CN101286868A - 自动安装无线客户端的方法 - Google Patents

Abstract

本发明是一种自动安装无线客户端的方法，该方法包含：无线网络名称(Service Set Identifier，简称SSID)、频道(channel)及无线保全(wirelesssecurity)等的设定值，储存至该计算机的操作系统(如：WINDOWS操作系统)的一注册文件(register)中，当该计算机检测到一无线客户端(wirelessclient)被安装至该计算机上时，该计算机将读取该注册文件中储存的该组无线网络设定值，且自动将该组无线网络设定值设定至该无线客户端，使得该计算机能通过该无线客户端，迅速与该无线网络装置建立起无线网络的安全联机。如此，使用者即无需对该无线客户端进行繁琐的无线网络设定，大幅简化了该无线客户端的安装程序。

Description

自动安装无线客户端的方法

技术领域

本发明是关于一种安装无线客户端的方法，尤指一计算机对一无线网络装置完成广域网络(或局域网络)及无线网络(wireless)的设定后，将使用者输入的一组无线网络设定值(profile)，储存至该计算机的操作系统的一注册文件(register)中，以在检测到一无线客户端(wireless client)被安装至该计算机上时，自动将该注册文件中储存的该组无线网络设定值设定至该无线客户端，迅速完成该无线客户端与该无线网络装置间的无线网络安全联机。

背景技术

近年来，在无线网络(Wireless LAN，简称WLAN)技术迅速发展及无线网络产品日益普及的情形下，穿梭于办公室间的移动工作者，及欲与办公室联系的远程通勤族，均可通过无线网络，联机至公司网络，不但无需另行寻找网络连接端口、缆线或仰赖专业人员代为联机，即可从无线网络范围内的任何实体位置瞬间完成联机，不仅节省了许多联机时间，且使得建筑物中任何位置的工作者，均能通过无线网络，随时保持联机，以取得实时的线上信息，大幅提升工作效能与品质。此外，办公位置的变动，甚至整个办公室的搬迁，亦因无线网络，而变得更为容易。

尽管无线网络具有前述诸多优点，但基于联机安全性的考虑，仍限制了其在许多领域的应用，尤其是，在极度重视安全性的金融市场及政府机关等领域中，将机密数据通过无线网络，广播给邻近的任何人，显然存在极高的风险。因此，在第一代无线网络中发现联机安全的问题后，各网络团体及安全性机构都亟欲解决此一问题，并积极地重新定义及改进无线网络的安全性标准，期令消费者或企业界能以更高的信心来部署及使用无线网络。例如：Microsoft公司根据IEEE、国际互联网工程任务推动小组(IETF)及Wi-FiAlliance等组织的开放标准，提出了两套无线网络的解决方案，其一为「Securing Wireless LANs-A Windows Server 2003 Certificate ServicesSolution」，即使用公开金钥凭证来验证无线网络的使用者及计算机，另一则为「利用PEAP及密码来保障无线局域网络的安全」，即使用简单的使用者名称及密码，该二解决方案的基本架构虽非常相似，均是以Microsoft WindowsServer 2003为基础架构，并以Microsoft Windows XP及Microsoft PocketPC 2003的客户端为基础。但是，二者的目标群并不相同，其中「SecuringWireless LANs-A Windows Server 2003 Certificate Services Solution」主要是针对具有相当复杂信息技术(Information Technology，简称IT)环境的大型企业、政府机关等大型组织，而「利用PEAP及密码来保障无线局域网络的安全」针对规模较小的家庭、工作室等小型组织所设计，以令这些小型组织可轻松且简单地部署无线网络，但前述差异并不意味着大型组织不能使用密码验证(或凭证验证不适合小型组织)，而仅是单纯反映哪种类型的组织较可能使用某些特定的技术，以Wi-Fi组织(Wi-Fi Alliance)所制定的无线保护存取(Wireless Protected Access，简称WPA)协议的预先共享密钥(Pre-Shared Key，简称PSK)为例，该技术即较适合应用于家庭、超小型企业及办公室。

