CN104639354B - 路由器管理方法和装置 - Google Patents

Abstract

本发明公开了一种路由器管理方法和装置，属于网络技术领域。所述方法包括：在连接目标路由器时，确定所述目标路由器的管理方案；建立与所述目标路由器之间的数据连接；基于所述数据连接和所述目标路由器的网络通讯协议，扫描所述目标路由器的至少一个待管理功能选项，得到功能信息；当检测到任一个待管理功能选项的功能信息不符合对应的预设安全条件时，提示用户对所述不符合对应的预设安全条件的功能信息进行管理。本发明通过提示用户对不符合对应的预设安全条件的功能信息进行设置，保证了路由器的安全性，简化了管理界面，能够更好地适用于显示屏幕较小的移动终端，且能够提高用户设置的速度。

Description

路由器管理方法和装置

技术领域

本发明涉及网络技术领域，特别涉及一种路由器管理方法和装置。

背景技术

路由器是连接因特网中各局域网、广域网的设备，终端设备可以通过路由器接入网络，且路由器能够根据信道的情况自动选择和设定路由，以最佳路径并按照前后顺序发送信号。

在路由器的使用过程中，需要对路由器进行管理，如设置管理密码和无线网络密码等。具体地，终端设备可以通过路由器管理软件访问该路由器的管理界面，该路由器的管理界面提供有路由器的多种功能选项，使得用户可以对这些功能选项分别进行设置，从而实现对路由器的管理。

在实现本发明的过程中，发明人发现现有技术至少存在以下问题：

由于路由器需要设置的功能较多、路由器管理软件提供的管理界面非常复杂，不利于用户全面地对多种网络功能进行设置，容易由于用户遗漏了某些网络功能而导致安全问题。

发明内容

为了解决现有技术的问题，本发明实施例提供了一种路由器管理方法和装置。所述技术方案如下：

第一方面，提供了一种路由器管理方法，所述方法包括：

在连接目标路由器时，确定所述目标路由器的管理方案，所述管理方案至少包括所述目标路由器的网络通讯协议、至少一个待管理功能选项以及所述至少一个待管理功能选项对应的预设安全条件；

建立与所述目标路由器之间的数据连接；

基于所述数据连接和所述目标路由器的网络通讯协议，扫描所述目标路由器的至少一个待管理功能选项，得到所述至少一个待管理功能选项的功能信息；

当检测到任一个待管理功能选项的功能信息不符合对应的预设安全条件时，提示用户对所述不符合对应的预设安全条件的功能信息进行管理。

第二方面，提供了一种路由器管理装置，所述装置包括：

方案确定模块，用于在连接目标路由器时，确定所述目标路由器的管理方案，所述管理方案至少包括所述目标路由器的网络通讯协议、至少一个待管理功能选项以及所述至少一个待管理功能选项对应的预设安全条件；

连接建立模块，用于建立与所述目标路由器之间的数据连接；

扫描模块，用于基于所述数据连接和所述目标路由器的网络通讯协议，扫描所述目标路由器的至少一个待管理功能选项，得到所述至少一个待管理功能选项的功能信息；

提示模块，用于当检测到任一个待管理功能选项的功能信息不符合对应的预设安全条件时，提示用户对所述不符合对应的预设安全条件的功能信息进行管理。

本发明实施例提供的技术方案带来的有益效果是：

本发明实施例提供的方法和装置，通过对该至少一个待管理功能选项进行筛选，提示用户对不符合对应的预设安全条件的功能信息进行设置，保证了路由器的安全性，同时避免了在管理界面上显示所有的功能选项，简化了管理界面，简化后的管理界面能够更好地适用于显示屏幕较小的移动终端，且能够提高用户设置的速度。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例提供的一种路由器管理方法的流程图；

图2a是本发明实施例提供的一种路由器管理方法的流程图；

图2b是本发明实施例提供的一种登录界面示意图；

图2c是本发明实施例提供的一种管理界面示意图；

图2d是本发明实施例提供的一种接入管理界面示意图；

图3是本发明实施例提供的一种路由器管理装置结构示意图；

图4是本发明实施例提供的一种终端设备结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

图1是本发明实施例提供的一种路由器管理方法的流程图。该发明实施例的执行主体为终端设备，参见图1，所述方法包括：

101、在连接目标路由器时，确定该目标路由器的管理方案，该管理方案至少包括该目标路由器的网络通讯协议、至少一个待管理功能选项以及该至少一个待管理功能选项对应的预设安全条件。

102、建立与该目标路由器之间的数据连接。

103、基于该数据连接和该目标路由器的网络通讯协议，扫描该目标路由器的至少一个待管理功能选项，得到该至少一个待管理功能选项的功能信息。

104、当检测到任一个待管理功能选项的功能信息不符合对应的预设安全条件时，提示用户对该不符合对应的预设安全条件的功能信息进行管理。

本发明实施例提供的方法，通过基于目标路由器的网络通讯协议，得到目标路由器的至少一个待管理功能选项的功能信息，当检测到任一个待管理功能选项的功能信息不符合对应的预设安全条件时，提示用户对该不符合对应的预设安全条件的功能信息进行管理。采用本发明的技术方案，通过对该至少一个待管理功能选项进行筛选，提示用户对不符合对应的预设安全条件的功能信息进行设置，保证了路由器的安全性，同时避免了在管理界面上显示所有的功能选项，简化了管理界面，简化后的管理界面能够更好地适用于显示屏幕较小的移动终端，且能够提高用户设置的速度。

