CN104038939A - 一种无线ap的身份识别方法及终端 - Google Patents

Abstract

本发明实施例公开了一种无线AP的身份识别方法，包括：获取与终端连接的目标无线AP相关联的目标无线网络的SSID服务集标识和MAC物理地址；提示用户断开所述目标无线AP的电源，以使终端检测到不存在具有所述MAC和所述SSID的目标无线网络；若在第一预设时间内检测到不存在具有所述MAC和所述SSID的目标无线网络，提示用户接通所述目标无线AP的电源，以使所述终端能检测到具有所述MAC和所述SSID的目标无线网络；若在第二预设时间内检测到具有所述MAC和所述SSID的目标无线网络，识别出所述终端具有设置权限。本发明实施例还公开了一种终端。采用本发明实施例，提高无线网络的安全性。

Description

一种无线AP的身份识别方法及终端

技术领域

本发明涉及通信技术领域，尤其涉及一种无线AP的身份识别方法及终端。

背景技术

随着目标无线网络技术的发展，带有WIFI功能的笔记本电脑、平板电脑、手机等移动终端的使用已呈现出爆发式增长，因此，家庭、校园、办公室、商场等很多场所均采用无线AP(无线Access Point，无线访问节点、会话点或存取桥接器)提供无线网络。随着目标无线网络的普及，无线AP的提供者越来越注重无线网络的安全性，现有技术中常采用用户名和密码的验证方式来限制别人登录该无线AP对所提供的无线网络进行随意篡改，扰乱正常工作秩序。然而，用户很容易通过尝试默认用户名和密码或穷举用户名和密码的方式破解很多无线AP的登录密码，从而获得设置权限，存在无线网络安全性低的缺点。

发明内容

本发明实施例提供了一种无线AP的身份识别方法及终端，可提高无线网络的安全性。

本发明实施例提供了一种无线AP的身份识别方法，包括：

获取与终端连接的目标无线AP相关联的目标无线网络的SSID服务集标识和MAC物理地址；

提示用户断开所述目标无线AP的电源，以使终端检测到不存在具有所述MAC和所述SSID的目标无线网络；

若在第一预设时间内检测到不存在具有所述MAC和所述SSID的目标无线网络，提示用户接通所述目标无线AP的电源，以使所述终端能检测到具有所述MAC和所述SSID的目标无线网络；

若在第二预设时间内检测到具有所述MAC和所述SSID的目标无线网络，识别出所述终端具有设置权限。

相应地，本发明实施例还提供了一种终端，包括：

获取模块，用于获取与终端连接的目标无线AP相关联的目标无线网络的SSID服务集标识和MAC物理地址；

第一提示模块，用于提示用户断开所述目标无线AP的电源，以使终端检测到不存在具有所述MAC和所述SSID的目标无线网络；

第二提示模块，用于若在第一预设时间内检测到不存在具有所述MAC和所述SSID的目标无线网络，提示用户接通所述目标无线AP的电源，以使所述终端能检测到具有所述MAC和所述SSID的目标无线网络；

识别模块，用于若在第二预设时间内检测到具有所述MAC和所述SSID的目标无线网络，识别出所述终端具有设置权限。

在本发明实施例中，通过获取目标无线AP所提供的SSID和MAC地址，一方面提示用户断开该目标无线AP的电源，经过第二预设时间后再提示用户接通该目标无线AP的电源，另一方面终端上检测第一预设时间内是否出现不存在具有已记录的SSID和MAC的目标无线网络，若出现，则进一步检测在接下来的第二预设时间内是否存在具有已记录的SSID和MAC的目标无线网络，若检测到在第一预设时间内不存在具有所述MAC和所述SSID的目标无线网络，且第二预设时间内检测到存在具有所述MAC和所述SSID的目标无线网络，则识别出终端具有设置权限。采用本发明实施例，通过识别用户是否具有直接操作目标无线AP的权限来判断终端是否具有设置权限，提高无线网络的安全性。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例提供的一种无线AP的身份识别方法的流程示意图；

