CN103763102A - 一种基于消息推送的wifi安全管理系统及管理方法 - Google Patents

Abstract

本发明提出了一种基于消息推送的wifi安全管理系统，所述系统包括：网关设备，用于在获取网络用户的连接请求时对接入密钥进行密钥验证，并在所述接入密钥通过密钥验证时获取网络用户信息，以及用于在接收反馈指令时向所述网络用户提供网络环境；安全服务器，与所述网关设备连接，用于接收并对所述网络用户信息进行信息验证，并在所述网络用户信息通过信息验证时向所述网关设备发送反馈指令。本发明提供了一种基于消息推送的wifi安全管理方法，通过本发明通过使用本发明能够实时的监控已经接入网络的网络用户，有效的防止非法用户进行蹭网，同时对于已经接入网络的网络用户能够实现实时的管理。

Description

一种基于消息推送的wifi安全管理系统及管理方法

技术领域

本发明涉及通讯安全领域，具体是一种基于消息推送的wifi安全管理方法及系统。

背景技术

随着无线wifi技术的兴起，各种无线安全问题成为人们关注的焦点。随之而产生的各种解决方案，包括从最初的WEP到802.1x，WPA，WPA2等安全认证机制。

以上安全认证机制都有其自身的优势和缺点。现有的SOHO级无线路由器的安全认证机制主要是WPAPSK及WPAPSK2。WEP加密在08年已经被证明是不堪一击的，为了在不改进硬件的情况下与WEP加密相兼容，IEEE先后推出了WPA及WPA2（802.11i）。在802.11i草案的基础上，制定了一种称为WPA(Wi-Fi Procted Access)的安全认证机制，它使用TKIP(临时密钥完整性协议)，它使用的加密算法还是WEP中使用的加密算法RC4，所以不需要修改原来无线设备的硬件，WPA针对WEP中存在的问题：IV过短、密钥管理过于简单、对消息完整性没有有效的保护，通过软件升级的方法提高网络的安全性。在802.11i颁布之后，Wi-Fi联盟推出了WPA2，它支持AES(高级加密算法)，因此它需要新的硬件支持，它使用CCMP(计数器模式密码块链消息完整码协议)。在WPAPSK/WPA2PSK中，PTK的生成依赖PMK，而PMK获的有两种方式，PSK的形式就是预共享密钥，在这种方式中PMK=PSK。这种两种机制(WPAPSK/WPA2PSK)仅仅支持单一的密码。当密码被非法用户获得后，该用户即能够上网。实际的正常客户正常情况下并不知道有人使用了该网络，即使当合法用户发现以后，不得不更改路由器的密码，接着所有的合法用户都要更改密码，这给用户生活带来了很大的不便。

发明内容

基于上述问题，本发明提供了一种基于消息推送的wifi安全管理系统及管理方法，实现通过对上网用户进行管理，能够有效、实时的对非合法用户进行清除，避免由非合法用户的上网对合法用户使用网络造成不便。

一种基于消息推送的wifi安全管理系统，包括：

网关设备，用于在获取网络用户的连接请求时对接入的密钥进行密钥验证，并在所述接入密钥通过密钥验证时获取网络用户信息，以及用于在接收反馈指令时向所述网络用户提供网络环境；

