一種無線接入方法、裝置和系統與流程

本發明涉及無線通信領域的接入技術，特別涉及一種無線接入方法、裝置和系統。

背景技術：

隨著無線技術的發展，無線網絡傳輸，特別是無線上網越來越普遍。其中，無線保真(Wireless-Fidelity，Wi-Fi)上網是當今使用最廣的一種無線網絡傳輸技術。

現有技術中，Wi-Fi上網是通過個人識別碼(Personal Identification Number，PIN)方式連接智能終端和無線網絡的。具體的，采用該方式，用戶只需要手動在Wi-Fi設備上輸入Wi-Fi熱點，即無線訪問接入點(Wireless Access Point，AP)的PIN，完成終端之間的互聯。同時，用戶也可以在熱點上輸入Wi-Fi設備的PIN。不過，后者的一個必需條件是：熱點必須具備能進行輸入操作的顯示屏或者控制客戶端。這里，PIN大多是數字或者字母的組合，這樣的組合不便于用戶，特別是中老年用戶輸入，因此，降低了用戶體驗。

技術實現要素：

為解決現有存在的技術問題，本發明實施例期望提供一種無線接入方法、裝置和系統，能夠簡化用戶輸入，提高用戶體驗。

本發明實施例的技術方案是這樣實現的：

第一方面，提供一種無線接入方法，所述方法包括：

接收用戶設備發送的手勢軌跡信息，所述手勢軌跡信息是通過觸控所述用戶設備產生的運動軌跡的信息、或采集空中預設范圍內的運動軌跡的信息；

接收到的所述手勢軌跡信息與預設的軌跡信息相同時，向所述用戶設備發 送信任證書，使所述用戶設備根據所述信任證書接入無線網絡。

結合第一方面，在第一種可實現方式中，所述接收用戶設備發送的手勢軌跡信息之前，所述方法還包括：

向所述用戶設備發送公鑰，使所述用戶設備根據公鑰對所述手勢軌跡信息、所述用戶設備的物理地址和所述隨機序列進行加密，得到第一密文；

所述接收用戶設備發送的手勢信息包括：

接收所述用戶設備發送的所述第一密文；

所述接收所述用戶設備發送的第一密文之后，所述方法還包括：

根據預設的與所述公鑰對應的私鑰，對所述第一密文解密，得到所述手勢軌跡信息、所述用戶設備的物理地址和所述隨機序列；

所述向所述用戶設備發送信任證書之前，所述方法還包括：

將所述用戶設備的物理地址和所述隨機序列作為秘鑰，對所述信任證書進行加密，得到第二密文；

所述向所述用戶設備發送信任證書包括：

向所述用戶設備發送所述第二密文，使所述用戶設備根據所述用戶設備的物理地址和所述隨機序列對所述第二密文進行解密，得到所述信任證書。

結合第一種可實現方式，在第二種可實現方式中，所述向所述用戶設備發送公鑰之前，所述方法還包括：

接收所述用戶設備發送的接入請求；

向所述用戶設備發送請求成功響應；

接收所述用戶設備發送的手勢軌跡接入方式；

向所述用戶設備發送接收成功響應。

第二方面，提供一種無線接入方法，所述方法包括：

獲取手勢軌跡信息，所述手勢軌跡信息是通過觸控所述用戶設備產生的運動軌跡的信息、或采集空中預設范圍內的運動軌跡的信息；

向AP發送所述手勢軌跡信息，使所述AP在所述手勢軌跡信息與預設的軌跡信息相同時獲取信任證書；

接收所述AP發送的信任證書，并根據所述信任證書接入無線網絡。

結合第二方面，在第一種可實現方式中，所述獲取手勢軌跡信息之后，所述方法還包括：

接收所述AP發送的公鑰；

獲取所述用戶設備的物理地址；

生成一串隨機序列；

根據公鑰對所述手勢軌跡信息、所述用戶設備的物理地址和所述隨機序列進行加密，得到第一密文；

所述向AP發送所述手勢軌跡信息包括：

向所述AP發送所述第一密文，使所述AP根據預設的與所述公鑰對應的私鑰，對所述第一密文解密，得到所述手勢軌跡信息、所述用戶設備的物理地址和所述隨機序列，再將所述用戶設備的物理地址和所述隨機序列作為秘鑰，對信任證書進行加密，得到第二密文，并發送所述第二密文；

