一種wifi認(rèn)證方法及智能路由器、上網(wǎng)系統(tǒng)的制作方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)領(lǐng)域，特別涉及一種WIFI認(rèn)證方法及智能路由器、上網(wǎng)系統(tǒng)。
【背景技術(shù)】
[0002]WIFI是一種可以將個(gè)人電腦、手持設(shè)備(如pad、手機(jī))等終端以無(wú)線方式互相連接的技術(shù)，是當(dāng)今使用最廣的一種無(wú)線網(wǎng)絡(luò)傳輸技術(shù)。WIFI在現(xiàn)實(shí)生活中應(yīng)用廣泛。WIFI的最大優(yōu)點(diǎn)是傳輸速度較高，在信號(hào)較弱或有干擾的情況下，帶寬可調(diào)整等。但是，隨著不同應(yīng)用領(lǐng)域的發(fā)展，WIFI的安全性也逐漸受到重視。
[0003]WIFI安全性主要包括認(rèn)證機(jī)制和加密機(jī)制兩大部分:認(rèn)證機(jī)制用來(lái)對(duì)用戶的身份進(jìn)行驗(yàn)證，以限定特定的用戶(授權(quán)的用戶)可以使用網(wǎng)絡(luò)資源;加密機(jī)制用來(lái)對(duì)無(wú)線鏈路的數(shù)據(jù)進(jìn)行加密，以保證無(wú)線網(wǎng)絡(luò)數(shù)據(jù)只被所期望的用戶接收和理解。
[0004]國(guó)際電子電器工程師協(xié)會(huì)(IEEE)定義了一組標(biāo)準(zhǔn)網(wǎng)絡(luò)協(xié)議，加強(qiáng)WIFI網(wǎng)絡(luò)的安全性。目前，主流的 WIFI 安全協(xié)議包括:WEP(Wired Equivalent Privacy)、WPA (W1-FiProtected Access)和WPA2 JEP是無(wú)線安全網(wǎng)絡(luò)的第一個(gè)安全協(xié)議，主要使用一個(gè)靜態(tài)密鑰來(lái)加密所有的通信。WPA是WEP的升級(jí)版，實(shí)現(xiàn)了動(dòng)態(tài)密鑰，也就是可以不斷的轉(zhuǎn)換密鑰，從而使公共場(chǎng)所和學(xué)術(shù)環(huán)境安全地部署無(wú)線網(wǎng)絡(luò)成為可能。WPA2是目前最強(qiáng)的WIFI安全協(xié)議，主要包括個(gè)人模式和企業(yè)模式。WPA2個(gè)人模式主要采用PSK (Pre-Shared Key)方式，使用預(yù)先設(shè)定好的靜態(tài)密鑰進(jìn)行身份驗(yàn)證;WPA2企業(yè)模式主要采用802.1X接入方式，通過(guò)可修改的動(dòng)態(tài)密碼在無(wú)線網(wǎng)絡(luò)接入設(shè)備的端口這一級(jí)對(duì)所接入的用戶設(shè)備進(jìn)行認(rèn)證和控制。
[0005]目前主流的安全協(xié)議為了加強(qiáng)安全性都要求采用動(dòng)態(tài)密鑰的方式，即不斷轉(zhuǎn)換密鑰，這造成了兩方面的極大不便:一方面，網(wǎng)絡(luò)接入方的IT管理人員必須訪問(wèn)每臺(tái)路由器，不斷地更換密鑰；另一方面，用戶必須不停地更換本地WIFI連接的密鑰。同時(shí)，也加大了網(wǎng)絡(luò)管理的成本和用戶對(duì)WIFI密鑰管理的代價(jià)。
[0006]目前的路由器技術(shù)可以支持多種安全協(xié)議(如，開(kāi)放系統(tǒng)/WEP/WPA/WPA2等)，但是當(dāng)路由器選擇并切換安全協(xié)議時(shí)(比如，用高級(jí)安全協(xié)議替換低級(jí)安全協(xié)議)，用戶原來(lái)在本地的WIFI連接中設(shè)置的密鑰或者證書(shū)都必須更換，這就為用戶帶了極大的使用不便。