可选地，在连接目标路由器时，确定该目标路由器的管理方案包括：

在连接该目标路由器时，建立与该目标路由器之间的初步数据连接；

通过该初步数据连接，获取该目标路由器的型号；

根据预先建立的型号与管理方案之间的对应关系，确定该目标路由器的管理方案。

可选地，对于一个待管理功能选项，该预设安全条件包括该待管理功能选项对应的预设开关状态，相应的，该功能信息包括该待管理功能选项当前的开关状态；

和/或，该预设安全条件包括该待管理功能选项对应的预设安全范围，相应的，该功能信息包括该待管理功能选项当前设置的数据信息。

可选地，当检测到任一个待管理功能选项的功能信息不符合对应的预设安全条件时，提示用户对该不符合对应的预设安全条件的功能信息进行管理包括：

分别判断该至少一个待管理功能选项当前的开关状态与对应的预设开关状态是否相同；

当检测到任一个待管理功能选项当前的开关状态与对应的预设开关状态不同时，提示用户对该当前的开关状态与对应的预设开关状态不同的待管理功能选项的开关状态进行调整。

可选地，当检测到任一个待管理功能选项的功能信息不符合对应的预设安全条件时，提示用户对该不符合对应的预设安全条件的功能信息进行管理包括：

分别判断该至少一个待管理功能选项当前设置的数据信息是否属于该至少一个待管理功能选项对应的预设安全范围；

当检测到该任一个待管理功能选项当前设置的数据信息不属于对应的预设安全范围时，提示用户更改该当前设置的数据信息不属于对应的预设安全范围的待管理功能选项的数据信息。

可选地，该方法还包括：

基于该数据连接和该目标路由器的网络通讯协议，获取该目标路由器当前接入的设备；

显示该目标路由器当前接入设备的信息。

可选地，显示该目标路由器当前接入设备的信息之后，该方法还包括：

当检测到对该目标路由器当前接入的第一设备的屏蔽操作时，屏蔽该第一设备。

可选地，该方法还包括：

基于该数据连接和该目标路由器的网络通讯协议，获取该目标路由器曾经屏蔽的设备；

当检测到对该目标路由器曾经屏蔽的第二设备的授权操作时，允许该目标路由器在接收到该第二设备的接入请求时接入该第二设备。

上述所有可选技术方案，可以采用任意结合形成本发明的可选实施例，在此不再一一赘述。

图2a是本发明实施例提供的一种路由器管理方法的流程图。该发明实施例的执行主体为终端设备，参见图2a，所述方法包括：

201、在该终端设备连接该目标路由器时，建立该终端设备与该目标路由器之间的初步数据连接。

本发明实施例应用于终端设备连接目标路由器后对该目标路由器进行管理的场景下。其中，该终端设备可以为具有网络能力的固定终端或者移动终端，本发明实施例对此不做限定。

在本发明实施例中，该目标路由器可以为有线路由器或者无线路由器，对于无线路由器来说，该终端设备与该目标路由器之间的初步数据连接可以为WIFI（WirelessFidelity，无线保真）连接，本发明实施例对该路由器的类型和该初步数据连接的类型不做限定。

202、该终端设备通过该初步数据连接，获取该目标路由器的型号。

具体地，该终端设备向该目标路由器发送探测数据包，该探测数据包用于请求该目标路由器的型号，该目标路由器接收到该探测数据包时，返回该目标路由器的型号。

203、该终端设备根据预先建立的型号与管理方案之间的对应关系，确定该目标路由器的管理方案，该管理方案至少包括该目标路由器的网络通讯协议、至少一个待管理功能选项以及该至少一个待管理功能选项对应的预设安全条件。

在本发明实施例中，该终端设备需要对该目标路由器进行管理，但对于不同型号的路由器来说，其所使用的网络通讯协议、功能选项以及对应的功能选项信息均可能不同，因此可以预先确定不同型号的路由器所对应的管理方案，该管理方案至少包括该目标路由器的网络通讯协议、至少一个待管理功能选项以及该至少一个待管理功能选项对应的预设安全条件。该终端设备在对该目标路由器进行管理时，可先获取该目标路由器的型号，根据该目标路由器的型号确定该目标路由器的管理方案，以便后续根据该管理方案对该目标路由器进行管理。

以下将针对该管理方案的各个方面进行说明：

（1）对于该目标路由器的网络通讯协议来说，该网络通讯协议包括终端设备在对该目标路由器的不同的待管理功能选项进行设置时所使用的网络通讯协议，基于该不同的待管理功能选项所对应的网络通讯协议，可以分别对不同的待管理功能选项进行设置。如该终端设备基于无线网络密码的网络通讯协议可以设置或更改无线网络密码，或该终端设备基于远程路由器管理的网络通讯协议可以开启远程路由器管理功能并设置端口等。

在本发明实施例中，该管理方案至少包括该目标路由器所使用的网络通讯协议，或进一步地，该管理方案至少包括该目标路由器的至少一个待管理功能选项所使用的网络通讯协议。

其中，在确定不同型号的路由器使用的网络通讯协议时，可以采用以下方式：对于某种品牌的某种型号的路由器来说，抓取在终端设备对该路由器的任一功能选项进行设置时的网络数据包，并对该网络数据包进行分析，得到对该路由器的该功能选项进行设置时所使用的网络通讯协议，从而得到对不同型号的路由器的多个功能选项进行设置时所使用的网络通讯协议。

需要说明的是，该抓取网络数据包并进行分析的终端设备可以为对该目标路由器进行管理的终端设备以外的终端设备，如，第一终端设备连接该目标路由器，抓取在对该目标路由器进行管理时的网络数据包，并通过对该网络数据包进行分析，得到该路由器的网络通讯协议，之后在第二终端设备上实现该得到的网络通讯协议，则当该第二终端设备连接该目标路由器后，即可根据该实现的网络通讯协议，对该目标路由器进行管理。本发明实施例对执行抓取网络数据包、分析网络数据包和对该目标路由器进行管理的终端设备不做限定。

