操作界面针对所述无线网络接入点形成的任一无线网络所设置的网络配置信息，每一无线网络包括一个所述服务集标识和至少一个不同的预共享密钥。

4.一种无线网络接入认证方法，其特征在于，应用于无线网络接入点，所述方法包括：

接收云服务端发送的无线网络配置指令，所述无线网络配置指令携带网络配置信息和相匹配的成对主密钥，所述网络配置信息包括服务集标识和预共享密钥中的至少一种；

存储所述网络配置信息及相匹配的成对主密钥；

利用所述预共享密钥对请求接入的终端设备进行接入认证。

5.根据权利要求4所述的方法，其特征在于，所述利用所述预共享密钥对请求接入的终端设备进行接入认证，包括：

解析接收到的接入请求获得所述接入请求携带的待认证预共享密钥；

查询与所述待认证预共享密钥相匹配的所述成对主密钥，并直接利用所述成对主密钥对所述接入请求进行接入认证。

6.根据权利要求5所述的方法，其特征在于，所述利用所述成对主密钥对所述接入请求进行接入认证，包括：

所述无线网络接入点产生第一随机数并发送至所述终端设备；

所述终端设备根据请求接入的无线网络的服务集标识和预共享密钥生成的成对主密钥，并利用所述成对主密钥、生成的第二随机数，所述第一随机数，以及，所述终端设备及所述无线网络接入点的媒体存取控制地址进行密钥派生得到第一派生密钥，并将所述第一派生密钥进行加密得到消息完整性校验码及所述第二随机数发送至所述无线网络接入点；

所述无线网络接入点根据所述第二随机数和所述消息完整性校验码，以及从查询得到的所述成对主密钥，验证所述终端设备所使用的所述成对主密钥是否正确；

若所述终端设备使用的所述成对主密钥正确，则向所述终端设备发送验证成功消息；

所述终端设备接收到所述验证成功消息后返回确认消息，并利用所述第一派生密钥对与所述无线网络接入点之间的通信数据进行加密。

7.一种无线网络接入认证装置，其特征在于，应用于云服务端，所述装置包括：

网络配置获取模块，用于获取无线网络接入点形成的至少一个无线网络的网络配置信息，所述网络配置信息包括服务集标识和预共享密钥中的至少一种；

成对主密钥生成模块，用于根据所述网络配置信息获得与所述网络配置信息相匹配的成对主密钥；

发送模块，用于将所述网络配置信息和相匹配的成对主密钥发送至所述无线网络接入点，以使所述无线网络接入点通过所述成对主密钥对请求接入的设备进行接入认证。