在订定第一个IEEE 802.11无线网络标准时，安全性议题不似今日重要，安全性威胁的层次及复杂度都较现在低许多，而一般人及企业对无线技术的采纳程度亦仅处于初步尝试阶段，应运而生的第一代无线网络安全性方案，亦称之为有线等位隐私权(Wired Equivalent Privacy，以下简称WEP)，然而该安全性方案低估了无线安全性的复杂度，竟将其「等同于」有线安全性的测量标准，故不符合实际需求，毕竟，现代化的无线网络安全性方案，应是针对没有实体网络的不安全工作环境所设计，一般而言，WEP的动态重设金钥对大部分用途而言，尚算安全，不过还是具有许多问题，为了解决这些问题，IEEE乃开发了一套新的无线网络安全性标准，称为802.11i，亦称为强健型安全网络(Robust Security Network，简称RSN)，由Wi-Fi业界领导厂商所组成的组织Wi-Fi Alliance，将原先是802.11i的早期版本，发布以WPA(Wireless Protected Access)作为业界标准，WPA包括了802.11i功能的大型子集，通过发布WPA，Wi-Fi Alliance得以要求所有标示Wi-Fi标志的设备，遵守WPA，并允许Wi-Fi网络硬件厂商在802.11i发行前，提供标准化的高安全性选项。

WPA将一组目前普遍认为能确保无线网络安全的方法结合在一起，其主要包括两种模式，一种是使用IEEE 802.1x Port-Based Network Access Control(以下简称802.1x)及Remote Authentication Dial-In User Service(以下简称RADIUS)验证，简称为WPA，另一种则是更简单的方案，使用的是预先共享密钥，极适合应用于SOHO环境，简称为WPA-PSK，WPA将强大的加密功能与802.1X的增强式验证及授权机制结合起来，对数据进行保护，已消除了前述WEP的问题。

由于WPA所使用的加密算法，与WEP所使用者类似，故可通过简单的固件升级，将其实施在现有的硬件上。此外，WPA-PSK模式还允许小型组织及家庭工作者在没有任何静态WEP漏洞的情况下使用预先共享密钥，与RADIUS为主的WPA与动态WEP相同，个别的加密金钥会针对每个无线客户端产生，预先共享密钥则作为验证凭证，因此，使用者拥有金钥，即有权使用无线网络，并可收到唯一的加密金钥来保护数据。WPA的预先共享密钥模式对小型组织而言，不仅可以非常低廉的基础结构，提供相当不错的安全性层级，且相当多的硬件支持WPA-PSK。

以目前市售的一般无线网络装置(如：无线路由器(wireless router)、无线存取端(wireless access point)…等)为例，厂商为使该无线网络装置得以被安装至一不具无线网络功能(未安装有CENTRINO中央处理器)的计算机上，一般均会将设有无线收送模块的一无线客户端(wireless client)，如：无线网络卡，一并封装至该无线网络装置的包装盒中贩售，使用者在购买该无线网络装置后，需先将该无线网络装置及无线客户端的安装程序安装至其所拥有的一未安装有CENTRINO中央处理器的计算机上，且以一缆线(cable)将该无线网络装置连接至该计算机，通过该计算机对该无线网络装置进行广域网络(Wide Area Network，简称WAN)的设定(configure)或局域网络(LocalArea Network，简称LAN)，完成广域网络或局域网络的设定后，该计算机上将显示一输入画面，指示使用者对该无线网络装置进行无线网络(wireless)的设定，此时，无论是使用前述WEP或WPA的无线保全(wireless security)机制，使用者均必需输入无线网络名称(Service Set Identifier，简称SSID)、选择频道(channel)、选择WEP或WPA的加解密方式及输入金钥(Key)等无线网络的相关设定，俟完成无线网络的设定，使用者必需将该计算机与该无线网络装置间的该缆线拔除，且将该无线客户端插接至该计算机上，通过该计算机对该无线客户端进行无线网络的设定，输入无线网络名称(Service SetIdentifier，简称SSID)、选择频道(channel)、选择WEP或WPA的加解密方式及输入金钥(Key)等无线网络的相关设定值，且该无线客户端及该无线网络装置的相关无线网络设定值必须一致，否则，该无线客户端及该无线网络装置间即无法进行无线传输。由于，在安装该无线客户端及该无线网络装置的整个过程中，使用者必需熟记该等无线网络的相关设定值及繁琐的设定程序，对大多数的使用者而言，欲顺利完成安装程序，实属不容易，且造成许多不便及困扰，因此，为数众多的使用者在建构无线网络时，均因偷懒或能力不足，而未启用其上的安全机制，致其在无线网络上传输的数据，并无法得到完善的保护。