图2是本发明实施例提供的一种无线AP的身份识别方法的另一流程示意图；

图3是图2中步骤S206的其中一种流程示意图；

图4是本发明实施例提供的一种终端的结构示意图；

图5是本发明实施例提供的一种终端的另一结构示意图；

图6是图5提供的其中一种第一提示模块的结构示意图；

图7是图5提供的其中一种识别模块的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅是本发明的一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

请参见图1，图1是本发明实施例提供的一种无线AP的身份识别方法的流程示意图，在本发明实施例中，该方法包括以下步骤。

S101：获取与终端连接的目标无线AP相关联的目标无线网络的SSID服务集标识和MAC物理地址。

作为本发明的一种实施方式，若用户想通过手上的移动终端登陆某个目标无线AP进行参数设置或参数修改，则首先是用户所操控的移动终端必须已接入该目标无线AP，即终端与目标无线AP建立连接，终端与该目标无线AP属于同一局域网内。在本发明实施例中，该移动终端可以是笔记本电脑、IPAD、手机、计算机等智能设备，本发明对此不作任何限制，其中计算机可通过网线接入目标无线AP上提供的LAN口，从而与该目标无线AP建立连接，其它终端可通过无线方式接入目标无线AP。终端与目标无线AP建立连接后，获取该目标无线AP的SSID服务集标识和MAC物理地址，其中，SSID服务集标识和MAC物理地址用于唯一标识目标无线AP提供的目标无线网络，方便后续步骤中通过该具体的SSID名和MAC地址查找该目标无线AP所提供的目标无线网络。因为终端上可能会搜索到多个同名的SSID网络，此时，可根据每个SSID网络关联的MAC物理地址来判断终端所要接入的唯一目标无线AP。为方便说明，假设目标无线AP提供的SSID名为“Wlan”，目标无线AP的MAC地址为28:2c:b2:9d:66:7c。

S102：提示用户断开所述目标无线AP的电源，以使终端检测到不存在具有所述MAC和所述SSID的目标无线AP。

具体的，在本发明实施例中，可以是终端通过弹出提示界面或通过语音播报的方式提示用户在规定的第一预设时间内去断开目标无线AP的电源。一般来说，若操作该终端的用户是该目标无线AP的提供者或主人的话，通常知道目标无线AP的安装位置，以及有权限直接去操作该目标无线AP设备，例如：断开该目标无线AP的电源。因此，操作该终端的用户是主人时，会根据提示信息较短时间内即可去断开目标无线AP的电源，相应的，终端上将无法搜索到具有和预先获取到的MAC和SSID信息一致的目标无线网络。

S103：若在第一预设时间内检测到不存在具有所述MAC和所述SSID的目标无线网络，提示用户接通所述目标无线AP的电源，以使所述终端能检测到具有所述MAC和所述SSID的目标无线网络。

终端搜索可以接入的无线网络，根据S101中获取到的具体SSID名和具体MAC地址，判断是否存在目标无线网络。为方便说明，以S101中的举例来说，可知若搜索不到SSID名为“Wlan”的无线网络，则说明不存在具有和预先获取到的MAC和SSID信息一致的目标无线网络，即间接说明用户已根据提示断开了目标无线AP的电源；若搜索到存在SSID名为“Wlan”的无线网络，则进一步获取该无线网络相关联的设备的MAC地址，若获取到的MAC地址不是“28:2c:b2:9d:66:7c”，则说明不存在具有和预先获取到的MAC和SSID信息一致的目标无线网络，也即间接说明用户已根据提示断开了目标无线AP的电源，以至于终端上无法获取到目标无线网络。为加快对该终端的认证速度和尽量不影响其他用户的使用，设置第一预设时间，若终端在第一预设时间内检测到SSID为“Wlan”，MAC地址为“28:2c:b2:9d:66:7c”的无线网络一直存在，则可以判断出用户没有直接去操作该目标无线AP的权限，导致用户没有根据提示信息去断开目标无线AP的电源。因此无需执行S104，即便用户知道登录该目标无线AP的用户名和密码，也应禁止该终端登录至目标无线AP，以提高目标无线AP的安全强度。

