[发明专利]一种实现无线终端接入无线局域网的方法和无线接入点

说明书

本发明提供实现无线终端接入无线局域网的方法和无线接入点，方法包括：接收无线终端发送的第一入网请求报文，第一入网请求报文包含在无线终端上登录的用户的用户标识、所述无线终端标识、与用户对应的访客密钥以及预先设置的特权初始密钥；根据访客密钥确认无线终端合法后，确定无线终端关联成功并给无线终端分配第一权限；接收服务器发送的第一特定权限密钥，第一特定权限密钥服务器生成的；接收无线终端发送的包含第二特定权限密钥的认证请求，第二特定权限密钥是无线终端生成的；当第一特定权限密钥和第二特定权限密钥匹配时，给无线终端分配第二权限。实现难度低。

技术领域

本发明涉及数据通信领域，尤其是一种实现无线终端接入无线局域网的方法和无线接入点。

背景技术

随着无线通信网络技术的快速发展，以及业务扩展的迅猛增长，无线wifi的普及越来越普遍，无线办公已经成为一种常态化的办公方式，特别是支持wifi终端接入的设备雨后春笋般的冒出来，让他的用户群体更加多元化，白领阶层，学生，领导等，他们学历层次的不同，决定了他们对wifi接入等的用网需求的不同。

单一的无线网络只具有单一的密钥，已经无法满足高保密性公司对于无线办公安全方面的需求。目前每个用户采用单一的密钥方案，是使用最广泛的高保密性方案，也称作PPSK(per-user PSK方案)。

信标帧(beacon帧)：beacon帧用来通告当前环境中存在802.11网络的存在，其中包含bssid等网络相关信息，让sta工作站可以正常识别到。

Bssid：工作站可以针对所要加入的特定网络(individual)进行扫描，或者扫描允许该工作站加入的所有网络(broadcast)。

SSID：SSID系用来指定某个延伸服务组合(extended service set)的位元串。大部分的产品会将SSID视为网络名称(network name)，因为此位元串通常会被设置为人们易于辨识的字串。工作站若打算找出所有网络，应该将之设置为broadcast SSID。

Sta：无线用户，如接入无线站点AP的用户，如笔记本，无线上网卡等。MAC地址(Media Access Control Address)：直译为媒体存取控制位址，也称为局域网地址(LANAddress)，MAC位址，以太网地址(Ethernet Address)或物理地址(Physical Address)，它是一个用来确认网络设备位置的位址。

PSK是预共享密钥：是用于验证L2TP/IPSec连接的Unicode字符串。可以配置“路由和远程访问”来验证支持预共享密钥的VPN连接。

现有per-user PSK方案的基于每个sta分配不同密钥的方式，基本上都是在设备上登记终端的mac和对应的密钥。通过管理员一一告知的方式，实现每个用户使用不同的密码登陆无线网。但是，现在多数终端都具有随机mac功能，即针对不同bssid，终端在进行连接时，会虚拟出不同的mac地址进行网络通信使用。因此传统的PPSK方案在现在使用上具有相当大的局限性。而且，从目前现有技术方案上看，没有一个方案能够实现简单高效的，单一用户PSK实时变化。即用户如果不小心透露了wifi密码，不法分子就可以通过该用户的mac和密码信息窃取公司上的重要信息资料。

发明内容

为了解决上述技术问题，本发明的实施例采用如下技术方案：

一种实现无线终端接入无线局域网的方法，应用在无线接入点AP中，包括：

接收无线终端发送的第一入网请求报文，所述第一入网请求报文包含在所述无线终端上登录的用户的用户标识、所述无线终端标识、与所述用户对应的访客密钥以及预先设置的特权初始密钥；

根据所述访客密钥确认所述无线终端合法后，确定所述无线终端关联成功并给所述无线终端分配第一权限；