所述接收所述AP發送的信任證書包括：

接收所述AP發送的所述第二密文；

所述根據所述信任證書，接入無線網絡之前，所述方法還包括：

將所述用戶設備的物理地址和所述隨機序列作為秘鑰，對所述第二密文進行解密，得到所述信任證書。

結合第一種可實現方式，在第二種可實現方式中，所述接收所述AP發送的公鑰之前，所述方法還包括：

向所述AP發送接入請求；

接收所述AP發送的請求成功響應；

向所述AP發送的手勢軌跡接入方式；

接收所述AP發送的接收成功響應。

第三方面，提供一種AP，所述AP包括：

接收單元，用于接收用戶設備發送的手勢軌跡信息，所述手勢軌跡信息是通過觸控所述用戶設備產生的運動軌跡的信息、或采集空中預設范圍內的運動 軌跡的信息；

發送單元，用于接收到的所述手勢軌跡信息與預設的軌跡信息相同時，向所述用戶設備發送信任證書，使所述用戶設備根據所述信任證書接入無線網絡。

結合第三方面，在第一種可實現方式中，所述發送單元，還用于向所述用戶設備發送公鑰，使所述用戶設備根據公鑰對所述手勢軌跡信息、所述用戶設備的物理地址和所述隨機序列進行加密，得到第一密文；

所述接收單元具體用于：

接收所述用戶設備發送的所述第一密文；

所述AP還包括：

解密單元，用于根據預設的與所述公鑰對應的私鑰，對所述第一密文解密，得到所述手勢軌跡信息、所述用戶設備的物理地址和所述隨機序列；

加密單元，用于將所述用戶設備的物理地址和所述隨機序列作為秘鑰，對所述信任證書進行加密，得到第二密文；

所述發送單元具體用于：

向所述用戶設備發送所述第二密文，使所述用戶設備將所述用戶設備的物理地址和所述隨機序列作為秘鑰，對所述信任證書進行解密，得到所述信任證書。

結合第一種可實現方式，在第二種可實現方式中，所述接收單元，還用于接收所述用戶設備發送的接入請求；

所述發送單元，還用于向所述用戶設備發送請求成功響應；

所述接收單元，還用于接收所述用戶設備發送的手勢軌跡接入方式；

所述發送單元，還用于向所述用戶設備發送接收成功響應。

第四方面，提供一種用戶設備，所述用戶設備包括：

獲取單元，用于獲取手勢軌跡信息，所述手勢軌跡信息是通過觸控所述用戶設備產生的運動軌跡的信息、或采集空中預設范圍內的運動軌跡的信息；

發送單元，用于向AP發送所述手勢軌跡信息，使所述AP在所述手勢軌跡信息與預設的軌跡信息相同時獲取信任證書；

接收單元，用于接收所述AP發送的信任證書，并根據所述信任證書接入無線網絡。

結合第四方面，在第一種可實現方式中，所述接收單元，還用于接收所述AP發送的公鑰；

所述獲取單元，還用于獲取所述用戶設備的物理地址；

所述用戶設備還包括：

生成單元，用于生成一串隨機序列；

加密單元，用于根據公鑰對所述手勢軌跡信息、所述用戶設備的物理地址和所述隨機序列進行加密，得到第一密文；

所述發送單元具體用于：

向所述AP發送所述第一密文，使所述AP根據預設的與所述公鑰對應的私鑰，對所述第一密文解密，得到所述手勢軌跡信息、所述用戶設備的物理地址和所述隨機序列，再將所述用戶設備的物理地址和所述隨機序列作為秘鑰，對信任證書進行加密，得到第二密文，并發送所述第二密文；

