專利名稱:一種利用物理特性自動注冊無線終端的方法
技術(shù)領(lǐng)域:
本發(fā)明涉及無線通信技術(shù)領(lǐng)域,具體涉及一種無線終端的自動注冊方法。
背景技術(shù):
隨著無線通信的不斷發(fā)展,無線設(shè)備已經(jīng)在人們的生活中使用的很普遍,數(shù)量也很龐大。無線設(shè)備在給我們的工作、生活帶來便利的同時(shí),也存在著安全隱患。例如,對于企業(yè)來說,用戶只有進(jìn)入公司內(nèi)部,才能接入有線局域網(wǎng),而無線網(wǎng)絡(luò)的情形則不然,只要無線網(wǎng)絡(luò)覆蓋到的任何地方,無線終端都可以接入公司內(nèi)部網(wǎng)絡(luò),也就是說用戶只要進(jìn)入到無線網(wǎng)絡(luò)覆蓋的區(qū)域,即可連接到企業(yè)公司內(nèi)部網(wǎng)絡(luò),這樣有可能直接危害到公司內(nèi)部的信息安全。目前,解決非法用戶入侵無線網(wǎng)絡(luò)的方法包括密碼認(rèn)證或合法MAC地址檢查。其中,密碼認(rèn)證法是由管理員在WiFi AP上設(shè)置密碼,用戶的客戶端要接入無線網(wǎng)絡(luò)時(shí)輸入該密碼即可進(jìn)入內(nèi)部網(wǎng)絡(luò),該方法的不足之處在于用戶需要記住密碼,使用不便;另外一旦密碼外泄,非法用戶能夠容易的進(jìn)入內(nèi)部網(wǎng)絡(luò),危害內(nèi)部信息安全。而合法MAC地址檢查法由管理員逐個(gè)將所有無線終端的MAC地址輸入到WiFi AP中,建立合法MAC地址數(shù)據(jù)庫,當(dāng)無線終端入網(wǎng)時(shí),WiFi AP檢查請求接入的終端的MAC地址是否在合法MAC地址數(shù)據(jù)庫中,如果在其中則允許接入,否則拒絕。該方法的不足之處在于當(dāng)無線終端數(shù)量較多時(shí),管理員輸入工作量大、日常管理難度大;且其要求管理員具備一定的專業(yè)操作能力,對于非專業(yè)人員如一般的家庭用戶來說,其操作困難、使用不便。
發(fā)明內(nèi)容
本發(fā)明的目的就是為了解決現(xiàn)有技術(shù)之不足而提供的一種利用物理特性自動注冊無線終端的方法,其可以極大地簡化無線終端的注冊過程,允許非專業(yè)用戶在不需要任何專業(yè)操作的情況下完成客戶端的注冊,提高安全級別。本發(fā)明是采用如下技術(shù)解決方案來實(shí)現(xiàn)上述目的無線信號的特性是指無線通信中的物理層特性,本發(fā)明是一種利用物理特性自動注冊無線終端的方法,其特征在于, 它是利用包括信號強(qiáng)度RSSI、信號質(zhì)量CINR/SINR、時(shí)間偏移timing offset、頻率偏移 frequency offset、用戶終端位置、終端信號入射角度以及無線網(wǎng)卡MAC地址的物理層特性作為認(rèn)證條件自動注冊無線終端。作為上述方案的進(jìn)一步說明它的具體步驟如下
a、在無線通信系統(tǒng)中的網(wǎng)絡(luò)設(shè)備里預(yù)設(shè)所述作為認(rèn)證條件的無線信號物理層特性、并預(yù)設(shè)所述物理層特性的認(rèn)證范圍值;
b、網(wǎng)絡(luò)設(shè)備測量或提取接收到的客戶端設(shè)備的所述物理層特性值;
C、當(dāng)所述網(wǎng)絡(luò)設(shè)備接收到的所述終端設(shè)備的物理特性值滿足所述預(yù)設(shè)認(rèn)證范圍值要求時(shí),則所述終端設(shè)備被判斷為合法終端用戶,否則為非法終端用戶;
d、將所述該合法終端用戶的物理層特性保持在網(wǎng)絡(luò)設(shè)備里,完成注冊過程。
所述作為認(rèn)證條件的物理層特性為一種物理層特性或者為多種物理層特性的組
I=I O所述無線通信系統(tǒng)包括但不局限于WiFi、GSM、WCDMA、WiMAX、LTE。本發(fā)明采用上述技術(shù)解決方案所能達(dá)到的有益效果是