发明内容

有鉴于前述无线客户端及无线网络装置间无线网络的安全机制，必需通过复杂的设定程序始得建立，发明人根据多年的实务经验及研究心得，研发出本发明的一种自动安装无线客户端的方法。

本发明的一目的，是应用到家庭、超小型企业及办公室的无线网络环境中，令使用者无需对一无线客户端进行繁复的设定程序，仅需在完成一无线网络装置的安装及设定程序后，即自动完成该无线客户端的安装及设定程序，使得该无线客户端与该无线网络装置间迅速建立起无线网络的安全联机。

本发明的另一目的，是使一计算机对一无线网络装置完成广域网络或局域网络的设定后，指示使用者对该无线网络装置进行无线网络的设定，且将使用者输入的一组无线网络设定值，包含：无线网络名称、频道及无线保全(如：选择WEP或WPA的加解密方式及输入金钥)等的设定值，储存至该计算机的操作系统的一注册文件中，当该计算机检测到一无线客户端(wirelessclient)被安装至该计算机上时，该计算机将读取该注册文件中储存的该组无线网络设定值，且自动将该组无线网络设定值设定至该无线客户端，使得该计算机能通过该无线客户端，迅速与该无线网络装置建立起无线网络的安全联机。如此，使用者即无需对该无线客户端进行繁琐的无线网络设定，大幅简化了该无线客户端的安装程序。

附图说明

图1所示为本发明在安装及设定无线网络装置时的系统架构示意图；

图2所示为本发明在安装及设定无线客户端时的系统架构示意图；

图3所示为在本发明的最佳实施例中，计算机依该驱动程序指示，进行安装程序的流程示意图；

图4所示为在该最佳实施例中，计算机显示一国际互联网联机类型的设定画面示意图；

图5所示为在该最佳实施例中，计算机显示一PPPoE地址的设定画面示意图；

图6所示为在该最佳实施例中，计算机显示一无线网络的设定画面示意图；

图7所示为在该最佳实施例中，计算机显示一无线保全的加解密方式处于开启状态的画面示意图；

图8所示为在该最佳实施例中，计算机显示一指示画面的示意图；及

图9所示为在该最佳实施例中，计算机显示一安装无线客户端的画面示意图。

符号说明：

计算机……………………………10

无线网络装置…………………  20

缆线……………………………  30

无线客户端……………………  40

调制解调器………………………50

国际互联网联机类型的设定画面60

动态IP地址……………………  601

PPPoE地址……………………… 602

静态IP地址……………………  603

其它地址………………………  604

PPPoE地址的设定画面………… 61

用户名称………………………  611

密钥……………………………  612

无线网络的设定画面…………  70

无线网络名称…………………  701

频道……………………………  702

无线保全………………………  703

WEP金钥的设定画面…………   80

加解密方式……………………  801

WEP金钥……………………… 802

指示画面………………………90

安装无线客户端的画面………91

具体实施方式

为使本发明的构造、设计原理及其功效，有更进一步的被认识与了解，兹列举实施例，并配合图式，详细说明如下：

本发明是一种自动安装无线客户端的方法，参阅图1所示，该方法应用至一计算机10上，使得一无线网络装置20(wireless apparatus)通过一缆线30(cable)被连接至该计算机10时，该计算机10将显示至少一第一画面，用以指示使用者对该无线网络装置20进行广域网络(Wide Area Network，简称WAN)或局域网络(Local Area Network，简称LAN)的联机设定，如：使该无线网络装置20通过一调制解调器(cable/DSL modem)50，与国际互联网(Internet)相联机；完成广域网络或局域网络的设定后，该计算机10上将显示至少一第二画面，用以指示使用者对该无线网络装置20进行无线网络(wireless)的设定，将一组无线网络设定值(profile)，包含：无线网络名称(Service Set Identifier，简称SSID)、频道(channel)及无线保全(wirelesssecurity)等的设定值，输入至该计算机10，使得该计算机10将该组无线网络设定值储存至其操作系统(如：WINDOWS操作系统)的一注册文件(register)中，且设定至该无线网络装置20中；参阅图2所示，该计算机10将显示至少一第三画面，用以指示使用者将一无线客户端40(wireless client)安装至该计算机10上，使得该计算机10在检测到该无线客户端40被安装至该计算机10上时，该计算机10将读取该注册文件中所储存的该组无线网络设定值，且自动地将该组无线网络设定值设定至该无线客户端40。如此，复参阅图2所示，该计算机10即能通过该无线客户端40，迅速与该无线网络装置20建立起无线网络的安全联机，有效免除了使用者需对该无线客户端40进行繁琐的无线网络设定，大幅简化了该无线客户端40的安装程序。