所述接收單元具體用于：

接收所述AP發送的所述第二密文；

所述用戶設備還包括：

解密單元，用于將所述用戶設備的物理地址和所述隨機序列作為秘鑰，對所述第二密文進行解密，得到所述信任證書。

結合第一種可實現方式，在第二種可實現方式中，

所述發送單元，還用于向所述AP發送接入請求；

所述接收單元，還用于接收所述AP發送的請求成功響應；

所述發送單元，還用于向所述AP發送的手勢軌跡接入方式；

所述接收單元，還用于接收所述AP發送的接收成功響應。

第五方面，提供一種無線接入系統，所述無線接入系統包括：

AP，用于接收用戶設備發送的手勢軌跡信息；接收到的所述手勢軌跡信息與預設的軌跡信息相同時，向所述用戶設備發送信任證書，使所述用戶設備根 據所述信任證書接入無線網絡；

用戶設備，用于獲取手勢軌跡信息；向AP發送所述手勢軌跡信息，使所述AP在所述手勢軌跡信息與預設的軌跡信息相同時獲取信任證書；接收所述AP發送的信任證書，并根據所述信任證書接入無線網絡；

其中，所述手勢軌跡信息是通過觸控所述用戶設備產生的運動軌跡的信息、或采集空中預設范圍內的運動軌跡的信息。

本發明實施例所提供的無線接入方法、裝置和系統，在AP側，先接收用戶設備發送的手勢軌跡信息，該手勢軌跡信息是通過觸控所述用戶設備產生的運動軌跡的信息、或采集空中預設范圍內的運動軌跡的信息；當接收到的手勢軌跡信息與預設的軌跡信息相同時，再向用戶設備發送信任證書，使用戶設備根據信任證書接入無線網絡。這樣一來，無需在Wi-Fi連網時，輸入由字母或數字組成的PIN，只需用戶在用戶設備的觸摸屏或在空中劃出一條或多條運動軌跡，AP接收到該運動軌跡對應的手勢信息之后，就可以根據手勢軌跡信息來進行無線寬帶連接。可見，這種運動軌跡的輸入適合于各個年齡層面的人使用，不會存在輸入問題，且運動軌跡輸入更加方便快捷，進而能大大提高用戶體驗。

附圖說明

圖1為本發明實施例提供的一種無線接入方法的流程圖；

圖2為本發明實施例提供的觸摸輸入的示意圖；

圖3為本發明實施例提供的另一種無線接入方法的流程圖；

圖4為本發明實施例提供的又一種無線接入方法的交互流程圖；

圖5為本發明實施例提供的一種AP的結構示意圖；

圖6為本發明實施例提供的另一種AP的結構示意圖；

圖7為本發明實施例提供的一種用戶設備的結構示意圖；

圖8為本發明實施例提供的另一種用戶設備的結構示意圖；

圖9為本發明實施例提供的一種無線接入系統的結構示意圖。

具體實施方式

實施例一

本發明實施例提供一種無線接入方法，應用于AP上，該方法包括：

步驟101、接收用戶設備發送的手勢軌跡信息。

這里，手勢軌跡信息是通過觸控用戶設備產生的運動軌跡的信息、或采集空中預設范圍內的運動軌跡的信息；具體的，觸控用戶設備是觸控用戶設備的觸摸屏。

本實施例中，用戶選擇無線網連接方式可以有兩種：一種是觸摸連接方式；一種是空中手勢連接方式。

其中，所述觸摸連接方式是用戶通過指點物與用戶設備的觸摸屏觸摸產生運動軌跡來接入無線網。示例的，接觸輸入可以和用戶終端的圖案解鎖的輸入方式相同，用戶可以點擊觸摸屏上的Wi-Fi設置按鍵，進入Wi-Fi設置界面，點擊需要連接的Wi-Fi熱點或者Wi-Fi設備的名稱，自動彈出一個界面，在該界面劃出運動軌跡，該界面可以如圖2所示，運動軌跡如圖2中的粗線所示。這里，本實施例中的接觸輸入的具體方法只是示例性說明，接觸輸入的方法并不限于此。

所述空中手勢連接方式是通過用戶在空中預設范圍內劃一條或多條軌跡來連接無線網絡。具體的，用戶可以點擊觸摸屏上的Wi-Fi設置按鍵，進入Wi-Fi設置界面，點擊需要連接的Wi-Fi熱點或者Wi-Fi設備的名稱，此時，終端設備開啟手勢識別功能，打開攝像頭和紅外感應器，等待用戶輸入，用戶在手勢識別功能限制的空間內劃出一條或多條運動軌跡，用戶設備根據攝像頭和紅外感應器采集到相應的手勢軌跡信息。這里，本實施例的空中手勢連接方式的具體方法只是示例性說明，空中手勢連接方式的方法并不限于此。

