CN105025484A - 接入Wi-Fi热点的方法及装置 - Google Patents

Abstract

本发明实施例公开了一种接入Wi-Fi热点的方法，包括：接收访客终端上传的Wi-Fi热点接入请求；获取信任白名单，根据所述信任白名单查找已接入的信任终端；向所述查找到的信任终端发送询问请求，接收所述信任终端返回的确认响应；根据所述确认响应接入所述访客终端。本发明还公开了一种接入Wi-Fi热点的装置。本发明中接入Wi-Fi热点的方法及装置能够提高安全性。

Description

接入Wi-Fi热点的方法及装置

技术领域

本发明涉及计算机技术领域，尤其涉及一种接入Wi-Fi热点的方法及装置。

背景技术

随着无线局域网技术的发展，在公共场所出现了越来越多的Wi-Fi热点。智能移动终端通过接入Wi-Fi热点即可访问互联网，用户即可浏览网页和在线视频，为人类生活提供了便利。暴露在公共场所的Wi-Fi热点通常也设置有密码，用于为指定人群提供服务。用户在搜索到Wi-Fi热点之后通过输入密码即可接入该Wi-Fi热点。若用户没有密码，则无法接入该Wi-Fi热点。

现有技术中为了方便用户接入Wi-Fi热点，提出了一种多用户共享Wi-Fi热点的方案，即多个用户终端上均安装有共享Wi-Fi热点的应用客户端，用户在终端A上使用密码A接入了某Wi-Fi热点时，终端A自动将该密码A上传至共享应用的服务器，当用户在终端B上搜索到该Wi-Fi热点时，则可根据该Wi-Fi热点的标识由共享应用的服务器下载密码A，然后自动使用密码A接入该Wi-Fi热点。

然而，发明人经研究发现，现有技术中的共享密码接入Wi-Fi热点的方式容易造成一些Wi-Fi热点的密码泄露，使得不法分子可以通过共享应用的服务器绕过Wi-Fi热点的密码验证，从而使得安全性下降。

发明内容

基于此，为解决上述提到的传统技术中的通过共享Wi-Fi密码接入Wi-Fi热点的方法导致的安全性下降的技术问题，提供了一种接入Wi-Fi热点的方法。

一种接入Wi-Fi热点的方法，包括：

接收访客终端上传的Wi-Fi热点接入请求；

获取信任白名单，根据所述信任白名单查找已接入的信任终端；

向所述查找到的信任终端发送询问请求，接收所述信任终端返回的确认响应；

根据所述确认响应接入所述访客终端。

进一步的，所述向所述查找到的信任终端发送询问请求的步骤为：

向所述每一个查找到的信任终端发送询问请求；

所述根据所述确认响应接入所述访客终端的步骤包括：

判断每一个所述信任终端返回的确认响应是否均为允许，若是，则接入所述访客终端。

进一步的，所述向所述查找到的信任终端发送询问请求的步骤为：

在查找到的已接入的信任终端中选择一个信任终端发送询问请求，接收所述选择的信任终端返回的确认响应；

在所述接收所述选择的信任终端返回的确认响应超时后，在查找到的已接入的信任终端中选择一个信任终端发送询问请求；

所述根据所述确认响应接入所述访客终端的步骤包括：

判断是否存在接收到的所述选择的信任终端返回的确认响应为允许，若是，则接入所述访客终端。

进一步的，所述接入所述访客终端的步骤之后还包括：

将所述访客终端添加到所述信任白名单中。

进一步的，所述获取信任白名单的步骤之后还包括：

判断所述访客终端是否属于所述信任白名单，若是，则接入所述访客终端，否则，执行根据所述信任白名单查找已接入的信任终端的步骤。

此外，为解决上述提到的传统技术中的通过共享Wi-Fi密码接入Wi-Fi热点的方法导致的安全性下降的技术问题，提供了一种接入Wi-Fi热点的装置。

一种接入Wi-Fi热点的装置，包括：

接入请求接收模块，用于接收访客终端上传的Wi-Fi热点接入请求；

信任终端查找模块，用于获取信任白名单，根据所述信任白名单查找已接入的信任终端；

确认响应接收模块，用于向所述查找到的信任终端发送询问请求，接收所述信任终端返回的确认响应；

网络接入模块，用于根据所述确认响应接入所述访客终端。

进一步的，所述确认响应接收模块用于向所述每一个查找到的信任终端发送询问请求；

所述网络接入模块还用于判断每一个所述信任终端返回的确认响应是否均为允许，若是，则接入所述访客终端。

进一步的，所述确认响应接收模块用于在查找到的已接入的信任终端中选择一个信任终端发送询问请求，接收所述选择的信任终端返回的确认响应；在所述接收所述选择的信任终端返回的确认响应超时后，在查找到的已接入的信任终端中选择一个信任终端发送询问请求；

