TWI241101B - Method for generating key data of successful communication upon proceeding network connection - Google Patents

Description

1241101 玖、發明說明 (發明說明應i明：發明所屬之技術領域、先前技術、內容、實施方式及圖i簡單說明) 一、 發明所屬之技術領域 本發明係關於一種在進行網路連結時產生通訊成功 關鍵資料之方法，其適用範圍包括應用於具有無線保真 (wireless fidelity，WiFi)無線模組之資訊裝置中。 二、 先前技術 按，在無線網路環境中，具有無線保真（wireless fidelity，WiFi)無線模組之資訊裝置係可藉由基本模式、 或Ad-hoc模式之設定以進行無線網路連結。其中，基本 模式係為一透過網路橋接器（access point)來進行無線連 結之網路模式，亦即使用基本模式之資訊裝置需先連線 至一網路橋接器後、才能無線連結至另一資訊裝置以進 行資料溝通及傳輸；Ad-hoc模式則是一種相對應兩點之 點對點（peer to peer)直接資料傳輸模式’而不需透過無線 橋接器。 當兩台資訊裝置欲進行Ad-hoc模式之網路連結時， 資訊裝置必須先設定相同的服務組識別碼（service set identifier，SSID)及有線等同保密（wired equivalent privacy，WEP)加密錄匙（private key)，使得兩兩資訊裝置 間可以先行連結達到同步，之後再依彼此兩個資訊裝置 新產生之SSID及WEP加密鑰匙來進行自動同步交換，最 後即可重新以新的SSID及WEP加密鑰匙來進行網路連 結。其中，WEP屬於802.1 1無線區域網路中的一種保密協 定，其原理係為溝通雙方各自擁有一組相同的密鑰，當 1241101 有-方要傳送資料時，就會使用此一組密鑰將資料加 达、，之後接收端再使用同樣的密餘把加密資料解密還 原’如此-來，即使資料在無線傳輸過程中遭到竊取， 竊取者也將因不具有相同密鑰而無法把加密的資料解 密，故無法探知資料内容；SSID則為一允⑽2 ιι無線 區域網路加入獨特名稱之參數，其目的在於讓同一區域 的不同無線網能夠共存，亦可作為一種通道控 來使用。 误武 然而，習知係藉由使用者以手動方式一一至資訊裝 置中來進行設定，方可讓兩台資訊装置成功達到編二 模式之網路連線狀態，亦即使用者在設定網路環境前， 必須熟知無線網路環境的原理及設定方法，將造成使用 無線網路時的技術門檻。故本發明亟思—種可在兩兩資 訊裝置間自動同步產生通訊成功關鍵資料之方法，以= 進習知技術之缺失，並增加使用的便利性。 三、發明内容 本發明之主要目的係在提供一種在進行網路連結時 產生通訊成功關鍵資料之方法，俾使欲進行Ad_h〇C連結 之兩台資訊裝置能夠彼此重設ssm及WEp加密鑰匙以自 動連結，並在交換新的SSID與WEp加密鑰匙後，以新的 設定進行連結來達到同步交換之功能。 、 本發明之另一目的係在提供一種在進行網路連纟士時 產生通訊成功關鍵資料之方法，俾能於兩兩資訊裝置門 自動同步產生通訊成功關鍵資料以便進行網路連結， 除人為設定之不便。 !2411〇ι 為達成上述之目的，依據本發明之一特色，所提出 之在進行網路诖 ^ 吐 迷…日可產生通訊成功關鍵資料之方法，係 用於,一 II 一次j ^ 、 貝訊裝置與一第二資訊裝置之間進行網路連 V、口之狀況，其中，木 — 田第一資訊裝置與第二資訊裝置之間 次進行、罔路連結時，需先要取得——致之通訊成功關鍵 :料以便進仃網路連結，其中第一資訊裝置與第二資訊 、置白L括有一網路卡，且每一網路卡具有獨一無二之 周路卡識別竭。首先，取得第-資訊裝置對應之-第- 網路=識別碼，以及取得第二資訊裝置對應之-第二網 路卡識別碼’接著產生-通訊成功關鍵資料，此通訊成 功關鍵㈣係利用第-網路卡識別碼以及第：網路卡識 另J馬计π所侍出。因此，藉由上述之步驟，將使得通訊 成功關鍵貝料為―獨—無二之資料以保持網路連結之安 全性。 ,據本毛明之另一特色，係提出一種進行網路連結 ，前置程序，其應用於上述之第-資訊裝置與第二資訊 裝置之間來進行網路連結之狀況。首先，第一資訊裝置 與第二資訊褒置先以—預設非㈣之通訊成功關鍵資料 進：網路溝通連結；接著，第一資訊裝置與第二資訊裝 置^取得第_資訊裝置對應之第—網路卡識別碼、及第 一資訊裝置對應之第二網路卡識別碼；再來第一資訊裝 置/、第一 > 裝置皆產生一通訊成功關鐽資料，其係利 甩第一網路卡識別碼及第二網路卡識別碼計算所得出， 俾使通汛成功關鍵資料形成一獨一無二之資料以保持網 1241101 將使用性’取後’第"~f訊裝置與第二f訊裝置 ’吏用所w之成功關鍵資料來進行網路溝通連結。 