本發(fā)明將無線信號的物理層特性如信號強(qiáng)度RSSI、信號質(zhì)量CINR/SINR、時(shí)間偏移 timing offset、頻率偏移frequency offset、用戶終端位置、終端信號入射角度、無線網(wǎng)卡 MAC地址等作為認(rèn)證條件預(yù)設(shè)在網(wǎng)絡(luò)設(shè)備中,通過校驗(yàn)網(wǎng)絡(luò)設(shè)備所測量或提取到的終端用戶的該物理層特性值是否滿足預(yù)設(shè)物理層特性范圍值的要求來判斷該終端用戶是否為合法用戶,其與現(xiàn)有的密碼認(rèn)證法和合法MAC地址檢查法相比較,其不需要終端客戶進(jìn)行密碼的記憶與輸入,也不存在因密碼外泄而出現(xiàn)的安全隱患,亦不需要管理員進(jìn)行大量的MAC 地址的錄入及管理,大大地簡化了無線終端的注冊過程,操作便捷,安全可靠性強(qiáng);同時(shí)對操作人員的專業(yè)要求較低,適合非專業(yè)用戶在不需要任何專業(yè)操作的情況下即能完成終端的注冊,應(yīng)用范圍廣。
具體實(shí)施例方式本發(fā)明一種利用物理特性自動注冊無線終端的方法,它是利用包括信號強(qiáng)度 RSSI、信號質(zhì)量CINR/SINR、時(shí)間偏移timing offset、頻率偏移frequency offset、用戶終端位置、終端信號入射角度以及無線網(wǎng)卡MAC地址的物理層特性作為認(rèn)證條件自動注冊無線終端。它的具體步驟如下
a、在無線通信系統(tǒng)中的網(wǎng)絡(luò)設(shè)備里預(yù)設(shè)所述作為認(rèn)證條件的無線信號物理層特性、并預(yù)設(shè)所述物理層特性的認(rèn)證范圍值;
b、網(wǎng)絡(luò)設(shè)備測量或提取接收到的客戶端設(shè)備的所述物理層特性值;
C、當(dāng)所述網(wǎng)絡(luò)設(shè)備接收到的所述終端設(shè)備的物理特性值滿足所述預(yù)設(shè)認(rèn)證范圍值要求時(shí),則所述終端設(shè)備被判斷為合法終端用戶,否則為非法終端用戶;
d、將所述該合法終端用戶的物理層特性保持在網(wǎng)絡(luò)設(shè)備里,完成注冊過程。所述作為認(rèn)證條件的物理層特性為一種物理層特性或者為多種物理層特性的組合;所述無線通信系統(tǒng)包括但不局限于WiFi、GSM、WCDMA, WiMAX, LTE0以下結(jié)合具體實(shí)施例對本發(fā)明的技術(shù)特征進(jìn)行進(jìn)一步闡述。實(shí)施例1
利用信號強(qiáng)度的物理特性自動注冊終端 在WiFi AP里設(shè)置信號強(qiáng)度的閾值RSSI_thresh0ld ;
無線終端請求入網(wǎng)過程中向WiFi AP發(fā)送消息,WiFi AP接收到消息后,測量到該無線終端的的信號強(qiáng)度(RSSI_rx);
若RSSI_rx > RSSI_thresh0ld,則判斷該終端是合法用戶;否則為非法用戶; 將該合法終端的MAC地址加入合法MAC地址數(shù)據(jù)庫,完成注冊過程。實(shí)施例2
利用終端信號入射角度的物理特性自動注冊終端
在WiFi AP里設(shè)置終端信號入射角度的范圍rX_angle_min和rx_angle_max ; 無線終端請求入網(wǎng)過程中會發(fā)送消息,WiFi AP接收到信號后,測量其信號入射角度的物理特性rx_angle ;
若該無線終端信號的入射角度rX_angle滿足以下公式rX_angle_min < angle_rx < anglejnax,則判斷該終端是合法用戶;否則為非法用戶;
將該合法終端的MAC地址加入合法MAC地址數(shù)據(jù)庫,完成注冊過程。實(shí)施例3
利用用戶終端位置的物理特性自動注冊終端用戶終端的位置信息,可以采用用戶終端到AP之間的距離,也可以采用用戶終端的經(jīng)度/緯度信息;
(1)在WiFiAP里預(yù)設(shè)用戶位置的范圍;
(2)無線終端請求入網(wǎng)的過程中,主動向AP發(fā)送自己的位置信息,無線終端的位置信息可以由GPS等方法取得;
(3)WiFi AP提取出無線終端的位置信息;
(4)若提取出的無線終端的位置信息滿足預(yù)設(shè)的位置范圍,則判斷該終端是合法用戶, 否則為非法用戶;
(5)將該合法終端的MAC地址加入合法MAC地址數(shù)據(jù)庫,完成注冊過程。實(shí)施例4