相应的，若在第一预设时间内检测到不存在具有所述MAC和所述SSID的目标无线网络，弹出提示界面或通过语音播报的方式提示用户接通所述目标无线AP的电源，以使终端接下来能检测到具有所述MAC和所述SSID的目标无线网络。

S104：若在第二预设时间内检测到具有所述MAC和所述SSID的目标无线网络，识别出所述终端具有设置权限。

终端在第一预设时间内检测到不存在具有所述MAC和所述SSID的目标无线网络后，用户根据S103中的提示信息在第二预设时间内去接通目标无线AP的电源，若终端在接下来的第二预设时间内又检测到具有所述MAC和所述SSID的目标无线网络，则可判断出操作该终端的用户为主人，即识别出该终端具有设置权限，终端可通过用户名和密码进一步登录至目标无线AP上进行参数的设置或修改。

在本发明实施例所描述的目标无线AP的身份识别方法中，记录目标无线AP所提供的SSID和MAC地址，一方面提示用户断开该目标无线AP的电源，经过第二预设时间后再提示用户接通该目标无线AP的电源，另一方面终端上检测第一预设时间内是否出现不存在具有已记录的SSID和MAC的目标无线网络，若出现，则进一步检测在接下来的第二预设时间内是否存在具有已记录的SSID和MAC的目标无线网络，若检测到在第一预设时间内不存在具有所述MAC和所述SSID的目标无线网络，且第二预设时间内检测到存在具有所述MAC和所述SSID的目标无线网络，则识别出终端具有设置权限。采用本发明实施例，通过识别用户是否具有直接操作目标无线AP的权限来判断终端是否具有设置权限，提高无线网络的安全性。

请参见图2，图2是本发明实施例提供的一种无线AP的身份识别方法的另一流程示意图，在本发明实施例中，该方法包括以下步骤。

S201：获取与终端连接的目标无线AP相关联的目标无线网络的SSID服务集标识和MAC物理地址。

在本发明实施例中，可以是若用户想登陆目标无线AP修改所设置的参数，只能通过特定的应用程序顺利执行本发明实施例的方法后才能登陆该目标无线AP进行参数设置。例如：在特定的应用程序中加载有设置目标无线AP的参数选项，若用户点击该选项，或若用户通过目标无线AP的IP地址试图登录至该目标无线AP更改参数时，则该应用程序采用本发明实施例所描述的方法识别出用户为主人后方可登陆至目标无线AP进行参数设置。相应的，目标无线AP中可以设置成只响应来自该特定应用程序的参数设置请求，具体的，可通过该特定应用程序的ID标识码来识别该特定应用程序。避免现有技术中用户接入该目标无线AP提供的目标无线网络后尝试通过默认用户名和密码或穷举用户名和密码的方式登陆目标无线AP，随意更改目标无线AP的参数的情况，提高该目标无效AP的安全强度。值得说明的是，本发明实施例对所描述的方法的使用场景不作任何限制，只要是属于通过本发明实施例的方法来识别终端具有设置权限或者是识别操作终端的用户为主人的方法均属于本发明实施例的保护范围。

具体的，若用户想通过手上的移动终端登陆某个目标无线AP进行参数设置或参数修改，则首先是用户所操控的移动终端必须已接入该目标无线AP，即终端与目标无线AP建立连接，终端与该目标无线AP属于同一局域网内。在本发明实施例中，该移动终端可以是笔记本电脑、IPAD、手机等带无线上网功能的智能设备，终端通过无线方式接入目标无线AP。终端与目标无线AP建立连接后，获取该目标无线AP所提供的目标无线网络的SSID服务集标识和MAC物理地址，其中，SSID服务集标识和MAC物理地址用于唯一标识目标无线AP提供的目标无线网络，方便后续步骤中通过该SSID名和该MAC地址查找该目标无线AP所提供的目标无线网络。

S202：提示用户在第三预设时间内靠近所述目标无线AP，终端按预设频率获取所述第三预设时间内接收所述目标无线AP发送的无线信号的信号强度变化值。

终端弹出提示界面或通过语音播报的方式提示用户靠近目标无线AP，若用户为主人，则用户接收到提示信息后即可携带终端迅速找出目标无线AP的准确位置。同时，终端在用户寻找目标无线AP的过程中，按预设频率获取接收该目标无线AP发送的无线信号的信号强度变化值。通常，在寻找目标无线AP的过程中，终端越靠近目标无线AP，则终端上接收到的无线信号的信号强度值会越大，直至终端与目标无线AP进行物理接触时，终端上接收到的信号强度值达到最大。