所述网络接入模块还用于判断是否存在接收到的所述选择的信任终端返回的确认响应为允许，若是，则接入所述访客终端。

进一步的，所述网络接入模块还用于在接入所述访客终端之后，将所述访客终端添加到所述信任白名单中。

进一步的，所述信任终端查找模块还用于在所述访客终端属于所述信任白名单时，调用所述网络接入模块接入所述访客终端；在所述访客终端不属于所述信任白名单时，根据所述信任白名单查找已接入的信任终端

实施本发明实施例，将具有如下有益效果：

采用了上述接入Wi-Fi热点的方法及装置之后，访客终端在接入公共场所的Wi-Fi热点时，而需要信任终端的允许。即时Wi-Fi热点的密码发生泄露，访客终端也无法直接接入Wi-Fi热点，从而使得安全性大大提高。

另外，由于访客终端在接入Wi-Fi热点时的验证方式为信任终端允许，而并不强制需要通过密码进行验证，因此也省去了用户输入密码的过程，从而使得操作更加简便，提高了操作的便利性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

其中：

图1为一个实施例中一种接入Wi-Fi热点的方法的流程图；

图2为一个实施例中一种接入Wi-Fi热点的装置的示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

为解决上述提到的传统技术中的通过共享Wi-Fi密码接入Wi-Fi热点的方法导致的安全性下降的技术问题，在一个实施例中，特提出了一种接入Wi-Fi热点的方法，该方法可依赖于计算机程序实现，可运行于基于冯诺依曼体系的计算机系统上。该计算机系统可以是提供Wi-Fi热点的计算机设备，例如，无线路由器、带有无线网卡的个人电脑或笔记本电脑、智能手机、随身Wi-Fi设备等。

具体的，如图1所示，该方法包括：

步骤S102：接收访客终端上传的Wi-Fi热点接入请求。

如前所述，在本实施例中，该方法的运行基于作为Wi-Fi热点的计算机设备，访客终端即为试图接入这个作为Wi-Fi热点的计算机设备的终端设备。例如，若作为Wi-Fi热点的计算机设备为银行内的无线路由器设备，提供Wi-Fi热点供客户登录网上银行应用，某个用户开启手机上的Wi-Fi功能之后，即可通过SID(Service ID)搜索到该Wi-Fi热点，用户选中并点击连接该Wi-Fi热点后，则可向该Wi-Fi热点发送Wi-Fi热点接入请求。

步骤S104：获取信任白名单，根据所述信任白名单查找已接入的信任终端。

作为Wi-Fi热点的计算机设备中可存储有信任白名单，该信任白名单可以是以数组、链表或键值表等数据结构的形式存储。信任白名单中可包括预先授权的一个或一个以上的终端标识(例如物理地址或机器码等可以用于识别不同的终端设备的字符串)。信任白名单中包含的终端标识即为该Wi-Fi热点允许接入的终端设备的标识信息。

信任终端即为信任白名单包含的终端标识中已接入的终端设备。例如，若前述的Wi-Fi热点中包含了三个MAC地址：MAC1、MAC2和MAC3，其中MAC1和MAC2对应的终端设备已接入该Wi-Fi热点，MAC3对应的终端设备则处于未连接状态，则查找到的已接入的信任终端即为MAC1和MAC2对应的终端设备。

步骤S106：向所述查找到的信任终端发送询问请求，接收所述信任终端返回的确认响应。

步骤S108：根据所述确认响应接入所述访客终端。

在本实施例中，信任终端上可安装用于连接Wi-Fi热点的应用客户端，Wi-Fi热点可通过与信任终端的连接向信任终端发送询问请求。信任终端上的用于连接Wi-Fi热点的应用客户端接收到询问请求之后，则可展示提示信息，或发出提示音提示信任终端的持有者处理该询问请求。例如，若信任终端为智能手机，可在通知栏中展示该提示信息，并发出系统的提示音。信任终端的持有者点击通知栏之后，则可弹出让用户进行选择是否同意访客终端接入该Wi-Fi热点的选项，然后根据用户的勾选生成确认响应，并上传至Wi-Fi热点对应的计算机设备。

