CN107396362A - 一种用于对用户设备进行无线连接预授权的方法与设备 - Google Patents

Abstract

本申请的目的是提供一种用于对用户设备进行无线连接预授权的方法，该方法包括：第一用户设备获取第一用户对第二用户设备进行无线连接预授权的预授权信息，将所述预授权信息及所述第二用户设备的设备相关信息发送至网络设备；所述网络设备将所述预授权信息及所述第二用户设备的用户设备标识信息发送至所述第一用户所管理的无线路由设备；若所述预授权信息包括预授权成功，所述无线路由设备对所述用户设备标识信息进行无线连接预授权。本申请能在用户设备需要连接的无线接入点或无线路由设备上对该用户设备进行无线连接预授权，节省了用户的操作时间，提升了用户的使用体验。

Description

一种用于对用户设备进行无线连接预授权的方法与设备

技术领域

本申请涉及通信领域，尤其涉及一种用于对用户设备进行无线连接预授权的技术。

背景技术

随着移动设备的普及及互联网的发展，人们在日常生活中越来越多的依赖于无线网络。公共无线网络安全性低，人们通常选择对无线网络进行连接认证来限制非法用户接入无线网络，从而保证其安全性。

移动设备连接无线网络时，往往需要路由设备的配合完成。然而传统路由器的鉴权方式是被动的，请求连接的用户往往需要提供认证密码，并且在认证通过后才能进行无线连接。而且，该鉴权过程操作繁琐、耗时，导致用户体验差。