步驟102、接收到的手勢軌跡信息與預設的軌跡信息相同時，向用戶設備發送信任證書，使用戶設備根據信任證書接入無線網絡。

這里，預設的軌跡信息是運維人員預先設置的，該軌跡信息的獲取方法與 獲取手勢軌跡信息的方法相同，信任證書是保證接入無線網絡的安全性的信任證書的數字證書。

相較于現有技術，無需在Wi-Fi連網時，輸入由字母或數字組成的PIN，而是在用戶設備的觸摸屏或者在空中劃出的一條或多條運動軌跡，用戶設備收到該運動軌跡對應的手勢信息之后，就可以根據手勢軌跡信息來進行無線寬帶連接。因此，這種運動軌跡的輸入適合于各個年齡層面的人使用，不會存在輸入問題，且運動軌跡輸入更加方便快捷，從而能大大提高用戶體驗。

進一步的，步驟101之前，為了保證傳輸的手勢軌跡信息不被截取，要在發送之前需要對手勢信息進行加密，所述方法還包括：

向用戶設備發送公鑰，使用戶設備根據公鑰對手勢軌跡信息、用戶設備的物理地址和所述隨機序列進行加密，得到第一密文。本實施例中加密是采用的非對稱加密算法，這樣即使在傳輸過程中公鑰被他人截取，他人還是不能獲取對加密的密文進行解密，從而保證了傳輸的安全性。

這里，非對稱加密算法需要兩個密鑰：公鑰(publickey)和私鑰(privatekey)。公鑰與私鑰是一對，如果用公鑰對數據進行加密，只有用對應的私鑰才能解密；如果用私鑰對數據進行加密，那么只有用對應的公鑰才能解密。因為加密和解密使用的是兩個不同的密鑰，所以這種算法叫作非對稱加密算法。

進一步的，步驟101具體包括：接收用戶設備發送的所述第一密文。

相應的，在步驟101之后，所述方法還包括：根據預設的與公鑰對應的私鑰，對第一密文解密，得到手勢軌跡信息、用戶設備的物理地址和隨機序列。這里，私鑰用于對公鑰加密的密文進行解密，公鑰和私鑰在非對稱加密中成對出現。

進一步的，為了保證信任證書不被截取，步驟102之前，所述方法還包括：

將用戶設備的物理地址和所述隨機序列作為秘鑰，對所述信任證書進行加密，得到第二密文。本實施例中加密采用的是對稱加密算法。由于秘鑰無需再次進行傳輸，就不用擔心秘鑰在傳輸中被截取，因此，這里采用對稱加密更為簡便。

這里，對稱加密算法是應用較早的加密算法，技術成熟。在對稱加密算法中，數據發信方將明文(原始數據)和加密的密鑰一起經過特殊加密算法處理后，使明文變成復雜的加密密文發送出去；收信方收到密文后，若想解讀原文，則需要使用加密用過的密鑰及相同算法的逆算法對密文進行解密，才能使其恢復成可讀明文。在對稱加密算法中，使用的密鑰只有一個，發收信雙方都使用這個密鑰對數據進行加密和解密，這就要求解密方事先必須知道加密密鑰。同樣，加密也可以采用對稱加密，只是其保密性不如非對稱加密。

相應的，步驟102具體包括：向用戶設備發送第二密文，使用戶設備根據用戶設備的物理地址和隨機序列對第二密文進行解密，得到信任證書。這里，用戶設備的物理地址和隨機序列是解密第二密文的秘鑰。

