TWI283525B - Login method for a wireless network with security setting and its wireless network system thereof - Google Patents

Description

1283525 九、發明說明： 【發明所屬之技術領域】 本發明是有關於一無線網路登入方法，特別是指一種 具安全設定之無線網路登入方法。 【先前技術】 : 現今之無線網路聯接（泛指各種無線通訊（Wireless

Communication)的方式，如 WiFi 、802] la/b/g 等等），由 • 於並無有形的通訊傳輸線，其傳播方式多無法防止第三者任 意截聽其内容’是故為達到資訊安全性與保密的需求，各種 無線網路皆要求使用者在連上無線網路的時候必須具備某種 安全鍵（Security Key，俗稱金鑰）以保護其通訊内容，如： 802.11a/b/g上具備有有線等位私密碼wEp Equivalent Privacy)與無線防護存取碼 wpA Protected Access)等等，這些金鑰皆為一甚長之數位字串， 其具備某種特定的數學意義（如質數）以應用於通訊的加解密 也就是說’由某金鑰保護的無線_無形中將拒絕未具備 正確鍵值的第三者存取——該第三者將無法登人或正確解讀 ， 加密後的通訊内容。然而’對使用者而言，這些保護機制的 存在卻帶來種種的不便。 傳統當使用者欲使一網路設備（如個人電腦，圖未示）登 入-無線區域網財，使用者需手動輸人設定值。使用者 J在H備内輸人正確的無線區域網路識別碼（SS盜 正確的WEP金鑰德，士 7^ 了豆入至該無線區域網路環境。此 種傳統方式對於使用者而言需要記憶一長串的字串，不但 1283525 對於使用者而言很難瞭解這些㈣㈣義與複雜性，且使 用者很難設定或記憶正確的錢，導致許多使用者乾脆關 閉或設定過於簡單的鍵’形同不設防。又’使用者對登入 不同無線網路需要不同設定，增加使用者負荷。

第二種傳統的方式為使用者使用_可攜式儲存裝置（例 如：隨身碟）連接至-具有萬用序列槔(USB)且已登入無線網 路的網路設備以讀取並儲存選擇服務識別碼及金鑰，接著 再將該可攜式儲存裝置連接至欲進行無線網路登入設定之 電子裝置中，以將儲存之金鑰傳至電子裝置中以完成解密 這種方式對於無萬用序列埠（USB)或類似外接埠的設備（例 如無線存取點）完全不適用，且須反覆進行插拔硬體的動作 ，步驟較為繁瑣。更有可能會發生該可攜式儲存裝置在移 動過程中遺失的風險。

Broadcom公司亦提供了 一種安全鍵之簡易設定方法 (SecureEasySetup ^ http://www.54g.org/about_54g_ses.php) ^ 其揭露了經由按下一路由器的按鈕及一電腦視窗中的按鈕 ’可使服務識別碼及金鑰經由無線訊號（例如射頻訊號）傳至 電腦中’如此即完成設定。然而此種方式僅限於兩設備空 間位置非常接近時才能使用，實際上無線通訊的建置上通 訊距離是相對遙遠的，此種設定方式常不能符合實際需求 且須將網路設備搬至近處，使用極為不便。另，這種方式 亦僅限於使用特定公司晶片組的產品，欠缺全面的通用性 【發明内容】 6 1283525 種不用計憶長串數 、设備、或無線網 不但使用便利且快 因此，本發明之目的，即在提供一 字、反覆插拔硬體且可不限於特定電腦 路種類之安全設定資料的方法及系統， 速。 义為達上述目的，本發明包括一具安全設定之無線網路 i入方法，適用於-無線網路系統中，該㈣