在本发明的一最佳实施例中，该计算机10可为一笔记本型计算机或桌上型计算机，尤其是一种不具有无线网络功能(如：未安装有CENTRINO中央处理器)的笔记本型计算机或桌上型计算机，该无线网络装置20可为一具有无线网络功能的集线器(hub)、网关器(gateway)、路由器(router)或存取端(access point)，该无线客户端40可为一无线网络卡(card)或转接器(adapter)。在此需特别一提的是，在本发明的实际应用中，并不局限于此，该无线网络装置20可为任何一种用以与广域网络或局域网络相连接，且具有无线网络功能的网络装置，该无线客户端40可为任何一种可用以与该无线网络装置20进行无线通讯的装置。在该最佳实施例中，复参阅图1及图2所示，该方法是以一驱动程序的形式录制在一光盘(图中未示)上，当使用者将该光盘置入该计算机10，执行该驱动程序后，该计算机10将依该驱动程序的指示，进行下列的安装程序，参阅图3所示：

步骤501显示一安装画面，供使用者选择在安装程序中欲使用的基本设定，如：选择安装程序所使用的语言系统(如：中文、英文、德文、法文…等)；

步骤502显示待使用者完成安装程序的基本设定，复参阅图1所示，检测及判断该无线网络装置20是否与广域网络或局域网络保持在物理连接(Physical Connection)的状态，如：检测及判断该无线网络装置20是否与国际互联网(Internet)保持在物理连接状态；若是，即表示该计算机10是通过该缆线30，与该无线网络装置20相连接，且该无线网络装置20是与国际互联网(Internet)保持在物理连接的状态，此时，进行下列步骤；否则，返回步骤502，反复检测及判断该无线网络装置20是否与广域网络或局域网络保持在物理连接的状态；

步骤503中该计算机10将自动检测及显示一国际互联网联机类型(connection type)的设定(configuration)画面60，参阅图4所示，用以指示使用者对该无线网络装置20的国际互联网通讯协议(Internet Protocol，以下简称IP)地址(address)，如：动态(dynamic)IP地址601、静态(static)IP地址603、国际互联网服务供货商(Internet Service Provider，以下简称ISP)提供的PPPoE地址602或其它地址604，进行设定；若使用者选择输入国际互联网服务供货商(Internet Service Provider，以下简称ISP)所提供的PPPoE地址，该计算机10将显示一PPPoE地址的设定画面61，参阅图5所示，供使用者输入PPPoE的相关用户名称(username)611及密钥(password)612；以此类推，该计算机10将显示其它设定画面，供使用者输入静态IP地址或其它地址；

步骤504中待完成广域网络或局域网络的设定后，该计算机10上将显示一无线网络的设定画面70，参阅图6所示，用以指示使用者对该无线网络装置20进行无线网络的设定，将一组包含无线网络名称701(Service SetIdentifier，简称SSID)、频道702(channel)及无线保全703(wirelesssecurity)等的无线网络设定值(profile)，输入至该计算机10，使得该计算机10将该组无线网络设定值储存至计算机操作系统(如：WINDOWS操作系统)的一注册文件(register)中，如：HYKEY_CURRENT_USER\\D-LINK\\SOFTWARE\\D-LINK\\DCC的注册文件中，且设定至该无线网络装置20中；在图6所示的无线网络的设定画面70中，无线保全703的加解密方式(Encryption)，是被选择设定成不开启(disable)状态；反之，若无线保全703的加解密方式被选择设定成开启状态，参阅图7所示，如：选择设定成WEP 64bit(或WPA-PSK)的加解密方式801时，该计算机10上将显示一WEP金钥(Key)的设定画面80，用以指示使用者输入WEP金钥802；

步骤505中完成前述设定后，该计算机10将检测且判断该无线网络装置20是否与广域网络或局域网络保持在联机状态；若是，进行下列步骤；否则，进行步骤510；

步骤506，参阅图8所示，该计算机10将显示一指示画面90，要求使用者拔除该计算机10与该无线网络装置20间的该缆线30；待使用者拔除该缆线30，参阅图9所示，该计算机10将显示一安装无线客户端的画面91，用以指示使用者将该无线客户端40安装至该计算机10上，及启用该无线客户端40的安装程序，且判断该无线客户端40是否被安装至该计算机10上，及判断该无线客户端40的安装程序是否被启动；若是，进行下列步骤；否则，结束整个安装程序；