发明内容

本申请的一个目的是提供一种用于对用户设备进行无线连接预授权的方法。

根据本申请的一个方面，提供了一种在第一用户设备端用于对第二用户设备进行无线连接预授权的方法，该方法包括：

获取第一用户对第二用户设备进行无线连接预授权的预授权信息；

将所述预授权信息及所述第二用户设备的用户设备标识信息发送至网络设备或所述第一用户所管理的一个或多个无线路由设备。

根据本申请的另一个方面，提供了一种在网络设备端用于对第二用户设备进行无线连接预授权的方法，该方法包括：

接收第一用户设备发送的、第一用户对第二用户设备进行无线连接预授权的预授权信息，以及所述第二用户设备的用户设备标识信息；

将所述预授权信息及所述第二用户设备的用户设备标识信息发送至所述第一用户所管理的一个或多个无线路由设备。

根据本申请的另一个方面，提供了一种在无线路由设备端用于对第二用户设备进行无线连接预授权的方法，该方法包括：

接收网络设备或第一用户设备发送的第二用户设备的用户设备标识信息，以及所述用户设备标识信息关于无线路由设备的预授权信息；

若所述预授权信息包括预授权成功，对所述用户设备标识信息进行无线连接预授权。

根据本申请的一个方面，提供了一种用于对用户设备进行无线连接预授权的方法，该方法包括：

第一用户设备获取第一用户对第二用户设备进行无线连接预授权的预授权信息，将所述预授权信息及所述第二用户设备的用户设备标识信息发送至网络设备；

所述网络设备接收所述预授权信息及所述用户设备标识信息，将所述预授权信息及所述第二用户设备的用户设备标识信息发送至所述第一用户所管理的一个或多个无线路由设备；

所述一个或多个无线路由设备接收所述用户设备标识信息及所述预授权信息，若所述预授权信息包括预授权成功，对所述用户设备标识信息进行无线连接预授权。

根据本申请的另一个方面，提供了一种用于对用户设备进行无线连接预授权的方法，其中，该方法包括：

获取第一用户对第二用户设备进行无线连接预授权的预授权信息，将所述预授权信息及所述第二用户设备的用户设备标识信息发送至所述第一用户所管理的一个或多个无线路由设备；

所述一个或多个无线路由设备接收所述用户设备标识信息及所述预授权信息，若所述预授权信息包括预授权成功，对所述用户设备标识信息进行无线连接预授权。

根据本申请的一个方面，提供了一种用于对第二用户设备进行无线连接预授权的第一用户设备，其中，该第一用户设备包括：

处理器；以及

被安排成存储计算机可执行指令的存储器，所述可执行指令在被执行时使所述处理器执行以下操作：

获取第一用户对第二用户设备进行无线连接预授权的预授权信息；

将所述预授权信息及所述第二用户设备的用户设备标识信息发送至网络设备或所述第一用户所管理的一个或多个无线路由设备。

根据本申请的另一个方面，提供了一种用于对用户设备进行无线连接预授权的网络设备，其中，该网络设备包括：

处理器；以及

被安排成存储计算机可执行指令的存储器，所述可执行指令在被执行时使所述处理器执行以下操作：

接收第一用户设备发送的、第一用户对第二用户设备进行无线连接预授权的预授权信息，以及所述第二用户设备的用户设备标识信息；

将所述预授权信息及所述第二用户设备的用户设备标识信息发送至所述第一用户所管理的一个或多个无线路由设备。

根据本申请的另一个方面，提供了一种用于对用户设备进行无线连接预授权的无线路由设备，其中，该无线路由设备包括：

处理器；以及

被安排成存储计算机可执行指令的存储器，所述可执行指令在被执行时使所述处理器执行以下操作：

接收网络设备或第一用户设备发送的第二用户设备的用户设备标识信息，以及所述用户设备标识信息关于无线路由设备的预授权信息；

若所述预授权信息包括预授权成功，对所述用户设备标识信息进行无线连接预授权。

根据本申请的一个方面，提供了一种包括指令的计算机可读介质，所述指令在被执行时使得系统进行以下操作：

获取第一用户对第二用户设备进行无线连接预授权的预授权信息；

将所述预授权信息及所述第二用户设备的用户设备标识信息发送至网络设备或所述第一用户所管理的一个或多个无线路由设备。

根据本申请的另一个方面，提供了一种包括指令的计算机可读介质，所述指令在被执行时使得系统进行以下操作：

接收第一用户设备发送的、第一用户对第二用户设备进行无线连接预授权的预授权信息，以及所述第二用户设备的用户设备标识信息；

将所述预授权信息及所述第二用户设备的用户设备标识信息发送至所述第一用户所管理的一个或多个无线路由设备。

根据本申请的另一个方面，提供了一种包括指令的计算机可读介质，所述指令在被执行时使得系统进行以下操作：

接收网络设备或第一用户设备发送的第二用户设备的用户设备标识信息，以及所述用户设备标识信息关于无线路由设备的预授权信息；

若所述预授权信息包括预授权成功，对所述用户设备标识信息进行无线连接预授权。

与现有技术相比，本申请所提供的用于对用户设备进行无线连接预授权的方法能在需要连接无线接入点或无线路由器的用户设备发起连接请求之前，通过主人设备向无线路由设备发送用户设备的用户设备标识(例如MAC地址)，并在该用户设备需要连接的无线接入点或无线路由设备上对该用户设备进行无线连接预授权，从而用户可以直接将其设备连接至相应的无线接入点或无线路由设备，并且此过程可在用户无感知的情况下进行，节省了用户的操作时间，提升了用户的使用体验。

附图说明

通过阅读参照以下附图所作的对非限制性实施例所作的详细描述，本申请的其它特征、目的和优点将会变得更明显：

图1示出根据本申请一个实施例的一种用于对用户设备进行无线连接预授权的方法的具体实施场景；

图2示出基于图1所示场景的一种用于对用户设备进行无线连接预授权的方法流程图；

图3示出根据本申请另一个实施例的一种在第一用户设备端用于对第二用户设备进行无线连接预授权的方法流程图；

图4示出根据本申请另一个实施例的一种在网络设备端用于对用户设备进行无线连接预授权的方法流程图；

图5示出根据本申请另一个实施例的一种在无线路由设备端用于对用户设备进行无线连接预授权的方法流程图；

图6示出根据本申请另一个实施例的一种用于对用户设备进行无线连接预授权的方法的具体实施场景；

图7示出基于图6所示场景的一种用于对用户设备进行无线连接预授权的方法流程图；

图8示出根据本申请另一个实施例的一种在第一用户设备端用于对第二用户设备进行无线连接预授权的方法流程图；

图9示出根据本申请另一个实施例的一种在无线路由设备端用于对用户设备进行无线连接预授权的方法流程图；

附图中相同或相似的附图标记代表相同或相似的部件。

具体实施方式

下面结合附图对本申请作进一步详细描述。

在本申请一个典型的配置中，终端、服务网络的设备和可信方均包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。

内存可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)。内存是计算机可读介质的示例。

计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。

本申请所指设备包括但不限于用户设备、网络设备、或用户设备与网络设备通过网络相集成所构成的设备。所述用户设备包括但不限于任何一种可与用户进行人机交互(例如通过触摸板进行人机交互)的移动电子产品，例如智能手机、平板电脑等，所述移动电子产品可以采用任意操作系统，如android操作系统、iOS操作系统等。其中，所述网络设备包括一种能够按照事先设定或存储的指令，自动进行数值计算和信息处理的电子设备，其硬件包括但不限于微处理器、专用集成电路(ASIC)、可编程逻辑器件(PLD)、现场可编程门阵列(FPGA)、数字信号处理器(DSP)、嵌入式设备等。所述网络设备包括但不限于计算机、网络主机、单个网络服务器、多个网络服务器集或多个服务器构成的云；在此，云由基于云计算(Cloud Computing)的大量计算机或网络服务器构成，其中，云计算是分布式计算的一种，由一群松散耦合的计算机集组成的一个虚拟超级计算机。所述网络包括但不限于互联网、广域网、城域网、局域网、VPN网络、无线自组织网络(Ad Hoc网络)等。优选地，所述设备还可以是运行于所述用户设备、网络设备、或用户设备与网络设备、网络设备、触摸终端或网络设备与触摸终端通过网络相集成所构成的设备上的程序。

当然，本领域技术人员应能理解上述设备仅为举例，其他现有的或今后可能出现的设备如可适用于本申请，也应包含在本申请保护范围以内，并在此以引用方式包含于此。

在本申请的描述中，“多个”的含义是两个或者更多，除非另有明确具体的限定。

图1示出了根据本申请一个方面的一种用于对用户设备进行无线连接预授权的方法的具体实施场景，图2则示出了基于该场景的用于对用户设备进行无线连接预授权的方法流程图。以下基于图1所示场景，对该用于对用户设备进行无线连接预授权的方法进行详细描述。

在步骤S11中，第一用户设备101获取其用户(即第一用户)对第二用户设备102进行无线连接预授权的预授权信息。例如，获取第一用户在第一用户设备101上的输入信息，其中该输入信息中包含对第二用户设备102进行无线连接预授权的预授权信息，例如相对于某台无线路由设备而言，第二用户设备102是否有权被预先授权(例如，预授权信息包括“预授权成功”或“可被预授权”，相应的无线路由设备104接收到该预授权信息后对第二用户设备102进行无线连接预授权；否则，不对第二用户设备102无线连接预授权，例如该无线路由设备104将第二用户设备102从预授权设备列表中移除)。其中，对用户设备进行无线连接预授权指的是，无线路由设备预先获取取得连接授权的用户设备的用户设备标识(例如MAC地址)；当无线路由设备接收到来自某用户设备的连接请求或认证请求，并且该用户设备的用户设备标识已经取得连接授权，则通过该用户设备的连接请求或认证请求。

在步骤S12中，第一用户设备101将所述预授权信息及第二用户设备102的用户设备标识信息发送至网络设备103。其中，第二用户设备102的一项用户设备标识信息(例如蓝牙标识)还可用于确定第二用户设备102的另一项用户设备标识(例如MAC地址)，；第二用户设备102的用户设备标识信息供无线路由设备104进行无线连接预授权。