（2）对于该目标路由器的至少一个待管理功能选项来说，该目标路由器可以具有多个功能选项，其中的某些功能选项可能需要用户进一步设置，而某些功能选项可能已经由技术人员在开发时预先设置完成，则在对该目标路由器进行管理时，为了简化用户的操作，可以将需要用户进一步设置的功能选项确定为待管理功能选项，以便用户后续对确定的待管理功能选项进行设置。当然，还可以将已默认设置完成但涉及到网络安全问题、存在安全隐患的功能选项确定为待管理功能选项，以便用户确认该待管理功能选项的设置无问题或更改该待管理功能选项的设置。

其中，该至少一个待管理功能选项可以由技术人员在开发时针对不同型号的路由器确定，也可以由用户在使用过程中上确定，不同型号的路由器所对应的待管理功能选项可以相同，也可以不同，本发明实施例对该至少一个待管理功能选项的确定不做限定。

（3）对于一个待管理功能选项来说，该待管理功能选项可以有多种设置方式，如路由器管理密码可以采用默认设置的密码，还可以由用户自定义设置，无线网络密码可以由用户自定义设置，远程路由器管理功能可以开启或者关闭等等。其中，某些设置方式可能会影响该目标路由器的正常使用，或者容易造成信息泄露，进而出现安全问题，则可以预先确定该待管理功能选项的预设安全条件，在对该待管理功能选项的设置符合该预设安全条件时，可以认为该待管理功能选项的设置安全，而对该待管理功能选项的设置不符合该预设安全条件时，可以认为该待管理功能选项的设置存在问题。通过确定该至少一个待管理功能选项对应的预设安全条件，以便后续根据该对应的预设安全条件判断该至少一个待管理功能选项的设置是否安全。

其中，该管理方案至少包括该至少一个待管理功能选项对应的预设安全条件，该预设安全条件可以由技术人员根据该型号的路由器在使用过程中的安全需求确定，也可以根据当前的网络情况更改，本发明实施例对此不做限定。

相应的，在该步骤203之前，该方法还包括：建立型号与管理方案之间的对应关系。本发明实施例即是通过确定不同型号的路由器使用的网络通讯协议、至少一个待管理功能选项和对应的预设安全条件，从而确定不同型号的路由器对应的管理方案，实现了对不同型号的路由器的管理。

在本发明实施例中，还可以为不同型号的路由器设置不同类型的管理界面或者提示用户进行设置时的提示方式，则相应的，该管理方案还包括管理界面的类型或者提示方式等，本发明实施例对该管理方案的具体内容不做限定。

204、建立该终端设备与该目标路由器之间的数据连接。

在本发明实施例中，该步骤204包括：获取用户输入的管理账号和管理密码，根据该管理账号和管理密码，建立该终端设备与该目标路由器之间的数据连接。

参见图2b，该终端设备访问路由器管理软件时，显示如图2b所示的登录界面，当该终端设备获取到用户输入的地址、端口、管理账号和管理密码时，建立该终端设备与该目标路由器之间的数据连接。

其中，该终端设备在连接该目标路由器时，建立该初步数据连接，通过该初步数据连接，获取该目标路由器的型号。而与该初步数据连接不同，该终端设备与该目标路由器之间的数据连接是指基于管理账号和管理密码的数据连接，即在建立了该初步数据连接后，通过获取用户输入的管理账号等相关信息后建立与该目标路由器之间的数据连接，建立该数据连接后，该终端设备即可通过该数据连接，对该目标路由器的至少一个待管理功能选项进行管理。

205、该终端设备基于该数据连接和该目标路由器的网络通讯协议，扫描该目标路由器的至少一个待管理功能选项，得到该至少一个待管理功能选项的功能信息，执行步骤206、步骤208或步骤210。

其中，该功能信息是指该至少一个待管理功能选项当前的设置方式，可以包括该至少一个待管理功能选项的开关状态，即该至少一个待管理功能选项的处于开启状态还是关闭状态，还可以包括该至少一个待管理功能选项的数据信息，即该至少一个待管理功能选项设置的网络参数值，如LAN（Local Area Network，局域网）口当前设置的地址或者无线网络密码等。

206、该终端设备分别判断该至少一个待管理功能选项当前的开关状态与对应的预设开关状态是否相同。

其中，对于一个待管理功能选项来说，该待管理功能选项的功能信息包括该待管理功能选项当前的开关状态，相应的，该预设安全条件包括该至少一个待管理功能选项的预设开关状态，该预设开关状态用于表示该至少一个待管理功能选项安全的开关状态，即可以认为该至少一个待管理功能选项处于对应的预设开关状态时为安全状态，而不处于对应的预设安全状态时为不安全状态。

207、当该终端设备检测到任一个待管理功能选项当前的开关状态与对应的预设开关状态不同时，提示用户对该当前的开关状态与对应的预设开关状态不同的待管理功能选项的开关状态进行调整。

具体地，当该终端设备确定任一个待管理功能选项对应的预设开关状态为关闭状态，但检测到该待管理功能选项当前的开关状态为开启状态时，则提示用户关闭该待管理功能选项；或者，当该终端设备确定任一个待管理功能选项对应的预设开关状态为开启状态，但检测到该待管理功能选项当前的开关状态为关闭状态时，则提示用户开启该待管理功能选项。

其中，提示用户对该待管理功能选项的开关状态进行调整时，可以在该路由器管理界面上显示提示信息，并提供调整按键，以便该终端设备在检测到用户对该调整按键的点击操作时，即调整该待管理功能选项的开关状态。