進一步的，在向用戶設備發送公鑰之前，所述方法還包括：

接收用戶設備發送的接入請求；向用戶設備發送請求成功響應；接收用戶設備發送的手勢軌跡接入方式；向用戶設備發送接收成功響應。

實施例二

本發明實施例提供一種無線接入方法，應用于用戶設備，如圖3所示，該方法包括：

步驟201、獲取手勢軌跡信息。

這里，該手勢軌跡信息是通過觸控用戶設備觸摸屏產生的運動軌跡的信息、或采集空中預設范圍內的運動軌跡的信息。

用戶選擇無線網連接方式可以有兩種：一種是觸摸連接方式；一種是空中手勢連接方式。

當采用觸摸連接方式時，以電容屏為例，由于人體電場，用戶的手指點擊觸摸屏時，手指和觸摸屏形成一個耦合電容，因為觸摸屏上接有高頻信號，于是手指吸收走一個很小的電流，這個電流分別從觸摸屏的四個角上的電極中流出，且理論上流經四個電極的電流與指點物的接觸點到四角的距離成比例，用戶設備通過對四個電流比例的精密計算，得出位置，用戶設備將這些位置的信息保存為手勢軌跡信息。

當采用空中手勢連接方式時，用戶設備的三維控制器可以周期性獲取指點物的三維坐標信息，從而確定出指點物的運動軌跡的三維坐標信息，從而確定出指點物的手勢軌跡信息。這里，三維控制器是現有技術，本實施例就不再詳述，且本實施例的輸入方法并不僅僅限于三維控制器，還可以通過手勢控制戒指將手指作為輸入進行輸入等等。

步驟202、向AP發送手勢軌跡信息，使AP在手勢軌跡信息與預設的軌跡信息相同時獲取信任證書。

步驟203、接收AP發送的信任證書，并根據信任證書接入無線網絡。

相較于現有技術，無需在Wi-Fi連網時，輸入由字母或數字組成的PIN，而是在用戶設備的觸摸屏或者在空中劃出的一條或多條運動軌跡，收到該運動軌跡對應的手勢信息之后，就可以根據手勢軌跡信息來進行無線寬帶連接。因此，這種運動軌跡的輸入適合于各個年齡層面的人使用，不會存在輸入問題，且運動軌跡輸入更加方便快捷，從而能大大提高用戶體驗。

進一步的，步驟201之后，所述方法還包括：接收AP發送的公鑰；獲取用戶設備的物理地址；生成一串隨機序列；根據公鑰對所述手勢軌跡信息、所述用戶設備的物理地址和所述隨機序列進行加密，得到第一密文。

進一步的，步驟202可以包括：向AP發送第一密文，使AP根據預設的與公鑰對應的私鑰，對第一密文解密，得到手勢軌跡信息、用戶設備的物理地址和隨機序列，再將用戶設備的物理地址和隨機序列作為秘鑰，對信任證書進行加密，得到第二密文，并發送所述第二密文。

進一步的，步驟203可以包括：接收所述AP發送的第二密文。

進一步的，步驟203之前，所述方法還包括：

將用戶設備的物理地址和所述隨機序列作為秘鑰，對第二密文進行解密，得到信任證書。

進一步的，所述接收所述AP發送的公鑰之前，所述方法還包括：向AP發送接入請求；接收AP發送的請求成功響應；向AP發送的手勢軌跡接入方式；接收AP發送的接收成功響應。

實施例三

本發明實施例提供一種無線接入方法，應用于無線接入系統，該系統可以包括一個AP和多個用戶設備，如圖4所示，當用戶點擊選擇空中手勢連接方式之后，該方法可以包括：

步驟301、用戶設備獲取用戶輸入的手勢軌跡信息。

這里，用戶輸入的手勢軌跡信息是三維控制器在空中的預設范圍內采集到的運動軌跡的信息。

步驟302、用戶設備向AP發送一個開放系統身份的認證請求幀Authentication Request。

步驟303、AP根據Authentication Request向用戶設備發送相應的認證響應幀Authentication Response。若Authentication Response表示認證成功，則執行步驟304；否則，執行步驟317。

步驟304、用戶設備向AP發送攜帶自身的連接方式的關聯請求幀Association Request。

這里，連接方式是空中手勢連接方式。

步驟305、AP向用戶設備發送關聯響應幀Association Response。如果Association Response表示發送成功，則執行步驟306；否則，執行步驟317。