之兄署^月之#特色，係提出—種進行網路連結 序，亦應用於上述之第—資《置與第二資訊 2之間進行網料結之狀況m資訊裝置先 |預设非保密之通訊成功關鍵資料與第二資訊裝置進 ::路溝通連結；接著第一資訊裝置將可從第二資訊裝 置中取得第二資訊裝置所對應之第二網路卡識別碼；並 利用第-資訊裝置對應之第—網路卡識別碼、以及第二 網路卡識別碼計算[通訊成功關鍵資料，以使此通訊 成功關鍵資料為一獨一無二之資料以保持網路連結之安 全性：最後，第一資訊裝置則利用此通訊成功關鍵資料 藍與第二資訊裝置進行網路溝通連結。 四、實施方式 為能讓t審查委員能更瞭解本發明之技術内容，特 舉一較佳具體實施例說明如下。 請參閱圖1本發明實施環境之示意圖，本實施例之第 一資訊裝置10及帛二資訊裝置20係為具有無線保真 (wireless fidelity，WiF〇無線模組、及Ad_h〇c模式連結程 式之聯網板（WebPAD)，當然亦可以是平板電腦（taMet pc)、個人數位助理（PDA)、口袋型電腦（p〇cket pc)、或 其他等效具有WiFi無線模組之資訊裝置。且第一資訊裝 置10及第二資訊裝置2〇皆分別安裝有一網路+n，12，於 本實轭例中，網路卡11，丨2係為無線網路（WLAN)卡，並分 別具有一由12位長度之字串所組成的獨一無二之網路卡 1241101 識別碼（MAC ID)。此外，第一資訊裝置ι〇係安裝Windows XP作業系統（即伺服（host)端）、第二資訊裝置20係安裝 Windows CE.NET作業系統（即客戶（ciient)端），需注意的 是，本實施例資訊裝置中所安裝之作業系統僅作為舉例 之用，實際應用並不在此限。 請參閱圖2之流程圖，當第一資訊裝置10與第二資訊 裝置20欲以Ad-hoc模式進行無線連結時，將先同步（或非 同步）啟動第一資訊裝置10及第二資訊裝置20之Ad-hoc 模式連結程式（步驟S101及步驟S201)，其中，由於第一資 訊裝置10為伺服端、第二資訊裝置20為客戶端，故其係 分別安裝不同之Ad-hoc模式連結程式，但皆可達成 Ad-hoc模式之網路連線狀態。 由於達成Ad-hoc模式之網路連線狀態的前提為第一 資訊裝置1 〇及第二資訊裝置20中具有相同的通訊成功關 鍵資料，也就是由服務組識別碼（service set identifier， SSID)及有線等同保密（wired equivalent privacy，WEP)加 密錄匙（即通訊成功關鍵資料）所組成之資料’因此為能使 第一資訊裝置10和第二資訊裝置20順利達成Ad-hoc模式 之連結，則必須先把SSID&WEpM密鑰匙設定為相同的 泮保密之預設值（步驟S102及步驟S202)。於本實施例中， 0ID為一 12位長度之字串、WEP加密鑰匙為一 26位長度 A字串，而預設值即為將SSID和WEP加密錄匙中的所有 界元皆設定為『丨』，即SSID為12個『丨』、WEP加密鑰 粦為26個『1』，以供第一資訊裝置10和第二資訊裝置2〇 遠成初始連結（步驟S103及步驟S203)。當然預設值亦可為 1241101 其他设定，只要使第一資訊裝置1〇和第二資訊裝置2〇具 有相同之通訊成功關鐽資料來達成初始連結即可。 接著’第一資訊裝置10擷取出其網路卡丨丨中之第一 網路卡識別碼以傳送至第二資訊裝置2〇(步驟s丨〇4)，第二 為汛裝置2〇亦擷取出其網路卡丨2中之第二網路卡識別碼 以傳运至第一資訊裝置丨〇(步驟S2〇4)，以使第一資訊裝置 10與第汛裝置2〇皆取得對方之網路卡識別碼（步驟 S105 及步驟 S205)。 於本實施例中，讓第一資訊裝置1〇及第二資訊裝置 2—〇皆取得對方之網路卡識別碼之詳細流程係如圖㈣ 丁首先，第一貧訊裝置10及第二資訊裝置20分別讀取 /、内之網路卡U，12_路卡識別碼（步驟s則），並將盆 分㈣存於預定路徑中之文字㈣（步驟S3G2)，其中，第 貝Λ衣置10係將操取出之第一網路卡識別碼儲存於 一路徑所指向之笫一立宝 ^ 文子樯内、第二資訊裝置20係將擷 Ϊ第—料卡識別碼健存於第二路徑所指向之第二 :::内#者’身為客戶端之第二資訊裝置20係連結 自^==之第—資訊裝置1G中、並根據第一路徑以 一文字m中讀取第一文字檔(步細”,再將第 1戈二回第二資訊裝置20中、第二路徑所指向的 因此可知此時第二資訊裝置2。之第 :路鎖彳日向的資料夾内6儲存㈣ = 字檔。再來，第-次却壯班 子榣及弟一文 5楚一吹 一貝Λ裝置2〇將本身的第二文字檔傳送 請5)，以使第一資向之資料爽中（步驟 、° 、置1〇之弟一路徑所指向之資料失 1241101 ’而實現使第一資 方之網路卡識別碼 内亦儲存有第一文字檔及第二文字檔 成裝置1G與第二資訊裝置2()皆取得對 之結果。 利用第— 第訊裝置1G與第二f訊裝置將可 利用弟-，料卡識職與第^路卡識別號來計算產生