括-登入至-無線區域網路中之一第一無線網路設備、、至 少欲登入該無線區域網路之—第二無線網路設備及—可盘 該第一網路設備及該第二網路設備進行雙向無線傳輸之^ 摘式無線設備，該無線網路登人方法是包括下Μ ，該第—無線網路設備具有-安全設定資料，當接收到該 可攜式無線設備傳輸之—控制訊號後，輸出該安全設定資 料。接著，該可攜式無線設備接收並儲存該安全設定資料 ’及可受控制地輸出該安全設定資料至㈣二無線網路設 備中最後，该第二無線通訊設備接收該安全設定資料並 元成解密後，登入至該無線區域網路。 /為達上述目的，本發明更包括一具安全設定之無線網 路系統’其包括一無線區域網路、一可攜式無線設備及至 少-第二無線網路設備。其中，無線區域網路包括一通訊 連接至-網路介面的無線存取點及—彳與該無線存取點網 路通連之第一無線網路設備，具有一可產生一組安全設定 資料及存取控制該安全設定資料之第一控制單元。可攜式 無線設備具有一第二控制單元，可與該第一無線網路雙向 傳輸無線訊號。第二無線網路設備具有一第三控制單元， !283525 可與該第-無線網路設備及該可攜式無線設備雙向傳輸無 :夂λ號巾。亥第一控制單元可受控制地發出一控制訊 號至該第一無線網路設備中以控制該第一控制單元產生該 安全設定資料及無線網路設定資料，然後回傳並儲存至該 可攜式無線設備中；接著，該第二控制單元可受控制地將該 神的安全設定資料及該無線網路設定資料傳輸至該第二 無線網路設備中並通知該第三控制單元；最後，該第三控制 單元讀取該安全設定資料以完成解密，並接著讀取該無線 網路設定資料以登入該無線區域網路。 【實施方式】 、有關本發明之前述及其他技術内容、特點與功效，在 以下配合參考圖式之較佳實施例的詳細說明中，將可清楚 的呈現。 參閱圖1及圖2，本發明之無線網路系統1主要包括一 已登入無線區域網路2之一無線網路設備22(第一無線網路 口又備）彳攜式無線設備5及一欲登入該無線區域網路2 的另一無線網路設備6(第二無線網路設備）。 無線區域網路2更包括一網路介面2〇及一連接於網路 ’丨面上的無線存取點21(Wireless Access Point，簡稱ΑΡ· 例如一無線路由器）。無線網路設備22(例如包括但不限於具 有雙向無線傳輸功能之一電腦、一個人數位助理、一數位 媒體轉接器及一媒體閘道器其中任一者，在本實施例是為 媒體閘道器）以有線或無線的方式連接該無線存取點21並 已登入該無線區域網路2中。無線網路設備22具有一傳輪 1283525 早TO 220及-第-控制單元221(見圖2)。傳輸單元⑽可 二雙向（例如：接收/發射）傳輪資料。第一控制單元221則可 又L制地產生-組安全設定資料（例如··設定服務識別碼及金 鑰資料，此金餘資料可為有線等位私密碼及一無線防護存 取碼其中任—者）’及存取控制該安全設定資料之動作。 參 可攜式無線設備5(例如為遙控器、個人數位助理等具 有無線收發師_咖相可雙向無線傳輸之移動式電; 裝置）包括-傳輸單Α 5〇、〜第二控制單元51及一儲存單 凡52 ’該傳輸單元5G可以雙向傳輸無線資料。第二控制單 疋51㈣可錢用者㈣地發丨—㈣訊號及進行存取的 控制’儲存單元52例如為一快閃記憶體，用以儲存資料。 無線網路設備6(例如包括但不限於具有雙向無線傳輸 功此之-電腦、一個人數位助理、一數位媒體轉接器及一 媒體閘道器其中任一去，力w 二 者在本貫^例疋為一電腦）為一欲登 入該無線區域網路2的網路設備。