在本发明实施例中，提示用户在第三预设时间内靠近目标无线AP，终端按预设频率获取第三预设时间内接收目标无线AP发送的无线信号的信号强度变化值。例如：假设特定频率为1min/次，第三预设时间为10min，信号强度单位为dbm，dbm是一个表示功率绝对值的值，也可以认为是以1mW功率为基准的一个比值，计算公式为：10log(功率值P/1mw)。如功率值P为1mw时，折算为dBm后的信号强度值为0dBm，终端上接收到的信号强度通常为负数。可知，在第三预设时间内将获取到10个信号强度值，假设分别为{-87dbm，-68dbm，-55dbm，-50dbm，-45dbm，-40dbm，-30dbm，-25dbm，-15dbm，-7dbm}。值得说明的是，实际处理过程中，以具体获取到的信号强度变化值为准。

S203：计算所述信号强度变化值的平均值，并获取所述信号强度变化值中的最大值，若所述平均值大于第一预设值，提示用户断开所述目标无线AP的电源。

从S202中获得的信号强度变化值中获取信号强度变化值的平均值和最大值，为方便说明，以S202中的例子来说，可获取到最大值max＝-7dbm，平均值average＝-42.2dbm。若平均值大于第一预设值，提示用户断开所述目标无线AP的电源。优选的，第一预设值设置为-50dbm，通常，只有终端与无线AP处于同一间房子内时信号强度才能达到-50dbm。可知平均值average大于第一预设值，说明终端在物理位置上比较接近目标无线AP，即间接说明用户清楚目标无线AP的摆放位置，因此，进一步提示用户断开目标无线AP的电源。

S204：若在第一预设时间内检测到不存在具有所述MAC和所述SSID的目标无线网络，提示用户接通所述目标无线AP的电源，以使所述终端能检测到具有所述MAC和所述SSID的目标无线网络。

终端提示用户断开目标无线AP的电源后，搜索可以接入的无线热点，为方便说明，以S101中所获取到的具体SSID名和具体MAC地址为例，可知若搜索不到SSID名为“Wlan”的无线网络，则说明不存在具有和预先获取到的MAC和SSID信息一致的无线网络，即间接说明用户已根据提示断开了目标无线AP的电源；若搜索到存在SSID名为“Wlan”的无线网络，则进一步获取该无线网络相关联的设备的MAC地址，若获取到的MAC地址不是“28:2c:b2:9d:66:7c”，则说明不存在具有和预先获取到的MAC和SSID信息一致的无线网络，即也间接说明用户已根据提示断开了目标无线AP的电源，以至于终端上无法获取到目标无线网络。为加快对该终端的认证速度和尽量不影响其他用户的使用，设置第一预设时间，若终端在第一预设时间内检测到SSID为“Wlan”，MAC地址为“28:2c:b2:9d:66:7c”的无线网络一直存在，则可以判断出用户没有直接去操作该目标无线AP的权限。因此无需执行后续步骤即可识别出该终端不具备设置权限，为提高目标无线AP的安全强度，禁止该终端登录至目标无线AP。

相应的，若在第一预设时间内检测到不存在具有所述MAC和所述SSID的目标无线网络，弹出提示界面或通过语音播报的方式提示用户接通所述目标无线AP的电源，以使终端接下来能检测到具有所述MAC和所述SSID的目标无线网络。

S205：若在第二预设时间内检测到具有所述MAC和所述SSID的目标无线网络，与所述目标无线网络相关联的目标无线AP建立连接。

终端在第一预设时间内检测到不存在具有所述MAC和所述SSID的目标无线网络后，若在接下来的第二预设时间内又检测到具有所述MAC和所述SSID的目标无线网络，终端与目标无线网络相关联的目标无线AP建立连接，进一步获取终端上接收到的信号强度。

