CN102014459A - 无线接入控制方法和装置 - Google Patents

Abstract

本发明提供一种无线接入控制方法。根据获取的终端判定参考信息和一个或一个以上当前终端的标识信息，判定每一个当前终端属于指定终端或非指定终端，如果判定当前终端为指定终端，在无线路由器的相关路由表中保留存储该当前终端的标识信息；如果判定当前终端为非指定终端，在无线路由器的相关路由表中删除该当前终端的标识信息。本发明还提供一种无线接入控制装置。采用本发明的无线接入控制方法和装置，不存在非指定终端通过破解密码接入网络的可能，从而有效地避免了非指定终端接入移动互联网。

Description

无线接入控制方法和装置

技术领域

本发明涉及移动互联网技术，尤其涉及一种无线接入控制方法和装置。

背景技术

随着移动互联网的发展，无线路由器和家庭网关等无线接入设备在企业和家庭中越来越普及，从而提供了越来越广泛的移动互联网覆盖，使得用户能够通过无线网络设备便捷地访问移动互联网。

由于移动互联网采用无线接入和空中传送，因此合法用户的网络资源容易被盗用。非法用户的非指定终端通过配备密码破解软件的大功率无线网卡，搜索附近的合法用户的指定终端的无线网络，利用指定终端的无线接入设备的安全漏洞，截取指定终端的空口传送数据，破解指定终端的密码，从而接入无线网络，盗用合法用户的网络资源。

针对上述非指定终端接入网络的情况，目前的无线接入控制方法中通过以下两种方法进行防范。

在第一种无线接入控制方法中，终端在接入移动互联网时使用(无线局域网接入保护加密模式Wi-Fi Protected Access，简称WPA/WPA2)设置密码。采用此方法增加了破解密码的难度，但是非指定终端仍有可能接入移动互联网。

在第二种无线接入控制方法中，指定终端采用必须配套使用的无线路由器和网卡。该无线路由器和网卡均具备一键加密的快捷键，在使用时，同时按下二者的快捷键，无线路由器和网卡共同生成复杂的密码。采用此方法必须配套使用指定厂家的无线路由器和网卡，适用范围小，灵活性差；并且需要更换现有设备，成本高。

总之，采用目前的无线接入控制方法，无法有效地避免非指定终端接入移动互联网。

发明内容

本发明提供一种无线接入控制方法，用以解决现有技术中的缺陷，避免非指定终端接入移动互联网。

本发明还提供一种无线接入控制装置，用以解决现有技术中的缺陷，避免非指定终端接入移动互联网。

本发明提供一种无线接入控制方法，包括：

获取终端判定参考信息，所述终端判定参考信息包括终端的标识信息与指定终端或非指定终端的对应关系；

获取一个或一个以上当前终端的标识信息；

根据所述终端判定参考信息和所述一个或一个以上当前终端的标识信息，判定每一个当前终端属于指定终端或非指定终端；

如果判定当前终端为指定终端，在无线路由器的相关路由表中保留存储该当前终端的标识信息；

如果判定当前终端为非指定终端，在无线路由器的相关路由表中删除该当前终端的标识信息。

如上所述的无线接入控制方法，其中，

所述获取终端判定参考信息包括：获取一个或一个以上指定终端的标识信息；

所述判定每一个当前终端属于指定终端或非指定终端包括：判定所述一个或一个以上指定终端的标识信息中是否存在当前终端的标识信息，如果是，判定该当前终端为指定终端，否则，判定该当前终端为非指定终端；

或，

所述获取终端判定参考信息包括：获取一个或一个以上非指定终端的标识信息；

所述判定每一个当前终端属于指定终端或非指定终端包括：判定所述一个或一个以上非指定终端的标识信息中是否存在当前终端的标识信息，如果是，判定该当前终端为非指定终端，否则，判定该当前终端为指定终端。

如上所述的无线接入控制方法，其中，

所述获取一个或一个以上指定终端的标识信息包括：

根据用户预设信息获取一个或一个以上指定终端的标识信息；

或，获取无线路由器的地址解析协议ARP表；根据所述ARP表获取终端标识信息列表；从所述终端标识信息列表中选择一个或一个以上终端标识信息作为指定终端的标识信息；

所述获取一个或一个以上非指定终端的标识信息包括：

根据用户预设信息获取一个或一个以上非指定终端的标识信息；

或，获取无线路由器的地址解析协议ARP表；根据所述ARP表获取终端标识信息列表；从所述终端标识信息列表中选择一个或一个以上终端标识信息作为非指定终端的标识信息。

如上所述的无线接入控制方法，其中，

所述获取一个或一个以上指定终端的标识信息之前还包括：建立终端白名单；所述获取一个或一个以上指定终端的标识信息包括：从所述终端白名单中获取一个或一个以上指定终端的标识信息；所述获取一个或一个以上指定终端的标识信息之后还包括：更新所述终端白名单；