Wi-Fi热点对应的计算机设备在发现确认响应为允许时，则将访客终端接入；若确认响应为不允许，则拒绝访客终端的Wi-Fi热点接入请求。

优选的，访客终端上也可安装用于连接Wi-Fi热点的应用客户端，前述访客终端在上传Wi-Fi热点接入请求之前，访客终端上的应用客户端上可展示附加信息输入页面，用户可在附加信息输入页面中输入个人信息或附加的申请接入该Wi-Fi热点的文字信息，访客终端上传至Wi-Fi热点的Wi-Fi热点接入请求中则可包含上述附加信息，该Wi-Fi热点可将该附加信息添加到询问请求中发送给信任终端，信任终端上的用于接入Wi-Fi热点的应用客户端在展示询问是否允许访客终端接入的选项时，还可展示上述附加信息。信任终端的持有用户通过浏览该附加信息，则可选择是否允许访客终端接入该Wi-Fi热点。

优选的，信任终端的应用客户端在展示是否允许访客终端接入Wi-Fi热点的提示选项的界面中，还可提供附加限制参数的选项，例如，可包括最大允许接入时长、允许上网应用类型或允许访问网络地址等选项。信任终端返回给Wi-Fi热点的确认响应中则可包含上述附加限制参数，Wi-Fi热点则可根据该附加限制参数设置与访客终端的连接。

若信任终端的持有用户在该界面上设置最大允许接入时长为10分钟，则在访客终端接入Wi-Fi热点的时长超过10分钟时，该Wi-Fi热点则自动断开与访客终端的连接，此后，访客终端将无法继续通过该Wi-Fi热点上网。

若信任终端的持有用户在该界面上设置允许上网应用类型为HTTP协议，则在访客终端接入Wi-Fi热点后，访客终端上的应用中，只有类似于浏览器等使用HTTP协议进行数据传输和通信的应用可以通过该Wi-Fi热点访问互联网，而其他的例如使用FTP协议访问互联网的应用则无法通过该Wi-Fi热点访问互联网。

若信任终端的持有用户在该界面上设置允许访问网络地址为某个网站的域名，则在访客终端接入Wi-Fi热点后，用户只能使用访客终端通过该Wi-Fi热点访问该域名的应用服务器。而对于其他域名的网站或应用服务器，访客终端无法通过该Wi-Fi热点访问。

例如，在一个应用场景中，某游客用户A希望接入某个Wi-Fi热点，则可在游客用户A持有的访客终端的连接Wi-Fi热点的客户端程序上搜索到该Wi-Fi热点，游客用户A点击该Wi-Fi热点之后，访客终端则会展示附加信息输入页面。游客用户A可在附加信息中写入申请接入该Wi-Fi热点的附加信息为该用户为游客，需要临时上网查询下电子地图。该Wi-Fi热点通过询问请求将该附加信息发送给信任终端。

信任终端的持有用户B在接收到该询问请求后则可展示该附加信息以及是否允许该用户接入该Wi-Fi热点的选项，并附加最大允许接入时长、允许上网应用类型或允许访问网络地址的选项作为附加限制参数。信任终端的持有用户B在阅读了附加信息，知晓了访客终端的持有用户A为游客，且需要短暂使用电子地图应用后，则可选择允许访客终端接入该Wi-Fi热点的选项，并附加地勾选最大允许接入时长为10分钟，允许上网应用类型为电子地图应用。该Wi-Fi热点在接收到该确认响应之后，则允许访客终端接入，并只允许访客终端上的电子地图应用访问互联网，且在10分钟之后断开与访客终端的连接。

也就是说，用户A虽然可以通过该Wi-Fi热点上网，但只能使用电子地图应用且只能访问较短的时间(10分钟)，即使用户A为不法分子，其上网行为也受到了限制，因此，进一步地提高了安全性。