优选的，第二预设时间根据所述终端产生的随机数进行设置，所述随机数位于预设数值区间内。例如：产生一个位于10-30之间的随机数，当生成的随机数为20时，从20倒数至0所需的时间即为第二预设时间，随机设置该第二预设时间。或终端随机产生一个位于预设数值区间内随机数，如50，则可将第二预设时间设置为50s。本发明实施例对此不作任何限制，只要是第二预设时间可以进行随机设置，不一定是一个固定时长的时间即可。

S206：获取接收所述目标无线AP发送的无线信号的信号强度值，若所述信号强度值与所述最大值的差值小于第二预设值或所述信号强度值大于所述最大值，识别出所述终端具有设置权限。

终端获取接收目标无线AP发送的无线信号的信号强度值，若接收到的信号强度值接近S203中获取到的最大值，即当前接收到的信号强度值与该最大值的差值小于第二预设值，其中，第二预设值为一个较小的数值，或当前接收到的信号强度值大于最大值，则识别出终端具有设置权限，可判断出操作该终端的用户为主人。

作为本发明的一种优选方式，步骤S206识别终端具有设置权限的处理过程，可进一步包括通过用户名和密码的验证方式来加强目标无线AP的安全等级，具体的，如图3所示，图3是图2中步骤S206的其中一种流程示意图，包括以下步骤。

S206a：若所述信号强度值与所述最大值的差值的绝对值小于第二预设值，显示用户登录界面。

例如：若所述信号强度值与所述最大值的差值的绝对值小于第二预设值，在网页中自动输入登录目标无线AP的地址，如192.168.1.1，显示用户登录界面，提示用户输入正确的用户名和密码后才可进入该目标无线AP的设置页面。

S206b：若接收到正确的用户名和密码，识别出所述终端具有设置权限。

若接收到正确的用户名和密码，则终端可正常进入目标无线AP的设置页面，从而识别出该终端具有设置权限。

优选的，可在设置页面中进一步更改目标无线AP的设置参数，其中设置参数包括目标无线AP的SSID、目标无线AP的密钥、目标无线AP的发射功率或目标无线AP的共享方式。

在本发明实施例所描述的目标无线AP的身份识别方法中，记录目标无线AP所提供的SSID和MAC地址，一方面提示用户断开该目标无线AP的电源，经过第二预设时间后再提示用户接通该目标无线AP的电源，另一方面终端上检测第一预设时间内是否出现不存在具有已记录的SSID和MAC的目标无线网络，若出现，则进一步检测在接下来的第二预设时间内是否存在具有已记录的SSID和MAC的目标无线网络，若检测到在第一预设时间内不存在具有所述MAC和所述SSID的目标无线网络，且第二预设时间内检测到存在具有所述MAC和所述SSID的目标无线网络，则识别出终端具有设置权限。采用本发明实施例，通过识别用户是否具有直接操作目标无线AP的权限来判断终端是否具有设置权限，提高无线网络的安全性。

请参见图4，图4是本发明实施例提供的一种终端的结构示意图，在本发明实施例中，该终端包括：获取模块101、第一提示模块102、第二提示模块103和识别模块104。

获取模块101，用于获取与终端连接的目标无线AP相关联的目标无线网络的SSID服务集标识和MAC物理地址。

第一提示模块102，用于提示用户断开所述目标无线AP的电源，以使终端检测到不存在具有所述MAC和所述SSID的目标无线网络。

第二提示模块103，用于若在第一预设时间内检测到不存在具有所述MAC和所述SSID的目标无线网络，提示用户接通所述目标无线AP的电源，以使所述终端能检测到具有所述MAC和所述SSID的目标无线网络。

识别模块104，用于若在第二预设时间内检测到具有所述MAC和所述SSID的目标无线网络，识别出所述终端具有设置权限。

在本发明实施例所描述的目标无线AP的身份识别方法中，记录目标无线AP所提供的SSID和MAC地址，一方面提示用户断开该目标无线AP的电源，经过第二预设时间后再提示用户接通该目标无线AP的电源，另一方面终端上检测第一预设时间内是否出现不存在具有已记录的SSID和MAC的目标无线网络，若出现，则进一步检测在接下来的第二预设时间内是否存在具有已记录的SSID和MAC的目标无线网络，若检测到在第一预设时间内不存在具有所述MAC和所述SSID的目标无线网络，且第二预设时间内检测到存在具有所述MAC和所述SSID的目标无线网络，则识别出终端具有设置权限。采用本发明实施例，通过识别用户是否具有直接操作目标无线AP的权限来判断终端是否具有设置权限，提高无线网络的安全性。