而网络设备103在步骤S21中，接收第一用户设备101发送的第一用户对第二用户设备102进行无线连接预授权的预授权信息，以及第二用户设备102的用户设备标识信息；随后，在步骤S22中，网络设备103将所述预授权信息及第二用户设备102的用户设备标识信息发送至所述第一用户所管理的无线路由设备104。当所述用户设备标识信息是根据第二用户设备102的其他用户设备标识信息确定的，该用户设备标识信息可由网络设备103查询本地的数据库，或查询其可访问的其他数据库，进行匹配得到。

在此之后，在步骤S31中，无线路由设备104接收网络设备103发送的第二用户设备102的用户设备标识信息，以及该用户设备标识信息关于无线路由设备104的预授权信息；若所述预授权信息包括预授权成功，在步骤S32中，无线路由设备104对第二用户设备102的用户设备标识进行无线连接预授权。

在此，用户设备101的用户设备标识信息包括但不限于：MAC地址信息、用户设备101的设备标识信息(如IMEI、设备序列号等)、蓝牙标识信息、用户设备101所属用户的用户标识信息(如该用户在无线连接应用中的用户账号)、用户设备101的通信标识信息(例如用户设备101中电话卡对应的电话号码)。相应地，除MAC地址之外，对用户设备101进行无线连接预授权可基于用户设备101的其他用户设备标识信息进行，例如，包括但不限于：用户设备101的设备标识信息(如IMEI、设备序列号等)、蓝牙标识信息、用户设备101所属用户的用户标识信息(如该用户在无线连接应用中的用户账号)、用户设备101的通信标识信息(例如用户设备101中电话卡对应的电话号码)。一种使得用户设备101能够通过无线路由设备104进行网络访问的做法是，网络设备103基于用户设备101的近距离通信标识(例如蓝牙通信标识或NFC通信标识)查询用户设备101所对应的用户设备标识信息，并将该用户设备标识信息发送至无线路由设备104，进行无线网络访问的预先授权；在建立用户设备101与无线路由设备104之间的无线连接(此时用户设备101还不能通过无线路由设备104访问网络)后，用户设备101将相应的用户设备标识信息通过与无线路由设备104之间的无线连接发送至无线路由104进行验证，若用户设备101所发送的用户设备标识信息与之前网络设备所发送的用户设备标识信息相一致，则无线路由设备104允许用户设备101进行网络访问。

在本申请的一些实施例中，无线路由设备104收到网络设备103所发送的用户设备101的用户设备标识信息后，可以直接对该用户设备标识信息进行无线连接预授权。例如，无线路由设备104的配置信息可以包括一个开关，供无线路由设备104的主人选择是否启用无线连接预授权功能。若无线路由设备104的无线连接预授权功能未被启用，则无线路由设备104不可以对用户设备的用户设备标识信息进行无线连接预授权；若无线路由设备104的无线连接预授权功能处于启用状态，当无线路由设备104接收到网络设备103所发送的用户设备101的用户设备标识信息，将该用户设备标识信息加入到无线路由设备104的信任设备集合，则基于该信任设备集合，无线路由设备104可以对用户设备的用户设备标识信息进行无线连接预授权；若无线路由设备104的无线连接预授权功能处于未启用状态，即便无线路由设备104检测到用户设备101包含于所述信任设备集合，亦不可对用户设备101的用户设备标识信息进行无线连接预授权。此外，当无线路由设备104有多台，还可分别设置各自的预授权设备信任设备集合，以实现多样化、个性化的权限管理，例如这多台无线路由设备104中，仅一部分响应网络设备103所发送的用户设备标识信息，而对用户设备101进行无线连接预授权。

在另一些实施例中，网络设备103还查询确定用户设备101相对于无线路由设备104的预授权信息，并向无线路由设备104发送该预授权信息，例如，网络设备103可以基于用户设备101的MAC地址信息查询确定用户设备101是否可以被预授权连接无线路由设备104对应的无线接入点，从而得到该预授权信息(例如包括预授权成功、预授权失败或无需重复授权)；无线路由设备104收到网络设备103发送的所述预授权信息及用户设备101的MAC地址之后，若所述预授权信息包括预授权成功，无线路由设备104对用户设备101的MAC地址进行无线连接预授权，相应地，若所述预授权信息包括预授权失败或者无需重复授权，则所述无线路由设备104不必再对用户设备101的MAC地址设备标识信息进行无线连接预授权。进一步地，在另一些实施例中，所述预授权信息还包括所述用户设备的用户设备标识信息对应的预授权有效时段信息；无线路由设备104基于所述预授权有效时段信息对用户设备101的用户设备标识信息进行无线连接预授权，例如主人在无线路由设备104端设置预授权有效时段为周六的14:00～18:00，当客人在主人家中做客，并且客人的移动电话被预授权连接至主人家中的无线路由器，则无线路由器可以仅预授权客人的移动电话在周六14:00～18:00内连接无线路由器；若所述用户设备在该预授权有效时段信息之外连接无线路由器，则需要另外的授权或认证。此外，当无线路由设备104有多台，还可分别设置各自的预授权信息，以实现多样化、个性化的权限管理，例如这多台无线路由设备104中，仅一部分响应网络设备103所发送的用户设备标识信息，而对用户设备101进行无线连接预授权，或者预授权有效时段仅对其中一部分无线路由设备有效，而其他无线路由设备保持对用户设备101无线连接预授权，或保持对用户设备101未无线连接预授权。

