CN104852915A - 一种上网控制方法及设备 - Google Patents

Abstract

本发明实施例公开了一种上网控制方法及设备。其中，该方法包括：接收用户终端发送的携带有待验证信息的连接建立请求；响应所述连接建立请求，校验所述待验证信息；当所述待验证信息校验通过时，建立与所述用户终端的连接；接收所述用户终端发送的携带有网址信息的网站访问请求；响应所述网站访问请求，判断与所述待验证信息绑定的网址名单中是否包括与所述网址信息匹配的网址，其中，所述网址名单包括至少一个网址；若是，则允许所述用户终端访问所述网址信息对应的网站。实施本发明实施例可以提高限制用户上网的效率。

Description

一种上网控制方法及设备

技术领域

本发明涉及互联网技术领域，尤其涉及一种上网控制方法及设备。

背景技术

随着网络技术的发展，人们可以很方便地通过网络获取各种信息，然而，由于网络信息的复杂性，在某些特殊的场合，网络管理员需要对接入WIFI的用户进行上网限制，例如：对于未成年人在家里上网，为了防止未成年人进入不健康的网站，网络管理员需要对其上网进行限制。通常，网络管理员需要登陆路由器，对连入WIFI的用户一个一个的进行上网限制。如果需要限制上网的用户数量增多，网络管理员手动对用户进行上网限制的效率就比较低。

发明内容

本发明实施例提供了一种上网控制方法及设备，可以提高限制用户上网的效率。

本发明实施例第一方面公开了一种上网控制方法，包括：

接收用户终端发送的携带有待验证信息的连接建立请求；

响应所述连接建立请求，校验所述待验证信息；

当所述待验证信息校验通过时，建立与所述用户终端的连接；

接收所述用户终端发送的携带有网址信息的网站访问请求；

响应所述网站访问请求，判断与所述待验证信息绑定的网址名单中是否包括与所述网址信息匹配的网址，其中，所述网址名单包括至少一个网址；

若是，则允许所述用户终端访问所述网址信息对应的网站。

结合第一方面，在第一方面的第一种可能的实施方式中，所述校验所述待验证信息，包括：

判断预先设置的预设验证信息列表中是否存在与所述待验证信息一致的预设验证信息；

若存在，则确定所述待验证信息校验通过。

结合第一方面或结合第一方面的第一种可能的实施方式，在第一方面的第二种可能的实施方式中，所述接收用户终端发送的携带有待验证信息的连接建立请求之前，所述方法还包括：

获取预先设置的包括至少一个网址的网址名单以及预设验证信息；

建立所述网址名单与所述预设验证信息之间的绑定关系，并将所述预设验证信息添加到所述预设验证信息列表中，其中，所述预设验证信息列表中的每一个预设验证信息都有与之绑定的网址名单。

结合第一方面，在第一方面的第三种可能的实施方式中，所述方法还包括：

当判断与所述待验证信息绑定的网址名单中不包括与所述网址信息匹配的网址时，禁止所述用户终端访问所述网址信息对应的网站。

结合第一方面的第三种可能的实施方式，在第一方面的第四种可能的实施方式中，所述禁止所述用户终端访问所述网址信息对应的网站之后，所述方法还包括：

向所述用户终端发送提示信息，所述提示信息用于提示更改所述待验证信息以访问所述网址信息对应的网站。

本发明实施例第二方面公开了一种路由设备，包括：

接收单元，用于接收用户终端发送的携带有待验证信息的连接建立请求；

校验单元，用于响应所述连接建立请求，校验所述待验证信息；

建立单元，用于当所述待验证信息校验通过时，建立与所述用户终端的连接；

所述接收单元，还用于接收所述用户终端发送的携带有网址信息的网站访问请求；

判断单元，用于响应所述网站访问请求，判断与所述待验证信息绑定的网址名单中是否包括与所述网址信息匹配的网址，其中，所述网址名单包括至少一个网址；

控制单元，用于当所述判断单元判断与所述待验证信息绑定的网址名单中包括与所述网址信息匹配的网址时，允许所述用户终端访问所述网址信息对应的网站。

结合第二方面，在第二方面的第一种可能的实施方式中，所述校验单元具体用于判断预先设置的预设验证信息列表中是否存在与所述待验证信息一致的预设验证信息，若存在，则确定所述待验证信息校验通过。