或，

所述获取一个或一个以上非指定终端的标识信息之前还包括：建立终端黑名单；所述获取一个或一个以上非指定终端的标识信息包括：从所述终端黑名单中获取一个或一个以上非指定终端的标识信息；所述获取一个或一个以上非指定终端的标识信息之后还包括：更新所述终端黑名单。

如上所述的无线接入控制方法，其中，所述建立终端白名单，或，所述更新所述终端白名单包括：

根据用户预设信息获取一个或一个以上指定终端的标识信息并存储到所述终端白名单；

或，获取无线路由器的地址解析协议ARP表；根据所述ARP表获取终端标识信息列表；从所述终端标识信息列表中选择一个或一个以上终端标识信息作为指定终端的标识信息并存储到所述终端白名单；

所述更新所述终端白名单进一步包括：删除所述终端白名单中的一个或一个以上指定终端的标识信息；

所述建立终端黑名单，或，所述更新所述终端黑名单包括：

根据用户预设信息获取一个或一个以上非指定终端的标识信息并存储到所述终端黑名单；

或，获取无线路由器的地址解析协议ARP表；根据所述ARP表获取终端标识信息列表；从所述终端标识信息列表中选择一个或一个以上终端标识信息作为非指定终端的标识信息并存储到所述终端黑名单；

所述更新所述终端黑名单进一步包括：删除所述终端黑名单中的一个或一个以上非指定终端的标识信息。

如上所述的无线接入控制方法，其中，所述获取一个或一个以上当前终端的标识信息包括：

获取无线路由器的地址解析协议ARP表；

根据所述ARP表获取一个或一个以上当前终端的标识信息。

如上所述的无线接入控制方法，其中，所述判定当前终端为非指定终端之后还包括：

向一个或一个以上指定终端发出第一告警信息；

和/或，

向管理维护平台发出第二告警信息；

和/或，

向指定通信设备发出第三告警信息。

如上所述的无线接入控制方法，其中，

所述第一告警信息包括：判定为非指定终端的当前终端的标识信息；

所述向一个或一个以上指定终端发出第一告警信息之后还包括：根据第一告警信息修改所述终端判定参考信息。

如上所述的无线接入控制方法，其中，还包括：

检测无线路由器的端口流量；

判定所述端口流量是否超过预设门限，如果是，向一个或一个以上指定终端发出第四告警信息，否则，返回检测无线路由器的端口流量的步骤。

如上所述的无线接入控制方法，其中，所述在无线路由器的相关路由表中保留存储该当前终端的标识信息，或，所述在无线路由器的相关路由表中删除该当前终端的标识信息之后还包括：

判断是否达到预设的检测间隔时间，如果是，返回执行所述获取一个或一个以上当前终端的标识信息的步骤，否则，返回执行所述判断是否达到预设的检测间隔时间的步骤。

本发明还提供了一种无线接入控制装置，包括：

参考信息模块，用于获取终端判定参考信息，所述终端判定参考信息包括终端的标识信息与指定终端或非指定终端的对应关系；

当前终端检测模块，用于获取一个或一个以上当前终端的标识信息；

判定模块，用于根据所述终端判定参考信息和所述一个或一个以上当前终端的标识信息，判定每一个当前终端属于指定终端或非指定终端，如果判定当前终端为指定终端，向无线路由器发送存储命令，以使无线路由器在相关路由表中保留存储该当前终端的标识信息，如果判定当前终端为非指定终端，向无线路由器发送删除命令，以使无线路由器在相关路由表中删除该当前终端的标识信息。

如上所述的无线接入控制装置，其中，

所述参考信息模块具体用于获取一个或一个以上指定终端的标识信息；

所述判定模块具体用于判定所述一个或一个以上指定终端的标识信息中是否存在当前终端的标识信息，如果是，判定该当前终端为指定终端，否则，判定该当前终端为非指定终端；

或，

所述参考信息模块具体用于获取一个或一个以上非指定终端的标识信息；

所述判定模块具体用于判定所述一个或一个以上非指定终端的标识信息中是否存在当前终端的标识信息，如果是，判定该当前终端为非指定终端，否则，判定该当前终端为指定终端。

如上所述的无线接入控制装置，其中，

所述参考信息模块具体用于根据用户预设信息获取一个或一个以上指定终端的标识信息或非指定终端的标识信息；

或，所述参考信息模块具体用于获取无线路由器的地址解析协议ARP表，根据所述ARP表获取终端标识信息列表，从所述终端标识信息列表中选择一个或一个以上终端标识信息作为指定终端的标识信息或非指定终端的标识信息。

如上所述的无线接入控制装置，其中，

所述参考信息模块还用于建立并更新终端白名单；

或，

所述参考信息模块还用于建立并更新终端黑名单。

如上所述的无线接入控制装置，其中，

所述参考信息模块具体用于根据用户预设信息，获取一个或一个以上指定终端的标识信息并存储到所述终端白名单，或获取一个或一个以上非指定终端的标识信息并存储到所述终端黑名单；