安全服务器，与所述网关设备连接，用于接收并对所述用户信息进行信息验证，并在所述网络用户信息通过信息验证时向所述网关设备发送反馈指令。

进一步地，所述网关设备包括：

密钥验证模块，用于在获取网络用户的连接请求时对所述网络用户的接入密钥进行密钥验证；

用户信息获取模块，与所述密钥验证模块连接，在所述接入密钥通过密钥验证时，获取所述网络用户的网络用户信息；

第一通讯模块，与所述用户信息获取模块连接，用于将所述网络用户信息发送给所述安全服务器；

指令执行模块，与所述第一通讯模块连接，用于在接收反馈指令时向所述网络用户提供网络环境。

进一步地，所述网络用户信息包括：用户名和用户的MAC地址的一种或两种。

进一步地，所述安全服务器包括：

第二通讯模块，与所述网管设备连接，实现所述网关设备与所述安全服务器的通讯；

信息匹配模块，与所述第二通讯模块连接，用于接收并对所述网络用户信息进行信息验证；

输出模块，与所述信息匹配模块和第二通讯模块连接，用于在所述网络用户信息通过信息验证时输出反馈指令。

进一步地，所述安全服务器还包括一存储模块，与所述信息匹配模块连接，用于保存可接入所述网关设备提供的网络环境的网络用户信息。

进一步地，所述安全服务器与所述网关设备的通讯方式或为有线网络，或为无线wifi，或为短信。

进一步地，所述安全服务器是计算机、手机或者平板电脑。

本发明还提供了一种基于消息推送的wifi安全管理方法，所述方法包括：

网关设备在获取网络用户的连接请求时，对网络用户的接入密钥进行密钥验证，并在所述接入密钥通过密钥验证时获取网络用户信息；

安全服务器对所述网络用户信息进行信息验证，并在所述网络用户信息通过信息验证时向所述网关设备发送反馈指令；

网关设备在接收反馈指令时向所述网络用户提供网络环境。

进一步地，所述网络用户信息包括：用户名以及用户的MAC地址中的一种或两种。

进一步地，所述网关设备与所述安全服务器通讯时，具体包括：

网关设备获取到网络用户信息时，检测网关设备与安全服务器是否通过无线wifi连接，是则直接发送用户信息到安全服务器；

当网关设备与安全服务器未连接时，将获取的网络用户信息编辑成短信，发送至所述安全服务器；

安全服务器对网络用户信息进行验证并获取到管理指令，检测网关设备与安全服务器是否通过无线wifi连接，是则直接发送控制指令到网关设备；

当安全服务器与网关设备未连接时，将获取的管理指令编辑成短信，发送至所述网关设备。

本发明的有益效果，通过使用本发明能够实时的监控已经接入网络的网络用户，有效的防止非法用户进行蹭网，同时对于已经接入网络的网络用户能够实现实时的管理。

附图说明

图1为本发明实施例一种基于消息推送的wifi安全管理系统的结构示意图。

图2为本发明实施例一种基于消息推送的wifi安全管理方法的流程示意图。

    图3为本发明实施例网关设备与所述安全服务器通讯时的流程示意图。

具体实施方式

为了使本领域相关技术人员更好地理解本发明的技术方案，下面将结合本发明实施方式的附图，对本发明实施方式中的技术方案进行清楚、完整地描述，显然，所描述的实施方式仅仅是本发明一部分实施方式，而不是全部的实施方式。

如图1所示为本发明一种基于消息推送的wifi安全管理系统的实施例，如图所示的基于消息推送的wifi安全管理系统包括：

网关设备，用于在获取网络用户的连接请求时对接入的密钥进行密钥验证，并在所述接入密钥通过密钥验证时获取网络用户信息，以及用于在接收反馈指令时向所述网络用户提供网络环境；

安全服务器，与所述网关设备连接，用于接收并对所述网络用户信息进行信息验证，并在所述网络用户信息通过信息验证时向所述网关设备发送反馈指令。

其中所述网关设备包括：密钥验证模块，用于在获取网络用户的连接请求时对所述网络用户的接入密钥进行密钥验证；用户信息获取模块，与所述密钥验证模块连接，在所述接入密钥通过密钥验证时，获取所述网络用户的网络用户信息；第一通讯模块，与所述用户信息获取模块连接，用于将所述网络用户信息发送给所述安全服务器；指令执行模块，与所述第一通讯模块连接，用于在接收反馈指令时向所述网络用户提供网络环境。

