CN104837175A - 一种无线路由器的接入控制方法及装置 - Google Patents

Abstract

本发明适用于网络技术领域，提供了一种无线路由器的接入控制方法及装置，包括：无线路由器进入第一工作模式下运行，在所述第一工作模式下所述无线路由器不加密；所述无线路由器在所述第一工作模式下与无线终端建立连接，并将该无线终端添加至预设的白名单中；所述无线路由器由所述第一工作模式切换至第二工作模式下运行；所述无线路由器与位于所述预设的白名单中的无线终端建立连接或保持连接，并禁止所述预设的白名单之外的无线终端与之建立连接。本发明使得无线终端能够简单快速地接入无线路由器，且接入过程无需第三方软硬件协助，提升了无线路由器连接方案的通用性和便利性，并在一定程度上减少非法无线终端接入并使用无线路由器的现象。

Description

一种无线路由器的接入控制方法及装置

技术领域

本发明属于网络技术领域，尤其涉及一种无线路由器的接入控制方法及装置。

背景技术

目前，无线终端可以通过以下方式接入无线路由器：

1、无线终端与无线路由器之间通过近场通信(Near Field Communication，NFC)模块进行通信，无线终端得到无线路由器的服务集标识(Service SetIdentifier，SSID)、密码等信息，再通过这些信息连接到无线路由器。

2、在无线终端上通过软件扫描无线路由器上的二维码或者解析无线路由器发出的声波，从中得到无线路由器的SSID、密码等信息，再通过这些信息连接到无线路由器。

然而，上述方式均需要第三方软硬件的支持，降低了无线路由器连接方案的通用性和便利性。

发明内容

本发明实施例的目的在于提供一种无线路由器的接入控制方法及装置，旨在解决目前无线路由器连接方案的通用性和便利性低的问题。

本发明实施例是这样实现的，一种无线路由器的接入控制方法，包括：

无线路由器进入第一工作模式下运行，在所述第一工作模式下所述无线路由器不加密；

所述无线路由器在所述第一工作模式下与无线终端建立连接，并将该无线终端添加至预设的白名单中；

所述无线路由器由所述第一工作模式切换至第二工作模式下运行，并启用所述预设的白名单；

在所述第二工作模式下，所述无线路由器与位于所述预设的白名单中的无线终端建立连接或保持连接，并禁止所述预设的白名单之外的无线终端与之建立连接。

本发明实施例的另一目的在于提供一种无线路由器的接入控制装置，包括：

第一运行单元，用于无线路由器进入第一工作模式下运行，在所述第一工作模式下所述无线路由器不加密；

第一连接单元，用于所述无线路由器在所述第一工作模式下与无线终端建立连接，并将该无线终端添加至预设的白名单中；

第二运行单元，用于所述无线路由器由所述第一工作模式切换至第二工作模式下运行，并启用所述预设的白名单；

第二连接单元，用于在所述第二工作模式下，所述无线路由器与位于所述预设的白名单中的无线终端建立连接或保持连接，并禁止所述预设的白名单之外的无线终端与之建立连接。

本发明实施例使得无线终端能够简单快速地接入无线路由器，且接入过程无需第三方软硬件协助，提升了无线路由器连接方案的通用性和便利性，同时还在一定程度上减少和杜绝了非法无线终端接入并使用无线路由器的现象。

附图说明

图1是本发明实施例一提供的无线路由器的接入控制方法的实现流程图；

图2是本发明实施例二提供的无线路由器的接入控制方法的实现流程图；

图3是本发明实施例三提供的无线路由器的接入控制方法的实现流程图；

图4是本发明实施例四提供的无线路由器的接入控制方法的实现流程图；

图5是本发明实施例五提供的无线路由器的接入控制方法的实现流程图；

图6是本发明实施例提供的无线路由器的接入控制装置的结构框图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

实施例一：

图1示出了本发明实施例提供的无线路由器的接入控制方法的实现流程，详述如下：

在S101中，无线路由器进入第一工作模式下运行，在所述第一工作模式下所述无线路由器不加密。

在本实施例中，无线路由器可以运行于两种工作模式之下，其中：

第一工作模式对无线终端采取了快捷接入的策略，在该工作模式之下，无线路由器不加密，即，无线路由器不设置连接密码或连接密码为空，在其信号范围内的任意无线终端只需要获知无线路由器的SSID即可与之建立连接，且连接过程不需要任何第三方软件的协助；