或，所述参考信息模块具体用于获取无线路由器的地址解析协议ARP表，根据所述ARP表获取终端标识信息列表，从所述终端标识信息列表中选择一个或一个以上终端标识信息作为指定终端的标识信息并存储到所述终端白名单，或作为非指定终端的标识信息并存储到所述终端黑名单；

或，所述参考信息模块具体用于删除所述终端白名单中的一个或一个以上指定终端的标识信息，或删除所述终端黑名单中的一个或一个以上非指定终端的标识信息。

如上所述的无线接入控制装置，其中，

所述当前终端检测模块具体用于获取无线路由器的地址解析协议ARP表，根据所述ARP表获取一个或一个以上当前终端的标识信息。

如上所述的无线接入控制装置，其中，还包括：

第一告警模块，用于向一个或一个以上指定终端发出第一告警信息；

和/或，

第二告警模块，用于向管理和运维平台发出第二告警信息；

和/或，

第三告警模块，用于向指定通信设备发出第三告警信息。

如上所述的无线接入控制装置，其中，

所述参考信息模块还用于根据所述第一告警信息修改所述终端判定参考信息。

如上所述的无线接入控制装置，其中，

还包括：流量检测模块，用于检测无线路由器的端口流量；

所述判定模块还用于在所述端口流量超过预设门限时向第一告警模块发出第四告警命令；

所述第一告警模块还用于向一个或一个以上指定终端发出第四告警信息。

如上所述的无线接入控制装置，其中，还包括：

定时器，用于在达到预设的检测间隔时间时，向所述当前终端检测模块和所述判定模块发送开启命令。

由上述技术方案可知，本发明根据获取的终端判定参考信息和当前终端的标识信息判定当前终端属于指定终端或非指定终端。对于指定终端，在无线路由器的相关路由表中保留存储该当前终端的标识信息，从而允许该当前终端接入移动互联网。对于非指定终端，在无线路由器的相关路由表中删除该当前终端的标识信息，从而不允许该当前终端接入移动互联网。而不是像现有的无线接入控制方法那样采用加密的方式控制终端的接入，因此，采用本发明的无线接入控制方法，不存在非指定终端通过破解密码接入网络的可能，从而有效地避免了非指定终端接入移动互联网。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例一的无线接入控制方法的流程图；

图2为本发明实施例二的无线接入控制方法的流程图；

图3为本发明实施例三的无线接入控制装置的结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

图1为本发明实施例一的无线接入控制方法的流程图。如图1所示，该方法至少包括以下过程。

步骤101：获取终端判定参考信息。该终端判定参考信息包括终端的标识信息与指定终端或非指定终端的对应关系。

步骤102：获取一个或一个以上当前终端的标识信息。

步骤103：根据终端判定参考信息和一个或一个以上当前终端的标识信息，判定每一个当前终端属于指定终端或非指定终端，如果判定当前终端为指定终端，执行步骤104；如果判定当前终端为非指定终端，执行步骤105。

步骤104：在无线路由器的相关路由表中保留存储该当前终端的标识信息。

步骤105：在无线路由器的相关路由表中删除该当前终端的标识信息。

在本发明实施例一中，通过获取终端的标识信息，根据终端判定参考信息和当前终端的标识信息判定当前终端属于指定终端或非指定终端。对于指定终端，在无线路由器的相关路由表中保留存储该当前终端的标识信息，从而允许该当前终端接入移动互联网。对于非指定终端，在无线路由器的相关路由表中删除该当前终端的标识信息，从而不允许该当前终端接入移动互联网。上述相关路由表包括无线路由器中的存储该当前终端的标识信息的所有路由表。本发明实施例一的无线接入控制方法通过判决控制每一个终端能否接入移动互联网，而不是像现有的无线接入控制方法那样采用加密的方式控制终端的接入，因此，采用本发明实施例一的无线接入控制方法，不存在非指定终端通过破解密码接入网络的可能，从而有效地避免了非指定终端接入移动互联网。

图2为本发明实施例二的无线接入控制方法的流程图。如图2所示，该方法包括以下过程。

步骤201：检测无线路由器的端口流量。

在本步骤中，具体地，通过采用套接字(socket)控件调用远程联接服务协议(telnet)命令查询无线路由器的端口状态来检测该端口的流量。

步骤202：判定上述端口流量是否超过预设门限，如果是，执行步骤203；否则，返回步骤201。

步骤203：向一个或一个以上指定终端发出第四告警信息。

上述步骤201至步骤203可以在步骤204之前执行，也可以在步骤228之后执行，还可以在执行步骤204至步骤228的过程中的任意时刻执行。在本发明实施例二中，仅以步骤201至步骤203在步骤204之前执行为例。