其具有可以雙 線資料的一傳輸單元60,及一第三控制單元61。第三控制 W 6可於接收到該安全設^資料時進行解密以作為登入 该無線區域網路2之依據。 藉由上述系統架構，可執行如第3圖所示之流程方法 ’—心_ 1及圖2°m用者控制可攜式無線設備 5(例如按下—設定鍵’ Set up bmt〇n)，令第二控制單元η 文控制地輸出-控制訊號S1至無線網路設備22中（步驟 ㈣，當無線網路設備22中的第—控制單元221接收到該 控制机號S1後，即會產生一 ^ > 即曰屋生包括無線區域網路識別碼 1283525 (=SII^)與金鑰f料的安全設定資料D1以與無線存取點Μ 完成安全性設定（步驟702)。另’第一控制單元221將安全 設定資，m經由傳輸單元220傳出至可攜式無線設備5中 的傳輸單元50,第二控制單元51接收該安全設定資料m 並儲存至儲存單元52中（步驟703)。當然，可攜式無線設備 亦可透過其他方式取得與儲存安全設定資料，並不受限於 -上述方式。 、 • ,、若使用者欲將無線網路設備6連上無線區域網路2，當 欲取得無線區域網路朗碼（SSID)與金鑰資料時，使用者即 =制可攜式無線設備5(例如按下可攜式無線設備5之一 :1步驟7G4) ’使第二控制單元5!受控制地將储存在 =子單元52中的無線區域網路識別碼（SSID)與金鑰資料讀 出並經傳輸單元50傳至無線網路設備6巾，當該第三控制 早凡61取得該無線區域網路識別碼（881]〇)與金鑰資料後（步 驟705) ’即可根據該無線區域網路識別碼（ssid)與金鑰資料 φ 凡成女王丨生°又定（步驟706)，接著登入該無線區域網路2(步 驟 707)。 — 藉由本發明提供之系、统及方法，使用者非常容易設定 冑：入無線區域網路的電腦或設備，使用者僅需將該安全 設定資料儲存在可攜式無線設備5(如遙控器)中，再傳入至 該新無線網路設備6中以完成解密。如此使用者不用記憶 數位字串所組成的金鑰資料;且利用無線傳輸，不用反覆插 拔硬體，且亦不用擔心不具萬用序列蟑（USB)或類似外接埠 的設備（例如無線存取點）不適用的問題。另，由於可攜式無 10 1283525 線設備5天然具備高度可攜性及遠距離收發的特性，因此 設定新設備時，新設備不需裝設在原有設備附近，大幅增 加設定的便利性及安定性。 惟以上所述者，僅為本發明之較佳實施例而已，當不 能以此限定本發明實施之範圍，即大凡依本發明申請專利 範圍及發明說明内容所作之簡單的等效變化與修飾，皆仍 . 屬本發明專利涵蓋之範圍内。 【圖式簡單說明】 . * 圖1是一系統架構圖，說明本發明具安全設定之無線 網路系統一較佳實施例； 圖2是一電路方塊示意圖，說明圖i中各元件的 方塊；及 圖3是一系統流程圖，說明本發明具安全設定之無線 網路登入方法一較佳實施例。 1283525 【主要元件符號說明】 卜…-· …·無線網路系統 220,50,60 2…… …·無線£域網路 傳輸單元 20…·· —網路介面 51.........第二控制單元 21 *···· •…存取點 61.........第三控制單元 22••… 無線網路δχ備 52.........儲存單元 5…… …·可攜式無線設 701 〜707 備 ............步驟流程 6…… •…無線網路設備 221… …·第一控制單元