【發(fā)明內(nèi)容】

[0007]本發(fā)明針對(duì)上述現(xiàn)有技術(shù)中存在的問(wèn)題，提出一種WIFI認(rèn)證方法及智能路由器、上網(wǎng)系統(tǒng)，通過(guò)智能路由器自動(dòng)更新其動(dòng)態(tài)密鑰，用戶只需保存自己的用戶信息即可，無(wú)需管理智能路由器的密鑰，簡(jiǎn)化了用戶操作，實(shí)現(xiàn)了一鍵式上網(wǎng)。
[0008]為解決上述技術(shù)問(wèn)題，本發(fā)明是通過(guò)如下技術(shù)方案實(shí)現(xiàn)的:
本發(fā)明提供一種WIFI認(rèn)證方法，其包括以下步驟:
Sll:智能路由器接收智能APP端錄入的用戶信息；
S12:所述智能路由器將接收的所述用戶信息發(fā)送到后臺(tái)服務(wù)器，以使所述后臺(tái)服務(wù)器對(duì)所述用戶信息進(jìn)行登錄認(rèn)證，當(dāng)?shù)卿浾J(rèn)證通過(guò)后，提取當(dāng)前的動(dòng)態(tài)密鑰；
S13:所述智能路由器接收所述動(dòng)態(tài)密鑰，并將其發(fā)送給所述智能APP，以使所述智能APP完成上網(wǎng)認(rèn)證，為上網(wǎng)設(shè)備連通互聯(lián)網(wǎng)。
[0009]較佳地，當(dāng)所述后臺(tái)服務(wù)器中不存在所述用戶信息時(shí)，所述后臺(tái)服務(wù)器還對(duì)所述用戶信息進(jìn)行合法性驗(yàn)證，當(dāng)驗(yàn)證合法后，對(duì)所述用戶信息進(jìn)行存儲(chǔ)。
[0010]較佳地，所述步驟Sll之前還包括:
S14:當(dāng)所述上網(wǎng)設(shè)備不存在所述智能APP時(shí)，安裝所述智能APP。
[0011]較佳地，所述步驟S14具體包括以下步驟:
S141:所述智能路由器向上網(wǎng)設(shè)備發(fā)送廣播信號(hào)，以使所述上網(wǎng)設(shè)備接收所述廣播信號(hào)，建立網(wǎng)絡(luò)連接；
S142:所述智能路由器詢問(wèn)所述上網(wǎng)設(shè)備是否愿意部署用于連接網(wǎng)絡(luò)的智能APP，若所述上網(wǎng)設(shè)備同意部署，則下載所述智能APP，并安裝。
[0012]較佳地，所述步驟Sll還包括:所述智能路由器根據(jù)所述用戶信息為上網(wǎng)設(shè)備匹配當(dāng)前的上網(wǎng)認(rèn)證方式;相應(yīng)地，
所述步驟S12為:所述智能路由器將接收的所述用戶信息和所述上網(wǎng)認(rèn)證方式發(fā)送給所述后臺(tái)服務(wù)器，以使所述后臺(tái)服務(wù)器對(duì)所述用戶信息進(jìn)行登錄認(rèn)證，當(dāng)?shù)卿浾J(rèn)證通過(guò)后，根據(jù)所述用戶信息和所述上網(wǎng)認(rèn)證方式，提取當(dāng)前的動(dòng)態(tài)密鑰。
[0013]較佳地，所述步驟S13之后還包括:
S15:所述智能路由器接收所述后臺(tái)服務(wù)器定時(shí)更新的動(dòng)態(tài)密鑰，并將其更新到所述智能APP，以使所述智能APP重新為所述上網(wǎng)設(shè)備連通互聯(lián)網(wǎng)。
[0014]本發(fā)明還提供一種WIFI上網(wǎng)認(rèn)證方法，其包括以下步驟:
S21:后臺(tái)服務(wù)器接收所述智能路由器發(fā)送來(lái)的上網(wǎng)設(shè)備端的智能APP錄入的用戶信息;
S22:所述后臺(tái)服務(wù)器對(duì)所述用戶信息進(jìn)行登錄認(rèn)證，當(dāng)?shù)卿浾J(rèn)證通過(guò)后，提取當(dāng)前的動(dòng)態(tài)密鑰；
