CN104954979A - 无线网络鉴权授权方法及装置 - Google Patents

Abstract

无线网络鉴权授权方法与装置，无线路由器获取的手机的位置信息，将无线路由器获取的手机位置信息与预设的位置模型相比较，确定所述位置信息与预设位置模型的匹配，无线路由器获取手机的身份信息，完成对手机的鉴授权，允许手机接入无线网络。

Description

无线网络鉴权授权方法及装置

技术领域

本发明涉及电子设备领域，尤其是无线网络设备，更具体而言，本发明涉及与无线网络设备有关的鉴权授权方法及装置。

背景技术

无线局域网越来越多地应用于家庭、办公室、公共场所，其中最常用的无线通讯技术是基于IEEE802.11标准的WiFi技术。

WiFi是一种短距离无线通信技术，通信距离通常为100米以内。WiFi网络包括无线接入点(AP，Access Point)和无线网卡。通过无线AP，WiFi可与互联网通信，也可以与支持WiFi应用的设备，例如，手机、笔记本电脑、平板电脑等各种移动终端，进行通信。由此，用户可利用支持WiFi应用的设备通过无线AP接入互联网。通常的应用环境下，无线路由器通过以太网接口接入互联网，移动终端以无线的方式与无线路由器进行通讯连接，从而接入互联网。

移动终端要接入WiFi，通常需要一个鉴权授权(鉴授权)过程。用户购买WiFi路由器、AP等WiFi接入点后，需要进行系统用户名密码、WiFi网络密码、广域网认证用户名密码等几项配置。当用户在利用手机、笔记本电脑、掌上电脑等设备进行WiFi网络的接入时，需要执行搜索接入列表、输入配置参数并进行信号匹配等操作。此外，在进行密码配置与初次接入时，用户还需要选择加密方式，如，WEP、WPA-AES、WPA-TKIP、WPA2-AES、WPA2-TKIP等。这些操作步骤复杂、配置时间长，尤其是对WiFi接入操作不熟悉的用户，可能会需要花费较长时间来学习和完成，影响用户体验。

因此，需要改进的鉴授权方案，满足不同应用场景下用户高效接入无线网络的需求。

发明内容

本发明的目的在地，提供一种无线网络鉴授权方法和设备，使用户可以高效率地接入无线网络。

根据本发明的方案，提供一种无线路由器，包括位置信息获取模块、身份信息搜集模块、以及鉴授权模块，位置信息获取模块获取移动终端的位置信息；身份信息搜集模块存储有预定的位置模型、位置模型与身份信息对应关系，确定位置信息与位置模型相匹配，记录移动终端的身份信息；鉴授权模块确定位置信息与位置模型相匹配，完成对移动终端的鉴权授权，允许移动终端接入无线路由器的网络。

无线路由器还包括身份认证模块，根据预设的位置关系与接入权限对应关系，确定移动终端的接入权限。

无线路由还包括二次认证模块，对鉴授权模块成功进行鉴授权的移动终端按照用户名密码、或指纹、或虹膜、或声波、或二维码、或动态口令进行认证。

无线路由器还包括智能学习模块，用于存储位置模型、身份信息、位置模型与身份信息的对应关系、位置模型与权限的对应关系，将其发送给通过网络与无线路由器相连接的云平台模块，接受云平台模块对其所做的修改与调整，并将所述的调整和修改发送给位置信息获取模块、身份信息认证模块、鉴授权模块、二次认证模块。

根据本发明的另一个方面，提供一种无线网络鉴授权方法，包括步骤：

无线路由器获取的移动终端的位置信息；

将无线路由器获取的移动终端位置信息与预设的位置模型相比较，确定所述位置信息与预设位置模型的匹配；

无线路由器获取移动终端的身份信息；以及

完成对移动终端的鉴授权，允许移动终端接入无线网络。

根据本发明的再一个方面，所述方法包括：

根据预设的位置模型与网络接入权限的对应关系，基于移动终端的位置信息，赋予移动终端以相应的接入权限。

根据本发明的又一方面，所述方法包括：

对移动终端的鉴授权还可以包括二次认证的过程，通过用户名密码、指纹、虹膜、声波、二维码、动态口令的认证，完成移动终端的鉴授权。

根据本发明的另一个方面，所述方法包括：将移动终端的位置信息、位置模型、位置模型与权限对应关系、以及身份信息发送给通过网络连接的云端服务器，云端服务器对收到的所述信息进行分析，根据用户行为、用户需要以及应用的需要对所述的位置模型、位置模型与权限对应关系进行调整或修改，将所述的调整和修改下发到无线路由器。

