[发明专利]一种基于无线设备握手协议的大规模用户签到方法

摘要

本发明提出一种基于无线设备握手协议的大规模用户签到方法，该方法包括以下步骤：(1)服务器读入用户编号信息，创建加密无线局域网，等待用户连接；(2)用户通过无线设备加入局域网，输入用户编号作为网络密码，此时无线设备自动通过握手协议向服务器发送请求报文；(3)服务器过滤出认证报文，并通过密码碰撞的办法破解用户输入的编号，同时记录用户报文中设备的MAC地址；(4)服务器标记用户为已签到，同时拒绝用户的连接。本发明的优点是，用户无须安装软件，且服务器端仅需要普通的无线路由器，系统支持的用户数在百人以上。

主权项

一种基于无线设备握手协议的大规模用户签到方法，其特征在于包括四个阶段：(1)服务器初始化阶段：服务提供者预先为各客户端分配一个唯一的签到者编号，并将各客户端的签到者编号存储至服务器中；服务器创建加密无线局域网，加密无线局域网的加密方式为WEP；(2)用户接入阶段：用户通过客户端接入加密无线局域网时，通过握手协议向服务器发送请求报文，请求报文中包含客户端的签到者编号；(3)服务器识别用户阶段：(3‑1)服务器过滤与客户端之间的交互报文，寻找含有签到者编号的请求报文；(3‑2)服务器从找到的请求报文中提取报文的第51到第53个字节作为初始化向量，记为I；(3‑3)穷举所有可能的签到者编号，逐一与I进行匹配：对于任意一个签到者编号U，将其拼接到I之后，组成待测密钥K，若K长度未达到64位，则在K末尾补0以使K为64位；用待测密钥K根据RC4算法对请求报文中从第55字节开始的140个字节的内容进行加密，得到加密后的报文L；判断L的后4字节是否是L前136个字节的CRC32校验码；若是，则服务器判定该请求报文对应的签到者编号为U，转入步骤(3‑4)；否则，对下一个签到者编号执行步骤(3‑3)；(3‑4)服务器提取请求报文的MAC字段，并将MAC地址与步骤(3‑3)中破解的签到者编号记录到本地存储器，作为对应客户端的密码；(3‑5)服务器标记对应用户为“已到”；(4)断开连接阶段当“已到”的用户再次向服务器发送请求报文时，由于请求报文中的初始签到者编号与服务器本地存储器中的密码不一致，则服务器发送拒绝连接报文给用户，用户接收到拒绝连接报文后放弃连接。