CN104683980A - 家用无线路由器防盗用安全管理系统及方法 - Google Patents

Abstract

本发明公开了一种家用无线路由器防盗用安全管理系统及方法，涉及WIFI热点原理、路由器的权限管理、MAC地址绑定、短信服务、管理服务器技术领域。它包括无线路由器、路由管理服务器和移动设备。无线路由器与移动设备进行绑定管理；无线路由器内置一个设备管理模块，用于接收路由管理服务器的命令；路由管理服务器记录无线路由器的配置状态，并记录无线路由器绑定的移动设备的信息。在需要添加新设备进入家庭网络时，先通过前端的路由管理服务器发送消息给绑定的移动设备，并将移动设备的确认信息转换成对无线路由器的控制命令，无线路由器通过设备管理模块接收到控制命令，控制无线路由器允许或阻止新设备访问网络。

Description

家用无线路由器防盗用安全管理系统及方法

技术领域

本发明涉及WIFI热点原理、路由器的权限管理、MAC地址绑定、短信服务、管理服务器技术领域，具体涉及一种家用无线路由器防盗用安全管理系统及方法。

背景技术

随着移动通讯的迅猛发展，无线路由器迅速在普通家庭普及。无线路由器给大家的生活带来极大方便。很多智能设备在无线路由器提供的家庭局域网内提供了大量的用户隐私信息。而为了使用方便，大部分应用都简单依靠无线网登陆加密来保证安全性。同时，由于无线信号的全方位传输，安全性极大降低。市面上各种无线网络破解软件和蹭网应用大量流行。给无线路由器用户带来极大的安全隐患，蹭网者影响用户的上网速度，甚至改变无线路由权限，干扰用户正常使用。更严重的可能窃取用户隐私，形成极大安全隐患。

目前虽然无线路由器可以通过MAC地址过滤，来防止非法设备的访问，但是设置和管理太过复杂，普通用户很难操作。

发明内容

本发明的目的是克服上述现有技术不足，提供一种方便操作，安全性能高的家用无线路由器防盗用安全管理系统及方法。

为了达到上述的技术效果，本发明采取以下技术方案：一种家用无线路由器防盗用安全管理系统，它包括无线路由器、路由管理服务器和移动设备。所述无线路由器与所述移动设备进行绑定管理；所述无线路由器内置一个设备管理模块，用于接收路由管理服务器的命令；所述路由管理服务器记录所述无线路由器的配置状态，并记录无线路由器绑定的移动设备的信息。在需要添加新 设备进入家庭网络时，先通过前端的路由管理服务器发送消息给绑定的移动设备，并将移动设备的确认信息转换成对无线路由器的控制命令，无线路由器通过设备管理模块接收到控制命令，控制无线路由器允许或阻止新设备访问网络。

进一步的技术方案是：无线路由器设置设备列表和黑名单，设备列表记录和查询已经允许过的上网设备信息；黑名单中的设备将直接被拒绝接入无线网路。无线路由器中建立网络隔绝机制，设备仅通过密码加入无线网络中，不能直接访问网络和无线路由设备信息。只有在已经加入的设备列表中的设备或通过管理手机确认后才能使用。

进一步的技术方案是：所述移动设备是手机，所述无线路由器在出厂默认状态下，通过本地网口设置WAN口信息，然后接收路由管理服务器的注册绑定命令，将注册手机的SN和MAC地址存入存储器中。

进一步的技术方案是：所述手机安装有无线路由器管理应用APP，根据注册信息访问、管理无线路由器，管理包括允许设备加入家庭局域网；管理、修改路由器信息；通过路由管理服务器异地查询路由器状态等，通过手机中的APP对无线路由器进行管理和控制。

进一步的技术方案是：所述手机通过接收和回复短信的方式对无线路由器进行管理和控制。

另外，本发明还提供一种家用无线路由器防盗用安全管理方法，其特征在于，包括以下步骤:

S1、无线路由器开机配置时设置基本上网信息，启动手机绑定管理模式，并将手机信息录入无线路由器中；

S2、无线路由器将手机号、无线路由器基本信息及管理账户密码发送到路由管理服务器上；当有其他上网设备通过用户名和密码加入到无线路由器网络 后，无线路由器检查该设备是否已经在记录设备列表中；如果该设备在允许列表中，则直接允许上网；如果设备不在允许列表中，则弹出请求页面，提示用户填入设备描述信息；

S3、无线路由器收到请求后，检查管理手机是否在局域网中；如果管理手机在局域网中，进入步骤S4，如果管理手机不在局域网中，则进入步骤S5；

S4、如果管理手机在局域网中，直接通过无线路由器管理应用APP发送提示消息给管理手机，提示其他设备加入；用户通过管理手机上的APP允许或拒绝；

S5、如果管理手机不在局域网中，则路由器将请求信息上报路由管理服务器；路由器管理服务器检查管理手机是否开启APP，如果打开，则通过APP发提示信息给用户，用户通过APP进行允许或拒绝回复；如果没有打开APP，则发短信通知管理手机，用户通过短信进行允许或拒绝回复；路由管理服务器将管理手机的回复信息通知无线路由器；