结合第二方面或结合第二方面的第一种可能的实施方式，在第二方面的第二种可能的实施方式中，所述路由设备还包括：

获取单元，用于在所述接收单元接收用户终端发送的携带有待验证信息的连接建立请求之前，获取预先设置的包括至少一个网址的网址名单以及预设验证信息；

所述建立单元，还用于建立所述网址名单与所述预设验证信息之间的绑定关系；

添加单元，用于将所述预设验证信息添加到所述预设验证信息列表中，其中，所述预设验证信息列表中的每一个预设验证信息都有与之绑定的网址名单。

结合第二方面，在第二方面的第三种可能的实施方式中，所述控制单元还用于当所述判断单元判断与所述待验证信息绑定的网址名单中不包括与所述网址信息匹配的网址时，禁止所述用户终端访问所述网址信息对应的网站。

结合第二方面的第三种可能的实施方式，在第二方面的第四种可能的实施方式中，所述路由设备还包括：

发送单元，用于在所述控制单元禁止所述用户终端访问所述网址信息对应的网站之后，向所述用户终端发送提示信息，所述提示信息用于提示更改所述待验证信息以访问所述网址信息对应的网站。

本发明实施例中，路由设备接收用户终端发送的携带有待验证信息的连接建立请求，响应连接建立请求，校验待验证信息；当待验证信息校验通过时，建立与用户终端的连接；进一步地，路由设备接收用户终端发送的携带有网址信息的网站访问请求，响应网站访问请求，并判断与待验证信息绑定的网址名单中是否包括与网址信息匹配的网址，若是，则允许用户终端访问网址信息对应的网站。通过本发明实施例，路由设备在校验待验证信息通过并建立与用户终端的连接之后，路由设备会自动判断用户终端发送的网站访问请求中的网址信息匹配的网址是否存在于与该待验证信息绑定的网址名单中，若存在，则路由设备会向服务设备发送该网址访问请求，这样，用户终端才可以访问该网址信息对应的网站，从而可以限制用户上网，并提高限制用户上网的效率。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例公开的一种网络构架示意图；

图2是本发明实施例公开的一种上网控制方法的流程示意图；

图3是本发明实施例公开的另一种上网控制方法的流程示意图；

图4是本发明实施例公开的一种路由设备的结构示意图；

图5是本发明实施例公开的另一种路由设备的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明实施例公开了一种上网控制方法及设备，可以提高限制用户上网的效率。以下分别进行详细说明。

为了更好理解本发明实施例公开的一种上网控制方法及设备，下面先对本发明实施例适用的网络构架进行描述。请参阅图1，图1是本发明实施例公开的一种网络构架示意图。在图1所示的网络构架中，可以包括用户终端、路由设备以及服务设备，其中，用户终端可以通过无线方式(如WI-FI、蓝牙)或有线方式与路由设备建立通信连接，路由设备可以通过互联网与服务设备进行通信连接。在图1所示的网络构架中，用户终端可以包括但不限于智能手机、笔记本电脑、个人计算机(Personal Computer，PC)、个人数字助理(Personal DigitalAssistant,PDA)、移动互联网设备(Mobile Internet Device，MID)、智能穿戴设备(如智能手表、智能手环)等各类用户终端，路由设备可以包括但不限于无线路由器、有线路由器以及任何能连接因特网中各局域网、广域网，且能根据信道的情况自动选择和设定路由，以最佳路径，按前后顺序发送信号的设备，服务设备可以包括但不限于服务器、服务主机、服务系统以及服务平台等设备。通过实施图1所示的网络构架，可以提高限制用户上网的效率。

基于图1所示的网络构架，本发明实施例公开了一种上网控制方法。请参见图2，图2是本发明实施例公开的一种上网控制方法的流程示意图。如图2所示，该方法可以包括以下步骤：

S201、接收用户终端发送的携带有待验证信息的连接建立请求。

本发明实施例中，路由设备接收用户终端发送的携带有待验证信息的连接建立请求。其中，路由设备与用户终端之间可以通过无线方式(如WI-FI、蓝牙)或有线方式与路由设备建立连接，因此，该连接建立请求可以是无线连接建立请求，也可以是有线连接建立请求，本发明实施例不作限定。

本发明实施例中，用户终端需要预先搜索网络，当检测到针对目标网络的连接指令时，为了防止其他非法用户连接目标网络，用户终端需要接收用户输入的待验证信息，并将该待验证信息发送给路由设备以请求建立连接，其中，该目标网络可以是用户指定的局域网中的网络，如WIFI局域网络。

本发明实施例中，该待验证信息可以包括但不限于待验证密码、待验证指纹信息、待验证脸形信息、待验证虹膜信息、待验证视网膜信息以及待验证声纹信息中的任意一种或几种的组合。