步驟306、用戶設備向AP發送空中手勢配置協議的幀，啟動空中手勢動作認證過程。

步驟307、AP向用戶設備發送攜帶公鑰的幀。若發送成功，則執行步驟309；否則，執行步驟317。

步驟308、用戶設備產生一個隨機數序列R。

步驟309、用戶設備使用公鑰對手勢軌跡信息、用戶設備的物理地址和隨機數序列R進行加密，得到密文E1。

這里，用戶設備的物理地址可以是用戶設備提前獲取的。

步驟310、用戶設備向AP發送攜帶密文E1的response幀。若發送成功，則執行步驟311；否則，則執行步驟317。

步驟311：AP根據預設的與公鑰對應的私鑰，對密文E1解密，得到手勢軌跡信息、用戶設備的物理地址和隨機序列。

步驟312、AP判斷手勢軌跡信息和預設的軌跡信息是否相同；若是，則執行步驟313；若否，則執行步驟317。

步驟313：AP將用戶設備的物理地址和隨機序列R作為秘鑰，對信任證書進行加密，得到密文E2。

步驟314、AP向用戶設備發送攜帶有密文E2的request幀；若發送成功，則執行步驟315；否則，執行步驟317。

步驟315、用戶設備將自身的物理地址和隨機序列R作為秘鑰，對密文E2解密，得到信任證書。

步驟316、用戶設備根據信任證書，在成功建立的Wi-Fi鏈路上進行數據交換。

步驟317、在屏幕上顯示連接失敗。

值得說明的是，本發明實施例提供的步驟301至步驟317的流程可以作為空中手勢接入無線網的協議的流程。

可以看出，本發明實施例中無需在用戶設備獲取到信任證書之后，重新進行一次“探測-認證-關聯”過程，才能最終建立Wi-Fi連接，而是直接接入無線網，因此，本實施例的過程更加簡便。

實施例四

本發明實施例提供一種AP40，如圖5所示，該AP40包括：

接收單元401，用于接收用戶設備發送的手勢軌跡信息，所述手勢軌跡信息是通過觸控所述用戶設備產生的運動軌跡的信息、或采集空中預設范圍內的運動軌跡的信息。

發送單元402，用于接收到的所述手勢軌跡信息與預設的軌跡信息相同時，向所述用戶設備發送信任證書，使所述用戶設備根據所述信任證書接入無線網絡。

相較于現有技術，無需在Wi-Fi連網時，輸入由字母或數字組成的PIN， 只需用戶在用戶設備的觸摸屏或在空中劃出一條或多條運動軌跡，AP接收到該運動軌跡對應的手勢信息之后，就可以根據手勢軌跡信息來進行無線寬帶連接。可見，這種運動軌跡的輸入適合于各個年齡層面的人使用，不會存在輸入問題，且運動軌跡輸入更加方便快捷，進而能大大提高用戶體驗。

進一步的，所述發送單元402，還用于向所述用戶設備發送公鑰，使所述用戶設備根據公鑰對所述手勢軌跡信息、所述用戶設備的物理地址和所述隨機序列進行加密，得到第一密文。

所述接收單元401具體用于：

接收所述用戶設備發送的所述第一密文。

進一步的，如圖6所示，所述AP還包括：

解密單元403，用于根據預設的與所述公鑰對應的私鑰，對所述第一密文解密，得到所述手勢軌跡信息、所述用戶設備的物理地址和所述隨機序列。

加密單元404，用于將所述用戶設備的物理地址和所述隨機序列作為秘鑰，對所述信任證書進行加密，得到第二密文。

進一步的，所述發送單元402具體用于：

向所述用戶設備發送所述第二密文，使所述用戶設備將所述用戶設備的物理地址和所述隨機序列作為秘鑰，對所述信任證書進行解密，得到所述信任證書。

進一步的，所述接收單元401，還用于接收所述用戶設備發送的接入請求。

所述發送單元402，還用于向所述用戶設備發送請求成功響應。

所述接收單元401，還用于接收所述用戶設備發送的手勢軌跡接入方式。

所述發送單元402，還用于向所述用戶設備發送接收成功響應。

在實際應用中，所述接收單元401、發送單元402、加密單元404和解密單元403可由位于終端中的中央處理器(Central Processing Unit，CPU)、微處理器(Micro Processor Unit，MPU)、數字信號處理器(Digital Signal Processor，DSP)、或現場可編程門陣列(Field Programmable Gate Array，FPGA)等實現。