步骤204：获取终端判定参考信息。该终端判定参考信息包括终端的标识信息与指定终端或非指定终端的对应关系。

在通过应用本无线接入控制方法的装置进行控制时，步骤204可以在该装置的初始化过程中实现。具体地，步骤204可以采用两种方式实现。

在方式一中，步骤204中至少包括：获取一个或一个以上指定终端的标识信息。在方式一的终端判定参考信息中，包括终端的标识信息与指定终端的对应关系。具体地，获取一个或一个以上指定终端的标识信息包括三种方法。

第一种方法是预先设置法，具体包括：由用户通过预设信息设置指定终端的标识信息，根据用户预设信息获取一个或一个以上指定终端的标识信息。

第二种方法是ARP表法，具体包括：首先，获取无线路由器的地址解析协议(Address Resolution Protocol，简称ARP)表，具体地，采用socket控件调用telnet命令来查询ARP表；然后，根据该ARP表获取终端标识信息列表；最后，从该终端标识信息列表中选择一个或一个以上终端标识信息作为指定终端的标识信息。

在第三种方法中，在步骤204之前还可以进一步包括：建立终端白名单。则在步骤204中，从该终端白名单中获取一个或一个以上指定终端的标识信息。并且，在步骤204之后还可以进一步包括：更新所述终端白名单。具体地，建立或更新终端白名单的过程包括：首先，可以采用上述第一种方法中的预先设置法或第二种方法中的ARP表法获得一个或一个以上指定终端的标识信息，然后将获得的一个或一个以上指定终端的标识信息存储到终端白名单中。并且，更新终端白名单的过程还可以包括：删除终端白名单中的一个或一个以上指定终端的标识信息。

在本发明实施例二的所有步骤中，均以每个终端的物理(MAC)地址作为该终端标识信息为例，在后文不再赘述。

在方式二中，步骤204至少包括：获取一个或一个以上非指定终端的标识信息。在方式二的终端判定参考信息中，包括终端的标识信息与非指定终端的对应关系。具体地，获取一个或一个以上非指定终端的标识信息包括三种方法。

第一种方法是预先设置法，具体包括：由用户通过预设信息设置非指定终端的标识信息，根据用户预设信息获取一个或一个以上非指定终端的标识信息。

第二种方法是ARP表法，具体包括：首先，获取无线路由器的ARP表，具体地，采用socket控件调用telnet命令来查询ARP表；然后，根据该ARP表获取终端标识信息列表；最后，从该终端标识信息列表中选择一个或一个以上终端标识信息作为非指定终端的标识信息。

在第三种方法中，在步骤204之前还可以进一步包括：建立终端黑名单。则在步骤204中，从该终端黑名单中获取一个或一个以上非指定终端的标识信息。并且，在步骤204之后还可以进一步包括：更新所述终端黑名单。具体地，建立或更新终端黑名单的过程包括：首先，可以采用上述第一种方法中的预先设置法或第二种方法中的ARP表法获得一个或一个以上非指定终端的标识信息，然后将获得的一个或一个以上非指定终端的标识信息存储到终端黑名单中。并且，更新终端黑名单的过程还可以包括：删除终端黑名单中的一个或一个以上指定终端的标识信息。

在采用应用本发明的无线接入控制方法的装置进行控制时，在上述步骤204的方式一或方式二中，从该终端标识信息列表中选择一个或一个以上终端标识信息作为指定终端或非指定终端的标识信息时，可以由该装置根据一定的选择策略进行选择，也可以将该终端标识信息列表显示给使用该装置的用户，由用户进行选择。

步骤205：判断控制模式为单次控制或循环控制。如果为单次控制，执行步骤211；如果为循环控制，执行步骤221。

步骤211：获取一个或一个以上当前终端的标识信息。

在本步骤中，具体包括以下过程。首先，获取无线路由器的ARP表；然后，根据该ARP表获取一个或一个以上当前终端的标识信息。

步骤212：根据终端判定参考信息和一个或一个以上当前终端的标识信息，判定每一个当前终端属于指定终端或非指定终端，如果判定当前终端为指定终端，执行步骤213；如果判定当前终端为非指定终端，执行步骤214。

具体地，与步骤204的两种方式相对应，步骤212也可以采用两种方式实现。

如果步骤204中采用如上所述的方式一，则步骤212具体包括以下过程。如果建立了终端白名单，则步骤212首先读取终端白名单；然后，根据每个当前终端的标识信息与终端白名单中的一个或一个以上指定终端的标识信息进行比较，判定上述一个或一个以上指定终端的标识信息中是否存在当前终端的标识信息。如果没有建立终端白名单，则步骤212直接判定上述一个或一个以上指定终端的标识信息中是否存在当前终端的标识信息。如果是，判定该当前终端为指定终端；否则，判定该当前终端为非指定终端。

如果步骤204中采用如上所述的方式二，则步骤212具体包括以下过程。如果建立了终端黑名单，则步骤212首先读取终端黑名单；然后，根据每个当前终端的标识信息与终端黑名单中的一个或一个以上非指定终端的标识信息进行比较，判定上述一个或一个以上非指定终端的标识信息中是否存在当前终端的标识信息。如果没有建立终端黑名单，则步骤212直接判定上述一个或一个以上非指定终端的标识信息中是否存在当前终端的标识信息，如果是，判定该当前终端为非指定终端；否则，判定该当前终端为指定终端。

