(可用Probe Response framebody##表示)，產(chǎn)生如圖7所示的新的管理巾貞，B卩加密探測響應(yīng)巾貞(可用Probe Response
f !?！軎│?θ?Ι /J 人)。
[0051]6、WIFI接入點(diǎn)發(fā)送加密探測響應(yīng)巾貞(Probe Response frame#)到WIFI終端。
[0052]7、WIFI終端接收加密探測響應(yīng)巾貞(Probe Response frame#),使用第一私鑰(privatekeyl)對加密探測響應(yīng)巾貞(Probe Response frame #)進(jìn)行解密，獲取WIFI接入點(diǎn)相關(guān)信息，從而發(fā)現(xiàn)WIFI接入點(diǎn)的存在。同時(shí)WIFI終端保存接收到的第二公鑰(publickey2)。
[0053]8、WIFI終端使用第二公鑰(publickey2)發(fā)送后續(xù)請求幀到WIFI接入點(diǎn)，WIFI接入點(diǎn)使用第二私鑰(privatekey2)對收到的后續(xù)請求巾貞解密。
[0054]9、WIFI接入點(diǎn)使用第一公鑰(publickeyl)發(fā)送后續(xù)響應(yīng)幀到WIFI終端，WIFI終端使用第一私鑰(privatekeyl)對收到的響應(yīng)巾貞解密。
[0055]如圖8和圖9所示的一種加密隱藏WIFI接入點(diǎn)的系統(tǒng)，其中，所述系統(tǒng)包括如圖8所示的WIFI接入點(diǎn)100和如圖9所示的WIFI終端200，其中，所述WIFI接入點(diǎn)100包括:
非對稱加密算法密鑰生成模塊110，用于生成非對稱加密算法的第一公鑰和第一私鑰，以及對應(yīng)的第二公鑰和第二私鑰；
加密和解密模塊120，用于將所述第一公鑰設(shè)置于WIFI接入點(diǎn)中，以及用于將所述第二公鑰加入到管理幀的幀體中，利用所述第一公鑰對加入第二公鑰的幀體進(jìn)行加密，形成加密管理幀，以及使用第一私鑰和第二私鑰對接收到的加密幀體進(jìn)行解密；
第一發(fā)送和接收模塊130，用于發(fā)送加密管理幀至WIFI終端及使用第一公鑰發(fā)送后續(xù)響應(yīng)幀到WIFI終端，以及用于接收WIFI終端使用第二公鑰發(fā)送的后續(xù)請求幀。
[0056]所述WIFI終端200包括:
管理幀接收及解密模塊210，用于將所述第一私鑰設(shè)置于所述WIFI終端中，以及用于WIFI終端使用第一私鑰對加密管理幀的加密幀體和后續(xù)響應(yīng)幀進(jìn)行解密，獲取WIFI接入點(diǎn)信息來發(fā)現(xiàn)WIFI接入點(diǎn)，同時(shí)保存接收到的所述第二公鑰；
第二發(fā)送和接收模塊220，用于WIFI終端接收WIFI接入點(diǎn)利用第一私鑰發(fā)送的加密管理幀和后續(xù)響應(yīng)幀，以及用于WIFI終端使用所述第二公鑰發(fā)送后續(xù)請求幀到WIFI接入點(diǎn)。
[0057]本發(fā)明提供一種加密隱藏WIFI接入點(diǎn)的方法及系統(tǒng)，利用非對稱加密算法對WIFI終端和WIFI接入點(diǎn)間交互的管理幀進(jìn)行加密。只有WIFI終端擁有正確的私鑰密鑰對管理幀進(jìn)行解密，才能發(fā)現(xiàn)該WIFI接入點(diǎn)的存在，進(jìn)行正常的連接和使用數(shù)據(jù)傳輸。從而隱藏非法用戶對WIFI接入點(diǎn)的可見性，降低WIFI接入點(diǎn)被盜用風(fēng)險(xiǎn)。