此外，在本申请中，信息感知设备可在一台或多台对应的无线路由设备上进行用户设备的无线连接预授权。

其中，在一些实施例中，第二用户设备102的用户设备标识信息包括(但不限于)：1)第二用户设备102的MAC地址信息；2)第二用户设备102的设备标识信息；3)第二用户设备102的蓝牙标识信息；4)第二用户设备102所属第二用户的第二用户标识信息。在一些实施例中，当该用户设备标识信息包括第二用户设备102的MAC地址信息，该MAC地址信息可直接发送至无线路由设备104，以供无线路由设备104对第二用户设备102进行无线连接预授权(例如将第二用户设备102的MAC地址加入已被预授权MAC地址列表中，或者在预授权状态列表中将第二用户设备102的MAC地址标记为“已被预授权”)。又例如，当该用户设备标识信息包括第二用户设备102的设备标识信息(例如，设备序列号、IMEI等)或蓝牙标识信息，那么网络设备103在收到该设备标识信息或蓝牙标识信息之后，先查询确定设备标识信息或蓝牙标识信息对应的MAC地址信息(例如，网络设备在本地的数据库中，或在其可访问的其他数据库中，根据第二用户设备102的设备标识信息或蓝牙标识信息，匹配第二用户设备102的MAC地址)；第二用户设备102的设备标识信息或蓝牙标识信息可由第二用户设备102发送至第一用户设备101，或由第一用户设备101读取，例如通过NFC(Near FieldCommunication,近场通信)或蓝牙等方式。再例如，当上述用户设备标识信息包括第二用户设备102所属第二用户的第二用户标识信息(例如，使用第二用户设备102的的第二用户在第二用户设备102上安装无线连接应用，并通过自己的用户账号登录，或第二用户在无线连接应用中登记自己的身份信息)，网络设备103收到第二用户设备102的用户设备标识信息后，先查询确定第二用户的第二用户标识信息对应的MAC地址信息(例如，网络设备在本地的数据库中，或在其可访问的其他数据库中，根据第二用户的用户账号信息或身份信息，匹配第二用户设备102的MAC地址)。

在一些实施例中，在步骤S11中，若第一用户设备检测到第二用户设备102的用户设备标识信息，所述第一用户设备获取第一用户对所述第二用户设备进行无线连接预授权的预授权信息。例如，当第一用户设备101通过NFC、蓝牙等方式检测到第二用户设备102，获取第一用户在第一用户设备101上基于第二用户设备102的NFC识别信息或蓝牙通信地址的预授权操作，例如第一用户在第一用户设备102的触摸屏上点击“进行预授权”或“取消预授权”按钮，从而对应的预授权信息为“预授权成功”或“预授权失败”。

此外，在一些实施例中，所述预授权信息包括第二用户设备102关于无线路由设备104的预授权信息，在步骤S12中，第一用户设备101将所述预授权信息及第二用户设备102的用户设备标识信息发送至网络设备103。例如，在预授权信息中包含无线路由设备104的用户设备标识信息，并且第二用户设备102是相对于该无线路由设备104被无线连接预授权的；后续，网络设备103根据无线路由设备104的用户设备标识信息，将第一用户设备101所发送的预授权信息发送至无线路由设备104。

在一些实施例中，网络设备103接收第一用户设备101发送的预授权信息及第二用户设备102的用户设备标识信息后，网络设备103首先确定第一用户所管理的无线路由设备104，然后再在步骤S22中将所述预授权信息及第二用户设备102的用户设备标识信息发送至无线路由设备104。例如，预授权信息包含无线路由设备104的用户设备标识信息，无线路由设备104根据该用户设备标识信息即可确定；或者，预授权信息包含第一用户设备101的设备标识信息(例如MAC地址信息、序列号、IMEI等)或第一用户的用户身份标识信息(例如无线连接应用中的用户账号、第一用户的身份信息等)，网络设备103根据第一用户设备101的设备标识信息或用户身份标识信息，根据映射关系查询无线路由设备104的MAC地址信息，从而确定无线路由设备104。

在一些实施例中，在接收第一用户设备101所发送的预授权信息及第二用户设备102的用户设备标识信息后，网络设备103首先验证第一用户是否具有无线路由设备104的管理权限；若验证通过，网络设备103再将所述预授权信息及所述第二用户设备的用户设备标识信息发送至无线路由设备104。该验证操作可增强系统的安全性，防止未经授权的用户对系统进行更改，从而阻止非法用户通过无线路由设备进行网络访问。例如，通过检查第一用户在第一用户设备101上的无线连接应用中所登录的用户账号，与无线路由设备104的MAC地址是否匹配，或检查第一用户设备101的MAC地址与无线路由设备104的MAC地址是否匹配，以验证第一用户是否具有无线路由设备104的管理权限。

在一些实施例中，在无线路由设备104所提供的无线接入点接收到第二用户设备102发送的连接认证请求，并且第二用户设备102的用户设备标识信息相对于该无线接入点或无线路由设备已经被无线连接预授权，则无线路由设备104向第二用户设备102返回认证通过响应信息，并建立第二用户设备102和无线路由设备104(或其提供的无线接入点)之间的无线网络连接。

优选地，若第二用户设备102的用户设备标识信息并未被无线连接预授权，无线路由设备104对第二用户设备102所发送的连接认证请求进行认证处理，并向第二用户设备102返回相应的认证结果。例如，无线路由设备104根据连接认证请求中的认证密码，与预设的密码进行比对，若二者一致则认证通过，第二用户设备102认证成功，否则认证失败。