步骤507执行该无线客户端40的安装程序；

步骤508，待完成该无线客户端40的安装后，该计算机10即读取储存在其操作系统的注册文件(如：HYKEY_CURRENT_USER\\D-LINK\\SOFTWARE\\D-LINK\\DCC)中的该组无线网络设定值，并将其设定至该无线客户端40中，自动完成对该无线客户端40的无线网络设定；

步骤509，该计算机10将通过该无线客户端40，与该无线网络装置20进行无线网络联机，并经由该无线网络装置20，与广域网络或局域网络进行联机，并判断该计算机10是否可依序通过该无线客户端40及该无线网络装置20，与该广域网络或局域网络完成联机；若是，即表示成功地完成整个安装程序；否则，进行下列步骤；

步骤510显示一安装错误的画面，供使用者参考。

据上所述，使用者在将该无线客户端40安装至该计算机10上，并对其进行无线网络设定时，完全无须储存该无线网络装置20的无线网络设定值，亦无需进行繁琐的设定程序，该计算机10即可自动读取储存在其操作系统的注册文件中的无线网络设定值，并将其设定至该无线客户端40中，自动完成对该无线客户端40的无线网络设定，使得该无线网络装置20与该无线客户端40间自动建立起彼此间的无线网络安全联机。

由于，本发明是应用在一般家庭、超小型企业及办公室的无线网络环境中，其计算机10与无线网络装置20均是被置放在一可轻易掌控的范围内，故使用者很容易藉前述安装程序，迅速通过一无线客户端40，为计算机10与无线网络装置20建立起彼此间的无线网络安全联机，非法网络破坏者(Hacker)应难以在极短的设定时间内，精准地拦截到且解密出该加解密方式及金钥，并据以破坏无线网络的安全性。因此，本发明的自动安装无线客户端的方法，对于一般家庭、超小型企业及办公室的无线网络环境，确实提供了一相当简易、迅速且安全的安装方法。

以上所述，仅是本发明的较佳实施例，但是，本发明所主张的权利范围，并不局限于此，按凡熟悉该项技艺人士，依据本发明所揭露的技术内容，可轻易思及的等效变化，均应属不脱离本发明的保护范畴。

Claims (8)

1、 一种自动安装无线客户端的方法，该方法应用至一计算机上，其特征在于，该方法包括下列步骤：

对一无线网络装置完成广域网络或局域网络的联机设定后，指示使用者对该无线网络装置进行无线网络的设定；

将使用者输入的一组无线网络设定值，储存至该计算机的操作系统的一注册文件中；及

当检测到一无线客户端被安装至该计算机上时，读取该注册文件中储存的该组无线网络设定值，且自动将该组无线网络设定值设定至该无线客户端，使得该计算机能通过该无线客户端，与该无线网络装置建立起无线网络的安全联机。

2、 如权利要求1所述的方法，其特征在于：该组无线网络设定值包含无线网络名称、频道及无线保全的设定值。

3、 如权利要求2所述的方法，其特征在于：该方法在对该无线网络装置进行广域网络或局域网络的联机设定时，是通过一缆线，将该计算机与该无线网络装置连接在一起，该计算机将显示至少一第一画面，用以指示使用者对该无线网络装置进行广域网络的设定。

4、 如权利要求3所述的方法，其特征在于：该方法在对该无线网络装置进行广域网络或局域网络的联机设定时，还包括对该无线网络装置的国际互联网通讯协议地址进行设定。

5、 如权利要求4所述的方法，其特征在于：该方法在完成该无线网络装置的广域网络或局域网络设定后，该计算机将显示至少一第二画面，用以指示使用者对该无线网络装置进行无线网络的设定。

6、 如权利要求5所述的方法，其特征在于：该方法在完成该无线网络装置的无线网络或局域网络设定后，该计算机将显示至少一第三画面，用以指示使用者将一无线客户端安装至该计算机上。

7、 如权利要求6所述的方法，其特征在于：该无线保全的设定包括设定加解密方式的开启或不开启状态。

8、 如权利要求7所述的方法，其特征在于：当该无线保全的加解密方式被设定成开启状态时，该计算机将显示一金钥的设定画面，用以指示使用者输入一金钥。

Images