优选的，可采用两种方式向信任终端发送询问请求，例如：

在实施例一中：

向所述查找到的信任终端发送询问请求的步骤可具体为：向所述每一个查找到的信任终端发送询问请求。

在该实施例中，根据确认响应接入所述访客终端的步骤可具体为：判断每一个所述信任终端返回的确认响应是否均为允许，若是，则接入所述访客终端。

如前所述，若查找到的接入的信任终端为MAC1和MAC2对应的终端，则向MAC1和MAC2对应的终端设备均发送询问请求，并接收MAC1和MAC2对应的设备返回的确认响应，若两次的确认响应均为允许，则将访客终端接入。

在实施例二中：

向所述查找到的信任终端发送询问请求的步骤可具体为：在查找到的已接入的信任终端中选择一个信任终端发送询问请求，接收所述选择的信任终端返回的确认响应。在所述接收所述选择的信任终端返回的确认响应超时后，在查找到的已接入的信任终端中选择一个信任终端发送询问请求。

根据所述确认响应接入所述访客终端的步骤可具体为判断是否存在接收到的所述选择的信任终端返回的确认响应为允许，若是，则接入所述访客终端。

也就是说，如前所述，若查找到的接入的信任终端为MAC1和MAC2对应的终端，则可选择MAC1先发送询问请求(也可选择MAC2，本实施例中为随机选择，在其它实施例中，也可根据信任终端的连接时长进行选择)，若MAC1在预设的时间内返回了确认响应为允许，则将访客终端接入，若MAC1在预设的时间内返回的确认响应为不允许，则拒绝将访客终端接入，若MAC1在预设的时间内没有返回确认响应，而是返回确认响应超时，则Wi-Fi热点再次选择MAC2发送询问请求，若MAC1在预设的时间内返回了确认响应为允许，则将访客终端接入，若MAC1在预设的时间内返回的确认响应为不允许，则拒绝将访客终端接入。若MAC2在预设的时间内也没有返回确认响应，则再继续选择其它的信任终端发送询问请求。

可选的，Wi-Fi热点接入所述访客终端的步骤之后还可将所述访客终端添加到所述信任白名单中。

进一步的，Wi-Fi热点获取信任白名单的步骤之后还包括：判断所述访客终端是否属于所述信任白名单，若是，则接入所述访客终端，否则，执行根据所述信任白名单查找已接入的信任终端的步骤。

也就是说，在一个实施例中，若某个终端设备被允许接入Wi-Fi热点之后，则该终端设备即被添加到信任白名单中，当该终端设备再次接入该Wi-Fi热点时，Wi-Fi热点经过判断该终端属于信任白名单，因此，不需要信任终端的允许，直接将访客终端接入，从而可针对信任的终端设备快速完成接入，提高了操作的便利性。

为解决上述提到的传统技术中的通过共享Wi-Fi密码接入Wi-Fi热点的方法导致的安全性下降的技术问题，在一个实施例中，特提出了一种接入Wi-Fi热点的装置，如图2所示，该装置包括：接入请求接收模块102、信任终端查找模块104、确认响应接收模块106以及网络接入模块108，其中：

接入请求接收模块102，用于接收访客终端上传的Wi-Fi热点接入请求。

信任终端查找模块104，用于获取信任白名单，根据所述信任白名单查找已接入的信任终端。

确认响应接收模块106，用于向所述查找到的信任终端发送询问请求，接收所述信任终端返回的确认响应。

网络接入模块108，用于根据所述确认响应接入所述访客终端。

在一个实施例中，确认响应接收模块106用于向所述每一个查找到的信任终端发送询问请求。

网络接入模块108还用于判断每一个所述信任终端返回的确认响应是否均为允许，若是，则接入所述访客终端。

在一个实施例中，确认响应接收模块106用于在查找到的已接入的信任终端中选择一个信任终端发送询问请求，接收所述选择的信任终端返回的确认响应；在所述接收所述选择的信任终端返回的确认响应超时后，在查找到的已接入的信任终端中选择一个信任终端发送询问请求。

网络接入模块108还用于判断是否存在接收到的所述选择的信任终端返回的确认响应为允许，若是，则接入所述访客终端。

在一个实施例中，网络接入模块108还用于在接入所述访客终端之后，将所述访客终端添加到所述信任白名单中。

在一个实施例中，信任终端查找模块104还用于在所述访客终端属于所述信任白名单时，调用所述网络接入模块接入所述访客终端；在所述访客终端不属于所述信任白名单时，根据所述信任白名单查找已接入的信任终端。