實施例五

本發明實施例提供一種用戶設備50，如圖7所示，該用戶設備50可以包括：

獲取單元501，用于獲取手勢軌跡信息，所述手勢軌跡信息是通過觸控所述用戶設備產生的運動軌跡的信息、或采集空中預設范圍內的運動軌跡的信息。

發送單元502，用于向AP發送所述手勢軌跡信息，使所述AP在所述手勢軌跡信息與預設的軌跡信息相同時獲取信任證書。

接收單元503，用于接收所述AP發送的信任證書，并根據所述信任證書接入無線網絡。

相較于現有技術，無需在Wi-Fi連網時，輸入由字母或數字組成的PIN，而是在用戶設備的觸摸屏或者在空中劃出的一條或多條運動軌跡，因此，AP收到該運動軌跡對應的手勢信息之后，就可以根據手勢軌跡信息來進行無線寬帶連接。因此，這種運動軌跡的輸入適合于各個年齡層面的人使用，不會存在輸入問題，且運動軌跡輸入更加方便快捷，因此，大大的提高了用戶體驗。

進一步的，所述接收單元503，還用于接收所述AP發送的公鑰；

所述獲取單元501，還用于獲取所述用戶設備的物理地址；

進一步的，如圖8所示，所述用戶設備50還包括：

生成單元504，用于生成一串隨機序列；

加密單元505，用于根據公鑰對所述手勢軌跡信息、所述用戶設備的物理地址和所述隨機序列進行加密，得到第一密文；

進一步的，所述發送單元502具體用于：

向所述AP發送所述第一密文，使所述AP根據預設的與所述公鑰對應的私鑰，對所述第一密文解密，得到所述手勢軌跡信息、所述用戶設備的物理地址和所述隨機序列，再將所述用戶設備的物理地址和所述隨機序列作為秘鑰，對信任證書進行加密，得到第二密文，并發送所述第二密文；

所述接收單元503具體用于：

接收所述AP發送的所述第二密文；

進一步的，如圖8所示，所述用戶設備50還包括：

解密單元506，用于將所述用戶設備的物理地址和所述隨機序列作為秘鑰，對所述第二密文進行解密，得到所述信任證書。

在實際應用中，所述獲取單元501、發送單元502、接收單元503、接入單元504、生成單元505、加密單元506和解密單元507均可由位于終端中的中央處理器(Central Processing Unit，CPU)、微處理器(Micro Processor Unit，MPU)、數字信號處理器(Digital Signal Processor，DSP)、或現場可編程門陣列(Field Programmable Gate Array，FPGA)等實現。

實施例六

本發明實施例提供一種無線接入系統60，如圖9所示，該無線接入系統60可以包括：

AP40，用于接收用戶設備發送的手勢軌跡信息；接收到的所述手勢軌跡信息與預設的軌跡信息相同時，向所述用戶設備發送信任證書，使所述用戶設備根據所述信任證書接入無線網絡；

用戶設備50，用于獲取手勢軌跡信息；向AP發送所述手勢軌跡信息，使所述AP在所述手勢軌跡信息與預設的軌跡信息相同時獲取信任證書；接收所述AP發送的信任證書，并根據所述信任證書接入無線網絡；

其中，所述手勢軌跡信息是通過觸控所述用戶設備產生的運動軌跡的信息、或采集空中預設范圍內的運動軌跡的信息。

其中，所述AP的具體組成結構、功能及原理可采用上述AP40的任意一種；所述用戶設備的具體組成結構、功能及原理可采用上述用戶設備50的任意一種。

相較于現有技術，本發明實施例提供的無線接入系統能夠無需在Wi-Fi連網時，輸入由字母或數字組成的PIN，只需用戶在用戶設備的觸摸屏或在空中劃出一條或多條運動軌跡，AP接收到該運動軌跡對應的手勢信息之后，就可以根據手勢軌跡信息來進行無線寬帶連接。可見，這種運動軌跡的輸入適合于各個年齡層面的人使用，不會存在輸入問題，且運動軌跡輸入更加方便快捷，進而能大大提高用戶體驗。

以上所述，僅為本發明的較佳實施例而已，并非用于限定本發明的保護范 圍。