[0058]應(yīng)當(dāng)理解的是，本發(fā)明的應(yīng)用不限于上述的舉例，對本領(lǐng)域普通技術(shù)人員來說，可以根據(jù)上述說明加以改進(jìn)或變換，所有這些改進(jìn)和變換都應(yīng)屬于本發(fā)明所附權(quán)利要求的保護(hù)范圍。
【主權(quán)項(xiàng)】
1.一種WIFI接入點(diǎn)加密隱藏及發(fā)現(xiàn)的方法，其特征在于，所述方法包括以下步驟: A、預(yù)先生成非對稱加密算法的第一公鑰和第一私鑰，將所述第一公鑰設(shè)置于WIFI接入點(diǎn)中，將所述第一私鑰設(shè)置在WIFI終端中； B、WIFI接入點(diǎn)生成非對稱加密算法的第二公鑰和第二私鑰，將所述第二公鑰加入到管理幀的幀體中，利用所述第一公鑰對加入第二公鑰的幀體進(jìn)行加密，形成加密管理幀并發(fā)送至WIFI終端； C、WIFI終端接收該加密管理幀后，使用第一私鑰對加密管理幀的加密幀體進(jìn)行解密，獲取WIFI接入點(diǎn)信息來發(fā)現(xiàn)WIFI接入點(diǎn)，同時(shí)保存接收到的所述第二公鑰； D、WIFI終端使用所述第二公鑰發(fā)送后續(xù)請求幀到WIFI接入點(diǎn)，WIFI接入點(diǎn)使用第二私鑰對接收到的后續(xù)請求幀解密；WIFI接入點(diǎn)使用第一公鑰發(fā)送后續(xù)響應(yīng)幀到WIFI終端，WIFI終端使用第一私鑰對接收到的后續(xù)響應(yīng)幀解密。2.根據(jù)權(quán)利要求1所述的WIFI接入點(diǎn)加密隱藏及發(fā)現(xiàn)的方法，其特征在于，所述管理幀包括信標(biāo)幀或探測幀；所述后續(xù)請求幀包括802.11協(xié)議中定義的認(rèn)證請求幀和關(guān)聯(lián)請求幀；所述后續(xù)響應(yīng)幀包括802.11協(xié)議中定義的認(rèn)證響應(yīng)幀和關(guān)聯(lián)響應(yīng)幀。3.根據(jù)權(quán)利要求2所述的WIFI接入點(diǎn)加密隱藏及發(fā)現(xiàn)的方法，其特征在于，當(dāng)所述管理幀為信標(biāo)幀時(shí)，所述步驟B具體為:WIFI接入點(diǎn)生成非對稱加密算法的第二公鑰和第二私鑰，將所述第二公鑰加入到信標(biāo)幀的幀體中，利用所述第一公鑰對加入第二公鑰的信標(biāo)幀幀體進(jìn)行加密，形成加密信標(biāo)幀并發(fā)送至WIFI終端。4.根據(jù)權(quán)利要求3所述的WIFI接入點(diǎn)加密隱藏及發(fā)現(xiàn)的方法，其特征在于，所述步驟C具體為:WIFI終端接收所述加密信標(biāo)幀后，使用第一私鑰對加密信標(biāo)幀的加密幀體進(jìn)行解密，獲取WIFI接入點(diǎn)信息來發(fā)現(xiàn)WIFI接入點(diǎn)，同時(shí)保存接收到的所述第二公鑰。5.根據(jù)權(quán)利要求2所述的WIFI接入點(diǎn)加密隱藏及發(fā)現(xiàn)的方法，其特征在于，當(dāng)所述管理幀為探測幀時(shí)，所述步驟A和B之間還包括:WIFI終端發(fā)送明文探測請求幀，WIFI接入點(diǎn)接收到該探測請求幀后，執(zhí)行所述步驟B。6.