斤的SSI_WEP加密較以形成新的獨—無：之通訊成 功關鍵貧料（步驟讓及步驟s高）。由於網路卡識別碼為 12位長度之字串、獅為12位長度之字_、及卿加密 鑰匙為26位長度之字串，故本實施例係將第—網路卡識 別碼設定為新的SSID，並將第二網路卡識別碼加上湘 『1』後組成新的WEP加密鑰匙。心口第一網路卡識別碼 為『〇_12345678』’第二網路卡識別碼為 『 000023456789』，則新 SSID 為『000012345678』，新 WEP加密鑰匙為『0000234567891 1 1 1 1 ii丨丨丨丨丨丨』。

最後，第一資訊裝置10與第二資訊裝置2〇即可利用 相同的新SSID與新WEP加密鑰匙來進行正式Ad_h〇c模式 連結（步驟S 107及步驟S207)，以確保網路連結之安全性。 此外，為確保新SSID及新WEP加密鑰匙之隱密性， 故第一資訊裝置10及第二資訊裝置2〇將可在計算出新 SSID與WEP加密鑰匙後，刪除所儲存的第一文字權與第 二文字檔。 根據上述之說明’顯不本發明之在進行網路連纟士時 產生通訊成功關鍵資料之方法，可讓兩兩欲進行Ad_h〇c 模式之無線連結的資訊裝置自動產生通訊成功關鍵資 12 1241101 料，並可兼顧資料之隱密性，以避免資料遭竊取之情形， 貫為一大進步。 上述貫施例僅係為了方便δ兒明而舉例而已，本發明 所主張之權利範圍自應以申請專利範圍所述為準，而非 僅限於上述實施例。 五 圖 圖 、圖式簡單說明 1係本發明實施例之實施環境示意圖。 2係本發明實施例之流程圖。 3係本發明實施例第一資訊裝置及第二資訊裝置皆苹 得對方之取得網路卡識別碼之流程圖。

圖號說明 第一資訊裝置10 網路卡11，12 第二資訊裝置20

13

Claims (1)