S202、响应连接建立请求，校验待验证信息。

本发明实施例中，路由设备响应连接建立请求，校验待验证信息。具体地，路由设备校验待验证信息与预先设置的预设验证信息是否一致，若一致，则确定待验证信息校验通过。

该预先设置的预设验证信息可包括但不限于预设验证密码、预设验证指纹信息、预设验证脸形信息、预设验证虹膜信息、预设验证视网膜信息以及预设验证声纹信息中的任意一种或几种的组合。

作为一种可选的实施方式，上述的预设验证信息可以包括指纹串信息以及每一个指纹对应的输入时间；那么相应地，路由设备校验待验证信息与预先设置的预设验证信息是否一致可以包括以下步骤：

校验指纹串是否与预设验证信息包括的指纹串相同，并且相同指纹的输入时间的差值是否均小于预设值，如果校验指纹串与预设验证信息包括的指纹串相同，并且相同指纹的输入时间的差值均小于预设值，那么可以校验待验证信息与预设验证信息一致；反之，校验待验证信息与预设验证信息不一致。其中，通过实施该实施方式，可以防止非法用户在用户终端上连接目标网络，从而可以有效地防止用户终端被非法用户肆意操作。

作为另一种可选的实施方式，上述的预设验证信息可以包括密码信息和生物信息(指纹信息、脸形信息、虹膜信息、视网膜信息以及声纹信息中的任一种或几种的组合)，那么相应地，路由设备校验待验证信息与预先设置的预设验证信息是否一致可以包括以下步骤：

校验输入的密码信息与预设的密码信息是否相同，当校验输入的密码信息与预设的密码信息相同时，校验输入的生物信息与预设的生物信息是否相同，如果校验输入的生物信息与预设的生物信息相同，那么可以校验待验证信息与预设验证信息一致；反之，如果校验输入的生物信息与预设的生物信息不相同，那么可以校验待验证信息与预设验证信息不一致。其中，通过实施该实施方式，可以防止非法用户在用户终端上连接目标网络，从而可以有效地防止用户终端被非法用户肆意操作。

作为另一种可选的实施方式，路由设备校验待验证信息的具体实施方式可以为：

判断预先设置的预设验证信息列表中是否存在与该待验证信息一致的预设验证信息；

若存在，则确定待验证信息校验通过。

在该实施例中，预设验证信息列表中存储有至少一个预设验证信息，该预设验证信息列表中的每一个预设验证信息都与目标网络进行绑定。路由设备判断预先设置的预设验证信息列表中是否存在与该待验证信息一致的预设验证信息，若存在，则确定待验证信息校验通过。换句话说，用户在用户终端上输入的待验证信息与该预设验证信息列表中的任一个预设验证信息相同时，均可以通过目标网络建立用户终端与路由设备之间的连接。如果用户在用户终端上输入的待验证信息与该预设验证信息列表中的每一个预设验证信息都不相同时，表明用户输入的待验证信息错误，用户终端与路由设备无法建立连接。

S203、当待验证信息校验通过时，建立与用户终端的连接。

本发明实施例中，当待验证信息校验通过时，路由设备建立与用户终端的连接。其中，该连接可以为无线连接，也可以为有线连接，本发明实施例不作限定。当路由设备与用户终端建立连接后，路由设备与用户终端就可以进行通信，即用户可以通过路由设备来连接互联网了。

S204、接收用户终端发送的携带有网址信息的网站访问请求。

本发明实施例中，路由设备在建立与用户终端的连接之后，路由设备可以接收用户终端发送的携带有网址信息的网站访问请求，其中，该网址信息可以为因特网上网页的地址，即网址，如：www.baidu.com。用户可以在用户终端的浏览器的搜索框中输入网址，用户终端就会把携带该网址信息的网站访问请求发送给路由设备，以请求访问该网址信息对应的网站。

S205、响应网站访问请求，判断与待验证信息绑定的网址名单中是否包括与网址信息匹配的网址，若是，执行步骤S206，若否，结束本流程。

本发明实施例中，路由设备在接收到用户终端发送的携带有网址信息的网站访问请求之后，进一步，判断与待验证信息绑定的网址名单中是否包括与网址信息匹配的网址，若是，则允许用户终端访问网址信息对应的网站。换句话说，用户终端只能访问与待验证信息绑定的网址名单中包括的网址对应的网站。

需要说明的是，本发明实施例中，路由设备校验待验证信息且该待验证信息校验通过时，表明该待验证信息与预设验证信息一致，路由设备判断与待验证信息绑定的网址名单中是否包括与网址信息匹配的网址，也就是判断与该待验证信息一致的预设验证信息绑定的网址名单中是否包括与网址信息匹配的网址。

