專利名稱:一種利用物理特性自動注冊無線終端的方法
技術領域:
本發明涉及無線通信技術領域,具體涉及一種無線終端的自動注冊方法。
背景技術:
隨著無線通信的不斷發展,無線設備已經在人們的生活中使用的很普遍,數量也很龐大。無線設備在給我們的工作、生活帶來便利的同時,也存在著安全隱患。例如,對于企業來說,用戶只有進入公司內部,才能接入有線局域網,而無線網絡的情形則不然,只要無線網絡覆蓋到的任何地方,無線終端都可以接入公司內部網絡,也就是說用戶只要進入到無線網絡覆蓋的區域,即可連接到企業公司內部網絡,這樣有可能直接危害到公司內部的信息安全。目前,解決非法用戶入侵無線網絡的方法包括密碼認證或合法MAC地址檢查。其中,密碼認證法是由管理員在WiFi AP上設置密碼,用戶的客戶端要接入無線網絡時輸入該密碼即可進入內部網絡,該方法的不足之處在于用戶需要記住密碼,使用不便;另外一旦密碼外泄,非法用戶能夠容易的進入內部網絡,危害內部信息安全。而合法MAC地址檢查法由管理員逐個將所有無線終端的MAC地址輸入到WiFi AP中,建立合法MAC地址數據庫,當無線終端入網時,WiFi AP檢查請求接入的終端的MAC地址是否在合法MAC地址數據庫中,如果在其中則允許接入,否則拒絕。該方法的不足之處在于當無線終端數量較多時,管理員輸入工作量大、日常管理難度大;且其要求管理員具備一定的專業操作能力,對于非專業人員如一般的家庭用戶來說,其操作困難、使用不便。
發明內容
本發明的目的就是為了解決現有技術之不足而提供的一種利用物理特性自動注冊無線終端的方法,其可以極大地簡化無線終端的注冊過程,允許非專業用戶在不需要任何專業操作的情況下完成客戶端的注冊,提高安全級別。本發明是采用如下技術解決方案來實現上述目的無線信號的特性是指無線通信中的物理層特性,本發明是一種利用物理特性自動注冊無線終端的方法,其特征在于, 它是利用包括信號強度RSSI、信號質量CINR/SINR、時間偏移timing offset、頻率偏移 frequency offset、用戶終端位置、終端信號入射角度以及無線網卡MAC地址的物理層特性作為認證條件自動注冊無線終端。作為上述方案的進一步說明它的具體步驟如下
a、在無線通信系統中的網絡設備里預設所述作為認證條件的無線信號物理層特性、并預設所述物理層特性的認證范圍值;
b、網絡設備測量或提取接收到的客戶端設備的所述物理層特性值;
C、當所述網絡設備接收到的所述終端設備的物理特性值滿足所述預設認證范圍值要求時,則所述終端設備被判斷為合法終端用戶,否則為非法終端用戶;
d、將所述該合法終端用戶的物理層特性保持在網絡設備里,完成注冊過程。
所述作為認證條件的物理層特性為一種物理層特性或者為多種物理層特性的組
I=I O所述無線通信系統包括但不局限于WiFi、GSM、WCDMA、WiMAX、LTE。本發明采用上述技術解決方案所能達到的有益效果是
本發明將無線信號的物理層特性如信號強度RSSI、信號質量CINR/SINR、時間偏移 timing offset、頻率偏移frequency offset、用戶終端位置、終端信號入射角度、無線網卡 MAC地址等作為認證條件預設在網絡設備中,通過校驗網絡設備所測量或提取到的終端用戶的該物理層特性值是否滿足預設物理層特性范圍值的要求來判斷該終端用戶是否為合法用戶,其與現有的密碼認證法和合法MAC地址檢查法相比較,其不需要終端客戶進行密碼的記憶與輸入,也不存在因密碼外泄而出現的安全隱患,亦不需要管理員進行大量的MAC 地址的錄入及管理,大大地簡化了無線終端的注冊過程,操作便捷,安全可靠性強;同時對操作人員的專業要求較低,適合非專業用戶在不需要任何專業操作的情況下即能完成終端的注冊,應用范圍廣。
具體實施例方式本發明一種利用物理特性自動注冊無線終端的方法,它是利用包括信號強度 RSSI、信號質量CINR/SINR、時間偏移timing offset、頻率偏移frequency offset、用戶終端位置、終端信號入射角度以及無線網卡MAC地址的物理層特性作為認證條件自動注冊無線終端。它的具體步驟如下
a、在無線通信系統中的網絡設備里預設所述作為認證條件的無線信號物理層特性、并預設所述物理層特性的認證范圍值;
b、網絡設備測量或提取接收到的客戶端設備的所述物理層特性值;
C、當所述網絡設備接收到的所述終端設備的物理特性值滿足所述預設認證范圍值要求時,則所述終端設備被判斷為合法終端用戶,否則為非法終端用戶;
d、將所述該合法終端用戶的物理層特性保持在網絡設備里,完成注冊過程。所述作為認證條件的物理層特性為一種物理層特性或者為多種物理層特性的組合;所述無線通信系統包括但不局限于WiFi、GSM、WCDMA, WiMAX, LTE0以下結合具體實施例對本發明的技術特征進行進一步闡述。實施例1
利用信號強度的物理特性自動注冊終端 在WiFi AP里設置信號強度的閾值RSSI_thresh0ld ;