1241101 拾、申請專利範圍 1 ·——種在進行網路連結時產生通訊成功關鍵資 料之方法，係用於一第一資訊裝置與一第二資訊裝置之 間進行網路連結之狀況，其中，該第一資訊裝置與該第 二資訊裝置之間要進行網路連結時，需先要取得一一致 之通訊成功關鍵資料以便進行網路連結，其中該第—資 訊裝置與該第二資訊裝置皆包括有一網路卡，且每_網 路卡係具有一獨一無二之網路卡識別碼，該方法包括下 列步驟： 步驟A :取得該第一資訊裝置對應之一第一網路卡 識別碼，以及取得該第二資訊裝置對應之一第二網路卡 識別碼；以及 步驟B :產生一通訊成功關鍵資料，該通訊成功關 鐽資料係利用該第一網路卡識別碼以及該第二網路卡 識別碼計算所得出； 藉由上述之步驟，使得該通訊成功關鍵資料為一獨 一無二之資料以保持網路連結之安全性。 2 · 如申请專利範圍第1項所述之進行網路連結時 產生通訊成功關鍵資料之方法，其中，該通訊成功關鍵 資料係包括一設定識別碼與一加密錄匙。 3 ·如申請專利範圍第2項所述之進行網路連結時 產生通訊成功關鍵資料之方法，係利用於一無線網路連 結之情況。 4 · 如申睛專利範圍第3項所述之進行網路連結時 產生通訊成功關鍵資料之方法，係利用於符合無線保真 1241101 |wlFl)互通標準的無線網路連結之情況，丨中，該設定 識別碼係為一服務組識別碼（SSID)，該力口密錄匙係為_ 有線等同保密（WEP)加密鑰匙。 次二5· 一種進行網路連結之前置程序，係用於一第一 資訊裝置與一第=資訊裝置之間進行網路連結之狀 況八中δ亥第一資訊裝置與該第二資訊裝置之間要進行 *罔路連結時，需先要取得致之通訊成功關鍵資料以 便：行網路連結，其中該第一資訊襄置與該第二資訊裝 置皆包括有一網路卡，且每一網路卡係具有一獨一無二 之網路卡識別碼，該程序包括下列步驟： 步驟A:該第一資訊裝置與該第二資訊裝置先以一 預設非保密之通訊成功關鍵資料進行網路溝通連結； 步驟B :該第一資訊裝置與該第二資訊裝置皆取得 該第一資訊裝置對應之一第一網路卡識別碼、以及該第 二資訊裝置對應之一第二網路卡識別碼； 步驟C :該第一資訊裝置與該第二資訊裝置皆產生 通訊成功關鍵資料’該通訊成功關鍵資料係利用該第 一網路卡識別碼以及該第二網路卡識別碼計算所得 出’使付該通訊成功關鍵資料為一獨一無二之資料以保 持網路連結之安全性；以及 步驟D :該第一資訊裝置與該第二資訊裝置以步驟c 所得出之成功關鍵資料進行網路溝通連結。 .6· 如申請專利範圍第5項所述之進行網路連結之 月1J置程序’其中，該通机成功關鍵資料包括一設定識別 碼與一加密錄匙。 15 !2411〇i ^ 明專利乾圍第6項所述之進行， 刖置程序，係刹# 、矛J用於一無線網路連結之情況_ 8如巾請專利範圍第7項所述线行網路 =:結：利用於符合無線保真(卿通標準的無 識別碼’其巾’該設定朗碼係為—服務紐 ° ()，該加密餘匙係為一有線等同保密（WEP 加密鑰匙。

次9· 一種進行網路連結之前置程序，係用於—第一 資訊裝置與H訊裝置之間進行網路連結之狀 況’其中該第-資訊裝置與該第二資訊裝置之間要進行 網路連結時，需先要取得――致之通訊成功關鍵資料以 便進行網路連結，其中該第一資訊裝置與該第二資訊震 置皆包括有一網路卡，且每一網路卡係具有一獨—無二 之網路卡識別碼，該第一資訊裝置所使用之程序包括下 列步驟： 步驟A ·該第一資訊裝置先以一預設非保密之通訊 成功關鍵資料與該第二資訊裝置進行網路溝通連結；

步驟B :該第一資訊裝置從該第二資訊裝置中取得 該第二資訊裝置對應之一第二網路卡識別碼；以及 步驟C :該第一資訊裝置產生一通訊成功關鐽資 料，該通訊成功關鍵資料係利用該第一資訊裝置對廯之 一第一網路卡識別碼以及該第二網路卡識別碼計算所 传出’使得該通訊成功關鍵資料為一獨一無二之資料以 保持網路連結之安全性；以及 16 1241101 步驟D :該第一資訊裝置利用步驟C所得出之成功關 鍵資料與該第二資訊裝置進行網路溝通連結。 1 〇·如申請專利範圍第9項所述之進行網路連結之 前置程序，其中，該通訊成功關鍵資料包括一設定識別 碼與一加密錄匙。 1 1 ·如申請專利範圍第1 〇項所述之進行網路連結 之則置程序，係利用於一無線網路連結之情況。 1 2·如申請專利範圍第1 i項所述之進行網路連結 之則置程序，係利用於符合無線保真（WiFi)互通標準的 厂線、、祠路連結之情況，其中，該設定識別碼係為一服務 _ =別竭（SSID)’該加密鑰匙係為—有線等同保密（WEp) 雄、輪起。 17