第二工作模式对无线终端采取了限制接入的策略，在该工作模式之下，无线路由器仍不加密，但其通过开启白名单，只允许记录在白名单中的无线终端与之建立连接或保持连接，白名单中的无线终端均可以直接与无线路由器建立连接或保持连接，连接过程无需输入连接密码。

作为本发明的一个实施例，通过不同颜色或者不同闪烁方式的LED灯或者显示屏幕来对无线路由器的工作状态进行提示，例如，当无线路由器进入到第一工作模式时，通过LED灯提示无线终端用户及时操作，尽快将无线终端接入无线路由器，以进一步提高无线终端的连接效率。

S101中，根据接收到的第一触发指令，令无线路由器进入第一工作模式下运行，第一触发指令的下达方式包括但不限于以下几种：

1、由无线路由器管理员通过软件、Web管理或硬件配件控制的方式下达。

2、由无线路由器根据传感器的检测结果下达。

根据传感器的检测结果下达第一触发指令的具体实现方案将会在本发明实施例二中进行详细阐述。

3、由无线路由器根据收发数据的特征来下达。

例如，无线路由器根据其接收到的数据判断有无线终端向其发起连接请求时，则发出第一触发指令。

在本实施例中，所述触发方式可以由用户进行自行选择和设置，以增加整个方案的灵活性。

在S102中，所述无线路由器在所述第一工作模式下与无线终端建立连接，并将该无线终端添加至预设的白名单中。

在第一工作模式下，无线路由器可以接受其信号范围内的任意无线终端与之建立连接。其中，所述无线终端，为具有WiFi模块的终端设备，包括但不限于手机、平板、笔记本电脑或者车载设备，等等。

对于在第一工作模式下以其建立连接的无线终端，无线路由器在与其连接成功之后，将该无线终端添加至无线路由器的预设白名单中，具体地，所述白名单可以为介质访问控制(Media Access Control，MAC)白名单，即，无线路由器将无线终端的MAC地址添加至白名单中，作为该无线终端的标识，显然，容易想到的，其他能够唯一标识无线终端的信息(如无线终端的出厂序列号)也可以被用于添加至白名单之中。

在S103中，所述无线路由器由所述第一工作模式切换至第二工作模式下运行，并启用所述预设的白名单。

同理，S103中，根据接收到的第二触发指令，令无线路由器由第一工作模式切换至第二工作模式下运行，第二触发指令的下达方式包括但不限于以下几种：

1、由无线路由器管理员通过软件、Web管理或硬件配件控制的方式下达。

2、由无线路由器基于第一工作模式的运行时间下达。

在此，对第一工作模式进行限时运行，从无线路由器进入第一工作模式那一刻起开始计时，当计时到预定的运行时间之后，自动下达第二触发指令，将无线路由器由第一工作模式切换至第二工作模式运行。

3、由无线路由器根据收发数据的特征来下达。

同样地，上述触发方式也可以由用户进行自行选择和设置，以增加整个方案的灵活性。

在无线路由器由第一工作模式切换至第二工作模式的同时，无线路由器中预设的白名单被启用。

在S104中，在所述第二工作模式下，所述无线路由器与位于所述预设的白名单中的无线终端建立连接或保持连接，并禁止所述预设的白名单之外的无线终端与之建立连接。

当无线路由器切换至第二工作模式之下运行时，启用的白名单用作无线路由器的连接控制判断依据，基于该白名单，无线路由器只允许位于该白名单中的无线终端与之建立连接或者保持连接，禁止该白名单之外的无线终端与之建立连接。

基于上述方案，使得无线终端能够简单快速地接入无线路由器，且接入过程无需第三方软硬件协助，提升了无线路由器连接方案的通用性和便利性，同时还在一定程度上减少和杜绝了非法无线终端接入并使用无线路由器的现象。

实施例二：

本实施例在本发明实施例一的基础上，对S101无线路由器进入第一工作模式的方案进行了进一步限定，其根据传感器的检测结果来实现对第一触发指令的下达，如图2所示，其实现流程包括：

在S201中，所述无线路由器基于传感器的检测数据判断是否有无线终端进入其信号范围内。

在S202中，当基于传感器的检测数据判断出有无线终端进入其信号范围内时，所述无线路由器进入所述第一工作模式下运行。

其中，所述传感器包括但不限于距离传感器、光线传感器等，例如，当距离传感器检测到有物体移动至预定的距离范围内的时候，或者当光线传感器检测到光线被物体遮挡的时候，均可以做出有无线终端进入其信号范围内的结论，从而发出第一触发指令。