S23:所述后臺(tái)服務(wù)器將所述動(dòng)態(tài)密鑰傳輸給所述智能路由器，以使所述智能路由器將所述動(dòng)態(tài)密鑰發(fā)送給所述智能APP，使所述智能APP完成上網(wǎng)認(rèn)證，為上網(wǎng)設(shè)備連通互聯(lián)網(wǎng)。
[0015]較佳地，所述步驟S22還包括:當(dāng)所述后臺(tái)服務(wù)器中不存在所述用戶信息時(shí)，所述后臺(tái)服務(wù)器還對(duì)所述用戶信息進(jìn)行合法性認(rèn)證，當(dāng)驗(yàn)證合法后，對(duì)所述用戶信息進(jìn)行存儲(chǔ)。
[0016]較佳地，所述步驟S21還包括:所述后臺(tái)服務(wù)器還接收所述智能路由器發(fā)送的上網(wǎng)認(rèn)證方式;相應(yīng)地，
所述步驟S22為:所述后臺(tái)服務(wù)器對(duì)所述用戶信息進(jìn)行登錄認(rèn)證，當(dāng)?shù)卿浾J(rèn)證通過(guò)后，根據(jù)所述用戶信息和所述上網(wǎng)認(rèn)證方式，提取當(dāng)前的動(dòng)態(tài)密鑰。
[0017]較佳地，所述步驟S23之后還包括:
S24:所述后臺(tái)服務(wù)器定時(shí)更新所述動(dòng)態(tài)密鑰，并將其更新到所述智能路由器，以使所述智能路由器將其更新到所述智能APP，使所述智能APP重新為所述上網(wǎng)設(shè)備連通互聯(lián)網(wǎng)。
[0018]本發(fā)明還提供一種智能路由器，其包括:接收單元、轉(zhuǎn)發(fā)單元、認(rèn)證單元，其中: 所述接收單元用于接收上網(wǎng)設(shè)備端的智能APP錄入的用戶信息；
所述轉(zhuǎn)發(fā)單元用于將接收的所述用戶信息發(fā)送給后臺(tái)服務(wù)器，以使所述后臺(tái)服務(wù)器對(duì)所述用戶信息進(jìn)行登錄認(rèn)證，當(dāng)?shù)卿浾J(rèn)證通過(guò)后，提取當(dāng)前的動(dòng)態(tài)密鑰；
所述認(rèn)證單元用于接收所述動(dòng)態(tài)密鑰，并將其發(fā)送給所述智能APP，以使所述智能APP完成上網(wǎng)認(rèn)證，為上網(wǎng)設(shè)備連通互聯(lián)網(wǎng)。
[0019]較佳地，還包括:廣播單元，用于向上網(wǎng)設(shè)備發(fā)送廣播信號(hào)，以使所述上網(wǎng)設(shè)備接收所述廣播信號(hào)，建立網(wǎng)絡(luò)連接。
[0020]較佳地，還包括:銷毀單元，用于丟棄或銷毀未通過(guò)登陸認(rèn)證的用戶信息。
[0021 ]較佳地，還包括:判斷單元，用于判斷所述用戶信息的合法性，進(jìn)一步，所述判斷單元還用于根據(jù)所述用戶信息判斷上網(wǎng)認(rèn)證方式；智能路由器可以支持多種協(xié)議，如開(kāi)放系統(tǒng)/WEP/WPA/WPA2等，針對(duì)不同的用戶信息可以使用不同的協(xié)議，即采用不同的上網(wǎng)認(rèn)證方式，智能路由器可以根據(jù)不同的用戶信息和不同場(chǎng)合，在多種協(xié)議之間自由切換，后臺(tái)服務(wù)器根據(jù)不同的協(xié)議和用戶信息，生成不同的動(dòng)態(tài)密鑰，在更換協(xié)議時(shí)，用戶無(wú)需再重新設(shè)置路由器的密鑰，簡(jiǎn)化了用戶的操作。
[0022]較佳地，還包括:存儲(chǔ)單元，用于存儲(chǔ)所述上網(wǎng)設(shè)備的上網(wǎng)信息，進(jìn)一步地，所述存儲(chǔ)單元還用于存儲(chǔ)所述智