附图说明

图1本发明的无线路由器的工作架构示意图；

图2本发明的鉴授权方法的流程示意图。

具体实施方式

下面结合附图对本发明的具体实施方式加以描述。

在以下对实施例的描述中，以WiFi作为示例，对本发明的方法和装置加以描述。事实上，WiFi只是无线网络技术的一种，类似的技术还有如WAPI、ZigBee、WiMedia、蓝牙等。本发明的技术方案都可以在这些接入技术环境中实施。

本发明的一些方案中使用了路由器与移动终端的距离。中国专利申请公开文件10358182A公开了一种测距方法，在这种方法中，移动终端根据接收到的来自于热点的信号强度的衰减程度来得到它与热点之间的距离。该方案针对移动设备取得它自身与热点之间的距离而实现某些应用，如报警。在本发明的发明人日前提交的中国专利申请201410112820.X中，提出了另一种无线网络测距方案，其中包括，无线路由器接收移动设备的射频信号；无线路由器根据接收到的信号强度，依据距离与信号强度关系模型确定移动设备与无线路由器的距离范围。中国专利申请201410112820.X的方案还包括，无线路由器的附属测距设备接收来自移动设备的射频信号，附属测距设备根据接收到的信号强度，依据存储于附属测距设备之中的距离与信号强度关系模型确定移动设备与附属测距设备的距离范围，附属测距设备将其所获取的距离范围信息发送给无线路由器。

这表明，在现有技术中，路由器是能够获取它与移动终端的距离信息。

如上所述，测距时可以采用附属测距设备，例如，WiFi无线路由器具有附属测距设备，可用于对手机进行测距。附属设备不作为WiFi接入网的热点，它不与手机之间进行业务数据传输。附属测距设备像是无线路由器的影子，它接收来自于手机和无线路由器的射频信号，它具有无线路由器一样的测距能力，并将测距结果发送给无线路由器。附属测距设备与无线路由器的差别在于它不具有无线路由器与手机之间的业务数据传输功能，它相当于功能减化了的无线路由器，它可以作为独立硬件的形式存在，被设置在无线网络中的某个位置，也可以以应用程序APP的形式被承载于手机一类的移动终端中。无线路由器、附属测距设备、手机三者形成三点测距的形式，甚至可以形成更多点的测距形式。当形成了三点或更多点测距，可以在一定程序上描述被测距的手机的位置，尽管不能唯一地确定手机的位置。因此，在本发明的描述中，“定位”这一术语具有广义的含义，代表用一个或多个测距结果来描述手机的位置。类似地，“轨迹”这一术语也应当被理解为广义的含义，代表用一个或多个测距设备的测距所描述的手机的位置依时间的变化。无线路由器和附属测距设备可以按一定的时间间隔，如，每秒钟一次，对手机进行测距，从而形成对手机“轨迹”的描述。

图1是实施本发明的方案的无线路由器的系统架构工作示意图。该系统包括无线测距与定位模块102，用于接收手机、电脑、智能设备等移动终端的射频信号，确定移动终端与模块102所处的位置的距离，从而对手机进行定位。模块102可以实现于无线路由器中，因此，它确定手机与无线路由器的距离，对手机进行定位。模块102可以是一个，也可以是多个，如，它可以存在于附属测距设备中，将手机与附属测距设备的距离发送给无线路由器，加上路由器自身的测距结果，从而使得无线路由器获取对手机的多项测距与定位结果。无线路由器与附属测距设备可以按多个时间点对手机进行多次的测距和定位，从而获取手机的轨迹信息。

需要指出的是，无线测距与定位模块是本发明的技术方案中的位置信息获取模块的实施方式之一。作为位置信息获取模块的另一种实施方式，移动终端自身可以安装无线测距与定位的应用程序APP，它像无线路由器一样执行测距与定位，它可以将自己的位置信息发送给无线路由器；移动终端可以包括6PS芯片与定位功能，移动终端通过与GSP卫星系统的通讯，获取自身的位置信息，并将其发送给无线路由器。

作为位置信息获取模块的再一种实施方式，无线路由器可以从第三方-即无线路由器与移动终端之外的第三方-来获取移动终端的位置信息，例如，上述的附属测距设备就是这样的一个第三方，可以理解，还可以有其它类型的第三方，它具有移动终端的位置信息，可以直接或间接地将位置信息发送给无线路由器，无线路由器通过接收来自第三方的信息获取移动终端的位置信息。