步骤213：在无线路由器的相关路由表中保留存储该当前终端的标识信息。

在本步骤中，将该当前终端的标识信息保留存储在无线路由器的相关路由表中，则在该当前终端向无线路由器申请接入移动互联网时，无线路由器在相关路由表中查询到该当前终端的标识信息，因此允许该当前终端接入。

步骤214：在无线路由器的相关路由表中删除该当前终端的标识信息。

在本步骤中，将该当前终端的标识信息从无线路由器的相关路由表中删除，则在该当前终端向无线路由器申请接入移动互联网时，无线路由器查询相关路由表，获知相关路由表中不存在该当前终端，因此不允许该当前终端接入。

并且，步骤212中，在判定当前终端为非指定终端之后，不仅可以包括步骤214，还可以进一步包括如下步骤215、步骤216和步骤217的一项或多项的组合。在图2中，以包含步骤215、步骤216和步骤217为例。并且，上述步骤214、步骤215、步骤216和步骤217的执行顺序不受限制，既可以依次执行，也可以其中的多个步骤或上述四个步骤同时执行。在图2中，仅以步骤214、步骤215、步骤216和步骤217同时执行为例。

步骤215：向一个或一个以上指定终端发出第一告警信息。

在本步骤中，该第一告警信息中至少包括：判定为非指定终端的当前终端的标识信息。

在步骤215之后，还可以包括步骤2151：根据第一告警信息修改所述终端判定参考信息。具体地，步骤2151将该终端判定参考信息修改为，此次接入控制过程中该第一告警信息中的当前终端的标识信息对应指定终端，或，每次接入控制过程中该第一告警信息中的当前终端的标识信息对应指定终端，或，此次接入控制过程中该第一告警信息中的当前终端的标识信息对应非指定终端，或，每次接入控制过程中该第一告警信息中的当前终端的标识信息对应非指定终端。在采用应用本发明的无线接入控制方法的装置进行控制时，步骤2151可以由该装置根据一定的修改策完成，也可以将第一告警信息显示给使用该装置的用户，由用户进行修改。

步骤216：向管理维护平台发出第二告警信息。

在本步骤中，该第二告警信息中至少包括：判定为非指定终端的当前终端的标识信息；还可以包括：无线路由器的路由日志、第一告警信息列表。

步骤217：向指定通信设备发出第三告警信息。

在本步骤中，可以预先指定通信设备，当发现非指定终端时，向指定通信设备发出第三告警信息。一种较佳的实施方式是，该指定通信设备为采用指定终端的合法用户的移动通信设备，例如手机，该第三告警信息通过短消息方式发送到用户的手机上，通知该用户发现非指定终端通过该用户的指定终端接入移动互联网。

步骤221：获取一个或一个以上当前终端的标识信息。

步骤222：根据终端判定参考信息和一个或一个以上当前终端的标识信息，判定每一个当前终端属于指定终端或非指定终端，如果判定当前终端为指定终端，执行步骤223；如果判定当前终端为非指定终端，执行步骤224。

步骤223：在无线路由器的相关路由表中保留存储该当前终端的标识信息。

步骤224：在无线路由器的相关路由表中删除该当前终端的标识信息。

步骤225：向一个或一个以上指定终端发出第一告警信息。

步骤2251：修改终端判定参考信息，将一个或一个以上判定为非指定终端的当前终端的标识信息修改为与指定终端对应。

步骤226：向管理维护平台发出第二告警信息。

步骤227：向指定通信设备发出第三告警信息。

上述步骤221至步骤227分别与上述步骤211至步骤217相同，在此不再赘述。

在步骤224之后，或者，当存在步骤225、步骤2251、步骤226或步骤227的情况下，在上述步骤225、步骤2251、步骤226或步骤227之后，进一步包括步骤228。

步骤228：判断是否达到预设的检测间隔时间。如果是，返回执行步骤221，否则，返回执行步骤228。

在本步骤中，可以预先设置检测间隔时间，在每次到达检测间隔时间时，返回到步骤221，重新依次执行步骤221至步骤227，对当前终端实施一次新的检测过程。

在本发明实施例二中，不仅根据终端判定参考信息和当前终端的标识信息判定当前终端属于指定终端或非指定终端，在发现非指定终端时发出报警且不允许该非指定终端接入移动互联网，而且，同时还对无线路由器的端口流量进行检测，当端口流量大于预设门限时产生报警。从而避免了现有的无线接入控制方法中密码被破解的隐患，有效地避免了非指定终端接入移动互联网。

图3为本发明实施例三的无线接入控制装置的结构示意图。如图3所示，该装置至少包括：参考信息模块31、当前终端检测模块32和判定模块33；还可以包括：第一告警模块34、第二告警模块35、第三告警模块36、流量检测模块37、定时器38和接口适配模块39。