请参见图5，图5是本发明实施例提供的一种终端的另一结构示意图，在本发明实施例中，该终端包括：。

获取模块201，用于获取与终端连接的目标无线AP相关联的目标无线网络的SSID服务集标识和MAC物理地址。

第一提示模块202，用于提示用户断开所述目标无线AP的电源，以使终端检测到不存在具有所述MAC和所述SSID的目标无线网络。

第二提示模块203，用于若在第一预设时间内检测到不存在具有所述MAC和所述SSID的目标无线网络，提示用户接通所述目标无线AP的电源，以使所述终端能检测到具有所述MAC和所述SSID的目标无线网络。

识别模块204，用于若在第二预设时间内检测到具有所述MAC和所述SSID的目标无线网络，识别出所述终端具有设置权限。

更改模块205，用于更改所述目标无线AP的设置参数。

优选的，第一提示模块202包括：第一获取单元2021、第二获取单元2022和提示单元2023。如图6所示，图6是图5提供的其中一种第一提示模块的结构示意图。

第一获取单元2021，用于提示用户在第三预设时间内靠近所述目标无线AP，终端按预设频率获取所述第三预设时间内接收所述目标无线AP发送的无线信号的信号强度变化值。

第二获取单元2022，用于计算所述信号强度变化值的平均值，并获取所述信号强度变化值中的最大值。

提示单元2023，用于若所述平均值大于第一预设值，提示用户断开所述目标无线AP的电源。

优选的，识别模块204包括：连接单元2041、第三获取单元2042和识别单元2043。如图7所示，图7是图5提供的其中一种识别模块的结构示意图。

连接单元2041，用于若在第二预设时间内检测到具有所述MAC和所述SSID的目标无线网络，与所述目标无线网络相关联的目标无线AP建立连接。

第三获取单元2042，用于获取接收所述目标无线AP发送的无线信号的信号强度值。

识别单元2043，用于若所述信号强度值与所述最大值的差值小于第二预设值或所述信号强度值大于所述最大值，识别出所述终端具有设置权限。

优选的，识别单元2043还用于：

若所述信号强度值与所述最大值的差值小于第二预设值或所述信号强度值大于所述最大值，显示用户登录界面；

若接收到正确的用户名和密码，识别出所述终端具有设置权限。

优选的，所述第二预设时间根据所述终端产生的随机数进行设置，所述随机数位于预设数值区间内。

优选的，所述第一预设值为-50dbm。

优选的，所述目标无线AP的设置参数，包括：

所述目标无线AP的SSID、所述目标无线AP的密钥、所述目标无线AP的发射功率或所述目标无线AP的共享方式。

在本发明实施例所描述的目标无线AP的身份识别方法中，记录目标无线AP所提供的SSID和MAC地址，一方面提示用户断开该目标无线AP的电源，经过第二预设时间后再提示用户接通该目标无线AP的电源，另一方面终端上检测第一预设时间内是否出现不存在具有已记录的SSID和MAC的目标无线网络，若出现，则进一步检测在接下来的第二预设时间内是否存在具有已记录的SSID和MAC的目标无线网络，若检测到在第一预设时间内不存在具有所述MAC和所述SSID的目标无线网络，且第二预设时间内检测到存在具有所述MAC和所述SSID的目标无线网络，则识别出终端具有设置权限。采用本发明实施例，通过识别用户是否具有直接操作目标无线AP的权限来判断终端是否具有设置权限，提高无线网络的安全性。

本领域的技术人员可以将本说明书中描述的不同实施例以及不同实施例的特征进行结合和组合。本发明所有实施例中的模块或单元，可以通过通用集成电路，例如CPU(Central Processing Unit，中央处理器)，或通过ASIC(ApplicationSpecific Integrated Circuit，专用集成电路)来实现。其中，本发明所有实施例方法中的步骤可以根据实际需要进行顺序调整、合并和删减；本发明所有实施例装置中的模块或单元可以根据实际需要进行合并、划分和删减。

