[发明专利]无线网络接入认证方法及装置

说明书

本申请公开了一种无线网络接入认证方法及装置，该方法由云服务端根据用户配置的网络配置信息计算得到与该网络配置信息中PSK相匹配的成对主密钥并发送至无线网络接入点。无线网络接入点直接利用云服务端下发的PSK所对应的PMK对请求接入的终端设备进行接入认证。该方案直接由云服务端计算接入认证所需的PMK并下发至无线网络接入点，无线网络接入点不需要计算PMK，云服务端的各类资源远远高于无线网络接入点，因此，加快了接入认证过程，提高了接入认证效率；同时，减少了对无线网络接入点的资源消耗，降低了无线网络接入点的硬件要求，从而降低了无线网络接入点的硬件成本。

技术领域

本申请涉及无线网络技术领域，尤其涉及一种无线网络接入认证方法及装置。

背景技术

无线保真(Wireless Fidelity，WiFi)是一种无线联网技术，随着WiFi技术的普及，几乎所有的智能设备都能通过WiFi技术联网。

相关技术中，终端设备(如，手机、平板等智能设备)接入无线接入点(AccessPoint，AP)时，双方需要使用成对主密钥(Pairwise Master Key，PMK)进行认证，认证成功后终端设备通过WiFi接入点联网。

在包含众多无线网络的应用场景中，例如，企业级WiFi用户，通常会对整个应用场景内的众多WiFi网络进行网络配置，而且，该应用场景中，通常为每一个WiFi网络中不同用户设置一个单独的PSK(PreShared Key，预共享密钥)密码。而且，为了保证联网安全性，通常对各个PSK或SSID(Service Set Identifier，服务集标识)进行修改。由于PMK根据PSK和SSID得到，在修改PSK或SSID后，WiFi接入点需要重新计算与PSK相匹配的PMK进行接入认证。这将导致接入认证过程耗时长、接入认证效率非常低。

发明内容

有鉴于此，本申请提供了一种无线网络接入认证方法及装置，以解决相关技术中修改PSK或SSID后WiFi接入点需要重新计算与PSK相匹配的PMK，导致接入认证耗时长效率低的技术问题。

为解决上述技术问题，一方面，本申请提供了一种无线网络接入认证方法，

第一方面，本申请提供了一种无线网络接入认证方法，应用于云服务端，所述方法包括：

获取无线网络接入点形成的至少一个无线网络的网络配置信息，所述网络配置信息包括服务集标识和预共享密钥中的至少一种；

根据所述网络配置信息获得与所述网络配置信息相匹配的成对主密钥；

将所述网络配置信息和相匹配的成对主密钥发送至所述无线网络接入点，以使所述无线网络接入点通过所述成对主密钥对请求接入的设备进行接入认证。

在第一方面的一种可能的实现方式中，所述根据所述网络配置信息获得与所述网络配置信息相匹配的成对主密钥，包括：

若所述网络配置信息包括服务集标识和至少一个预共享密钥，则根据每一个所述预共享密钥和所述服务集标识，计算得到各个所述预共享密钥对应的新的成对主密钥；

若所述网络配置信息仅包括无线网络的修改后的服务集标识，则根据所述修改后的服务集标识及所述无线网络相匹配的每个预共享密钥，分别计算得到各个所述预共享密钥对应的新的成对主密钥；

若所述网络配置信息包括至少一个修改后的预共享密钥，则根据每一个修改后的预共享密钥及对应的服务集标识，计算得到各个所述修改后的预共享密钥对应的新的成对主密钥。

在第一方面的另一种可能的实现方式中，所述获取无线网络接入点形成的至少一个无线网络的网络配置信息，包括：

获取用户通过云服务操作界面针对所述无线网络接入点形成的任一无线网络所设置的网络配置信息，每一无线网络包括一个所述服务集标识和至少一个不同的预共享密钥。