其中，参考信息模块31获取终端判定参考信息，对其进行存储并提供给判定模块33。该终端判定参考信息包括终端的标识信息与指定终端或非指定终端的对应关系。具体地，参考信息模块31获取一个或一个以上指定终端的标识信息。参考信息模块31根据用户预设信息获取一个或一个以上指定终端的标识信息或非指定终端的标识信息，或参考信息模块31获取无线路由器的ARP表，根据ARP表获取终端标识信息列表，从终端标识信息列表中选择一个或一个以上终端标识信息作为指定终端的标识信息或非指定终端的标识信息。进一步地，参考信息模块31还可以建立并更新终端白名单，或建立并更新终端黑名单。具体地，参考信息模块31根据用户预设信息，获取一个或一个以上指定终端的标识信息并存储到终端白名单，或获取一个或一个以上非指定终端的标识信息并存储到终端黑名单。或者，参考信息模块31获取无线路由器的ARP表，根据ARP表获取终端标识信息列表，从终端标识信息列表中选择一个或一个以上终端标识信息作为指定终端的标识信息并存储到所述终端白名单，或作为非指定终端的标识信息并存储到所述终端黑名单。进一步地，参考信息模块31还可以在终端白名单中删除一个或一个以上指定终端的标识信息；在终端黑名单中删除一个或一个以上非指定终端的标识信息。

当前终端检测模块32获取一个或一个以上当前终端的标识信息并提供给判定模块33。具体地，当前终端检测模块32获取无线路由器的ARP表，根据ARP表获取一个或一个以上当前终端的标识信息。

判定模块33从参考信息模块31获取终端判定参考信息，从当前终端检测模块32获取一个或一个以上当前终端的标识信息，根据终端判定参考信息和一个或一个以上当前终端的标识信息，判定每一个当前终端属于指定终端或非指定终端，如果判定当前终端为指定终端，向无线路由器发送存储命令，以使无线路由器在相关路由表中保留存储该当前终端的标识信息；如果判定当前终端为非指定终端，向无线路由器发送删除命令，以使无线路由器在相关路由表中删除该当前终端的标识信息。具体地，判定模块33判定一个或一个以上指定终端的标识信息中是否存在当前终端的标识信息，如果是，判定该当前终端为指定终端，否则，判定该当前终端为非指定终端。或者，判定模块33判定一个或一个以上非指定终端的标识信息中是否存在当前终端的标识信息，如果是，判定该当前终端为非指定终端，否则，判定该当前终端为指定终端。

进一步地，该无线接入控制装置中还可以包括：第一告警模块34、第二告警模块35和第三告警模块36。判定模块33在判定该当前终端为非指定终端时，进一步向第一告警模块34、第二告警模块35和第三告警模块36发送告警命令。第一告警模块34接收来自判定模块33的告警命令，向一个或一个以上指定终端发出第一告警信息。参考信息模块31还用于根据第一告警信息修改终端判定参考信息。第二告警模块35接收来自判定模块33的告警命令，向管理维护平台发出第二告警信息。第三告警模块36接收来自判定模块33的告警命令，向指定通信设备发出第三告警信息。

进一步地，该无线接入控制装置中还可以包括：流量检测模块37。流量检测模块37检测无线路由器的端口流量并向判定模块33提供检测结果。判定模块33进一步接收来自流量检测模块37的检测结果，比较该检测结果和预设门限，在端口流量超过预设门限时向第一告警模块34发出第四告警命令。第一告警模块34进一步向一个或一个以上指定终端发出第四告警信息。

进一步地，该无线接入控制装置中还可以包括：定时器38。定时器38在达到预设的检测间隔时间时，向当前终端检测模块32和判定模块33发送开启命令，以使当前终端检测模块32和判定模块33重新启动，对当前终端进行新一次的检测和判定。

进一步地，该无线接入控制装置中还可以包括：接口适配模块39。接口适配模块39为当前终端检测模块32和流量检测模块37分别提供与终端端口和无线路由器端口适配的接口；进一步地，接口适配模块39还可以为第一告警模块34、第二告警模块35和第三告警模块36分别提供与指定终端端口、BAS端口和指定通信设备适配的接口。

在具体应用中，该无线接入控制装置可以通过软件程序和/或硬件设备实现。该无线接入控制装置可以应用在用户侧的终端上，也可以应用在网络侧的局方宽带接入服务器(Broadband Access Server，简称BAS)上。并且，该无线接入控制装置可以作为一个单独的装置独立设置，也可以与现有的终端设备或局端BAS相结合，设置于现有的终端设备或局端BAS中。

在本发明实施例三中，无线接入控制装置根据终端判定参考信息和当前终端的标识信息判定当前终端属于指定终端或非指定终端，发现非指定终端时，发出报警且不允许该非指定终端接入移动互联网。并且，对无线路由器的端口流量进行检测，当端口流量大于预设门限时产生报警。从而有效地避免了非指定终端接入移动互联网。