此外，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”的特征可以明示或者隐含地包括至少一个该特征。

流程图中或在此以其他方式描述的任何过程或方法描述可以被理解为，表示包括一个或更多个用于实现特定逻辑功能或过程的步骤的可执行指令的代码的模块、片段或部分，并且本发明的优选实施方式的范围包括另外的实现，其中可以不按所示出或讨论的顺序，包括根据所涉及的功能按基本同时的方式或按相反的顺序，来执行功能，这应被本发明的实施例所属技术领域的技术人员所理解。

在流程图中表示或在此以其他方式描述的逻辑和/或步骤，例如，可以被认为是用于实现逻辑功能的可执行指令的定序列表，可以具体实现在任何计算机可读介质中，以供指令执行系统、装置或设备(如基于计算机的系统、包括处理器的系统或其他可以从指令执行系统、装置或设备取指令并执行指令的系统)使用，或结合这些指令执行系统、装置或设备而使用。就本说明书而言，"计算机可读介质"可以是任何可以包含、存储、通信、传播或传输程序以供指令执行系统、装置或设备或结合这些指令执行系统、装置或设备而使用的装置。计算机可读介质的更具体的示例(非穷尽性列表)包括以下：具有一个或多个布线的电连接部(电子装置)，便携式计算机盘盒(磁装置)，随机存取存储器(RAM)，只读存储器(ROM)，可擦除可编辑只读存储器(EPROM或闪速存储器)，光纤装置，以及便携式光盘只读存储器(CDROM)。另外，计算机可读介质甚至可以是可在其上打印所述程序的纸或其他合适的介质，因为可以例如通过对纸或其他介质进行光学扫描，接着进行编辑、解译或必要时以其他合适方式进行处理来以电子方式获得所述程序，然后将其存储在计算机存储器中。

本技术领域的普通技术人员可以理解实现上述实施例方法携带的全部或部分步骤是可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，该程序在执行时，包括方法实施例的步骤之一或其组合。

此外，在本发明各个实施例中的各功能单元可以集成在一个处理模块中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。所述集成的模块如果以软件功能模块的形式实现并作为独立的产品销售或使用时，也可以存储在一个计算机可读取存储介质中。

上述提到的存储介质可以是只读存储器，磁盘或光盘等。尽管上面已经示出和描述了本发明的实施例，可以理解的是，上述实施例是示例性的，不能理解为对本发明的限制，本领域的普通技术人员在本发明的范围内可以对上述实施例进行变化、修改、替换和变型。

以上所揭露的仅为本发明的较佳实施例而已，当然不能以此来限定本发明之权利范围，本领域普通技术人员可以理解实现上述实施例的全部或部分流程，并依本发明权利要求所作的等同变化，仍属于发明所涵盖的范围。

Claims (16)

1.一种无线AP的身份识别方法，其特征在于，包括：

获取与终端连接的目标无线AP相关联的目标无线网络的SSID服务集标识和MAC物理地址；

提示用户断开所述目标无线AP的电源，以使终端检测到不存在具有所述MAC和所述SSID的目标无线网络；

若在第一预设时间内检测到不存在具有所述MAC和所述SSID的目标无线网络，提示用户接通所述目标无线AP的电源，以使所述终端能检测到具有所述MAC和所述SSID的目标无线网络；