無線終端請求入網過程中向WiFi AP發送消息,WiFi AP接收到消息后,測量到該無線終端的的信號強度(RSSI_rx);
若RSSI_rx > RSSI_thresh0ld,則判斷該終端是合法用戶;否則為非法用戶; 將該合法終端的MAC地址加入合法MAC地址數據庫,完成注冊過程。實施例2
利用終端信號入射角度的物理特性自動注冊終端
在WiFi AP里設置終端信號入射角度的范圍rX_angle_min和rx_angle_max ; 無線終端請求入網過程中會發送消息,WiFi AP接收到信號后,測量其信號入射角度的物理特性rx_angle ;
若該無線終端信號的入射角度rX_angle滿足以下公式rX_angle_min < angle_rx < anglejnax,則判斷該終端是合法用戶;否則為非法用戶;
將該合法終端的MAC地址加入合法MAC地址數據庫,完成注冊過程。實施例3
利用用戶終端位置的物理特性自動注冊終端用戶終端的位置信息,可以采用用戶終端到AP之間的距離,也可以采用用戶終端的經度/緯度信息;
(1)在WiFiAP里預設用戶位置的范圍;
(2)無線終端請求入網的過程中,主動向AP發送自己的位置信息,無線終端的位置信息可以由GPS等方法取得;
(3)WiFi AP提取出無線終端的位置信息;
(4)若提取出的無線終端的位置信息滿足預設的位置范圍,則判斷該終端是合法用戶, 否則為非法用戶;
(5)將該合法終端的MAC地址加入合法MAC地址數據庫,完成注冊過程。實施例4
利用終端信號入射角度和位置的物理特性的組合自動注冊終端實施本方法要求WiFi AP能夠測量出終端信號的入射角度。本方法的具體步驟為
在WiFi AP里設置終端信號入射角度的范圍rx_angle_min和rx_angle_max ;在WiFi AP里設置用戶位置的范圍,此參數可以是用戶位置和AP的距離,也可以是經度/緯度的坐標;
無線終端請求入網過程中會發送消息,WiFi AP接收到信號后,測量其信號入射角度的物理特性rx_angle ;同時WiFi AP主動發送自己的位置信息,位置信息可以由GPS等方法獲得;
WiFi AP提取出無線終端的位置信息和入射角度wangle,若提取出的終端位置信息滿足預設的位置范圍,并且入射角度rX_angle滿足以下公式rX_angle_min < angle_rx < angle_max,則判斷該終端是合法用戶,否則為非法用戶;
將該合法終端的MAC地址加入合法MAC地址數據庫,完成注冊過程。本發明雖然以WiFi系統中的物理特性信號強度RSSI、終端信號入射角度和用戶終端位置為例闡述,但并不代表本發明只局限于WiFi系統中的信號強度、終端信號入射角度和用戶終端位置的物理特性,本發明適用于所有無線通信系統中的所有物理特性。熟悉本領域的技術人員可根據本發明作出各種相應的改變和變形,但這些相應的改變和變形都應落入本發明權利要求的保護范圍。
權利要求
1.一種利用物理特性自動注冊無線終端的方法,其特征在于,它是利用包括信號強度 RSSI、信號質量CINR/SINR、時間偏移timing offset、頻率偏移frequency offset、用戶終端位置、終端信號入射角度以及無線網卡MAC地址的物理層特性作為認證條件自動注冊無線終端。
2.根據權利要求1所述的一種利用物理特性自動注冊無線終端的方法,其特征在于, 它的具體步驟如下a、在無線通信系統中的網絡設備里預設所述作為認證條件的無線信號物理層特性、并預設所述物理層特性的認證范圍值;b、網絡設備測量或提取接收到的客戶端設備的所述物理層特性值;C、當所述網絡設備接收到的所述終端設備的物理特性值滿足所述預設認證范圍值要求時,則所述終端設備被判斷為合法終端用戶,否則為非法終端用戶;d、將所述該合法終端用戶的物理層特性保持在網絡設備里,完成注冊過程。
3.根據權利要求2所述的一種利用物理特性自動注冊無線終端的方法,其特征在于, 所述作為認證條件的物理層特性為一種物理層特性或者為多種物理層特性的組合。
4.根據權利要求2所述的一種利用物理特性自動注冊無線終端的方法,其特征在于, 所述無線通信系統包括WiFi、GSM、WCDMA, WiMAX, LTE。
全文摘要
本發明公開了一種利用物理特性自動注冊無線終端的方法,其特征在于,它是利用包括信號強度RSSI、信號質量CINR/SINR、時間偏移timingoffset、頻率偏移frequencyoffset、用戶終端位置、終端信號入射角度以及無線網卡MAC地址的物理層特性作為認證條件自動注冊無線終端。本發明以簡單的步驟注冊無線用戶,降低使用的復雜度,確保用戶的信息安全,具有良好的推廣價值。
文檔編號H04W12/06GK102572780SQ20121000823
公開日2012年7月11日 申請日期2012年1月12日 優先權日2012年1月12日
發明者傅瑞錦, 楊華, 林家金, 胡澤偉, 鄒治鋒 申請人:廣東盛路通信科技股份有限公司