无线路由器获取移动终端位置的几种方式并不互相排斥，它们可以单独存在，也可按不同的组合的方式并存。

图1所示的系统还包括身份信息收集模块104。身份信息搜集模块104，根据手机的位置信息，建立位置模型与手机的身份信息的对应关系，并保存手机的身份信息及所述的对应关系；当手机的位置信息与上述的对应关系相符合或匹配，无线路由器从手机发来的信号中收集手机的身份信息。这里称的位置模型包括手机与无线路由器或附属测距设备的距离信息、或相对位置信息、或运动轨迹信息；手机的身份信息包括手机的IP地址信息、MAC地址信息、手机号、移动终端设备号信息，如IMEI号，这些身份信息通常是与手机这样的移动终端具有唯一关系。此外，手机的身份信息还可以包括厂商标识、时间戳等信息。

图1所示的系统还包括鉴授权模块108，它定义一定的时间与空间，当无线测距与定位模块102给出的对手机的测距结果符合定义的时间与空间特征，允许手机接入无线网络，完成鉴权与授权。例如，模块102的输出结果表示手机在距离无线路由器5cm范围内，并且这种状态持续了3秒。模块108所定义的时间与空间模型是5cm范围内持续3秒允许接入，则鉴授权成功。模块108可以定义多种时间空间模型，也可以定义仅有空间参数的模型，即狭义的位置模型，例如，只要手机接近无线路由器至5cm的距离范围，即允许接入。

需要指出的是，在本描述本发明的文件中，“位置信息”包括距离信息、相对位置信息、轨迹信息，以及带有时间属性的这些信息。

根据本发明的进一步的实施例，在无线路由器没有掌握手机的位置信息的情况下，无线路由器基于鉴授权模块108内预先设定的鉴授权机制，并结合身份信息搜集模块104中预先设定的手机身份信息，对手机完成鉴授权。例如，预先设定的鉴授权机制可以是允许具有某些身份信息的手机接入。上述的无线路由器没有掌握手机的位置信息的情况可以包括手机首次尝试通过无线路由器接入无线网络的情形。即使在无线路由器掌握了手机的位置信息的情况下，仍然可以用这种方式，根据手机的身份信息与预设的鉴授权机制来完成鉴授权。

图1中所示的系统还包括身份认证模块106、二次认证模块110、智能学习模块112、以及云平台模块114。

身份认证模块106，它存储有位置模型与接入权限的对应关系，位置模型可以包括手机与无线路由器的距离、距离与时间的关联关系、手机轨迹的变化，等等；它对无线测距与定位模块输出的位置信息与存储的位置模型进行匹配，对于满足不同模型的手机给予不同的接入权限，如访问或推送不同的信息，或者给予声音信号、光信号的提示，或者向网络内的其它参与方发出信息等等。当位置信息包括了轨迹等复杂的时空信息，所述的匹配可能不是完全匹配，而是可以用小于1的数值表示的匹配程度，这种匹配的过程是本领域技术人员所公知的，在此不加赘述。身份认证模块106可以设定匹配程度的阈值，从而设定什么程度的匹配对应于相应的权限。类似地，身份信息搜集模块与鉴授权模块都可以这种方式来确定匹配。

二次认证模块110，它作为鉴授权模块108的补充，对模块108鉴授权成功的手机进行第二次认证，认证的方式包括例如用户名密码、指纹、虹膜、声波、二维码、动态口令等。

二次认证模块110既可以作为硬件来实现，也可以作为软件应用程序，即APP，来实现。它可以实现于无线路由器之中，可以单独实现，还可以实现于第三参与方。第三参与方例如是与无线路由器保持通信的一个手机或其它移动终端。

智能学习模块112，它综合地存储位置模型、身份信息、位置模型与身份信息的对应关系、位置模型与权限的对应关系，把上述信息发送给云平台模块114，接收云平台114对上述信息的更新，从而对身份信息搜集模块104、身份认识模块106、鉴授权模块108、二次认证模块110中的信息进行更新与调整，以实现鉴授权策略的更新与调整，以满足不同用户的不同接入需求，以及不同的应用的需要。

智能学习模块112的输入信息包括无线测距与定位模块102、身份信息搜集模块104、身份认识模块106、鉴授权模块108、二次认证模块110、以及云平台模块114的输入信息及输出记录，智能学习模块112的输出信息包括无线测距与定位模块102、身份信息搜集模块104、身份认识模块106、鉴授权模块108、二次认证模块110、以有云平台模块114的功能的调整以及输出结果的调整。