本发明实施例中，路由设备预先存储有针对目标网络的预设验证信息列表，该预设验证信息列表中存储有至少一个预设验证信息，该预设验证信息列表中的每一个预设验证信息都有一个与之绑定的网址名单，该网址名单中包括至少一个网址，每一个预设验证信息绑定的网址名单中的网址可以相同，也可以不同，本发明实施例不作限定。

举例来说，假设路由设备中存储的预设验证信息列表中的预设验证信息与网址名单的绑定关系如表1所示：

表1

预设验证信息	网址名单	网址
			预设验证信息1	网址名单A	网址a
预设验证信息2	网址名单B	网址a，网址b，网址c
			预设验证信息3	网址名单C	网址b，网址e
预设验证信息4	网址名单D	网址a，网址f
			预设验证信息5	网址名单E	网址a，网址b，网址g
.......	.......	.......

假设与该待验证信息一致的预设验证信息为预设验证信息2，路由设备通过查询表1，可以获取到与预设验证信息2绑定的网址名单为网址名单B，网址名单B中包括的网址有网址a、网址b，以及网址c，假设用户终端发送的网址信息为网址a，进一步地，路由设备判断网址名单B中包括用户终端发送的网址a后，路由设备就将携带有网址a的网站访问请求转发给服务设备，用户终端在接收到服务设备响应网站访问请求而发送的允许响应时，用户终端就可以访问网址a对应的网站。又假设用户终端发送的网址信息为网址e，路由设备判断网址名单B中不包括用户终端发送的网址e后，路由设备将不会向服务设备发送携带有网址e的网站访问请求，这样用户终端将无法访问网址e对应的网站。

S206、允许用户终端访问网址信息对应的网站。

本发明实施例中，路由设备在判断与待验证信息绑定的网址名单中包括与网址信息匹配的网址之后，路由设备允许用户终端访问网址信息对应的网站，并将携带有网址信息的网站访问请求转发给服务设备，用户终端在接收到服务设备响应网站访问请求而发送的允许响应时，用户终端就可以访问网址信息对应的网站。

在图2所描述的方法流程中，路由设备接收用户终端发送的携带有待验证信息的连接建立请求，响应连接建立请求，校验待验证信息；当待验证信息校验通过时，建立与用户终端的连接；进一步地，路由设备接收用户终端发送的携带有网址信息的网站访问请求，响应网站访问请求，并判断与待验证信息绑定的网址名单中是否包括与网址信息匹配的网址，若是，则允许用户终端访问网址信息对应的网站。通过本发明实施例，路由设备在校验待验证信息通过并建立与用户终端的连接之后，路由设备会自动判断用户终端发送的网站访问请求中的网址信息匹配的网址是否存在于与该待验证信息绑定的网址名单中，若存在，则路由设备会向服务设备发送该网址访问请求，这样，用户终端才可以访问该网址信息对应的网站，从而可以限制用户上网，并提高限制用户上网的效率。

基于图1所示的网络构架，本发明实施例公开了一种上网控制方法。请参见图3，图3是本发明实施例公开的另一种上网控制方法的流程示意图。如图3所示，该方法可以包括以下步骤：

S301、路由设备获取预先设置的包括至少一个网址的网址名单以及预设验证信息。

本发明实施例中，网络管理员可以预先针对目标网络设置多个预设验证信息，以及针对每一个预设验证信息，设置相应的上网权限，控制其他用户上网，即针对每一个预设验证信息，可以设置该预设验证信息的网址名单，该网址名单中包括至少一个网址，并将该预设验证信息以及网址名单存储在路由设备中。其他用户通过某一个预设验证信息建立用户终端与路由设备的连接后，只能访问该预设验证信息的网址名单中包括的网址对应的网站，而不能访问除该预设验证信息的网址名单中的网址之外的其他网址对应的网站。

S302、路由设备建立网址名单与预设验证信息之间的绑定关系，并将预设验证信息添加到预设验证信息列表中。

本发明实施例中，路由设备在获取到预先设置的包括至少一个网址的网址名单以及预设验证信息之后，就可以建立网址名单与预设验证信息之间的绑定关系，并将预设验证信息添加到预设验证信息列表中，其中，该预设验证信息列表中的每一个预设验证信息都有与之绑定的网址名单。