其中，无线连接预授权可以是针对无线路由设备进行的，也可以是针对无线路由设备所提供的无线接入点提供的。此外，无线路由设备的认证类型为非开放系统认证。

例如，主人甲持有一台手机A，客人乙持有一台平板电脑B。客人乙即将到主人甲的家中做客，并告知希望将其平板电脑B连接至主人甲家中的无线路由器C。主人甲通过其手机A中的无线连接应用向云端服务器发送预授权请求，该预授权请求中包含主人甲的用户账号信息、平板电脑B的MAC地址信息、无线路由器C的MAC地址以及内容为“预授权成功”的预授权信息。其中，平板电脑B的MAC地址信息由客人乙提前告知主人甲。云端服务器接收到主人甲通过手机A发送的预授权请求后，获取其中所包含的无线路由器C的MAC地址信息，并根据该MAC地址信息将预授权请求发送至无线路由器C。无线路由器C接收该预授权请求后，首先检查主人甲的用户账号信息与无线路由器C的MAC地址信息在云端数据库中是否匹配；若匹配，则主人甲通过权限验证(有权对无线路由器C进行预授权控制)，无线路由器C将平板电脑B的MAC地址加入本地或云端的MAC地址列表中。之后若接收到电子设备发送的无线连接请求或连接认证请求，检查该设备的MAC地址是否存在于前述MAC地址列表中，若存在则通过该无线连接请求或连接认证请求，若不存在则根据无线连接请求或连接认证请求中的认证密码进行认证处理，并向发送请求的设备返回认证结果。

根据本申请的另一个方面，提供了一种在第一用户设备端用于对第二用户设备进行无线连接预授权的方法。请参考图3，该方法包括步骤S11和步骤S12。在步骤S11中，第一用户设备获取第一用户对第二用户设备进行无线连接预授权的预授权信息；在步骤S12中，第一用户设备将所述预授权信息及所述第二用户设备的用户设备标识信息发送至网络设备或所述第一用户所管理的无线路由设备。

根据本申请的另一个方面，提供了一种在网络设备端用于对第二用户设备进行无线连接预授权的方法。请参考图4，该方法包括步骤S21和步骤S22。在步骤S21中，网络设备接收第一用户设备发送的、第一用户对第二用户设备进行无线连接预授权的预授权信息，以及所述第二用户设备的用户设备标识信息；在步骤S22中，网络设备将所述预授权信息及所述第二用户设备的用户设备标识信息发送至所述第一用户所管理的无线路由设备，其中，所述用户设备标识可以是根据第二用户设备的其他用户设备标识信息确定的。

根据本申请的另一个方面，提供了一种在无线路由设备端用于对第二用户设备进行无线连接预授权的方法。请参考图5，该方法包括步骤S31和步骤S32。在步骤S31中，无线路由设备接收网络设备或第一用户设备发送的第二用户设备的用户设备标识信息，以及所述用户设备标识信息关于无线路由设备的预授权信息；在步骤S32中，若所述预授权信息包括预授权成功，无线路由设备对所述用户设备标识信息进行无线连接预授权。

根据本申请的另一个方面，提供了一种用于对用户设备进行无线连接预授权的方法，该方法的一个实施场景请参考图6。图7则示出了该方法的流程图。以下基于图6所示场景，对该方法进行详细描述。

在步骤S11’中，第一用户设备101获取其用户(即第一用户)对第二用户设备102进行无线连接预授权的预授权信息。例如，获取第一用户在第一用户设备101上的输入信息，其中该输入信息中包含对第二用户设备102进行无线连接预授权的预授权信息，例如相对于某台无线路由设备而言，第二用户设备102是否有权被预先授权(例如，预授权信息包括“预授权成功”或“可被预授权”，相应的无线路由设备104接收到该预授权信息后对第二用户设备102进行无线连接预授权；否则，不对第二用户设备102无线连接预授权，例如该无线路由设备104将第二用户设备102从预授权设备列表中移除)。其中，对用户设备进行无线连接预授权指的是，无线路由设备预先获取取得连接授权的用户设备的用户设备标识信息(例如MAC地址)；当无线路由设备接收到来自某用户设备的连接请求或认证请求，并且该用户设备的用户设备标识已经取得连接授权，则通过该用户设备的连接请求或认证请求。

在步骤S12’中，第一用户设备101将所述预授权信息及第二用户设备102的用户设备标识信息发送至第一用户所管理的无线路由设备104。其中，用户设备标识信息还可用于确定第二用户设备102的其他用户设备标识信息；第二用户设备102的用户设备标识信息供无线路由设备104进行无线连接预授权。第一用户与第一用户设备101之间的管理关系可通过第一用户在第一用户设备101上的应用中登录账号体现。

在此之后，在步骤S31’中，无线路由设备104接收第一用户设备101发送的第二用户设备102的用户设备标识信息，以及该用户设备标识信息关于无线路由设备104的预授权信息；若所述预授权信息包括预授权成功，在步骤S32’中，无线路由设备104对第二用户设备102的用户设备标识进行无线连接预授权。

其中，在一些实施例中，第二用户设备102的用户设备标识信息包括(但不限于)：1)第二用户设备102的MAC地址信息；2)第二用户设备102的设备标识信息；3)第二用户设备102的蓝牙标识信息；4)第二用户设备102所属第二用户的第二用户标识信息。例如，当该用户设备标识信息包括第二用户设备102的MAC地址信息，该MAC地址信息可直接发送至无线路由设备104，以供无线路由设备104对第二用户设备102进行无线连接预授权(例如将第二用户设备102的MAC地址加入已被预授权MAC地址列表中，或者在预授权状态列表中将第二用户设备102的MAC地址标记为“已被预授权”)。又例如，当该用户设备标识信息包括第二用户设备102的设备标识信息(例如，设备序列号、IMEI等)或蓝牙标识信息，那么无线路由设备104在收到该设备标识信息或蓝牙标识信息之后，先查询确定设备标识信息或蓝牙标识信息对应的MAC地址信息(例如，无线路由设备在本地的数据库中，或在其可访问的其他数据库中，根据第二用户设备102的设备标识信息或蓝牙标识信息，匹配第二用户设备102的MAC地址)；第二用户设备102的设备标识信息或蓝牙标识信息可由第二用户设备102发送至第一用户设备101，或由第一用户设备101读取，例如通过NFC(Near Field Communication,近场通信)或蓝牙等方式。再例如，当上述用户设备标识信息包括第二用户设备102所属第二用户的第二用户标识信息(例如，使用第二用户设备102的的第二用户在第二用户设备102上安装无线连接应用，并通过自己的用户账号登录，或第二用户在无线连接应用中登记自己的身份信息)，无线路由设备104收到第二用户设备102的用户设备标识信息后，先查询确定第二用户的第二用户标识信息对应的MAC地址信息(例如，无线路由设备在本地的数据库中，或在其可访问的其他数据库中，根据第二用户的用户账号信息或身份信息，匹配第二用户设备102的MAC地址)。