需要说明的是：对于前述的各方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本发明并不受所描述的动作顺序的限制，因为依据本发明，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作和模块并不一定是本发明所必须的。

在上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。

本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于一计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (20)

1.一种无线接入控制方法，其特征在于，包括：

获取终端判定参考信息，所述终端判定参考信息包括终端的标识信息与指定终端或非指定终端的对应关系；

获取一个或一个以上当前终端的标识信息；

根据所述终端判定参考信息和所述一个或一个以上当前终端的标识信息，判定每一个当前终端属于指定终端或非指定终端；

如果判定当前终端为指定终端，在无线路由器的相关路由表中保留存储该当前终端的标识信息；

如果判定当前终端为非指定终端，在无线路由器的相关路由表中删除该当前终端的标识信息。

2.根据权利要求1所述的无线接入控制方法，其特征在于，

所述获取终端判定参考信息包括：获取一个或一个以上指定终端的标识信息；

所述判定每一个当前终端属于指定终端或非指定终端包括：判定所述一个或一个以上指定终端的标识信息中是否存在当前终端的标识信息，如果是，判定该当前终端为指定终端，否则，判定该当前终端为非指定终端；

或，

所述获取终端判定参考信息包括：获取一个或一个以上非指定终端的标识信息；

所述判定每一个当前终端属于指定终端或非指定终端包括：判定所述一个或一个以上非指定终端的标识信息中是否存在当前终端的标识信息，如果是，判定该当前终端为非指定终端，否则，判定该当前终端为指定终端。

3.根据权利要求2所述的无线接入控制方法，其特征在于，

所述获取一个或一个以上指定终端的标识信息包括：

根据用户预设信息获取一个或一个以上指定终端的标识信息；

或，获取无线路由器的地址解析协议ARP表；根据所述ARP表获取终端标识信息列表；从所述终端标识信息列表中选择一个或一个以上终端标识信息作为指定终端的标识信息；

所述获取一个或一个以上非指定终端的标识信息包括：

根据用户预设信息获取一个或一个以上非指定终端的标识信息；

或，获取无线路由器的地址解析协议ARP表；根据所述ARP表获取终端标识信息列表；从所述终端标识信息列表中选择一个或一个以上终端标识信息作为非指定终端的标识信息。

4.根据权利要求2所述的无线接入控制方法，其特征在于，

所述获取一个或一个以上指定终端的标识信息之前还包括：建立终端白名单；所述获取一个或一个以上指定终端的标识信息包括：从所述终端白名单中获取一个或一个以上指定终端的标识信息；所述获取一个或一个以上指定终端的标识信息之后还包括：更新所述终端白名单；

或，

所述获取一个或一个以上非指定终端的标识信息之前还包括：建立终端黑名单；所述获取一个或一个以上非指定终端的标识信息包括：从所述终端黑名单中获取一个或一个以上非指定终端的标识信息；所述获取一个或一个以上非指定终端的标识信息之后还包括：更新所述终端黑名单。

5.根据权利要求4所述的无线接入控制方法，其特征在于，所述建立终端白名单，或，所述更新所述终端白名单包括：

根据用户预设信息获取一个或一个以上指定终端的标识信息并存储到所述终端白名单；

或，获取无线路由器的地址解析协议ARP表；根据所述ARP表获取终端标识信息列表；从所述终端标识信息列表中选择一个或一个以上终端标识信息作为指定终端的标识信息并存储到所述终端白名单；

所述更新所述终端白名单进一步包括：删除所述终端白名单中的一个或一个以上指定终端的标识信息；

所述建立终端黑名单，或，所述更新所述终端黑名单包括：

根据用户预设信息获取一个或一个以上非指定终端的标识信息并存储到所述终端黑名单；

或，获取无线路由器的地址解析协议ARP表；根据所述ARP表获取终端标识信息列表；从所述终端标识信息列表中选择一个或一个以上终端标识信息作为非指定终端的标识信息并存储到所述终端黑名单；

所述更新所述终端黑名单进一步包括：删除所述终端黑名单中的一个或一个以上非指定终端的标识信息。

6.根据权利要求1至5中任意一项所述的无线接入控制方法，其特征在于，所述获取一个或一个以上当前终端的标识信息包括：

获取无线路由器的地址解析协议ARP表；

根据所述ARP表获取一个或一个以上当前终端的标识信息。

7.根据权利要求1至5中任意一项所述的无线接入控制方法，其特征在于，所述判定当前终端为非指定终端之后还包括：

向一个或一个以上指定终端发出第一告警信息；

和/或，

向管理维护平台发出第二告警信息；

和/或，

向指定通信设备发出第三告警信息。

8.根据权利要求7所述的无线接入控制方法，其特征在于，

所述第一告警信息包括：判定为非指定终端的当前终端的标识信息；

所述向一个或一个以上指定终端发出第一告警信息之后还包括：根据第一告警信息修改所述终端判定参考信息。

9.根据权利要求1至5中任意一项所述的无线接入控制方法，其特征在于，还包括：

检测无线路由器的端口流量；

判定所述端口流量是否超过预设门限，如果是，向一个或一个以上指定终端发出第四告警信息，否则，返回检测无线路由器的端口流量的步骤。

10.根据权利要求1至5中任意一项所述的无线接入控制方法，其特征在于，所述在无线路由器的相关路由表中保留存储该当前终端的标识信息，或，所述在无线路由器的相关路由表中删除该当前终端的标识信息之后还包括：