智能学习模块112实现于无线路由器之中，即，相对于云平台来说的“本地”，也可以实现于非本地，即网络中的某个设备中，由于无线路由器与网络保持通讯数据传输，实现于非本地与实现于本地有类似的效果。

相对于无线路由器所处的本地，云平台模块114被实现于非本地的网络设备中，例如，一台或多台服务器之中。云平台模块114接收和存储由智能学习模块112发送的各其它模块中的所述信息，对其进行分析和调整，并将分析和调整结果下传给智能学习模块112，从而实现无线路由器鉴授权机制的相应变化。

类似于上述的关于二次认证模块的APP实现，无线测距与定位模块102、身份信息搜集模块104、身份认识模块106、鉴授权模块108、智能学习模块112也可以实现为硬件，也可以实现为软件应用，即APP。它们即可以实现于无线路由器中，也可以实现于类似于手机、电脑的移动终端中，尤其是被设置为WiFi热点的手机。移动终端安装了软件应用程序之后，也可以进行测距与定位，并实现上述有关模块的功能。因此，在描述本发明的文件中，“路由器”这一术语应当广义地理解为基于无线电的数据接收转换和发送设备，它不仅仅是商业含义上所称的路由器，还包括被设置为热点的移动终端以及可以执行鉴授权功能的移动终端或其它类似设备，也包括“无线网关”或“智能网关”。

上述的位置信息可以是移动终端相对于无线路由器的位置信息，可以是移动终端相对于附属测距设备的位置信息，也可以是其它的可以实现相应功能的设备，例如，安装了APP的已经被认证和鉴授权的另一个移动终端。

另外，图1中所示的各模块并非每一个都是实现本发明方案所必要的部件，在实现本发明方案时，可以根据技术的合理性以及具体的需要对这些部件进行各种取舍和组合。把它们一并呈现在图1中是为了描述的简约和便利。类似地，“移动终端”也包括客户端，和安装了客户端软件而可以与无线路由器建立连接的其它设备。

上述的本发明的方案实现了减少了人工干预的鉴授权过程，使其更简便，改善了用户的体验，并且为实现一些特定的基于无线网络的应用创造了条件。

图2示出了根据本发明的另一个实施例的鉴权授权方法。

在步骤S102，无线路由器获取手机的位置信息，类似于上述的实施例，这里的位置信息包括距离信息、相对位置信息、轨迹信息，并可以带有时间属性，因而构成一个时空的位置模型，可以与预定的时空位置信息进行比较和匹配。位置信息的确定可以是在手机与无线路由器之间，也可以是手机与无线路由器的附属测距设备之间，也可以是手机与安装了相应软件应用程序APP的另一个移动终端之间。

类似于上述的实施例，无线路由器获取移动终端的方式可以是以下方式中的至少一种：

无线路由器通过接收移动终端的射频信号对其进行测距和定位；

移动终端将其位置信息给无线路由器；

无线路由器来自第三方的关于移动终端的位置信息。

在步骤S104，将无线路由器获取的手机位置信息与预设的位置模型相比较，从而确定所述位置信息与预设位置模型的匹配。

例如，手机的位置信息是在距离无线路由器5cm范围之内，并且停留了3秒钟以上。

在步骤S106，无线路由器获取手机的身份信息。

在步骤S108，完成对手机的鉴授权，允许手机接入无线网络。

此外，类似于上述实施例，本实施例的方法还可以包括以下步骤。

根据预设的位置模型与网络接入权限的对应关系，基于手机的位置信息，赋予手机以相应的接入权限。

对手机的鉴授权还可以包括二次认证的过程，通过用户名密码、指纹、虹膜、声波、二维码、动态口令等信息的认证，完成手机的鉴授权。

将手机的位置信息、位置模型、位置模型与权限对应关系、身份信息发送给通过网络连接的云端服务器，云端服务器对收到的所述信息进行分析，根据用户行为、用户需要以及应用的需要对所述的位置模型、位置模型与权限对应关系进行调整或修改，并将所述的调整和修改下发到无线路由器以及相关的APP，从而按照调整和修改后的条件进行手机的鉴授权。

以上对本发明的方案做了示例性的描述，在不背离本发明的精神的情况下，可以对所描述的方案做出各种变化。

Claims (14)