在一些实施例中，在步骤S11’中，若第一用户设备检测到第二用户设备的用户设备标识信息，所述第一用户设备获取第一用户对所述第二用户设备进行无线连接预授权的预授权信息。例如，当第一用户设备101通过NFC、蓝牙等方式检测到第二用户设备102，获取第一用户在第一用户设备101上基于第二用户设备102的NFC识别信息或蓝牙通信地址的预授权操作，例如第一用户在第一用户设备101的触摸屏上点击“进行预授权”或“取消预授权”按钮，从而对应的预授权信息为“预授权成功”或“预授权失败”。

在一些实施例中，在步骤S12’中，无线路由设备104将所述预授权信息及第二用户设备102的用户设备相关信息(例如MAC地址信息)发送至第一用户所管理的无线路由设备104。

其中，优选地，第一用户设备101首先确定所述第一用户所管理的无线路由设备104；随后在步骤S12’中，第一用户设备101将所述预授权信息及第二用户设备102的用户设备标识信息发送至无线路由设备104。例如，基于第一用户的用户身份信息(例如无线连接应用中的用户账号、手机号码、居民身份证号码等)或第一用户设备101的设备标识信息(例如MAC地址、设备序列号、IMEI等)，第一用户设备101首先向云端服务器请求第一用户所匹配的无线路由设备的MAC地址列表。

在一些实施例中，在步骤S31’中，无线路由设备104接收第一用户设备101发送的第二用户设备102的用户设备标识信息，以及所述用户设备标识信息关于无线路由设备104的预授权信息；在步骤S32’中，无线路由设备104首先验证所述第一用户是否具有所述无线路由设备的管理权限，若验证通过，且所述预授权信息包括预授权成功，无线路由设备104对所述用户设备标识信息进行无线连接预授权。该验证操作可增强系统的安全性，防止未经授权的用户对系统进行更改，从而阻止非法用户通过无线路由设备进行网络访问。例如，通过检查第一用户设备101所发送的预授权信息中的验证密码与预设密码是否一致，或检查第一用户设备101的MAC地址所对应的操作权限，以验证第一用户是否具有无线路由设备104的管理权限。

例如，主人甲持有一台手机A，客人乙持有一台平板电脑B。客人乙即将到主人甲的家中做客，并告知希望将其平板电脑B连接至主人甲家中的无线路由器C。主人甲通过其手机A中的无线连接应用向无线路由器C发送预授权请求，该预授权请求中包含主人甲的权限验证密码、平板电脑B的MAC地址信息以及内容为“预授权成功”的预授权信息。其中，平板电脑B的MAC地址信息由客人乙提前告知主人甲。无线路由器C接收到主人甲通过手机A发送的预授权请求后，首先检查权限验证密码与预先设定的密码是否一致；若一致，则主人甲通过权限验证(有权对无线路由器C进行预授权控制)，无线路由器C将平板电脑B的MAC地址加入本地或云端的MAC地址列表中。之后若接收到电子设备发送的无线连接请求或连接认证请求，检查该设备的MAC地址是否存在于前述MAC地址列表中，若存在则通过该无线连接请求或连接认证请求，若不存在则根据无线连接请求或连接认证请求中的认证密码进行认证处理，并向发送请求的设备返回认证结果。

根据本申请的另一个方面，提供了一种在第一用户设备端用于对第二用户设备进行无线连接预授权的方法。参考图8，该方法包括步骤S11’和步骤S12’。在步骤S11’中，第一用户设备获取第一用户对第二用户设备进行无线连接预授权的预授权信息；在步骤S12’中，第一用户设备将所述预授权信息及所述第二用户设备的用户设备标识信息发送至网络设备或所述第一用户所管理的无线路由设备。

根据本申请的另一个方面，提供了一种在无线路由设备端用于对第二用户设备进行无线连接预授权的方法。参考图9，该方法包括步骤S31’和步骤S32’。在步骤S31’中，无线路由设备接收第一用户设备发送的第二用户设备的用户设备标识信息，以及所述用户设备标识信息关于无线路由设备的预授权信息；在步骤S32’中，若所述预授权信息包括预授权成功，无线路由设备对所述用户设备标识信息进行无线连接预授权。