S303、路由设备接收用户终端发送的携带有待验证信息的连接建立请求。

S304、路由设备响应连接建立请求，校验待验证信息。

S305、当待验证信息校验通过时，路由设备建立与用户终端的连接。

S306、路由设备接收用户终端发送的携带有网址信息的网站访问请求。

S307、路由设备响应网站访问请求，判断与待验证信息绑定的网址名单中是否包括与网址信息匹配的网址，若是，执行步骤S308，若否，执行步骤S309～S310。

S308、路由设备允许用户终端访问网址信息对应的网站。

S309、路由设备禁止用户终端访问网址信息对应的网站。

本发明实施例中，当路由设备判断与待验证信息绑定的网址名单中不包括与网址信息匹配的网址时，路由设备将禁止用户终端访问网址信息对应的网站。即：路由设备不会向服务设备发送携带有网址信息的网站访问请求，这样用户终端将无法访问网址信息对应的网站。

S310、路由设备向用户终端发送提示信息。

本发明实施例中，当路由设备禁止用户终端访问网址信息对应的网站之后，路由设备可以向用户终端发送提示信息，该提示信息用于提示更改待验证信息以访问网址信息对应的网站。也就是说，当前的待验证信息不能访问网址信息对应的网站，用户终端可以通过更改待验证信息来获取不同的上网权限，进而访问该网址信息对应的网站。

具体地，用户终端可以断开当前的连接，重新接收用户输入的待验证信息，其中，该重新输入的待验证信息绑定的网址名单中包括该网址信息匹配的网址，用户终端将该重新输入的待验证信息发送给路由设备后，路由设备可以返回执行步骤S303～S308，这样，用户终端就可以重新访问该网址信息对应的网站。

在图3所描述的方法流程中，路由设备获取预先设置的包括至少一个网址的网址名单以及预设验证信息，建立网址名单与预设验证信息之间的绑定关系，并将预设验证信息添加到预设验证信息列表中，进一步地，接收用户终端发送的携带有待验证信息的连接建立请求，响应连接建立请求，校验待验证信息；当待验证信息校验通过时，建立与用户终端的连接；更进一步地，路由设备接收用户终端发送的携带有网址信息的网站访问请求，响应网站访问请求，并判断与待验证信息绑定的网址名单中是否包括与网址信息匹配的网址，若是，则允许用户终端访问网址信息对应的网站，若否，则禁止用户终端访问网址信息对应的网站，并向用户终端发送提示信息。通过本发明实施例，路由设备在校验待验证信息并校验通过，建立与用户终端的连接后，路由设备会自动判断用户终端发送的网站访问请求中的网址信息匹配的网址是否存在于与该待验证信息绑定的网址名单中，若存在，则路由设备会向服务设备发送该网址访问请求，若不存储，路由设备将不会向服务设备发送该网址访问请求，并向用户终端发送用于提示更改待验证信息以获取访问权限的提示信息，如果用户终端更改待验证信息并向路由设备发送该更改的待验证信息，获取到访问权限后，用户终端才可以访问该网址信息对应的网站，从而可以限制用户上网，并提高限制用户上网的效率。

下面为本发明装置实施例，本发明装置实施例用于执行本发明方法实施例中的方法，为了便于说明，仅示出了与本发明实施例相关的部分，具体技术细节未揭示的，请参照本发明上述实施例。

基于图1所示的网络构架，本发明实施例公开了一种路由设备。请参见图4，图4是本发明实施例公开的一种路由设备的结构示意图，如图4所示，该路由设备400可以包括：接收单元401、校验单元402、建立单元403、判断单元404以及控制单元405，其中：

接收单元401，用于接收用户终端发送的携带有待验证信息的连接建立请求。

本发明实施例中，接收单元401接收用户终端发送的携带有待验证信息的连接建立请求。其中，路由设备与用户终端之间可以通过无线方式(如WI-FI、蓝牙)或有线方式与路由设备建立连接，因此，该连接建立请求可以是无线连接建立请求，也可以是有线连接建立请求，本发明实施例不作限定。

本发明实施例中，用户终端需要预先搜索网络，当检测到针对目标网络的连接指令时，为了防止其他非法用户连接目标网络，用户终端需要接收用户输入的待验证信息，并将该待验证信息发送给路由设备以请求建立连接，其中，该目标网络可以是用户指定的局域网中的网络，如WIFI局域网络。

本发明实施例中，该待验证信息可以包括但不限于待验证密码、待验证指纹信息、待验证脸形信息、待验证虹膜信息、待验证视网膜信息以及待验证声纹信息中的任意一种或几种的组合。

校验单元402，用于响应连接建立请求，校验待验证信息。

本发明实施例中，校验单元402响应连接建立请求，校验待验证信息。具体地，校验单元402校验待验证信息与预先设置的预设验证信息是否一致，若一致，则确定待验证信息校验通过。