在S203中，所述无线路由器在所述第一工作模式下与无线终端建立连接，并将该无线终端添加至预设的白名单中。

在S204中，所述无线路由器由所述第一工作模式切换至第二工作模式下运行，并启用所述预设的白名单。

在S205中，在所述第二工作模式下，所述无线路由器与位于所述预设的白名单中的无线终端建立连接或保持连接，并禁止所述预设的白名单之外的无线终端与之建立连接。

在本实施例中，所述传感器均只需要安置在无线路由器中即可，不需要在无线终端中设置相应的传感器，从而提升了整个方案的通用性。

由于在第一工作模式之下，无线路由器信号范围内的任意无线终端均可以无条件地接入无线路由器，而在第二工作模式之下，为了保证白名单中的无线终端能够快速地与无线路由器建立连接或者保持连接，无线路由器在第二工作模式之下也采用不加密的连接方式，因此，存在着非法无线终端(即未经无线路由器所有者允许而接入无线路由器的无线终端)成功接入无线路由器的可能，以下通过若干实施例来阐述对此类非法无线终端的约束方法：

实施例三：

本实施例在本发明实施例一或二的基础之上，通过S303和S304对所述无线路由器由所述第一工作模式切换至第二工作模式下运行的方案进行了进一步限定。如图3所示：

在S301中，无线路由器进入第一工作模式下运行，在所述第一工作模式下所述无线路由器不加密。

在S302中，所述无线路由器在所述第一工作模式下与无线终端建立连接，并将该无线终端添加至预设的白名单中。

在S303中，所述无线路由器统计其在所述第一工作模式下的运行时间。

其中，从无线路由器进入第一工作模式那一刻起，就开始计时，实时统计无线路由器在第一工作模式下的运行时间。

在S304中，当所述运行时间达到预设阈值时，所述无线路由器由所述第一工作模式切换至所述第二工作模式。

当计时到预定的运行时间之后，自动下达第二触发指令，将无线路由器由第一工作模式切换至第二工作模式运行。

进一步地，也可以当计时到预定的运行时间之后，一旦检测到有无线终端发起接入请求，则触发无线路由器切换至第二工作模式运行。

在S305中，在所述第二工作模式下，所述无线路由器与位于所述预设的白名单中的无线终端建立连接或保持连接，并禁止所述预设的白名单之外的无线终端与之建立连接。

本实施例对第一工作模式进行限时运行，在保证合法无线终端能够顺利接入无线路由器并被顺利添加至预设的白名单的前提之下，尽可能地缩短无线路由器在第一工作模式的运行时间，尽快地切换至第二运行模式，从而尽可能地避免非法无线终端利用无线路由器工作在第一工作模式之时非法接入。

实施例四：

本实施例在本发明实施例一或二的基础之上，对在第二工作模式下禁止白名单之外的无线终端与之建立连接的约束方式进行了进一步限定，如图4所示：

在S401中，无线路由器进入第一工作模式下运行，在所述第一工作模式下所述无线路由器不加密。

在S402中，所述无线路由器在所述第一工作模式下与无线终端建立连接，并将该无线终端添加至预设的白名单中。

在S403中，所述无线路由器由所述第一工作模式切换至第二工作模式下运行，并启用所述预设的白名单。

在S404中，在所述第二工作模式下，所述无线路由器与位于所述预设的白名单中的无线终端建立连接或保持连接，并修改所述无线路由器发送的无线帧中关于加密类型的字段或者停止发送包括了关于加密类型的字段的无线帧，以使所述预设白名单之外的无线终端无法与所述无线路由器建立连接。

在本实施例中，通过对无线路由器发送的无线帧进行控制，来避免非法无线终端在第二工作模式之下接入无线路由器，其中，所述无线帧包括但不限于Beacon帧或Probe Response帧，可以至少包括以下两种约束方式：

1、修改无线帧的参数。

包括修改Beacon帧或Probe Response帧中用于表示加密类型的字段，由于无线终端是通过Beacon帧或Probe Response帧中的加密类型来判断无线路由器是否设置了密码，因此，虽然无线路由器采用的是不加密的方式，但若修改了Beacon帧或Probe Response帧的加密类型，在无线终端上会显示该无线路由器提供的无线网络有加密，则对于非法无线终端来说，其无法直接接入该无线路由器。