在本发明实施例中，该待管理功能选项可以为远程路由器管理功能选项、MAC（Media Access Control，介质访问控制）地址过滤选项、DHCP（Dynamic HostConfiguration Protocol，动态主机配置协议）服务的DNS（Domain Name System，域名系统）选项、DMZ（Demilitarized Zone，隔离区）主机服务选项等等。相应的，远程路由器管理功能选项的预设开关状态为关闭状态，则当该终端设备检测到该远程路由器管理功能选项开启时，提示用户关闭该远程路由器管理功能选项；或，MAC地址过滤选项的预设开关状态为开启状态，则当该终端设备检测到MAC地址过滤选项关闭时，提示用户开启该MAC地址过滤选项，并设置需过滤的MAC地址；或，DHCP服务的DNS选项的预设开关状态为关闭状态，则当该终端设备检测到该DHCP服务的DNS选项开启时，提示用户关闭该DHCP服务的DNS选项。

图2c为本发明实施例提供的管理界面示意图。参见图2c，该远程路由器管理功能选项、该DHCP服务的DNS选项和该DMZ主机服务选项的预设开关状态均为关闭状态，当该终端设备检测到远程路由器管理功能选项处于关闭状态，该DHCP服务的DNS选项处于关闭状态时，提示用户该远程路由器管理功能选项和该DHCP服务的DNS选项设置安全。当该终端设备检测到该DMZ主机服务选项的开关状态为开启状态时，提示用户该DMZ主机服务选项的设置不安全，即显示消息“注意：该选项目前处于开启状态”，并提供该DMZ主机服务选项的修复选项，该修复选项用于关闭该DMZ主机服务选项。该路由器无线网络安全认证强度选项用于对该目标路由器当前的网络安全强度进行认证，且该路由器无线网络安全认证强度选项的预设开关状态为开启状态，则当该终端设备检测到该路由器无线网络安全认证强度选项的开关状态为关闭状态时，提示用户该路由器无线网络安全认证强度选项的设置不安全，并提供该路由器无线网络安全认证强度选项的修复选项，该修复选项用于开启该路由器无线网络安全认证强度选项。

208、该终端设备分别判断该至少一个待管理功能选项当前设置的数据信息是否属于该至少一个待管理功能选项对应的预设安全范围。

其中，对于一个待管理功能选项来说，该待管理功能选项的功能信息包括该待管理功能选项的数据信息，相应的，该预设安全条件还包括该至少一个待管理功能选项对应的预设安全范围，该预设安全范围用于表示该至少一个待管理功能选项中的数据信息安全的范围，即可以认为该至少一个待管理功能选项中的数据信息属于对应的预设安全范围时为安全状态，而不属于对应的预设安全范围时为不安全状态。其中，该预设安全范围可以为一个数值范围、IP（Internet Protocol，网络之间互连的协议）地址段或者一个数值，本发明实施例对此不做限定。

如无线网络密码的预设安全范围以该无线网络密码的强度表示，具体地，可以将不同的无线网络密码划分为高、中、低三种强度，且该无线网络密码的预设安全范围为强度高或强度中，该终端设备计算该目标路由器当前的无线网络密码的强度，当该目标路由器的无线网络密码的强度为高或者强度为中时，该无线网络密码属于该预设安全范围，即可以认为该无线网络密码安全，而当该目标路由器的无线网络密码的强度为低时，该无线网络密码不属于预设安全范围，即可以认为该无线网络密码不安全。

209、当该终端设备检测到该任一个待管理功能选项当前设置的数据信息不属于对应的预设安全范围时，提示用户更改该当前设置的数据信息不属于对应的预设安全范围的待管理功能选项的数据信息，结束。

在本发明实施例中，该待管理功能选项当前设置的数据信息可以为无线网络密码、LAN口当前设置的地址、WAN（Wide Area Network，广域网）口的连接类型及IP地址和DNS服务器状态、设置的SSID（Service Set Identifier，服务集标识）号等等。

相应的，当该终端设备检测到该无线网络密码的强度不属于预设安全范围时，提示用户该无线网络密码强度过低，建议用户更改该无线网络密码；或，当该终端设备检测到该管理密码为默认密码时，提示用户更改该管理密码；或，当该终端设备检测到SSID号为默认SSID号时，提示用户更改该SSID号；或，当该终端设备检测到该目标路由器的信道为5，但根据当前的网络情况，确定该信道对应的预设安全范围为6时，提示用户将信道更改为6。

参见图2c，当该终端设备确定该目标路由器的无线网络密码的强度为高或者强度为低时，确定该无线网络密码属于对应的预设安全范围，则提示用户该无线网络密码安全。

在本发明实施例中，以图2c为例，该终端设备显示当前设置不安全的待管理功能选项的提示信息，以提示用户对该当前设置不安全的待管理功能选项进行更改设置，如DMZ主机服务选项。同时，该终端设备还可以显示当前设置安全、但用户关注或者技术人员预先设定进行提示的待管理功能选项，即可以由用户预先确定关注的待管理功能选项，或者由技术人员在开发时设置关注的待管理功能选项，则不论该关注的待管理功能选项当前的设置是否安全，该终端设备均需要提示用户，以便用户获知该关注的待管理功能选项处于安全状态还是不安全状态。如图2c所示，虽然无线网络密码处于安全状态，该终端设备仍对用户进行提示，以便用户获知该无线网络密码的安全状态。

210、该终端设备基于该数据连接和该目标路由器的网络通讯协议，获取该目标路由器当前接入的设备。

其中，该目标路由器当前接入的设备是指与该目标路由器建立了数据连接的设备。该目标路由器的网络通讯协议中包括检测该目标路由器当前接入的设备所使用的网络通讯协议，基于该网络通讯协议即可获取到该目标路由器当前接入的设备。

