一种防止热点非法冒充的方法

摘要

本发明公开一种防止热点非法冒充的方法，包括如下步骤：客户端扫描二维码解密获得热点的ssid和密码，客户端禁止其他应用程序通过与之连接wifi模块进行通信；客户端通过与之连接的wifi模块向热点建立连接；客户端发送随机数到热点；热点采用第一加密方法对随机数进行加密运算后得到验证信息；本技术方案通过认证服务器，可以实现热点的唯一性认证，避免出现AP被钓鱼的情况。

主权项

一种防止热点非法冒充的方法，应用于客户端、热点和认证服务器间，热点存有唯一的第一加密方法，认证服务器存有与第一加密方法对应的第一解密方法，其特征在于，包括如下步骤：热点每隔一段时间改变ssid和密码；热点加密ssid和密码后生成二维码；热点在与之连接的显示器上显示二维码信息；客户端扫描二维码解密获得热点的ssid和密码；客户端禁止其他应用程序通过与之连接wifi模块进行通信；客户端根据获得的ssid和密码，通过与之连接的wifi模块向热点建立连接；客户端发送随机数到热点；热点采用第一加密方法对随机数进行加密运算后得到验证信息；热点回复验证信息给客户端；客户端发送热点标识信息、验证信息和随机数到认证服务器；认证服务器根据热点标识信息取得第一解密方法；认证服务器采用第一解密方法对验证信息进行解密后并与随机数进行比较得到认证结果；认证服务器回复认证结果给客户端；客户端判断认证结果是否通过；如果通过，则允许其他应用程序通过与之连接wifi模块进行通信；如果不通过，则断开与热点之间的连接。