若在第二预设时间内检测到具有所述MAC和所述SSID的目标无线网络，识别出所述终端具有设置权限。

2.如权利要求1所述的方法，其特征在于，所述提示用户断开所述目标无线AP的电源，包括：

提示用户在第三预设时间内靠近所述目标无线AP，终端按预设频率获取所述第三预设时间内接收所述目标无线AP发送的无线信号的信号强度变化值；

计算所述信号强度变化值的平均值，并获取所述信号强度变化值中的最大值；

若所述平均值大于第一预设值，提示用户断开所述目标无线AP的电源。

3.如权利要求1所述的方法，其特征在于，所述若在第二预设时间内检测到具有所述MAC和所述SSID的目标无线网络，识别出所述终端具有设置权限，包括：

若在第二预设时间内检测到具有所述MAC和所述SSID的目标无线网络，与所述目标无线网络相关联的目标无线AP建立连接；

获取接收所述目标无线AP发送的无线信号的信号强度值；

若所述信号强度值与所述最大值的差值小于第二预设值或所述信号强度值大于所述最大值，识别出所述终端具有设置权限。

4.如权利要求3所述的方法，其特征在于，所述若所述信号强度值与所述最大值的差值小于第二预设值或所述信号强度值大于所述最大值，识别出所述终端具有设置权限，包括：

若所述信号强度值与所述最大值的差值小于第二预设值或所述信号强度值大于所述最大值，显示用户登录界面；

若接收到正确的用户名和密码，识别出所述终端具有设置权限。

5.如权利要求1所述的方法，其特征在于，所述第二预设时间根据所述终端产生的随机数进行设置，所述随机数位于预设数值区间内。

6.如权利要求2所述的方法，其特征在于，所述第一预设值为-50dbm。

7.如权利要求4所述的方法，其特征在于，所述若接收到正确的用户名和密码，识别出所述终端具有设置权限之后，所述方法还包括：

更改所述目标无线AP的设置参数。

8.如权利要求7所述的方法，其特征在于，所述目标无线AP的设置参数，包括：

所述目标无线AP的SSID、所述目标无线AP的密钥、所述目标无线AP的发射功率或所述目标无线AP的共享方式。

9.一种终端，其特征在于，包括：

获取模块，用于获取与终端连接的目标无线AP相关联的目标无线网络的SSID服务集标识和MAC物理地址；

第一提示模块，用于提示用户断开所述目标无线AP的电源，以使终端检测到不存在具有所述MAC和所述SSID的目标无线网络；

第二提示模块，用于若在第一预设时间内检测到不存在具有所述MAC和所述SSID的目标无线网络，提示用户接通所述目标无线AP的电源，以使所述终端能检测到具有所述MAC和所述SSID的目标无线网络；

识别模块，用于若在第二预设时间内检测到具有所述MAC和所述SSID的目标无线网络，识别出所述终端具有设置权限。

10.如权利要求9所述的终端，其特征在于，所述第一提示模块包括：

第一获取单元，用于提示用户在第三预设时间内靠近所述目标无线AP，终端按预设频率获取所述第三预设时间内接收所述目标无线AP发送的无线信号的信号强度变化值；

第二获取单元，用于计算所述信号强度变化值的平均值，并获取所述信号强度变化值中的最大值；

提示单元，用于若所述平均值大于第一预设值，提示用户断开所述目标无线AP的电源。

11.如权利要求9所述的终端，其特征在于，所述识别模块包括：

连接单元，用于若在第二预设时间内检测到具有所述MAC和所述SSID的目标无线网络，与所述目标无线网络相关联的目标无线AP建立连接；

第三获取单元，用于获取接收所述目标无线AP发送的无线信号的信号强度值；

识别单元，用于若所述信号强度值与所述最大值的差值小于第二预设值或所述信号强度值大于所述最大值，识别出所述终端具有设置权限。

12.如权利要求11所述的终端，其特征在于，所述识别单元还用于：

若所述信号强度值与所述最大值的差值小于第二预设值或所述信号强度值大于所述最大值，显示用户登录界面；

若接收到正确的用户名和密码，识别出所述终端具有设置权限。

13.如权利要求9所述的终端，其特征在于，所述第二预设时间根据所述终端产生的随机数进行设置，所述随机数位于预设数值区间内。

14.如权利要求10所述的终端，其特征在于，所述第一预设值为-50dbm。

15.如权利要求12所述的终端，其特征在于，所述终端还包括：

更改模块，用于更改所述目标无线AP的设置参数。

16.如权利要求15所述的终端，其特征在于，所述目标无线AP的设置参数，包括：

所述目标无线AP的SSID、所述目标无线AP的密钥、所述目标无线AP的发射功率或所述目标无线AP的共享方式。