Claims (1)

1283525 、申請專利範園·· •種具安全設定之無線網路登入方法，適用於一無線網 路糸統中，4 该無線網路系統包括一已登入至一無線區域 一無線網路設備、至少一欲登入該無線區 域網路之笛-& ^ 一…線網路設備及一可與該第一網路設備及 ::網路設備進行雙向無線傳輸之可攜式無線設備， 線網路登入方法是包括下列步驟： “,：5亥第一無線網路設備具有一安全設定資.料，當接 全設式無線設備傳輸之—控制訊號後，輸出該安 b•該可搞式無線設備接收並儲存該安全設定資料， 及可受控制地輸出該安全 W疋貝枓至該第二無線網路設 備T;及 c·该第二無線通訊設 — 安全性設定後，登入至該女王設疋資料並完成 / "、、綠^域網路。 2·依據申請專利範圍第1 八入方半，…員所述之具安全設定之無線網路 且 方法，其中该產生之安全 、金鑰資料或上述其中任—者〜貝料包括服務識別碼 3·依射請專利_第2項所述之具安全^之| 登入方法’其h金鑰資料是為—有料位 及一 無線防護存取碼其中任一者。 馬及一 4· 一種具安全設定之無線網路 纷且入方法，適用於一盔 路系統中，該無線網路系續白 …m 糸、、先包括一無線區域網路，欲八 入該無線區域網路之一笫-么& 紙且 弟一無線網路設備及—可與該第 13 1283525 二網路設備it㈣肖錢傳 線網路登入方法是包括下列步驟/攜式無線設備’該無 a.該可攜式無線設備提 控制地輸出該安全設定資料至貧料，及可受 第二無線網路設備中，·及 解密，以处入^ w筏收°亥女全设定資料後完成 豆入至该無線區域網路。 5.依據中請專利範圍第4項所述 登入方法，在該步驟a之前，# ^ °又疋之無線網路 邱I則更包括下列步驟· c·該第-無線網路設備接收到該可攜式無線 輸之一控制訊號後，產生該安 攜式無線傳輸設備。 貝科並輸出至該可 6· 一種具安全設定之無線網路系統，包括·· 一無線區域網路，包括： # -可與該無㈣取點網料連之第—無線網路

通Λ連接至一網路介面的無線存取點； 設備，具有—可產生—組安全設定資料及存取控制 該安全設定資料之第一控制單元； 可與該第-無線網路雙向傳輸無線訊號之可攜式 無線設備，具有一第二控制單元；及 至 彳與該第-無線網路設備及該可攜式無線設 備雙向傳輸無線訊號之第二無線網路設備，具有一第二 控制單元； 其 至該第 中，該第二控制單元可受控制地發出_控制訊號 一無線網路設備中以控制該第一控制單元產生該 14 1283525 :ΓΪΓ::後回傳並儲存至該可攜式無線設備中; 資料及：:：元可受控制地將該儲存的安全設定 中並通知該第三控制單元=2弟-無線網路設備 … ，最後，该弟三控制單元讀取該 :^又疋貧料以完成解密，並接著讀取該無線網路設定 資料以登入該無線區域網路。 7_==專_圍第6㈣述之具安全設U無線網路 糸、、充八中该無線存取點是為一路由器。 8. 依射請專利範圍第6項所述具安;設定之無線網路系 、、先其中”亥第一無線網路設備是為一電腦、—個人數位 助理、-數位媒體轉接器及—媒體閘道器其中任一者。 9. 依據申請專利範圍第6項所述之具安全設定之無線網路 糸統，其卞該第二無線網路設備是為一電腦、_個人數 位助理、-數位媒體轉接器及一媒體開道器其中任一者 〇 ίο.依射請專利_第6項所述之具安全歧之無線網路 系統，其中該可攜式無線設備是為一遙控器及一個人數 位助理其中任一者。 11.依據巾請專利範圍第6項所述之具安全設定之無線網路 系統’其中該第一無線網路設備是以有線或無線的方式 網路通連至該無線存取點中。 二 12·依據申請專利範圍第6項所述之具安全設定之無線網路 系統’其中該可攜式無線設備更具有一傳輸單元以雙向 傳輸該無線訊號。 ⑧ 15 1283525 I3·依據申請專利範圍第 ^ _ 項所述之具安全設定之無線網路 且 “、、攻、·罔路設備及第二無線網路設備更 14 士傳輸單元以雙向傳輸該無線訊號。 14·依據申請專利範圍第6項所述之具安全設定之無線網路 系統，其中該安全設定資料包括一服務識別碼及一金鑰 資料。

5·依據申請專利範圍第14頊所述之具安全設定之無線網路 系統，其中該金鑰資料是為/有線等位私密碼及一無線 Ρ 方護存取碼其中任一者。