在本发明实施例中，该步骤210还可以包括：该终端设备基于该数据连接和该目标路由器的网络通讯协议，获取该目标路由器曾经屏蔽的设备。

在本发明实施例中，该目标路由器可能已屏蔽某一设备，且并未解除对该设备的屏蔽，则该目标路由器当前仍不允许接入该设备。该目标路由器曾经屏蔽的设备即是指该目标路由器曾经屏蔽、且当前仍不允许接入的设备。

具体地，该管理方案包括该目标路由器屏蔽设备所使用的网络通讯协议，则该终端设备基于该网络通讯协议，获取该目标路由器当前不允许接入的设备。

211、该终端设备显示该目标路由器当前接入设备的信息。

具体地，该终端设备显示该目标路由器当前接入设备的MAC地址、IP地址或主机名称等信息，还可以显示该当前接入设备的描述信息，本发明实施例对具体显示的设备信息不做限定。

在本发明实施例中，该终端设备可以在路由器管理界面上显示该目标路由器当前接入设备的信息，还可以提供接入管理选项，当检测到用户对该接入管理选项的开启操作时，显示该目标路由器当前接入设备的信息。

在本发明实施例中，该步骤211还可以包括：该终端设备显示该目标路由器曾经屏蔽的设备的信息。

在本发明实施例中，该终端设备可以显示该目标路由器曾经屏蔽的设备的信息，如设备的MAC地址、IP地址或主机名称等，且该终端设备还可以提供每个当前不允许接入的设备对应的授权选项，该授权选项用于解除屏蔽，本发明实施例对此不做限定。

212、当该终端设备检测到对该目标路由器当前接入的第一设备的屏蔽操作时，屏蔽该第一设备。

在本发明实施例中，该终端设备对每个当前接入的设备设置有屏蔽选项，当检测到用户对第一设备的屏蔽选项的点击操作时，检测到对该第一设备的屏蔽操作，则屏蔽该第一设备，不允许该第一设备接入该目标路由器，即在接收到该第一设备的接入请求时，拒绝接入该第一设备。

在本发明实施例中，该步骤212包括：当该终端设备检测到对该目标路由器曾经屏蔽的第二设备的授权操作时，允许该目标路由器在接收到该第二设备的接入请求时接入该第二设备。

具体地，当该终端设备检测到用户对该第二设备的授权选项的点击操作时，解除对该第二设备的屏蔽，允许该目标路由器在接收到该第二设备的接入请求时接入该第二设备。

图2d是本发明实施例提供的接入管理界面，基于图2c，当该终端设备检测到用户对该无线接入管理选项的点击操作时，显示如图2d所示的接入设备管理界面，该终端设备显示该目标路由器当前接入的设备（以MAC地址表示）“78-D6-F0-BE-F5-61”和“14-8F-C6-BE-27-29”，并显示该目标路由器当前不允许接入的设备“12-23-34-45-56-67”，且该终端设备在该接入设备管理界面上为该目标路由器当前接入的设备提供屏蔽选项，并为该目标路由器不允许接入的设备提供授权选项，即图2d所示的“屏蔽”选项和“允许”选项。当该终端设备检测到用户对设备“78-D6-F0-BE-F5-61”的“屏蔽”选项的点击操作时，屏蔽该设备，当该终端设备检测到用户对设备“12-23-34-45-56-67”的“允许”选项的点击操作时，解除对该设备的屏蔽，允许该目标路由器接入该设备。

需要说明的是，该步骤206-207与该步骤208-209为该终端设备检测该待管理功能选项是否安全的两种方式，该步骤210-212为该终端设备对该目标路由器接入的设备进行管理的方式，本发明实施例以该步骤208在步骤207之后执行，且该步骤210在该步骤208之后执行为例进行说明，而在实际应用中，该步骤206、步骤208和步骤210可以同时进行，也可以一前一后进行，还可以执行步骤206-207、步骤208-209和步骤210-212中的至少一组，本发明实施例对此不做限定。

本发明实施例提供的方法，通过基于目标路由器的网络通讯协议，得到目标路由器的至少一个待管理功能选项的功能信息，当检测到任一个待管理功能选项的功能信息不符合对应的预设安全条件时，提示用户对所述不符合对应的预设安全条件的功能信息进行管理。采用本发明的技术方案，通过对该至少一个待管理功能选项进行筛选，提示用户对不符合对应的预设安全条件的功能信息进行设置，保证了路由器的安全性，同时避免了在管理界面上显示所有的功能选项，简化了管理界面，简化后的管理界面能够更好地适用于显示屏幕较小的移动终端，且提高了用户设置的速度，能够实现对多种型号的路由器进行管理。

图3是本发明实施例提供的一种路由器管理装置结构示意图，参见图3，所述装置包括：方案确定模块301、连接建立模块302、扫描模块303、提示模块304，

其中，方案确定模块301用于在连接目标路由器时，确定该目标路由器的管理方案，该管理方案至少包括该目标路由器的网络通讯协议、至少一个待管理功能选项以及该至少一个待管理功能选项对应的预设安全条件；连接建立模块302与方案确定模块301连接，用于建立与该目标路由器之间的数据连接；扫描模块303与连接建立模块302连接，用于基于该数据连接和该目标路由器的网络通讯协议，扫描该目标路由器的至少一个待管理功能选项，得到该至少一个待管理功能选项的功能信息；提示模块304与扫描模块303连接，用于当检测到任一个待管理功能选项的功能信息不符合对应的预设安全条件时，提示用户对该不符合对应的预设安全条件的功能信息进行管理。