根据本申请的一个方面，提供了一种用于对第二用户设备进行无线连接预授权的第一用户设备，其中，该第一用户设备包括：

处理器；以及

被安排成存储计算机可执行指令的存储器，所述可执行指令在被执行时使所述处理器执行以下操作：

获取第一用户对第二用户设备进行无线连接预授权的预授权信息；

将所述预授权信息及所述第二用户设备的用户设备标识信息发送至网络设备或所述第一用户所管理的无线路由设备。

根据本申请的另一个方面，提供了一种用于对用户设备进行无线连接预授权的网络设备，其中，该网络设备包括：

处理器；以及

被安排成存储计算机可执行指令的存储器，所述可执行指令在被执行时使所述处理器执行以下操作：

接收第一用户设备发送的、第一用户对第二用户设备进行无线连接预授权的预授权信息，以及所述第二用户设备的用户设备标识信息；

将所述预授权信息及所述第二用户设备的用户设备标识信息发送至所述第一用户所管理的无线路由设备。

根据本申请的另一个方面，提供了一种用于对用户设备进行无线连接预授权的无线路由设备，其中，该无线路由设备包括：

处理器；以及

被安排成存储计算机可执行指令的存储器，所述可执行指令在被执行时使所述处理器执行以下操作：

接收网络设备或第一用户设备发送的第二用户设备的用户设备标识信息，以及所述用户设备标识信息关于无线路由设备的预授权信息；

若所述预授权信息包括预授权成功，对所述用户设备标识信息进行无线连接预授权。

根据本申请的一个方面，提供了一种包括指令的计算机可读介质，所述指令在被执行时使得系统进行以下操作：

获取第一用户对第二用户设备进行无线连接预授权的预授权信息；

将所述预授权信息及所述第二用户设备的用户设备标识信息发送至网络设备或所述第一用户所管理的无线路由设备。

根据本申请的另一个方面，提供了一种包括指令的计算机可读介质，所述指令在被执行时使得系统进行以下操作：

接收第一用户设备发送的、第一用户对第二用户设备进行无线连接预授权的预授权信息，以及所述第二用户设备的用户设备标识信息；

将所述预授权信息及所述第二用户设备的用户设备标识信息发送至所述第一用户所管理的无线路由设备。

根据本申请的另一个方面，提供了一种包括指令的计算机可读介质，所述指令在被执行时使得系统进行以下操作：

接收网络设备或第一用户设备发送的第二用户设备的用户设备标识信息，以及所述用户设备标识信息关于无线路由设备的预授权信息；

若所述预授权信息包括预授权成功，对所述用户设备标识信息进行无线连接预授权。

需要注意的是，本申请可在软件和/或软件与硬件的组合体中被实施，例如，可采用专用集成电路(ASIC)、通用目的计算机或任何其他类似硬件设备来实现。在一个实施例中，本申请的软件程序可以通过处理器执行以实现上文所述步骤或功能。同样地，本申请的软件程序(包括相关的数据结构)可以被存储到计算机可读记录介质中，例如，RAM存储器，磁或光驱动器或软磁盘及类似设备。另外，本申请的一些步骤或功能可采用硬件来实现，例如，作为与处理器配合从而执行各个步骤或功能的电路。

另外，本申请的一部分可被应用为计算机程序产品，例如计算机程序指令，当其被计算机执行时，通过该计算机的操作，可以调用或提供根据本申请的方法和/或技术方案。本领域技术人员应能理解，计算机程序指令在计算机可读介质中的存在形式包括但不限于源文件、可执行文件、安装包文件等，相应地，计算机程序指令被计算机执行的方式包括但不限于：该计算机直接执行该指令，或者该计算机编译该指令后再执行对应的编译后程序，或者该计算机读取并执行该指令，或者该计算机读取并安装该指令后再执行对应的安装后程序。在此，计算机可读介质可以是可供计算机访问的任意可用的计算机可读存储介质或通信介质。

通信介质包括藉此包含例如计算机可读指令、数据结构、程序模块或其他数据的通信信号被从一个系统传送到另一系统的介质。通信介质可包括有导的传输介质(诸如电缆和线(例如，光纤、同轴等))和能传播能量波的无线(未有导的传输)介质，诸如声音、电磁、RF、微波和红外。计算机可读指令、数据结构、程序模块或其他数据可被体现为例如无线介质(诸如载波或诸如被体现为扩展频谱技术的一部分的类似机制)中的已调制数据信号。术语“已调制数据信号”指的是其一个或多个特征以在信号中编码信息的方式被更改或设定的信号。调制可以是模拟的、数字的或混合调制技术。

作为示例而非限制，计算机可读存储介质可包括以用于存储诸如计算机可读指令、数据结构、程序模块或其它数据的信息的任何方法或技术实现的易失性和非易失性、可移动和不可移动的介质。例如，计算机可读存储介质包括，但不限于，易失性存储器，诸如随机存储器(RAM,DRAM,SRAM)；以及非易失性存储器，诸如闪存、各种只读存储器(ROM,PROM,EPROM,EEPROM)、磁性和铁磁/铁电存储器(MRAM,FeRAM)；以及磁性和光学存储设备(硬盘、磁带、CD、DVD)；或其它现在已知的介质或今后开发的能够存储供计算机系统使用的计算机可读信息/数据。

在此，根据本申请的一个实施例包括一个装置，该装置包括用于存储计算机程序指令的存储器和用于执行程序指令的处理器，其中，当该计算机程序指令被该处理器执行时，触发该装置运行基于前述根据本申请的多个实施例的方法和/或技术方案。

对于本领域技术人员而言，显然本申请不限于上述示范性实施例的细节，而且在不背离本申请的精神或基本特征的情况下，能够以其他的具体形式实现本申请。因此，无论从哪一点来看，均应将实施例看作是示范性的，而且是非限制性的，本申请的范围由所附权利要求而不是上述说明限定，因此旨在将落在权利要求的等同要件的含义和范围内的所有变化涵括在本申请内。不应将权利要求中的任何附图标记视为限制所涉及的权利要求。此外，显然“包括”一词不排除其他单元或步骤，单数不排除复数。装置权利要求中陈述的多个单元或装置也可以由一个单元或装置通过软件或者硬件来实现。第一，第二等词语用来表示名称，而并不表示任何特定的顺序。

Claims (18)