判断是否达到预设的检测间隔时间，如果是，返回执行所述获取一个或一个以上当前终端的标识信息的步骤，否则，返回执行所述判断是否达到预设的检测间隔时间的步骤。

11.一种无线接入控制装置，其特征在于，包括：

参考信息模块，用于获取终端判定参考信息，所述终端判定参考信息包括终端的标识信息与指定终端或非指定终端的对应关系；

当前终端检测模块，用于获取一个或一个以上当前终端的标识信息；

判定模块，用于根据所述终端判定参考信息和所述一个或一个以上当前终端的标识信息，判定每一个当前终端属于指定终端或非指定终端，如果判定当前终端为指定终端，向无线路由器发送存储命令，以使无线路由器在相关路由表中保留存储该当前终端的标识信息，如果判定当前终端为非指定终端，向无线路由器发送删除命令，以使无线路由器在相关路由表中删除该当前终端的标识信息。

12.根据权利要求11所述的无线接入控制装置，其特征在于，

所述参考信息模块具体用于获取一个或一个以上指定终端的标识信息；

所述判定模块具体用于判定所述一个或一个以上指定终端的标识信息中是否存在当前终端的标识信息，如果是，判定该当前终端为指定终端，否则，判定该当前终端为非指定终端；

或，

所述参考信息模块具体用于获取一个或一个以上非指定终端的标识信息；

所述判定模块具体用于判定所述一个或一个以上非指定终端的标识信息中是否存在当前终端的标识信息，如果是，判定该当前终端为非指定终端，否则，判定该当前终端为指定终端。

13.根据权利要求12所述的无线接入控制装置，其特征在于，

所述参考信息模块具体用于根据用户预设信息获取一个或一个以上指定终端的标识信息或非指定终端的标识信息；

或，所述参考信息模块具体用于获取无线路由器的地址解析协议ARP表，根据所述ARP表获取终端标识信息列表，从所述终端标识信息列表中选择一个或一个以上终端标识信息作为指定终端的标识信息或非指定终端的标识信息。

14.根据权利要求12所述的无线接入控制装置，其特征在于，

所述参考信息模块还用于建立并更新终端白名单；

或，

所述参考信息模块还用于建立并更新终端黑名单。

15.根据权利要求11或12所述的无线接入控制装置，其特征在于，

所述参考信息模块具体用于根据用户预设信息，获取一个或一个以上指定终端的标识信息并存储到所述终端白名单，或获取一个或一个以上非指定终端的标识信息并存储到所述终端黑名单；

或，所述参考信息模块具体用于获取无线路由器的地址解析协议ARP表，根据所述ARP表获取终端标识信息列表，从所述终端标识信息列表中选择一个或一个以上终端标识信息作为指定终端的标识信息并存储到所述终端白名单，或作为非指定终端的标识信息并存储到所述终端黑名单；

或，所述参考信息模块具体用于删除所述终端白名单中的一个或一个以上指定终端的标识信息，或删除所述终端黑名单中的一个或一个以上非指定终端的标识信息。

16.根据权利要求11至14中任意一项所述的无线接入控制装置，其特征在于，

所述当前终端检测模块具体用于获取无线路由器的地址解析协议ARP表，根据所述ARP表获取一个或一个以上当前终端的标识信息。

17.根据权利要求11至14中任意一项所述的无线接入控制装置，其特征在于，还包括：

第一告警模块，用于向一个或一个以上指定终端发出第一告警信息；

和/或，

第二告警模块，用于向管理和运维平台发出第二告警信息；

和/或，

第三告警模块，用于向指定通信设备发出第三告警信息。

18.根据权利要求17所述的无线接入控制装置，其特征在于，

所述参考信息模块还用于根据所述第一告警信息修改所述终端判定参考信息。

19.根据权利要求11至14中任意一项所述的无线接入控制装置，其特征在于，

还包括：流量检测模块，用于检测无线路由器的端口流量；

所述判定模块还用于在所述端口流量超过预设门限时向第一告警模块发出第四告警命令；

所述第一告警模块还用于向一个或一个以上指定终端发出第四告警信息。

20.根据权利要求11至14中任意一项所述的无线接入控制装置，其特征在于，还包括：

定时器，用于在达到预设的检测间隔时间时，向所述当前终端检测模块和所述判定模块发送开启命令。

Images