2、控制无线帧的发送。

当工作在第二工作模式之下时，无线路由器停止发送Beacon帧或ProbeResponse帧，这样，非法无线终端无法接收到Beacon帧或Probe Response帧，也就无法通过正常的接入流程接入无线路由器。

在本实施例中，通过修改或控制无线路由器发送的无线帧，使得无线路由器即便是工作在不加密的第二工作模式之下，非法无线终端也不能直接接入该无线路由器，进一步降低了非法无线终端接入无线路由器的可能，提高了网络安全性。

实施例五：

本实施例在本发明实施例一或二的基础之上，对在第一工作模式下与无线终端的连接方式进行了进一步限定，如图5所示：

在S501中，无线路由器进入第一工作模式下运行，在所述第一工作模式下所述无线路由器不加密。

在S502中，所述无线路由器在所述第一工作模式下检测向其发起连接请求的无线终端的信号特征数据。

在S503中，所述无线路由器判断检测到的信号特征数据是否到达预定条件。

在S504中，若检测到的信号特征数据达到预定条件，所述无线路由器与该无线终端建立连接，并将该无线终端添加至预设的白名单中。

在S502至S504中，对在第一工作模式下向无线路由器发起连接请求的无线终端的信号特征数据进行检测，若该无线终端的信号特征数据达到了预定条件，则允许该无线终端与无线路由器建立连接。

其中，所述信号特征数据包括但不限于信号强度和信号的多普勒频移：

对于信号强度来说，可以设定一强度阈值，若无线终端的信号强度小于该强度阈值，则不允许该无线终端接入无线路由器；或者，可以设定一信号强度“小－大－小”的变化规律，即，若该无线终端的信号强度在一定时间内呈现由小及大再由大及小的变化规律，则允许该无线终端接入无线路由器。

对于信号的多普勒频移来说，也可以设定一频移阈值，若无线终端的多普勒频移超过该频移阈值，则不允许该无线终端接入无线路由器。

在S505中，所述无线路由器由所述第一工作模式切换至第二工作模式下运行，并启用所述预设的白名单。

在S506中，在所述第二工作模式下，所述无线路由器与位于所述预设的白名单中的无线终端建立连接或保持连接，并禁止所述预设的白名单之外的无线终端与之建立连接。

在本实施例中，通过上述信号特征数据的限制，合法无线终端可以通过无限靠近无线路由器的方式来顺利接入无线路由器，而非法无线终端由于未得到无线路由器所有者的允许，无法无限靠近无线路由器，因此其信号特征数据无法满足预定条件，其无法接入无线路由器，由此进一步降低了非法无线终端接入无线路由器的可能，提高了网络安全性。

除了上述实施例三至五所阐述的约束方法，还可以通过无线路由器的管理人员手动断开无线路由器与非法无线终端的连接，不允许该非法无线终端接入无线路由器。

实施例六：

对应于上文实施例所述的无线路由器的接入控制方法，图6示出了本发明实施例提供的无线路由器的接入控制装置的结构框图，为了便于说明，仅示出了与本实施例相关的部分。

参照图6，该装置包括：

第一运行单元61，无线路由器进入第一工作模式下运行，在所述第一工作模式下所述无线路由器不加密；

第一连接单元62，所述无线路由器在所述第一工作模式下与无线终端建立连接，并将该无线终端添加至预设的白名单中；

第二运行单元63，所述无线路由器由所述第一工作模式切换至第二工作模式下运行，并启用所述预设的白名单；

第二连接单元64，在所述第二工作模式下，所述无线路由器与位于所述预设的白名单中的无线终端建立连接或保持连接，并禁止所述预设的白名单之外的无线终端与之建立连接。

可选地，所述第一运行单元61包括：

第一判断子单元，所述无线路由器基于传感器的检测数据判断是否有无线终端进入其信号范围内；

第一运行子单元，当基于传感器的检测数据判断出有无线终端进入其信号范围内时，所述无线路由器进入所述第一工作模式下运行；

所述传感器包括光线传感器或距离传感器。

可选地，所述第二运行单元63包括：

统计子单元，所述无线路由器统计其在所述第一工作模式下的运行时间；

第二运行子单元，当所述运行时间达到预设阈值时，所述无线路由器由所述第一工作模式切换至所述第二工作模式。

可选地，所述装置还包括：

无线帧控制单元，所述无线路由器修改其发送的无线帧中关于加密类型的字段或者停止发送包括了关于加密类型的字段的无线帧，以使所述预设白名单之外的无线终端无法与所述无线路由器建立连接。

