[发明专利]快速安全的WIFI网络连接方法

摘要

本发明公开了一种快速安全的WIFI网络连接方法，手机客户端计算登录路由器的认证码。手机客户端向路由器发起网络参数请求，该请求中包含了认证码。路由器根据手机客户端请求中嵌入的信息，对认证码进行审核。如果认证码审核通过，路由器根据认证码和请求内嵌入的信息计算数据加密密钥，否则返回给客户端错误码。路由器将网络参数使用数据加密密钥进行加密，通过HTTP接口，将数据发给手机客户端。这些参数必须以安全的方式从路由器上获取，并避免用户使用传统的登录认证等操作，减少了用户输入和配置的时间。

主权项

1.一种快速安全的WIFI网络连接方法，其特征在于，包括如下步骤：步骤一、手机客户端计算登录路由器的认证码；步骤二、手机客户端向路由器发起网络参数请求，该请求中包含了认证码；步骤三、路由器根据手机客户端请求中嵌入的信息，对认证码进行审核；步骤四、如果认证码审核通过，路由器根据认证码和请求内嵌入的信息计算数据加密密钥，否则返回给客户端错误码；具体是指加密密钥计算方法：1.获取手机客户端当前连接的路由器无线网络的BSSID；2.生成访问预置密码表的索引并获取密钥Key：1)将BSSID各个字节与Unique Time各个字节取和后计算64的模数作为索引；3.使用SHA256算法生成加密密钥ENKEY＝SHA256(BSSID+Unique Time+Nuance+key)；步骤五、路由器将网络参数使用数据加密密钥进行加密，通过HTTP接口，将数据发给手机客户端；具体的，认证码计算方法是指：从安全角度考虑，手机客户端和路由器必须能互相认证，所以双方都内置了拥有64个条目的密码表，每个密码都是256位的；除了预先设置的密码表，客户端认证码的计算还使用到了随机数，无线网络的BSSID，当前系统时间和预设密码表，使得每次使用的认证码和数据加密密钥都是不同的，避免了无线重放攻击。