采用了上述接入Wi-Fi热点的方法及装置之后，访客终端在接入公共场所的Wi-Fi热点时，而需要信任终端的允许。即时Wi-Fi热点的密码发生泄露，访客终端也无法直接接入Wi-Fi热点，从而使得安全性大大提高。

另外，由于访客终端在接入Wi-Fi热点时的验证方式为信任终端允许，而并不强制需要通过密码进行验证，因此也省去了用户输入密码的过程，从而使得操作更加简便，提高了操作的便利性。

以上所揭露的仅为本发明较佳实施例而已，当然不能以此来限定本发明之权利范围，因此依本发明权利要求所作的等同变化，仍属本发明所涵盖的范围。

Claims (10)

1.一种接入Wi-Fi热点的方法，其特征在于，包括：

接收访客终端上传的Wi-Fi热点接入请求；

获取信任白名单，根据所述信任白名单查找已接入的信任终端；

向所述查找到的信任终端发送询问请求，接收所述信任终端返回的确认响应；

根据所述确认响应接入所述访客终端。

2.根据权利要求1所述的接入Wi-Fi热点的方法，其特征在于，所述向所述查找到的信任终端发送询问请求的步骤为：

向所述每一个查找到的信任终端发送询问请求；

所述根据所述确认响应接入所述访客终端的步骤包括：

判断每一个所述信任终端返回的确认响应是否均为允许，若是，则接入所述访客终端。

3.根据权利要求1所述的接入Wi-Fi热点的方法，其特征在于，所述向所述查找到的信任终端发送询问请求的步骤为：

在查找到的已接入的信任终端中选择一个信任终端发送询问请求，接收所述选择的信任终端返回的确认响应；

在所述接收所述选择的信任终端返回的确认响应超时后，在查找到的已接入的信任终端中选择一个信任终端发送询问请求；

所述根据所述确认响应接入所述访客终端的步骤包括：

判断是否存在接收到的所述选择的信任终端返回的确认响应为允许，若是，则接入所述访客终端。

4.根据权利要求2或3所述的接入Wi-Fi热点的方法，其特征在于，所述接入所述访客终端的步骤之后还包括：

将所述访客终端添加到所述信任白名单中。

5.根据权利要求1所述的接入Wi-Fi热点的方法，其特征在于，所述获取信任白名单的步骤之后还包括：

判断所述访客终端是否属于所述信任白名单，若是，则接入所述访客终端，否则，执行根据所述信任白名单查找已接入的信任终端的步骤。

6.一种接入Wi-Fi热点的装置，其特征在于，包括：

接入请求接收模块，用于接收访客终端上传的Wi-Fi热点接入请求；

信任终端查找模块，用于获取信任白名单，根据所述信任白名单查找已接入的信任终端；

确认响应接收模块，用于向所述查找到的信任终端发送询问请求，接收所述信任终端返回的确认响应；

网络接入模块，用于根据所述确认响应接入所述访客终端。

7.根据权利要求6所述的接入Wi-Fi热点的装置，其特征在于，所述确认响应接收模块用于向所述每一个查找到的信任终端发送询问请求；

所述网络接入模块还用于判断每一个所述信任终端返回的确认响应是否均为允许，若是，则接入所述访客终端。

8.根据权利要求6所述的接入Wi-Fi热点的装置，其特征在于，所述确认响应接收模块用于在查找到的已接入的信任终端中选择一个信任终端发送询问请求，接收所述选择的信任终端返回的确认响应；在所述接收所述选择的信任终端返回的确认响应超时后，在查找到的已接入的信任终端中选择一个信任终端发送询问请求；

所述网络接入模块还用于判断是否存在接收到的所述选择的信任终端返回的确认响应为允许，若是，则接入所述访客终端。

9.根据权利要求7或8所述的接入Wi-Fi热点的装置，其特征在于，所述网络接入模块还用于在接入所述访客终端之后，将所述访客终端添加到所述信任白名单中。

10.根据权利要求6所述的接入Wi-Fi热点的装置，其特征在于，所述信任终端查找模块还用于在所述访客终端属于所述信任白名单时，调用所述网络接入模块接入所述访客终端；在所述访客终端不属于所述信任白名单时，根据所述信任白名单查找已接入的信任终端。