可选地，该方案确定模块301包括：

初步连接建立单元，用于在连接该目标路由器时，建立与该目标路由器之间的初步数据连接；

型号获取单元，用于通过该初步数据连接，获取该目标路由器的型号；

方案确定单元，用于根据预先建立的型号与管理方案之间的对应关系，确定该目标路由器的管理方案。

可选地，对于一个待管理功能选项，该预设安全条件包括该待管理功能选项对应的预设开关状态，相应的，该功能信息包括该待管理功能选项当前的开关状态；

和/或，该预设安全条件包括该待管理功能选项对应的预设安全范围，相应的，该功能信息包括该待管理功能选项当前设置的数据信息。

可选地，该提示模块304包括：

第一判断单元，用于分别判断该至少一个待管理功能选项当前的开关状态与对应的预设开关状态是否相同；

第一提示单元，用于当检测到任一个待管理功能选项当前的开关状态与对应的预设开关状态不同时，提示用户对该当前的开关状态与对应的预设开关状态不同的待管理功能选项的开关状态进行调整。

可选地，该提示模块304包括：

第二判断单元，用于分别判断该至少一个待管理功能选项当前设置的数据信息是否属于该至少一个待管理功能选项对应的预设安全范围；

第二提示单元，用于当检测到该任一个待管理功能选项当前设置的数据信息不属于对应的预设安全范围时，提示用户更改该当前设置的数据信息不属于对应的预设安全范围的待管理功能选项的数据信息。

可选地，该装置还包括：

接入设备获取模块，用于基于该数据连接和该目标路由器的网络通讯协议，获取该目标路由器当前接入的设备；

接入设备显示模块，用于显示该目标路由器当前接入设备的信息。

可选地，该装置还包括：

屏蔽模块，用于当检测到对该目标路由器当前接入的第一设备的屏蔽操作时，屏蔽该第一设备。

可选地，该装置还包括：

屏蔽设备获取模块，用于基于该数据连接和该目标路由器的网络通讯协议，获取该目标路由器曾经屏蔽的设备；

授权模块，用于当检测到对该目标路由器曾经屏蔽的第二设备的授权操作时，允许该目标路由器在接收到该第二设备的接入请求时接入该第二设备。

本发明实施例提供的装置，通过基于目标路由器的网络通讯协议，得到目标路由器的至少一个待管理功能选项的功能信息，当检测到任一个待管理功能选项的功能信息不符合对应的预设安全条件时，提示用户对所述不符合对应的预设安全条件的功能信息进行管理。采用本发明的技术方案，通过对该至少一个待管理功能选项进行筛选，提示用户对不符合对应的预设安全条件的功能信息进行设置，保证了路由器的安全性，同时避免了在管理界面上显示所有的功能选项，简化了管理界面，简化后的管理界面能够更好地适用于显示屏幕较小的移动终端，且能够提高用户设置的速度。

需要说明的是：上述实施例提供的路由器管理装置在管理路由器时，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将终端设备的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。另外，上述实施例提供的路由器管理装置与路由器管理方法实施例属于同一构思，其具体实现过程详见方法实施例，这里不再赘述。

图4是本发明实施例提供的一种终端设备结构示意图。参见图4，该终端设备可以用于实施上述实施例中提供的路由器管理方法。具体来讲：

终端设备400可以包括通信单元110、包括有一个或一个以上计算机可读存储介质的存储器120、输入单元130、显示单元140、传感器150、音频电路160、无线通信单元170、包括有一个或者一个以上处理核心的处理器180、以及电源190等部件。本领域技术人员可以理解，图4中示出的终端设备结构并不构成对终端设备的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。其中：

通信单元110可用于收发信息或通话过程中，信号的接收和发送，该通信单元110可以为RF（Radio Frequency，射频）电路、路由器、调制解调器等网络通信设备。特别地，当通信单元110为RF电路时，将基站的下行信息接收后，交由一个或者一个以上处理器180处理；另外，将涉及上行的数据发送给基站。通常，作为通信单元的RF电路包括但不限于天线、至少一个放大器、调谐器、一个或多个振荡器、用户身份模块（SIM）卡、收发信机、耦合器、LNA（LowNoise Amplifier，低噪声放大器）、双工器等。此外，通信单元110还可以通过无线通信与网络和其他设备通信。所述无线通信可以使用任一通信标准或协议，包括但不限于GSM(Global System of Mobile communication，全球移动通讯系统)、GPRS(GeneralPacket Radio Service，通用分组无线服务)、CDMA(Code Division Multiple Access，码分多址)、WCDMA(Wideband Code Division Multiple Access，宽带码分多址)、LTE(LongTerm Evolution，长期演进)、电子邮件、SMS(Short Messaging Service，短消息服务)等。存储器120可用于存储软件程序以及模块，处理器180通过运行存储在存储器120的软件程序以及模块，从而执行各种功能应用以及数据处理。存储器120可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序（比如声音播放功能、图像播放功能等）等；存储数据区可存储根据终端设备400的使用所创建的数据（比如音频数据、电话本等）等。此外，存储器120可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。相应地，存储器120还可以包括存储器控制器，以提供处理器180和输入单元130对存储器120的访问。

输入单元130可用于接收输入的数字或字符信息，以及产生与用户设置以及功能控制有关的键盘、鼠标、操作杆、光学或者轨迹球信号输入。具体地，输入单元130可包括触敏表面131以及其他输入设备132。触敏表面131，也称为触摸显示屏或者触控板，可收集用户在其上或附近的触摸操作（比如用户使用手指、触笔等任何适合的物体或附件在触敏表面131上或在触敏表面131附近的操作），并根据预先设定的程式驱动相应的连接装置。可选的，触敏表面131可包括触摸检测装置和触摸控制器两个部分。其中，触摸检测装置检测用户的触摸方位，并检测触摸操作带来的信号，将信号传送给触摸控制器；触摸控制器从触摸检测装置上接收触摸信息，并将它转换成触点坐标，再送给处理器180，并能接收处理器180发来的命令并加以执行。此外，可以采用电阻式、电容式、红外线以及表面声波等多种类型实现触敏表面131。除了触敏表面131，输入单元130还可以包括其他输入设备132。具体地，其他输入设备132可以包括但不限于物理键盘、功能键（比如音量控制按键、开关按键等）、轨迹球、鼠标、操作杆等中的一种或多种。

