发明名称 无线网路系统认证方法
摘要
申请公布号 TWI331464 申请公布日期 2010.10.01
申请号 TW096116411 申请日期 2007.05.09
申请人 永洋科技股份有限公司 发明人 郑文信;许振鹏;郭金河
分类号 H04L12/24 主分类号 H04L12/24
代理机构 代理人 桂齐恒 台北市中山区长安东路2段112号9楼;阎启泰 台北市中山区长安东路2段112号9楼
主权项 一种无线网路系统认证方法,系于一无线网路系统加以执行之,其中该无线网路系统系包含至少一无线网路装置及至少一台无线网路存取点,其中各无线网路装置系内建有厂别识别码、装置名称,而各无线网路存取点则内建有厂别识别码、装置名称、IP位址及密钥,并设置有一同步按键;其中该认证方法系包含有:由该无线网路装置发射一含有厂别识别码之探询请求予各无线网路存取点;各无线网路存取点接收到此一探询请求时,会根据厂别识别码决定是否发送一含有无线网路存取点之装置名称的探询回覆,并将此一探询回覆回传至该无线网路装置;当无线网路装置接收到此一探询回覆时,会发送一含有无线网路装置之装置名称的同步探询请求至该无线网路存取点;当无线网路存取点(AP1)接收此一同步探询请求时,会等待其同步按键按下后,再将其密钥、IP位址、分配给无线网路装置的IP位址加以加密后,回应一同步探询回覆;无线网路装置接收到此一同步探询回覆时,对其解密并撷取其中的密钥、无线网路存取点的IP位址、该无线网路装置的IP位址,再转换为无线网路加密模式;进行制式化的认证交握程序,以完成整个连线认证程序。如申请专利范围第1项所述之无线网路系统认证方法,上述无线网路存取点之同步探询回覆中进一步包含有无线网路装置之IP位址,其中该无线网路存取点的密钥系为一WPAPSK-AES密钥。如申请专利范围第2项所述之无线网路系统认证方法,上述无线网路装置于接收同步探询回覆后,系进一步储存该无线网路存取点的MAC位址、SSID、WPAPSK-AES密钥。如申请专利范围第3项所述之无线网路系统认证方法,上述无线网路装置对欲进行认证之无线网路存取点发送同步探询请求时,会先确认该无线网路存取点的密钥是否曾储存,若是,则不发出同步探询请求,而直接进行制式化的认证交握程序。如申请专利范围第1项所述之无线网路系统认证方法,上述制式化的认证交握程序系包含有:先发出探询请求至该无线网路存取点;若获得探询回覆则再进行AES加密认证请求;若获得AES加密认证回覆,最后再发出一连线请求;及若获得无线网路存取点的连线回覆,即完成连线认程序。如申请专利范围第1至5项任一项所述之无线网路系统认证方法,上述无线网路装置系内建有一使用者介面并储存有一使用者介面码,并将所取得的探询回覆所含之装置名称显示于该使用者介面上,故上述与无线网路装置进行认证之无线网路存取点,系由使用者自该使用者介面上所选择。如申请专利范围第1至5项任一项所述之无线网路系统认证方法,上述无线网路装置系非含使用者介面并内建有一非含使用者介面码,其包含有一确认按键,并于发出探询请求时,令该探询请求系进一步包含非含使用者介面之识别码,而此一无线网路装置依照其取得探询回覆之无线讯号,按照无线讯号之强弱依序选择进行认证的无线网路存取点。如申请专利范围第7项所述之无线网路系统认证方法,上述无线网路存取点的同步按键按下后,会先发送一不含其IP位址及密钥的同步探询回覆予该非含使用者介面之无线网路装置,此时,该非含使用者介面之无线网路装置会待其确认按键被按下时,发送一确认请求,而无线网路存取点收到此一确认请求后,才会发送一含有其密钥、无线网路存取点的IP位址、分配给无线网路装置的IP位址并加以加密的确认回覆,令非含使用者介面之无线网路装置自该确认回覆解密并撷取出密钥、该无线网路存取点的IP位址、无线网路装置分配得到的IP位址。如申请专利范围第6项所述之无线网路系统认证方法,该含使用者介面之无线网路装置的使用者介面进一步包含有一确认模式,供使用者执行此一确认模式,而于执行此一确认模式时会发出一同步装置请求。如申请专利范围第9项所述之无线网路系统认证方法,该无线网路系统系进一步包含有非含使用者介面之无线网路装置,该非含使用者介面之无线网路装置系于发出探询请求时,会令该探询请求系进一步包含非含使用者介面码。如申请专利范围第10项所述之无线网路系统认证方法,上述无线网路存取点于接收无线网路装置发出之同步装置请求后,将该探询请求所含的装置名称回传至该无线网路装置。如申请专利范围第11项所述之无线网路系统认证方法,上述无线网路装置于发出同步装置请求后接收到其它无线网路装置之认证装置名称时,会将其显示于使用者介面上,并于其使用者介面提供确认模式,该确认模式系包含一允许及拒绝要求,供使用者点选是否允许或拒绝该其它无线网路装置与已完成认证的无线网路存取点进行连线认证;若使用者选择拒绝连线,则无线网路装置发出一拒绝请求予已认证无线网路存取点,而此一无线网路存取点不对新无线网路装置发出任何回覆;若使用者允许已认证无线网路存取点接收此一同步探询请求,则会发出一允许请求至该已认证无线网路存取点,此时该无线网路存取点会进一步判断发出同步探询请求的其它无线网路装置是否含有使用者介面;若有,则将发送一含有其无线网路存取点的IP位址、密钥、分派给无线网路装置的IP位址并经加密后的同步探询回覆;若否,则仅发送一同步探询回覆,等待接收由该非含使用者介面之无线装置回传确认请求,于接收到确认请求后即发送一含有无线网路存取点的IP位址、密钥、分派给无线网路装置的IP位址并经加密的确认回覆。如申请专利范围第12项所述之无线网路系统认证方法,上述当无线网路存取点接收该无线网路装置所发出一拒绝装置请求时,该无线网路存取点会将新无线网路装置之MAC位址加以储存,永远不回覆此一新无线网路装置的同步探询请求。如申请专利范围第1项所述之无线网路系统认证方法,上述装置名称系可使用S/N码的组合码、MAC码或使用者输入字串。
地址 台南县永康市环工路32号