建立无线局域网连接的方法和装置.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN114143782A(43)申请公布日2022.03.04(21)申请号202111293374.3H04W84/12(2009.01)(22)申请日2021.11.03(71)申请人支付宝（杭州）信息技术有限公司地址310000浙江省杭州市西湖区西溪路556号8层B段801-11(72)发明人张婉桥曹鸿健黄琳简云定伏伟刘宇佳(74)专利代理机构济南信达专利事务所有限公司37100代理人李世喆(51)Int.Cl.H04W12/069(2021.01)H04W12/10(2021.01)H04W48/10(2009.01)H04W48/16(2009.01)权利要求书2页说明书8页附图5页(54)发明名称建立无线局域网连接的方法和装置(57)摘要本说明书实施例提供了建立无线局域网连接的方法和装置。该方法包括：使用预先获取的公私钥对中的私钥，生成Beacon帧的数字签名；将数字签名携带在Beacon帧中，然后广播该Beacon帧；无线设备验证Beacon帧中的数字签名，验证成功后，发送第一连接请求，根据该第一连接请求与无线设备建立无线局域网连接。本说明书实施例能够提高安全性。CN114143782ACN114143782A权利要求书1/2页1.建立无线局域网连接的方法，其中，包括：使用预先获取的公私钥对中的私钥，生成Beacon帧的数字签名；将数字签名携带在Beacon帧中，然后广播该Beacon帧；接收无线设备发来的第一连接请求，根据该第一连接请求与无线设备建立无线局域网连接。2.根据权利要求1所述的方法，其中，所述将数字签名携带在Beacon帧中，包括：将所述数字签名携带在所述Beacon帧的扩展位中。3.根据权利要求2所述的方法，其中，所述Beacon帧的Framebody中包括通过ID扩展出的第一扩展位；所述将所述数字签名携带在所述Beacon帧的扩展位中，包括：将所述数字签名携带在所述Beacon帧的Framebody中的第一扩展位上。4.根据权利要求1所述的方法，其中，在所述使用预先获取的公私钥对中的私钥生成Beacon帧的数字签名之前，进一步包括：接收所述无线设备发来的第二连接请求，该第二连接请求中携带有用户输入的入网密码；在验证出所述入网密码正确之后，与无线设备建立无线局域网连接；接收所述无线设备发来的公钥申请请求；将所述公私钥对中的公钥携带在公钥申请响应中发送给所述无线设备。5.根据权利要求1或4所述的方法，在所述与无线设备建立无线局域网连接之后，进一步包括：断开与所述无线设备的无线局域网连接；接收所述无线设备发来的探测请求；利用所述私钥对该探测请求中的Framebody部分进行解密；根据解密出的探测请求中的Framebody，与无线设备建立所述无线局域网连接。6.建立无线局域网连接的方法，其中，包括：接收接入点广播的Beacon帧；判断该Beacon帧中是否携带有数字签名，如果否，则拒绝接入接入点对应的无线局域网；如果是，则根据预先获取的公私钥对中的公钥，对该数字签名进行验证，如果验证失败，则拒绝接入接入点对应的无线局域网；如果验证成功，则向该接入点发送第一连接请求以与接入点建立所述无线局域网连接。7.根据权利要求6所述的方法，其中，所述判断该Beacon帧中是否携带有数字签名，包括：判断所述Beacon帧的扩展位中是否携带有数字签名。8.根据权利要求7所述的方法，其中，所述Beacon帧的Framebody中包括通过ID扩展出的第一扩展位；所述判断所述Beacon帧的扩展位中是否携带有数字签名，包括：根据所述公钥判断所述Beacon帧的Framebody中的第一扩展位上是否携带有正确的数字签名。9.根据权利要求6所述的方法，其中，获取所述公私钥对中的公钥的方法包括：2CN114143782A权利要求书2/2页向所述接入点发送第二连接请求，该第二连接请求中携带有用户输入的入网密码；与该接入点建立无线局域网连接；向该接入点发送公钥申请请求；从接入点发来的公钥申请响应中获取所述公钥。10.根据权利要求6或9所述的方法，在所述接入该接入点对应的无线局域网之后，进一步包括：断开与所述接入点的无线局域网连接；利用所述公钥加密探测请求中的Framebody部分；将探测请求发送给所述接入点；接收该接入点返回的探测响应；与所述接入点建立无线局域网连接。11.建立无线局域网连接的装置，其中，包括：私钥获取模块，用于保存公私钥对中的私钥；Beacon帧处理模块，用于使用所述私钥，生成Beacon帧的数字签名，将数字签名携带在Beacon帧中，然后广播该Beacon帧；连接建立模块，用于接收无线设备发来的第一连接请求，根据该第一连接请求与无线设备建立无线