显示单元140可用于显示由用户输入的信息或提供给用户的信息以及终端设备400的各种图形用户接口，这些图形用户接口可以由图形、文本、图标、视频和其任意组合来构成。显示单元140可包括显示面板141，可选的，可以采用LCD(Liquid Crystal Display，液晶显示器)、OLED(Organic Light-Emitting Diode，有机发光二极管)等形式来配置显示面板141。进一步的，触敏表面131可覆盖显示面板141，当触敏表面131检测到在其上或附近的触摸操作后，传送给处理器180以确定触摸事件的类型，随后处理器180根据触摸事件的类型在显示面板141上提供相应的视觉输出。虽然在图4中，触敏表面131与显示面板141是作为两个独立的部件来实现输入和输入功能，但是在某些实施例中，可以将触敏表面131与显示面板141集成而实现输入和输出功能。

终端设备400还可包括至少一种传感器150，比如光传感器、运动传感器以及其他传感器。具体地，光传感器可包括环境光传感器及接近传感器，其中，环境光传感器可根据环境光线的明暗来调节显示面板141的亮度，接近传感器可在终端设备400移动到耳边时，关闭显示面板141和/或背光。作为运动传感器的一种，重力加速度传感器可检测各个方向上（一般为三轴）加速度的大小，静止时可检测出重力的大小及方向，可用于识别手机姿态的应用（比如横竖屏切换、相关游戏、磁力计姿态校准）、振动识别相关功能（比如计步器、敲击）等;至于终端设备400还可配置的陀螺仪、气压计、湿度计、温度计、红外线传感器等其他传感器，在此不再赘述。

音频电路160、扬声器161，传声器162可提供用户与终端设备400之间的音频接口。音频电路160可将接收到的音频数据转换后的电信号，传输到扬声器161，由扬声器161转换为声音信号输出；另一方面，传声器162将收集的声音信号转换为电信号，由音频电路160接收后转换为音频数据，再将音频数据输出处理器180处理后，经RF电路110以发送给比如另一终端设备，或者将音频数据输出至存储器120以便进一步处理。音频电路160还可能包括耳塞插孔，以提供外设耳机与终端设备400的通信。

为了实现无线通信，该终端设备上可以配置有无线通信单元170，该无线通信单元170可以为WiFi模块。WiFi属于短距离无线传输技术，终端设备400通过无线通信单元170可以帮助用户收发电子邮件、浏览网页和访问流式媒体等，它为用户提供了无线的宽带互联网访问。虽然图4示出了无线通信单元170，但是可以理解的是，其并不属于终端设备400的必须构成，完全可以根据需要在不改变发明的本质的范围内而省略。

处理器180是终端设备400的控制中心，利用各种接口和线路连接整个手机的各个部分，通过运行或执行存储在存储器120内的软件程序和/或模块，以及调用存储在存储器120内的数据，执行终端设备400的各种功能和处理数据，从而对手机进行整体监控。可选的，处理器180可包括一个或多个处理核心；优选的，处理器180可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器180中。

终端设备400还包括给各个部件供电的电源190（比如电池），优选的，电源可以通过电源管理系统与处理器180逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。电源190还可以包括一个或一个以上的直流或交流电源、再充电系统、电源故障检测电路、电源转换器或者逆变器、电源状态指示器等任意组件。

尽管未示出，终端设备400还可以包括摄像头、蓝牙模块等，在此不再赘述。具体在本实施例中，终端设备的显示单元是触摸屏显示器，终端设备还包括有存储器，以及一个或者一个以上的程序，其中一个或者一个以上程序存储于存储器中，且经配置以由一个或者一个以上处理器执行所述一个或者一个以上程序包含用于进行本发明实施例提供的路由器管理方法的指令。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (16)

1.一种路由器管理方法，其特征在于，所述方法包括：

在连接目标路由器时，确定所述目标路由器的管理方案，所述管理方案至少包括所述目标路由器的网络通讯协议、所述目标路由器的至少一个待管理功能选项以及所述至少一个待管理功能选项对应的预设安全条件；所述预设安全条件包括对应的待管理功能选项的预设开关状态，和/或，对应的待管理功能选项的预设安全范围；

建立与所述目标路由器之间的数据连接；

基于所述数据连接和所述目标路由器的网络通讯协议，扫描所述目标路由器的至少一个待管理功能选项，得到所述至少一个待管理功能选项的功能信息；当所述预设安全条件包括对应的待管理功能选项的预设开关状态时，所述功能信息包括对应的待管理功能选项当前的开关状态；当所述预设安全条件包括对应的待管理功能选项的预设安全范围时，所述功能信息包括对应的待管理功能选项当前设置的数据信息；

当检测到任一个待管理功能选项的功能信息不符合对应的预设安全条件时，提示用户对所述不符合对应的预设安全条件的功能信息进行管理。

2.根据权利要求1所述的方法，其特征在于，在连接目标路由器时，确定所述目标路由器的管理方案包括：

在连接所述目标路由器时，建立与所述目标路由器之间的初步数据连接；

通过所述初步数据连接，获取所述目标路由器的型号；

根据预先建立的型号与管理方案之间的对应关系，确定所述目标路由器的管理方案。

3.根据权利要求1所述的方法，其特征在于，当检测到任一个待管理功能选项的功能信息不符合对应的预设安全条件时，提示用户对所述不符合对应的预设安全条件的功能信息进行管理包括：

当所述预设安全条件包括对应的待管理功能选项的预设开关状态，所述功能信息包括对应的待管理功能选项当前的开关状态时，分别判断所述至少一个待管理功能选项当前的开关状态与对应的预设开关状态是否相同；