1.一种无线路由器，包括位置信息获取模块、身份信息搜集模块、以及鉴授权模块，

位置信息获取模块用于获取移动终端的位置信息；

身份信息搜集模块存储有预定的位置模型、位置模型与身份信息对应关系，确定位置信息与位置模型相匹配，记录移动终端的身份信息；

鉴授权模块确定位置信息与位置模型相匹配，完成对移动终端的鉴权授权，允许移动终端接入无线路由器的网络。

2.如权利要求1所述的无线路由器，其特征在于，所述无线路由器还包括：

身份认证模块，用于根据预设的位置关系与接入权限对应关系，确定移动终端的接入权限。

3.如权利要求1所述的无线路由器，其特征在于，所述无线路由器还包括：

二次认证模块，用于对鉴授权模块成功进行鉴授权的移动终端按照用户名密码、或指纹、或虹膜、或声波、或二维码、或动态口令进行认证。

4.如权利要求1所述的无线路由器，其特征在于，所述无线路由器还包括：

智能学习模块，用于存储位置模型、身份信息、位置模型与身份信息的对应关系、位置模型与权限的对应关系，将所述位置模型、身份信息、位置模型与身份信息的对应关系、位置模型与权限的对应关系发送给通过网络与无线路由器相连接的云平台模块，接受云平台模块对位置模型、身份信息、位置模型与身份信息的对应关系、位置模型与权限的对应关系所做的修改与调整，并将所述的调整和修改发送给位置信息获取模块、身份信息认证模块、鉴授权模块、二次认证模块。

5.如权利要求1-4中任一个所述的无线路由器，其特征在于，

所述位置信息获取模块利用以下几种方式的至少一种获取移动终端的位置信息：

位置信息获取模块包括无线测距与定位模块，用于接收来自移动终端的射频信号对移动终端进行测距和定位，以获取移动终端的位置信息；

位置信息获取模块从移动终端接收移动移端的位置信息；

位置信息获取模块从第三方接收移动终端的位置信息。

6.如权利要求5所述的无线路由器，其特征在于，

所述位置信息包括移动终端的距离信息、相对位置信息、轨迹信息，及其依时间的变化；

所述距离、相对位置、轨迹是移动终端相对于无线路由器、或无线路由器的附属测距设备、或已经通过了无线路由器鉴授权的另一终端的距离、相对位置、轨迹。

7.如权利要求5所述的无线路由器，其特征在于，

所述移动终端身份信息包括以下信息项的至少一项：IP地址信息、MAC地址信息、手机号、移动终端设备号信息、厂商标识、时间戳。

8.一种无线鉴权授权方法，包括步骤：

无线路由器获取的移动终端的位置信息；

将无线路由器获取的移动终端位置信息与预设的位置模型相比较，确定所述位置信息与预设位置模型的匹配；

无线路由器获取移动终端的身份信息；以及

完成对移动终端的鉴授权，允许移动终端接入无线网络。

9.如权利要求8所述的方法，其特征在于，所述方法还包括步骤：

根据预设的位置模型与网络接入权限的对应关系，基于移动终端的位置信息，赋予移动终端以相应的接入权限。

10.如权利要求8所述的方法，其特征在于，所述方法还包括步骤：

通过用户名密码、指纹、虹膜、声波、二维码、动态口令对移动终端进行认证。

11.如权利要求8所述的方法，其特征在于，所述方法还包括步骤：

将移动终端的位置信息、位置模型、位置模型与接入权限的对应关系、以及身份信息发送给通过网络连接的云端服务器，云端服务器对收到的所述信息进行分析、调整或修改，将所述的调整和修改发送给无线路由器。

12.如权利要求8-11中任一个所述的方法，其特征在于，

所述无线路由器获取的移动终端的位置信息的步骤进一步包括以下步骤至少之一：

无线路由器接收来自移动终端的射频信号对移动终端进行测距和定位，以获取移动终端的位置信息；

取模块从移动终端接收移动移端的位置信息；

从第三方接收移动终端的位置信息。

13.如权利要求12所述的方案，其特征在于，

所述位置信息包括移动终端的距离信息、相对位置信息、轨迹信息，及其依时间的变化；

所述距离、相对位置、轨迹是移动终端相对于无线路由器、或无线路由器的附属测距设备、或已经通过了无线路由器鉴授权的另一终端的距离、相对位置、轨迹。

14.如权利要求12所述的方法，其特征在于，

所述移动终端身份信息包括以下信息项的至少一项：IP地址信息、MAC地址信息、手机号、移动终端设备号信息、厂商标识、时间戳。