[发明专利]一种接入方法及装置

说明书

本申请公开了一种接入方法及装置，涉及通信技术领域。该接入方法包括：接收终端发送的接入请求，其中，接入请求包括终端的标识，根据终端的标识和当前无线接入点的服务范围，判断是否允许接入终端，在允许接入终端的情况下，接收终端发送的密钥约定消息，并根据动态临时密钥接入终端，使得不同终端使用不同的密钥进行接入，从而避免攻击者通过相同的静态密钥接入无线接入点窃取其它接入终端的用户信息，保障了用户的信息安全，提升了用户的使用体验。

技术领域

本申请涉及通信技术领域，具体涉及一种接入方法及装置。

背景技术

目前，不同终端接入同一无线接入点时使用相同的接入密钥，且接入密钥通常为固定的静态密钥。攻击者一旦获取无线接入点的静态密钥并接入无线接入点，即可通过该静态密钥窃取接入该无线接入点的其它终端的用户信息，从而导致用户的信息安全受到威胁。因此，如何保障接入无线接入点的用户信息安全成为本领域亟待解决的问题。

发明内容

为此，本申请提供一种接入方法及装置，以解决无线接入点与终端通过静态密钥建立连接，攻击者使用静态密钥即可窃取接入无线接入点的其它终端的用户信息，导致用户信息安全受到威胁的问题。

为了实现上述目的，本申请第一方面提供一种接入方法，该接入方法包括：

接收终端发送的接入请求，其中，接入请求包括终端的标识；

根据终端的标识和当前无线接入点的服务范围，判断是否允许接入终端；

在允许接入终端的情况下，接收终端发送的密钥约定消息，其中，密钥约定消息包括动态临时密钥，动态临时密钥为终端针对本次接入过程生成的接入密钥；

根据动态临时密钥接入终端。

进一步地，终端为密钥分发区块链网络的节点；

接收终端发送的接入请求之前，还包括：

与密钥分发区块链网络建立连接。

进一步地，与密钥分发区块链网络建立连接之后，接收终端发送的接入请求之前，还包括：

在密钥分发区块链网络广播接入服务消息。

进一步地，接入服务消息包括当前无线接入点的服务集标识符和当前无线接入点的公钥。

进一步地，根据动态临时密钥接入终端之后，还包括：

接收终端在密钥分发区块链网络广播的接入服务评价消息。

进一步地，根据终端的标识和当前无线接入点的服务范围，判断是否允许接入终端，包括：

根据终端的标识，判断终端是否处于当前无线接入点的服务范围；

在终端处于当前无线接入点的服务范围的情况下，允许接入终端；

在终端不处于当前无线接入点的服务范围的情况下，拒绝接入终端。

进一步地，密钥约定消息为经过终端私钥签名的消息；

接收终端发送的密钥约定消息之后，根据动态临时密钥接入终端之前，还包括：

从密钥分发区块链网络获取终端的公钥；

使用终端的公钥对密钥约定消息的签名进行验证。

进一步地，密钥约定消息为终端使用当前无线接入点的公钥对动态临时密钥进行加密获得的消息；

接收终端发送的密钥约定消息之后，根据动态临时密钥接入终端之前，还包括：

基于当前无线接入点的私钥对密钥约定消息进行解密，获得动态临时密钥。