该预先设置的预设验证信息可包括但不限于预设验证密码、预设验证指纹信息、预设验证脸形信息、预设验证虹膜信息、预设验证视网膜信息以及预设验证声纹信息中的任意一种或几种的组合。

作为一种可选的实施方式，上述的预设验证信息可以包括指纹串信息以及每一个指纹对应的输入时间；那么相应地，校验单元402校验待验证信息与预先设置的预设验证信息是否一致可以包括以下步骤：

校验指纹串是否与预设验证信息包括的指纹串相同，并且相同指纹的输入时间的差值是否均小于预设值，如果校验指纹串与预设验证信息包括的指纹串相同，并且相同指纹的输入时间的差值均小于预设值，那么可以校验待验证信息与预设验证信息一致；反之，校验待验证信息与预设验证信息不一致。其中，通过实施该实施方式，可以防止非法用户在用户终端上连接目标网络，从而可以有效地防止用户终端被非法用户肆意操作。

作为另一种可选的实施方式，上述的预设验证信息可以包括密码信息和生物信息(指纹信息、脸形信息、虹膜信息、视网膜信息以及声纹信息中的任一种或几种的组合)，那么相应地，校验单元402校验待验证信息与预先设置的预设验证信息是否一致可以包括以下步骤：

校验输入的密码信息与预设的密码信息是否相同，当校验输入的密码信息与预设的密码信息相同时，校验输入的生物信息与预设的生物信息是否相同，如果校验输入的生物信息与预设的生物信息相同，那么可以校验待验证信息与预设验证信息一致；反之，如果校验输入的生物信息与预设的生物信息不相同，那么可以校验待验证信息与预设验证信息不一致。其中，通过实施该实施方式，可以防止非法用户在用户终端上连接目标网络，从而可以有效地防止用户终端被非法用户肆意操作。

作为另一种可选的实施方式，校验单元402具体用于判断预先设置的预设验证信息列表中是否存在与所述待验证信息一致的预设验证信息，若存在，则确定所述待验证信息校验通过。

在该实施例中，预设验证信息列表中存储有至少一个预设验证信息，该预设验证信息列表中的每一个预设验证信息都与目标网络进行绑定。校验单元402判断预先设置的预设验证信息列表中是否存在与该待验证信息一致的预设验证信息，若存在，则确定待验证信息校验通过。换句话说，用户在用户终端上输入的待验证信息与该预设验证信息列表中的任一预设验证信息相同时，均可以通过目标网络建立用户终端与路由设备之间的连接。如果用户在用户终端上输入的待验证信息与该预设验证信息列表中的每一个预设验证信息都不相同时，表明用户输入的待验证信息错误，用户终端与路由设备无法建立连接。

建立单元403，用于当待验证信息校验通过时，建立与用户终端的连接。

本发明实施例中，当待验证信息校验通过时，建立单元403建立与用户终端的连接。其中，该连接可以为无线连接，也可以为有线连接，本发明实施例不作限定。当路由设备与用户终端建立连接后，路由设备与用户终端就可以进行通信，即用户可以通过路由设备来连接互联网了。

上述接收单元401，还用于接收用户终端发送的携带有网址信息的网站访问请求。

本发明实施例中，建立单元403在建立与用户终端的连接之后，接收单元401可以接收用户终端发送的携带有网址信息的网站访问请求，其中，该网址信息可以为因特网上网页的地址，即网址，如：www.baidu.com。用户可以在用户终端的浏览器的搜索框中输入网址，用户终端就会把携带该网址信息的网站访问请求发送给路由设备，以请求访问该网址信息对应的网站。

判断单元404，用于响应网站访问请求，判断与待验证信息绑定的网址名单中是否包括与网址信息匹配的网址，其中，网址名单包括至少一个网址。

本发明实施例中，接收单元401在接收到用户终端发送的携带有网址信息的网站访问请求之后，进一步，判断单元404判断与待验证信息绑定的网址名单中是否包括与网址信息匹配的网址，若是，则控制单元405允许用户终端访问网址信息对应的网站。换句话说，用户终端只能访问与待验证信息绑定的网址名单中包括的网址对应的网站。

需要说明的是，本发明实施例中，校验单元402校验待验证信息且该待验证信息校验通过时，表明该待验证信息与预设验证信息一致，判断单元404判断与待验证信息绑定的网址名单中是否包括与网址信息匹配的网址，也就是判断与该待验证信息一致的预设验证信息绑定的网址名单中是否包括与网址信息匹配的网址。