根據(jù)權(quán)利要求5所述的WIFI接入點(diǎn)加密隱藏及發(fā)現(xiàn)的方法，其特征在于，所述步驟B具體為:WIFI接入點(diǎn)生成非對稱加密算法的第二公鑰和第二私鑰，將所述第二公鑰加入到探測響應(yīng)幀的探測響應(yīng)幀體中，利用所述第一公鑰對加入第二公鑰的探測響應(yīng)幀體進(jìn)行加密，形成加密探測響應(yīng)幀并發(fā)送至WIFI終端。7.根據(jù)權(quán)利要求6所述的WIFI接入點(diǎn)加密隱藏及發(fā)現(xiàn)的方法，其特征在于，所述步驟C具體為:WIFI終端接收所述加密探測響應(yīng)幀后，使用第一私鑰對加密探測響應(yīng)幀的加密探測響應(yīng)幀體進(jìn)行解密，獲取WIFI接入點(diǎn)信息來發(fā)現(xiàn)WIFI接入點(diǎn)，同時(shí)保存接收到的所述第二公鑰。8.—種對WIFI接入點(diǎn)加密隱藏及發(fā)現(xiàn)的系統(tǒng)，其特征在于，所述系統(tǒng)包括WIFI接入點(diǎn)和WIFI終端，其中，所述WIFI接入點(diǎn)包括: 非對稱加密算法密鑰生成模塊，用于生成非對稱加密算法的第一公鑰和第一私鑰，以及對應(yīng)的第二公鑰和第二私鑰； 加密和解密模塊，用于將所述第一公鑰設(shè)置于WIFI接入點(diǎn)中，以及用于將所述第二公鑰加入到管理幀的幀體中，利用所述第一公鑰對加入第二公鑰的幀體進(jìn)行加密，形成加密管理幀，以及使用第一私鑰和第二私鑰對接收到的加密幀體進(jìn)行解密； 第一發(fā)送和接收模塊，用于發(fā)送加密管理幀至WIFI終端及使用第一公鑰發(fā)送后續(xù)響應(yīng)幀到WIFI終端，以及用于接收WIFI終端使用第二公鑰發(fā)送的后續(xù)請求幀； 所述WIFI終端包括: 管理幀接收及解密模塊，用于將所述第一私鑰設(shè)置于所述WIFI終端中，以及用于WIFI終端使用第一私鑰對加密管理幀的加密幀體和后續(xù)響應(yīng)幀進(jìn)行解密，獲取WIFI接入點(diǎn)信息來發(fā)現(xiàn)WIFI接入點(diǎn)，同時(shí)保存接收到的所述第二公鑰； 第二發(fā)送和接收模塊，用于WIFI終端接收WIFI接入點(diǎn)利用第一私鑰發(fā)送的加密管理幀和后續(xù)響應(yīng)幀，以及用于WIFI終端使用所述第二公鑰發(fā)送后續(xù)請求幀到WIFI接入點(diǎn)。
【專利摘要】本發(fā)明公開一種WIFI接入點(diǎn)加密隱藏及發(fā)現(xiàn)的方法及其系統(tǒng)，該方法為：A、生成第一公鑰和第一私鑰，第一公鑰設(shè)置于AP中，將第一私鑰設(shè)置于STA；B、生成第二公鑰和第二私鑰，第二公鑰加入管理幀中，利用第一公鑰加密該幀體，并發(fā)送至STA；C、STA使用第一私鑰解密該加密來發(fā)現(xiàn)AP，保存第二公鑰；D、STA使用第二公鑰發(fā)送后續(xù)管理幀到AP，AP使用第二私鑰對后續(xù)管理幀解密；AP用第一公鑰發(fā)送后續(xù)管理幀到STA，STA使用第一私鑰對接收的后續(xù)管理幀解密。本發(fā)明利用非對稱加密算法對STA和AP管理幀加密。只有STA擁有正確密鑰對管理幀解密，才能發(fā)現(xiàn)該AP存在，從而隱藏非法用戶對AP可見性，降低AP被盜風(fēng)險(xiǎn)。
【IPC分類】H04W12/04, H04W12/02
【公開號】CN105025472
【申請?zhí)枴緾N201410170279
【發(fā)明人】曾永瑩
【申請人】Tcl集團(tuán)股份有限公司
【公開日】2015年11月4日
【申請日】2014年4月25日