利用終端信號入射角度和位置的物理特性的組合自動注冊終端實(shí)施本方法要求WiFi AP能夠測量出終端信號的入射角度。本方法的具體步驟為
在WiFi AP里設(shè)置終端信號入射角度的范圍rx_angle_min和rx_angle_max ;在WiFi AP里設(shè)置用戶位置的范圍,此參數(shù)可以是用戶位置和AP的距離,也可以是經(jīng)度/緯度的坐標(biāo);
無線終端請求入網(wǎng)過程中會發(fā)送消息,WiFi AP接收到信號后,測量其信號入射角度的物理特性rx_angle ;同時(shí)WiFi AP主動發(fā)送自己的位置信息,位置信息可以由GPS等方法獲得;
WiFi AP提取出無線終端的位置信息和入射角度wangle,若提取出的終端位置信息滿足預(yù)設(shè)的位置范圍,并且入射角度rX_angle滿足以下公式rX_angle_min < angle_rx < angle_max,則判斷該終端是合法用戶,否則為非法用戶;
將該合法終端的MAC地址加入合法MAC地址數(shù)據(jù)庫,完成注冊過程。本發(fā)明雖然以WiFi系統(tǒng)中的物理特性信號強(qiáng)度RSSI、終端信號入射角度和用戶終端位置為例闡述,但并不代表本發(fā)明只局限于WiFi系統(tǒng)中的信號強(qiáng)度、終端信號入射角度和用戶終端位置的物理特性,本發(fā)明適用于所有無線通信系統(tǒng)中的所有物理特性。熟悉本領(lǐng)域的技術(shù)人員可根據(jù)本發(fā)明作出各種相應(yīng)的改變和變形,但這些相應(yīng)的改變和變形都應(yīng)落入本發(fā)明權(quán)利要求的保護(hù)范圍。
權(quán)利要求
1.一種利用物理特性自動注冊無線終端的方法,其特征在于,它是利用包括信號強(qiáng)度 RSSI、信號質(zhì)量CINR/SINR、時(shí)間偏移timing offset、頻率偏移frequency offset、用戶終端位置、終端信號入射角度以及無線網(wǎng)卡MAC地址的物理層特性作為認(rèn)證條件自動注冊無線終端。
2.根據(jù)權(quán)利要求1所述的一種利用物理特性自動注冊無線終端的方法,其特征在于, 它的具體步驟如下a、在無線通信系統(tǒng)中的網(wǎng)絡(luò)設(shè)備里預(yù)設(shè)所述作為認(rèn)證條件的無線信號物理層特性、并預(yù)設(shè)所述物理層特性的認(rèn)證范圍值;b、網(wǎng)絡(luò)設(shè)備測量或提取接收到的客戶端設(shè)備的所述物理層特性值;C、當(dāng)所述網(wǎng)絡(luò)設(shè)備接收到的所述終端設(shè)備的物理特性值滿足所述預(yù)設(shè)認(rèn)證范圍值要求時(shí),則所述終端設(shè)備被判斷為合法終端用戶,否則為非法終端用戶;d、將所述該合法終端用戶的物理層特性保持在網(wǎng)絡(luò)設(shè)備里,完成注冊過程。
3.根據(jù)權(quán)利要求2所述的一種利用物理特性自動注冊無線終端的方法,其特征在于, 所述作為認(rèn)證條件的物理層特性為一種物理層特性或者為多種物理層特性的組合。
4.根據(jù)權(quán)利要求2所述的一種利用物理特性自動注冊無線終端的方法,其特征在于, 所述無線通信系統(tǒng)包括WiFi、GSM、WCDMA, WiMAX, LTE。
全文摘要
本發(fā)明公開了一種利用物理特性自動注冊無線終端的方法,其特征在于,它是利用包括信號強(qiáng)度RSSI、信號質(zhì)量CINR/SINR、時(shí)間偏移timingoffset、頻率偏移frequencyoffset、用戶終端位置、終端信號入射角度以及無線網(wǎng)卡MAC地址的物理層特性作為認(rèn)證條件自動注冊無線終端。本發(fā)明以簡單的步驟注冊無線用戶,降低使用的復(fù)雜度,確保用戶的信息安全,具有良好的推廣價(jià)值。
文檔編號H04W12/06GK102572780SQ20121000823
公開日2012年7月11日 申請日期2012年1月12日 優(yōu)先權(quán)日2012年1月12日
發(fā)明者傅瑞錦, 楊華, 林家金, 胡澤偉, 鄒治鋒 申請人:廣東盛路通信科技股份有限公司