当检测到任一个待管理功能选项当前的开关状态与对应的预设开关状态不同时，提示用户对所述当前的开关状态与对应的预设开关状态不同的待管理功能选项的开关状态进行调整。

4.根据权利要求1所述的方法，其特征在于，当检测到任一个待管理功能选项的功能信息不符合对应的预设安全条件时，提示用户对所述不符合对应的预设安全条件的功能信息进行管理包括：

当所述预设安全条件包括对应的待管理功能选项的预设安全范围，所述功能信息包括对应的待管理功能选项当前设置的数据信息时，分别判断所述至少一个待管理功能选项当前设置的数据信息是否属于所述至少一个待管理功能选项对应的预设安全范围；

当检测到所述任一个待管理功能选项当前设置的数据信息不属于对应的预设安全范围时，提示用户更改所述当前设置的数据信息不属于对应的预设安全范围的待管理功能选项的数据信息。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

基于所述数据连接和所述目标路由器的网络通讯协议，获取所述目标路由器当前接入的设备；

显示所述目标路由器当前接入的设备的信息。

6.根据权利要求5所述的方法，其特征在于，显示所述目标路由器当前接入的设备的信息之后，所述方法还包括：

当检测到对所述目标路由器当前接入的第一设备的屏蔽操作时，屏蔽所述第一设备。

7.根据权利要求1所述的方法，其特征在于，所述方法还包括：

基于所述数据连接和所述目标路由器的网络通讯协议，获取所述目标路由器曾经屏蔽的设备；

当检测到对所述目标路由器曾经屏蔽的第二设备的授权操作时，允许所述目标路由器在接收到所述第二设备的接入请求时接入所述第二设备。

8.一种路由器管理装置，其特征在于，所述装置包括：

方案确定模块，用于在连接目标路由器时，确定所述目标路由器的管理方案，所述管理方案至少包括所述目标路由器的网络通讯协议、所述目标路由器的至少一个待管理功能选项以及所述至少一个待管理功能选项对应的预设安全条件；所述预设安全条件包括对应的待管理功能选项的预设开关状态，和/或，对应的待管理功能选项的预设安全范围；

连接建立模块，用于建立与所述目标路由器之间的数据连接；

扫描模块，用于基于所述数据连接和所述目标路由器的网络通讯协议，扫描所述目标路由器的至少一个待管理功能选项，得到所述至少一个待管理功能选项的功能信息；当所述预设安全条件包括对应的待管理功能选项的预设开关状态时，所述功能信息包括对应的待管理功能选项当前的开关状态；当所述预设安全条件包括对应的待管理功能选项的预设安全范围时，所述功能信息包括对应的待管理功能选项当前设置的数据信息；

提示模块，用于当检测到任一个待管理功能选项的功能信息不符合对应的预设安全条件时，提示用户对所述不符合对应的预设安全条件的功能信息进行管理。

9.根据权利要求8所述的装置，其特征在于，所述方案确定模块包括：

初步连接建立单元，用于在连接所述目标路由器时，建立与所述目标路由器之间的初步数据连接；

型号获取单元，用于通过所述初步数据连接，获取所述目标路由器的型号；

方案确定单元，用于根据预先建立的型号与管理方案之间的对应关系，确定所述目标路由器的管理方案。

10.根据权利要求8所述的装置，其特征在于，所述提示模块包括：

第一判断单元，用于当所述预设安全条件包括对应的待管理功能选项的预设开关状态，所述功能信息包括对应的待管理功能选项当前的开关状态时，分别判断所述至少一个待管理功能选项当前的开关状态与对应的预设开关状态是否相同；

第一提示单元，用于当检测到任一个待管理功能选项当前的开关状态与对应的预设开关状态不同时，提示用户对所述当前的开关状态与对应的预设开关状态不同的待管理功能选项的开关状态进行调整。

11.根据权利要求8所述的装置，其特征在于，所述提示模块包括：

第二判断单元，用于当所述预设安全条件包括对应的待管理功能选项的预设安全范围，所述功能信息包括对应的待管理功能选项当前设置的数据信息时，分别判断所述至少一个待管理功能选项当前设置的数据信息是否属于所述至少一个待管理功能选项对应的预设安全范围；

第二提示单元，用于当检测到所述任一个待管理功能选项当前设置的数据信息不属于对应的预设安全范围时，提示用户更改所述当前设置的数据信息不属于对应的预设安全范围的待管理功能选项的数据信息。

12.根据权利要求8所述的装置，其特征在于，所述装置还包括：

接入设备获取模块，用于基于所述数据连接和所述目标路由器的网络通讯协议，获取所述目标路由器当前接入的设备；

接入设备显示模块，用于显示所述目标路由器当前接入的设备的信息。

13.根据权利要求12所述的装置，其特征在于，所述装置还包括：

屏蔽模块，用于当检测到对所述目标路由器当前接入的第一设备的屏蔽操作时，屏蔽所述第一设备。

14.根据权利要求8所述的装置，其特征在于，所述装置还包括：

屏蔽设备获取模块，用于基于所述数据连接和所述目标路由器的网络通讯协议，获取所述目标路由器曾经屏蔽的设备；

授权模块，用于当检测到对所述目标路由器曾经屏蔽的第二设备的授权操作时，允许所述目标路由器在接收到所述第二设备的接入请求时接入所述第二设备。

15.一种终端设备，其特征在于，所述终端设备包括有处理器和存储器，所述存储器中存储有程序，所述程序由所述处理器执行，以实现如权利要求1至7任一所述的路由器管理方法。

16.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中存储有程序，所述程序由处理器执行，以实现如权利要求1至7任一所述的路由器管理方法。