S6、如果管理手机用户拒绝该设备上网，则无线路由器拒绝该设备加入无线网；如果管理手机允许，则将该设备加入无线网络，允许其上网。

本发明与现有技术相比，具有以下的有益效果：本发明采用短信确认、路由器应用管理消息通知等验证手段，来降低用户管理路由器的复杂程度，同时通过外部的验证方式，防止目前通用管理手段容易被破解的难题。只有通过用户确认的设备，才能加入网络，从而阻挡非法设备对无线网络的访问。无线路由可通过路由管理服务器协助管理手机远程(不在局域网中时)查询和管理无线路由器。

附图说明

图1为本发明实施例1系统设备之间的关系框图；

图2为本发明实施例2安全管理方法的工作流程图。

具体实施方式

下面结合本发明的实施例对本发明作进一步的阐述和说明。

实施例1：

如图1所示，一种家用无线路由器防盗用安全管理系统，它包括无线路由器、路由管理服务器和移动设备。无线路由器与移动设备进行绑定管理；无线路由器内置一个设备管理模块，用于接收路由管理服务器的命令。移动设备优选手机，无线路由器在出厂默认状态下，通过本地网口设置WAN口信息，然后接收路由管理服务器的注册绑定命令，将注册手机的SN和MAC地址存入存储器中。

路由管理服务器记录无线路由器的配置状态，并记录无线路由器绑定的移动设备的信息。在需要添加新设备进入家庭网络时，先通过前端的路由管理服务器发送消息给绑定的移动设备，并将移动设备的确认信息转换成对无线路由器的控制命令，无线路由器通过设备管理模块接收到控制命令，控制无线路由器允许或阻止新设备访问网络。

无线路由器设置设备列表和黑名单，设备列表记录和查询已经允许过的上网设备信息；黑名单中的设备将直接被拒绝接入无线网路。

手机安装有无线路由器管理应用APP，根据注册信息访问、管理无线路由器，管理包括允许设备加入家庭局域网；管理、修改路由器信息；通过路由管理服务器异地查询路由器状态等，通过手机中的APP或者通过接收和回复短信的方式对无线路由器进行管理和控制。

实施例2：

如图2所示，一种家用无线路由器防盗用安全管理方法，具体包括以下实 施步骤：

(1)在无线路由器的管理账户初始状态按普通用户名和密码进行登录，用户名和密码可以在生产时随机生成并打印在路由器盒子上。

(2)无线路由器设置绑定手机信息的管理账户模式，在这种模式下，只能用绑定的手机才能够进行无线路由器管理。无线路由器建立管理账户与手机信息绑定机制，可限制恶意获取无线路由器管理权限。无线路由器中记录绑定手机信息，并在必要时将该信息上报路由管理服务器，通过路由管理服务器向管理设备(绑定手机)发送请求消息和协助管理设备查询和管理无线路由器状态。

(3)无线路由器设置网络隔离机制：其他移动设备通过用户名和密码加入无线网络中后，并不能直接访问网络。需要绑定的手机用户进行确认后才能访问家庭网络内部资源和通过路由器访问外网。无线路由器设置设备列表，来记录和查询已经允许过的上网设备信息。只有在已经加入的设备列表中的设备或通过管理手机确认后才能使用。无线路由器设置黑名单，在黑名单中的设备将直接被拒绝接入无线网路中。外部设备先通过密码加入无线网络中，如果没在设备列表中，设备需要再次提交上网请求；无线路由器通过APP或短信将请求设备信息发送给管理手机；管理手机确认后，路由器向该设备开放网络并记录进设备列表，否则将该设备记录进设备黑名单。设备下次加入网络时，如果在设备列表中，则直接上网，如果在设备黑名单中，则路由器直接拒绝。在无线路由器中建立黑名单和设备列表，防止恶意用户反复请求连接，不断给用户管理手机发送干扰信息。

(4)无线路由器开机配置时，除设置基本上网信息外，启动手机绑定管理模式，并将手机信息录入无线路由器中。无线路由器将手机号、路由器基本信息及管理账户密码发送到路由器管理服务器上。

(5)当有其他上网设备通过用户名和密码加入到无线路由网络后，路由器检查设备是否已经在记录设备列表中。如果设备在允许列表中，则直接允许上网。如果设备不在允许列表中，则弹出请求页面，提示用户填入设备描述信息(方便无线路由器用户管理)。记录上网设备的基本信息，方便用户对设备进行管理。

