[发明专利]用于智能家居终端设备的安全组网的方法和系统

说明书

本申请公开了一种用于智能家居终端设备的安全组网方法的和系统。该方法包括：一级接入、用户认证和二级接入。一级接入用于通过开放式无线网络传送关于智能家居终端设备的信息，而二级接入用于通过隐藏式无线网络进行组网。多重接入方式提供多步骤的安全防护。同时通过多重加密操作避免了组网过程中账号密码的泄露。本申请还提供了相应的系统。

技术领域

本申请涉及无线通信和信息安全领域，具体地涉及智能家居领域，更具体地，涉及一种使用隐藏SSID专用WiFi网络的二级接入智能家居安全组网方法和系统。

背景技术

随着智能家居产品的不断发展和壮大，智能家居组网系统安全显得越来越重要。智能家居产品运用在生活中的方方面面，它们会不断收集我们的生活习惯与隐私，这些数据一旦被不法分子获取，将会对用户造成难以预料的后果。

目前智能家居的无线组网，基本都是基于家庭开放式WiFi网络进行的。无线WiFi具有开放性的特点，家庭无线路由器正常传输距离可达到几十米，而高功率版无线路由器传输距离可超过100米甚至更高。这就导致了在较长一段距离内，家庭无线网络都可以被嗅探到，这给通过WiFi攻击侵入智能家庭组网从而窃取用户信息提供了可能。

目前智能家居的无线组网模式，基本都是直接接入家庭网络。该网络是普通家庭上网通道与智能家居网络混用，安全性较差。并且直接接入的方式，步骤流程简单、隐私性较差，缺少必要的防护措施，无线账号密码及交互报文容易被无线嗅探器侦听窃取破译。

因此，本领域中对于涉及智能家居的安全组网方法和系统存在极大的需求。

发明内容

以下给出一个或多个方面的简要概述以提供对这些方面的基本理解。此概述不是所有构想到的方面的详尽综览，并且既非旨在标识出所有方面的关键性或决定性要素亦非试图界定任何或所有方面的范围。其唯一的目的是要以简化形式给出一个或多个方面的一些概念以作为稍后给出的更加详细的描述之序。

如上所述，为解决上述问题，本申请提出了一种基于隐藏SSID专用WiFi网络的智能家居安全组网方法和系统。本申请通过专用手机App，用户无需手动通过智能家居终端设备输入WiFi密码，即可完成安全组网，从而避免了密码被窥探的风险。

此外，本申请使用隐藏SSID的专用网络作为智能家居组网专网，该WiFi不会发送Beacon广播报文，不会被无线嗅探器监听到，这避免了智能家居专网被WiFi嗅探器监听从而进行暴力攻击的风险。另外，该隐藏SSID网络只允许经过认证的加入白名单的智能终端进行连接，从而确保组网安全，避免了非认证设备接入专用智能家居网络而影响网络安全的风险。在接入最终专用网络之前，家庭网关向智能终端发送加密的隐藏SSID网络名称和密码，这使用专用TCP链路，并且发送的是单播加密报文，保障了数据传输安全和接入安全，使得智能家居专用网络更加安全可控。

根据本申请的第一方面，揭示了一种用于智能家居终端设备的安全组网方法，该方法包括：

手机、网关和智能家居终端设备的一级接入；

用户认证；以及

网关和智能家居终端设备的二级接入，

其中一级接入用于接入开放式无线网络，而二级接入用于接入隐藏式无线网络。

根据本申请的优选实施例，手机上的管理App、网关、以及智能家居终端设备通过开放式无线网络进行初步通信协商以传送关于智能家居终端设备的信息。

根据本申请的优选实施例，一级接入包括以下步骤：

S1：网关上电以开启开放式无线网络和隐藏式无线网络；

S2：智能家居终端设备上电使其无线模块进入混杂模式；

S3：通过管理App选择并连接开放式无线网络；