本发明实施例中，路由设备预先存储有针对目标网络的预设验证信息列表，该预设验证信息列表中存储有至少一个预设验证信息，该预设验证信息列表中的每一个预设验证信息都有一个与之绑定的网址名单，该网址名单中包括至少一个网址，每一个预设验证信息绑定的网址名单中的网址可以相同，也可以不同，本发明实施例不作限定。

控制单元405，用于当判断单元404判断与待验证信息绑定的网址名单中包括与网址信息匹配的网址时，允许用户终端访问网址信息对应的网站。

本发明实施例中，判断单元404在判断与待验证信息绑定的网址名单中包括与网址信息匹配的网址之后，控制单元405允许用户终端访问网址信息对应的网站，并将携带有网址信息的网站访问请求转发给服务设备，用户终端在接收到服务设备响应网站访问请求而发送的允许响应时，用户终端就可以访问网址信息对应的网站。

基于图1所示的网络构架，本发明实施例公开了一种路由设备。请参见图5，图5是本发明实施例公开的另一种路由设备的结构示意图，其中，图5所示的路由设备是在图4所示路由设备的基础上进一步优化得到的，与图4所示的路由设备相比，图5所示的路由设备除了包括图4所示路由设备的所有单元外，还可以包括：获取单元406和添加单元407，其中：

获取单元406，用于在接收单元401接收用户终端发送的携带有待验证信息的连接建立请求之前，获取预先设置的包括至少一个网址的网址名单以及预设验证信息。

本发明实施例中，网络管理员可以预先针对目标网络设置多个预设验证信息，以及针对每一个预设验证信息，设置相应的上网权限，控制其他用户上网，即针对每一个预设验证信息，可以设置该预设验证信息的网址名单，该网址名单中包括至少一个网址，并将该预设验证信息以及网址名单存储在路由设备中。其他用户通过某一个预设验证信息建立用户终端与路由设备的连接后，只能访问该预设验证信息的网址名单中包括的网址对应的网站，而不能访问除该预设验证信息的网址名单中的网址之外的其他网址对应的网站。

上述建立单元403，还用于建立网址名单与预设验证信息之间的绑定关系。

本发明实施例中，获取单元406在获取到预先设置的包括至少一个网址的网址名单以及预设验证信息之后，建立单元403就可以建立网址名单与预设验证信息之间的绑定关系。

添加单元407，用于将预设验证信息添加到预设验证信息列表中，其中，预设验证信息列表中的每一个预设验证信息都有与之绑定的网址名单。

作为一种可选的实施方式，上述控制单元405还用于当上述判断单元404判断与待验证信息绑定的网址名单中不包括与网址信息匹配的网址时，禁止用户终端访问所述网址信息对应的网站。

在该实施例中，当判断单元404判断与待验证信息绑定的网址名单中不包括与网址信息匹配的网址时，控制单元405将禁止用户终端访问网址信息对应的网站。即：控制单元405不会向服务设备发送携带有网址信息的网站访问请求，这样用户终端将无法访问网址信息对应的网站。

图5所示的路由设备400还可以包括：

发送单元408，用于在控制单元405禁止用户终端访问网址信息对应的网站之后，向用户终端发送提示信息，该提示信息用于提示更改待验证信息以访问网址信息对应的网站。

本发明实施例中，当控制单元405禁止用户终端访问网址信息对应的网站之后，发送单元408可以向用户终端发送提示信息，该提示信息用于提示更改待验证信息以访问网址信息对应的网站。也就是说，当前的待验证信息不能访问网址信息对应的网站，用户终端可以通过更改待验证信息来获取不同的上网权限，进而访问该网址信息对应的网站。

具体地，用户终端可以断开当前的连接，重新接收用户输入的待验证信息，其中，该重新输入的待验证信息绑定的网址名单中包括该网址信息匹配的网址，用户终端将该重新输入的待验证信息发送给路由设备后，接收单元401就可以重新用户终端发送的携带有待验证信息的连接建立请求，在校验单元402校验通过，建立单元403建立与用户终端的连接后，用户终端就可以重新访问该网址信息对应的网站。

在图4和图5所描述的路由设备400中，接收单元401接收用户终端发送的携带有待验证信息的连接建立请求，校验单元402响应连接建立请求，校验待验证信息；建立单元403当待验证信息校验通过时，建立与用户终端的连接；进一步地，接收单元401接收用户终端发送的携带有网址信息的网站访问请求，响应网站访问请求，判断单元404判断与待验证信息绑定的网址名单中是否包括与网址信息匹配的网址，若是，则控制单元405允许用户终端访问网址信息对应的网站。通过本发明实施例，校验单元402在校验待验证信息通过且建立单元403建立与用户终端的连接之后，判断单元404会自动判断用户终端发送的网站访问请求中的网址信息匹配的网址是否存在于与该待验证信息绑定的网址名单中，若存在，则控制单元405会向服务设备发送该网址访问请求，这样，用户终端才可以访问该网址信息对应的网站，从而可以限制用户上网，并提高限制用户上网的效率。