所述获取的所述网络用户的网络用户信息包括：用户名和用户的MAC地址的一种或两种。

其中所述的安全服务器包括：第二通讯模块，与所述网管设备连接，实现所述网关设备与所述安全服务器的通讯；信息匹配模块，与所述第二通讯模块连接，用于接收并对所述网络用户信息进行信息验证；输出模块，与所述信息匹配模块和第二通讯模块连接，用于在所述网络用户信息通过信息验证时输出反馈指令；存储模块，与所述信息匹配模块连接，用于保存可接入所述网关设备提供的网络环境的网络用户信息。

其中所述安全服务器可以是计算机、手机或者平板电脑，所述安全服务器通过有线网络、无线wifi或者短信方式与网关设备进行通讯。

如图2所示，为本发明一种基于消息推送的wifi安全管理方法的实施例，如图所示的基于消息推送的wifi安全管理方法包括：

网关设备在获取网络用户的连接请求时，对网络用户的接入密钥进行密钥验证，并在所述接入密钥通过密钥验证时获取网络用户信息；

安全服务器对所述网络用户信息进行信息验证，并在所述网络用户信息通过信息验证时向所述网关设备发送反馈指令；

网关设备在接收反馈指令时向所述网络用户提供网络环境。

步骤S1、开启wifi安全管理；

步骤S2、网关设备获取网络用户的连接请求；

步骤S3、网关设备获取网络用户的接入密钥，并进行验证；

步骤S4、当密钥验证通过时，网关设备获取网络用户的网络用户信息，并发送至安全服务器；

步骤S5、安全服务器对网络用户信息进行匹配，并输出匹配结果；

步骤S6、安全服务器胡群殴网关用户的管理指令，并反馈给网关设备；

步骤S7、网关设备执行控制指令对接入网络的网络用户进行管理。

其中，所述网络用户信息包括：用户名以及用户的MAC地址中的一种或两种。

如图3所示为本发明一实施例，网关设备与安全服务器的通讯流程示意图，所述网关设备与所述安全服务器通讯时，具体包括如下步骤：

步骤S100、网关设备获取网络用户信息；

步骤S101、检测网关设备与安全服务器是否通过无线wifi连接，是则直接发送网络用户信息到安全服务器，否则执行步骤S102；

步骤S102、将获取的网络用户信息编辑成短信，发送至安全服务器；

步骤S103、安全服务器对网络用户信息进行匹配并获取到管理指令；

步骤S104、检测网关设备与安全服务器是否通过无线wifi连接，是则直接发送管理指令到网关设备，否则执行步骤S105；

步骤S105、将获取的管理指令编辑成短信，发送至网关设备。

一种实施例下，网关设备为家庭网关，且安全服务器是网关用户的电脑时，所述网关设备与电脑可以通过有线方式连接之后进行通讯，也可以通过无线wifi的方式连接，当用户开始wifi安全管理时，则网关设备检测有接入请求的网络用户，当网络用户的接入密钥验证通过时，则获取网络用户的用户名以及MAC地址打包发送到所述电脑端进行进行匹配，将匹配的结果显示给网关用户，同时将网关用户输入的管理指令，反馈给网关设备，网关设备接收到反馈回来的管理指令之后，执行对有接入请求的网络用户进行管理，比如“拒绝联网”等。

另一种实施例下，使用智能手机作为网关设备的安全服务器。在网关用户没有开启电脑的情况下，当网关设备检测到有接入网络请求的网络用户，且接入密钥验证通过时，网关设备检测是否通过有线方式或者无线wifi的方式连接到安全服务器，当无法与电脑安全服务器建立连接是，则将获取的网络用户MAC地址信息以及用户名信息编辑成为短信，通过短信的方式发送到智能手机端，智能手机将短信息进行解析之后，对网络用户进行信息匹配，并将匹配的结果输出给网关用户，通过将网关用户输入的控制指令通过短信的方式反馈给网关设备，网关设备执行控制指令，对于发起接入网络请求的网络用户进行管理，比如“允许联网”。