例如设备列表显示以下信息：

1.手机，Mac:xxxxxx，张三手机 

2.电脑，Mac:xxxxxx,王五手机

3.Pad,MAc:xxxxxx,张三平板

则以上设备列表的设备的可直接允许上网。

黑名单显示以下信息：

1.手机，Mac:xxxxxx，三星XXX型号

2.Pad,MAc:xxxxxx,XXX型号

以上黑名单的设备的直接拒绝上网。

(6)无线路由器收到请求后，检查管理手机是否在局域网中。如果管理手机在局域网中，则直接通过路由器管理APP发送提示消息给管理手机用户，提示有其他设备加入。用户可通过管理手机上的APP允许或拒绝。如果管理手机用户拒绝该设备上网，则路由器拒绝该设备加入无线网。如果管理手机允许，则将该设备加入无线网络，允许其上网。如果管理手机不在局域网中，则路由器将请求信息上报路由管理服务器。路由管理服务器检查管理手机是否开启APP，如果打开，则通过APP发提示信息给用户，用户进行确认回复。如果没有，则发短信通知管理手机，用户可通过短信或打开管理APP进行回复。路由管理服务器将管理手机的回复信息通知无线路由器。用户手机确认方式可采用 APP和短信两种提示和确认回复方式，通过路由管理服务器协助管理手机远程(不在局域网中时)查询和管理无线路由器。

可以理解的是，以上实施方式仅仅是为了说明本发明的原理而采用的示例性实施方式，然而本发明并不局限于此。对于本领域内的普通技术人员而言，在不脱离本发明的精神和实质的情况下，可以做出各种变型和改进，这些变型和改进也视为本发明的保护范围。

Claims (6)

1.一种家用无线路由器防盗用安全管理系统，它包括无线路由器、路由管理服务器和移动设备，其特征在于：所述无线路由器与所述移动设备进行绑定管理；所述无线路由器内置一个设备管理模块，用于接收路由管理服务器的命令；所述路由管理服务器记录所述无线路由器的配置状态，并记录无线路由器绑定的移动设备的信息；在需要添加新设备进入家庭网络时，先通过前端的路由管理服务器发送消息给绑定的移动设备，并将移动设备的确认信息转换成对无线路由器的控制命令，无线路由器通过设备管理模块接收到控制命令，控制无线路由器允许或阻止新设备访问网络。

2.根据权利要求1所述的家用无线路由器防盗用安全管理系统，其特征在于：无线路由器设置设备列表和黑名单，设备列表记录和查询已经允许过的上网设备信息；黑名单中的设备将直接被拒绝接入无线网路。

3.根据权利要求1或2所述的家用无线路由器防盗用安全管理系统，其特征在于：所述移动设备是手机，所述无线路由器在出厂默认状态下，通过本地网口设置WAN口信息，然后接收路由管理服务器的注册绑定命令，将注册手机的SN和MAC地址存入存储器中。

4.根据权利要求3所述的家用无线路由器防盗用安全管理系统，其特征在于：所述手机安装有无线路由器管理应用APP，通过手机中的APP对无线路由器进行管理和控制。

5.根据权利要求3所述的家用无线路由器防盗用安全管理系统，其特征在于：所述手机通过接收和回复短信的方式对无线路由器进行管理和控制。

6.一种家用无线路由器防盗用安全管理方法，其特征在于，包括以下步骤:

S1、无线路由器开机配置时设置基本上网信息，启动手机绑定管理模式，并将手机信息录入无线路由器中；

S2、无线路由器将手机号、无线路由器基本信息及管理账户密码发送到路由管理服务器上；当有其他上网设备通过用户名和密码加入到无线路由器网络后，无线路由器检查该设备是否已经在记录设备列表中；如果该设备在允许列表中，则直接允许上网；如果设备不在允许列表中，则弹出请求页面，提示用户填入设备描述信息；

S3、无线路由器收到请求后，检查管理手机是否在局域网中；如果管理手机在局域网中，则进入步骤S4，如果管理手机不在局域网中，则进入步骤S5；

S4、如果管理手机在局域网中，直接通过无线路由器管理应用APP发送提示消息给管理手机，提示其他设备加入；用户通过管理手机上的APP允许或拒绝；

S5、如果管理手机不在局域网中，则路由器将请求信息上报路由管理服务器；路由器管理服务器检查管理手机是否开启APP，如果打开，则通过APP发提示信息给用户，用户通过APP进行允许或拒绝回复；如果没有打开APP，则发短信通知管理手机，用户通过短信进行允许或拒绝回复；路由管理服务器将管理手机的回复信息通知无线路由器；

S6、如果管理手机用户拒绝该设备上网，则无线路由器拒绝该设备加入无线网；如果管理手机允许，则将该设备加入无线网络，允许其上网。