需要说明的是，对于前述的各个方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本申请并不受所描述的动作顺序的限制，因为依据本申请，某一些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作和单元并不一定是本申请所必须的。

在上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详细描述的部分，可以参见其他实施例的相关描述。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体(Read-Only Memory，ROM)或随机存储记忆体(Random Access Memory，RAM)等。

以上所揭露的仅为本发明较佳实施例而已，当然不能以此来限定本发明之权利范围，因此依本发明权利要求所作的等同变化，仍属本发明所涵盖的范围。

Claims (10)

1.一种上网控制方法，其特征在于，包括：

接收用户终端发送的携带有待验证信息的连接建立请求；

响应所述连接建立请求，校验所述待验证信息；

当所述待验证信息校验通过时，建立与所述用户终端的连接；

接收所述用户终端发送的携带有网址信息的网站访问请求；

响应所述网站访问请求，判断与所述待验证信息绑定的网址名单中是否包括与所述网址信息匹配的网址，其中，所述网址名单包括至少一个网址；

若是，则允许所述用户终端访问所述网址信息对应的网站。

2.根据权利要求1所述的方法，其特征在于，所述校验所述待验证信息，包括：

判断预先设置的预设验证信息列表中是否存在与所述待验证信息一致的预设验证信息；

若存在，则确定所述待验证信息校验通过。

3.根据权利要求1或2所述的方法，其特征在于，所述接收用户终端发送的携带有待验证信息的连接建立请求之前，所述方法还包括：

获取预先设置的包括至少一个网址的网址名单以及预设验证信息；

建立所述网址名单与所述预设验证信息之间的绑定关系，并将所述预设验证信息添加到所述预设验证信息列表中，其中，所述预设验证信息列表中的每一个预设验证信息都有与之绑定的网址名单。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

当判断与所述待验证信息绑定的网址名单中不包括与所述网址信息匹配的网址时，禁止所述用户终端访问所述网址信息对应的网站。

5.根据权利要求4所述的方法，其特征在于，所述禁止所述用户终端访问所述网址信息对应的网站之后，所述方法还包括：

向所述用户终端发送提示信息，所述提示信息用于提示更改所述待验证信息以访问所述网址信息对应的网站。

6.一种路由设备，其特征在于，包括：

接收单元，用于接收用户终端发送的携带有待验证信息的连接建立请求；

校验单元，用于响应所述连接建立请求，校验所述待验证信息；

建立单元，用于当所述待验证信息校验通过时，建立与所述用户终端的连接；

所述接收单元，还用于接收所述用户终端发送的携带有网址信息的网站访问请求；

判断单元，用于响应所述网站访问请求，判断与所述待验证信息绑定的网址名单中是否包括与所述网址信息匹配的网址，其中，所述网址名单包括至少一个网址；

控制单元，用于当所述判断单元判断与所述待验证信息绑定的网址名单中包括与所述网址信息匹配的网址时，允许所述用户终端访问所述网址信息对应的网站。

7.根据权利要求6所述的路由设备，其特征在于，所述校验单元具体用于判断预先设置的预设验证信息列表中是否存在与所述待验证信息一致的预设验证信息，若存在，则确定所述待验证信息校验通过。

8.根据权利要求6或7所述的路由设备，其特征在于，所述路由设备还包括：

获取单元，用于在所述接收单元接收用户终端发送的携带有待验证信息的连接建立请求之前，获取预先设置的包括至少一个网址的网址名单以及预设验证信息；

所述建立单元，还用于建立所述网址名单与所述预设验证信息之间的绑定关系；

添加单元，用于将所述预设验证信息添加到所述预设验证信息列表中，其中，所述预设验证信息列表中的每一个预设验证信息都有与之绑定的网址名单。

9.根据权利要求6所述的路由设备，其特征在于，所述控制单元还用于当所述判断单元判断与所述待验证信息绑定的网址名单中不包括与所述网址信息匹配的网址时，禁止所述用户终端访问所述网址信息对应的网站。

10.根据权利要求9所述的路由设备，其特征在于，所述路由设备还包括：

发送单元，用于在所述控制单元禁止所述用户终端访问所述网址信息对应的网站之后，向所述用户终端发送提示信息，所述提示信息用于提示更改所述待验证信息以访问所述网址信息对应的网站。