可选地，所述第一运行单元61包括：

检测子单元，所述无线路由器在所述第一工作模式下检测向其发起连接请求的无线终端的信号特征数据；

第二判断子单元，所述无线路由器判断检测到的信号特征数据是否到达预定条件；

连接子单元，若检测到的信号特征数据达到预定条件，所述无线路由器与该无线终端建立连接。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种无线路由器的接入控制方法，其特征在于，包括：

无线路由器进入第一工作模式下运行，在所述第一工作模式下所述无线路由器不加密；

所述无线路由器在所述第一工作模式下与无线终端建立连接，并将该无线终端添加至预设的白名单中；

所述无线路由器由所述第一工作模式切换至第二工作模式下运行，并启用所述预设的白名单；

在所述第二工作模式下，所述无线路由器与位于所述预设的白名单中的无线终端建立连接或保持连接，并禁止所述预设的白名单之外的无线终端与之建立连接。

2.如权利要求1所述的方法，其特征在于，所述无线路由器进入第一工作模式下运行包括：

所述无线路由器基于传感器的检测数据判断是否有无线终端进入其信号范围内；

当基于传感器的检测数据判断出有无线终端进入其信号范围内时，所述无线路由器进入所述第一工作模式下运行；

所述传感器包括光线传感器或距离传感器。

3.如权利要求1所述的方法，其特征在于，所述无线路由器由所述第一工作模式切换至第二工作模式下运行包括：

所述无线路由器统计其在所述第一工作模式下的运行时间；

当所述运行时间达到预设阈值时所述无线路由器由所述第一工作模式切换至所述第二工作模式。

4.如权利要求1所述的方法，其特征在于，所述方法还包括：

所述无线路由器修改其发送的无线帧中关于加密类型的字段或者停止发送包括了关于加密类型的字段的无线帧，以使所述预设白名单之外的无线终端无法与所述无线路由器建立连接。

5.如权利要求1所述的方法，其特征在于，所述无线路由器在所述第一工作模式下与无线终端建立连接包括：

所述无线路由器在所述第一工作模式下检测向其发起连接请求的无线终端的信号特征数据；

所述无线路由器判断检测到的信号特征数据是否到达预定条件；

若检测到的信号特征数据达到预定条件，所述无线路由器与该无线终端建立连接。

6.一种无线路由器的接入控制装置，其特征在于，包括：

第一运行单元，用于无线路由器进入第一工作模式下运行，在所述第一工作模式下所述无线路由器不加密；

第一连接单元，用于所述无线路由器在所述第一工作模式下与无线终端建立连接，并将该无线终端添加至预设的白名单中；

第二运行单元，用于所述无线路由器由所述第一工作模式切换至第二工作模式下运行，并启用所述预设的白名单；

第二连接单元，用于在所述第二工作模式下，所述无线路由器与位于所述预设的白名单中的无线终端建立连接或保持连接，并禁止所述预设的白名单之外的无线终端与之建立连接。

7.如权利要求6所述的装置，其特征在于，所述第一运行单元包括：

第一判断子单元，用于所述无线路由器基于传感器的检测数据判断是否有无线终端进入其信号范围内；

第一运行子单元，用于当基于传感器的检测数据判断出有无线终端进入其信号范围内时，所述无线路由器进入所述第一工作模式下运行；

所述传感器包括光线传感器或距离传感器。

8.如权利要求6所述的装置，其特征在于，所述第二运行单元包括：

统计子单元，用于所述无线路由器统计其在所述第一工作模式下的运行时间；

第二运行子单元，用于当所述运行时间达到预设阈值时，所述无线路由器由所述第一工作模式切换至所述第二工作模式。

9.如权利要求6所述的装置，其特征在于，所述装置还包括：

无线帧控制单元，用于所述无线路由器修改其发送的无线帧中关于加密类型的字段或者停止发送包括了关于加密类型的字段的无线帧，以使所述预设白名单之外的无线终端无法与所述无线路由器建立连接。

10.如权利要求6所述的装置，其特征在于，所述第一运行单元包括：

检测子单元，用于所述无线路由器在所述第一工作模式下检测向其发起连接请求的无线终端的信号特征数据；

第二判断子单元，用于所述无线路由器判断检测到的信号特征数据是否到达预定条件；

连接子单元，用于若检测到的信号特征数据达到预定条件，所述无线路由器与该无线终端建立连接。