1.一种在第一用户设备端用于对第二用户设备进行无线连接预授权的方法，其中，该方法包括：

获取第一用户对第二用户设备进行无线连接预授权的预授权信息；

将所述预授权信息及所述第二用户设备的用户设备标识信息发送至网络设备或所述第一用户所管理的一个或多个无线路由设备。

2.根据权利要求1所述的方法，其中，所述用户设备标识信息包括以下至少任一项：

所述第二用户设备的MAC地址信息；

所述第二用户设备的设备标识信息；

所述第二用户设备的蓝牙标识信息；

所述第二用户设备所属第二用户的第二用户标识信息。

3.根据权利要求1所述的方法，其中，所述方法还包括：

确定所述第一用户所管理的一个或多个无线路由设备；

其中，所述将所述预授权信息及所述第二用户设备的用户设备标识信息发送至网络设备或所述第一用户所管理的一个或多个无线路由设备包括：

将所述预授权信息及所述用户设备标识信息发送至所述一个或多个无线路由设备。

4.根据权利要求1或2所述的方法，其中，所述预授权信息包括所述第二用户设备关于一个或多个无线路由设备的预授权信息；

其中，所述将所述预授权信息及所述第二用户设备的用户设备标识信息发送至网络设备或所述第一用户所管理的一个或多个无线路由设备包括：

将所述预授权信息及所述第二用户设备的用户设备标识信息发送至网络设备或所述一个或多个无线路由设备。

5.一种在网络设备端用于对第二用户设备进行无线连接预授权的方法，其中，该方法包括：

接收第一用户设备发送的关于第一用户对第二用户设备进行无线连接预授权的预授权信息，以及所述第二用户设备的用户设备标识信息；

将所述预授权信息及所述第二用户设备的用户设备标识信息发送至所述第一用户所管理的一个或多个无线路由设备。

6.根据权利要求5所述的方法，其中，所述方法还包括：

确定所述第一用户所管理的一个或多个无线路由设备；

其中，所述将所述预授权信息及所述第二用户设备的用户设备标识信息发送至所述第一用户所管理的一个或多个无线路由设备包括：

将所述预授权信息及所述第二用户设备的用户设备标识信息发送至所述一个或多个无线路由设备。

7.根据权利要求5所述的方法，其中，所述预授权信息包括所述第二用户设备关于一个或多个无线路由设备的预授权信息；

其中，所述将所述预授权信息及所述第二用户设备的用户设备标识信息发送至所述第一用户所管理的一个或多个无线路由设备包括：

将所述预授权信息及所述第二用户设备的用户设备标识信息发送至所述一个或多个无线路由设备。

8.根据权利要求7所述的方法，其中，所述将所述预授权信息及所述第二用户设备的用户设备标识信息发送至所述一个或多个无线路由设备包括：

验证所述第一用户是否具有所述一个或多个无线路由设备的管理权限；

若验证通过，将所述预授权信息及所述第二用户设备的用户设备标识信息发送至所述一个或多个无线路由设备。

9.一种在无线路由设备端用于对第二用户设备进行无线连接预授权的方法，其中，该方法包括：

接收网络设备或第一用户设备发送的第二用户设备的用户设备标识信息，以及所述用户设备标识信息关于无线路由设备的预授权信息；

若所述预授权信息包括预授权成功，对所述用户设备标识信息进行无线连接预授权。

10.根据权利要求9所述的方法，其中，所述方法还包括：

当接收到所述第二用户设备向所述无线路由设备对应的无线接入点发送的连接认证请求，且所述用户设备标识信息相对所述无线接入点已被无线连接预授权，向所述第二用户设备发送认证通过响应信息。

11.根据权利要求10所述的方法，其中，所述当接收到所述第二用户设备向所述无线路由设备对应的无线接入点发送的连接认证请求，且所述用户设备标识信息相对所述无线接入点已被无线连接预授权，向所述第二用户设备发送认证通过响应信息还包括：

若所述用户设备标识信息相对所述无线接入点未被无线连接预授权，对所述连接认证请求进行认证处理，并向所述第二用户设备发送对应的认证结果信息。

12.根据权利要求10或11所述的方法，其中，所述接收网络设备或第一用户设备发送的第二用户设备的用户设备标识信息，以及所述用户设备标识信息关于无线路由设备的预授权信息包括：

接收第一用户设备发送的第二用户设备的用户设备标识信息，以及所述用户设备标识信息关于无线路由设备的预授权信息；

其中，所述若所述预授权信息包括预授权成功，对所述用户设备标识信息进行无线连接预授权包括：

验证所述第一用户是否具有所述无线路由设备的管理权限；

若验证通过，若所述预授权信息包括预授权成功，对所述用户设备标识信息进行无线连接预授权。

13.一种用于对用户设备进行无线连接预授权的方法，其中，该方法包括：

第一用户设备获取第一用户对第二用户设备进行无线连接预授权的预授权信息，将所述预授权信息及所述第二用户设备的用户设备标识信息发送至网络设备；

所述网络设备接收所述预授权信息及所述用户设备标识信息，将所述预授权信息及所述第二用户设备的用户设备标识信息发送至所述第一用户所管理的一个或多个无线路由设备；

所述一个或多个无线路由设备接收所述用户设备标识信息及所述预授权信息，若所述预授权信息包括预授权成功，对所述用户设备标识信息进行无线连接预授权。

14.一种用于对用户设备进行无线连接预授权的方法，其中，该方法包括：

获取第一用户对第二用户设备进行无线连接预授权的预授权信息，将所述预授权信息及所述第二用户设备的用户设备标识信息发送至所述第一用户所管理的一个或多个无线路由设备；

所述一个或多个无线路由设备接收所述用户设备标识信息及所述预授权信息，若所述预授权信息包括预授权成功，对所述用户设备标识信息进行无线连接预授权。

15.一种用于对第二用户设备进行无线连接预授权的第一用户设备，其中，该第一用户设备包括：

处理器；以及

被安排成存储计算机可执行指令的存储器，所述可执行指令在被执行时使所述处理器执行根据权利要求1至4中任一项所述方法的操作。

16.一种用于对用户设备进行无线连接预授权的网络设备，其中，该网络设备包括：

处理器；以及

被安排成存储计算机可执行指令的存储器，所述可执行指令在被执行时使所述处理器执行根据权利要求5至8中任一项所述方法的操作。

17.一种用于对用户设备进行无线连接预授权的无线路由设备，其中，该无线路由设备包括：

处理器；以及

被安排成存储计算机可执行指令的存储器，所述可执行指令在被执行时使所述处理器执行根据权利要求9至12中任一项所述方法的操作。

18.一种包括指令的计算机可读介质，所述指令在被执行时使得系统进行根据权利要求1至12中任一项所述方法的操作。