通过使用本发明能够实时的监控已经接入网络的网络用户，有效的防止非法用户进行蹭网，同时对于已经接入网络的网络用户能够实现实时的管理。

以上仅表达了本发明的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对本发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干变形和改进，这些都属于本发明的保护范围。因此，本发明专利的保护范围应以所附权利要求为准。

Claims (10)

1. 一种基于消息推送的wifi安全管理系统，其特征在于，所述系统包括：

网关设备，用于在获取网络用户的连接请求时对接入密钥进行密钥验证，并在所述接入密钥通过密钥验证时获取网络用户信息，以及用于在接收反馈指令时向所述网络用户提供网络环境；

安全服务器，与所述网关设备连接，用于接收并对所述网络用户信息进行信息验证，并在所述网络用户信息通过信息验证时向所述网关设备发送反馈指令。

2. 根据权利要求1所述的基于消息推送的wifi安全管理系统，其特征在于，所述网关设备包括：

密钥验证模块，用于在获取网络用户的连接请求时对所述网络用户的接入密钥进行密钥验证；

用户信息获取模块，与所述密钥验证模块连接，在所述接入密钥通过密钥验证时，获取所述网络用户的网络用户信息；

第一通讯模块，与所述用户信息获取模块连接，用于将所述网络用户信息发送给所述安全服务器；

指令执行模块，与所述第一通讯模块连接，用于在接收反馈指令时向所述网络用户提供网络环境。

3. 根据权利要求2所述的基于消息推送的wifi安全管理系统，其特征在于，所述网络用户信息包括：用户名和用户的MAC地址的一种或两种。

4. 根据权利要求1所述的基于消息推送的wifi安全管理系统，其特征在于，所述安全服务器包括：

第二通讯模块，与所述网管设备连接，实现所述网关设备与所述安全服务器的通讯；

信息匹配模块，与所述第二通讯模块连接，用于接收并对所述网络用户信息进行信息验证；

输出模块，与所述信息匹配模块和第二通讯模块连接，用于在所述网络用户信息通过信息验证时输出反馈指令。

5. 根据权利要求4所述的基于消息推送的wifi安全管理系统，其特征在于，所述安全服务器还包括一存储模块，与所述信息匹配模块连接，用于保存可接入所述网关设备提供的网络环境的网络用户信息。

6. 根据权利要求1所述的基于消息推送的wifi安全管理系统，其特征在于，所述安全服务器与所述网关设备的通讯方式或为有线网络，或为无线wifi，或为短信。

7. 根据权利要求1所述的基于消息推送的wifi安全管理系统，其特征在于，所述安全服务器是计算机、手机或者平板电脑。

8. 一种基于消息推送的wifi安全管理方法，其特征在于，所述方法包括：

网关设备在获取网络用户的连接请求时，对网络用户的接入密钥进行密钥验证，并在所述接入密钥通过密钥验证时获取网络用户信息；

安全服务器对所述网络用户信息进行信息验证，并在所述网络用户信息通过信息验证时向所述网关设备发送反馈指令；

网关设备在接收反馈指令时向所述网络用户提供网络环境。

9. 根据权利要求9所述的基于消息推送的wifi安全管理方法，其特征在于，所述网络用户信息包括：用户名以及用户的MAC地址中的一种或两种。

10. 根据权利要求9所述的基于消息推送的wifi安全管理方法，其特征在于，所述网关设备与所述安全服务器通讯时，具体包括：

网关设备获取到网络用户信息时，检测网关设备与安全服务器是否通过无线wifi连接，是则直接发送用户信息到安全服务器；

当网关设备与安全服务器未连接时，将获取的网络用户信息编辑成短信，发送至所述安全服务器；

安全服务器对网络用户信息进行验证并获取到管理指令，检测网关设备与安全服务器是否通过无线wifi连接，是则直接发送控制指令到网关设备；

当安全服务器与网关设备未连接时，将获取的管理指令编辑成短信，发送至所述网关设备。

Images