CN105101201A - 一种无线路由器的权限设置方法和应用 - Google Patents

Abstract

公开了一种无线路由器的权限设置方法和应用，通过对无线路由器的无线接口设置多个密码，并针对它们进行权限设置，形成甲类密码和乙类密码，安全要求高的设备使用甲类密码接入，其他设备使用乙类密码接入。电器使用专门的密码接入，不受其他密码变化的影响。通过在网站注册，用乙类密码与陌生人分享无线接口。最大限度保护了使用甲类密码的设备的数据安全，同时拓宽了无线路由器的应用范围。

Description

一种无线路由器的权限设置方法和应用

技术领域

本发明涉及无线路由器，特别是涉及通过无线接口接入设备的权限设置方法和应用。

背景技术

无线路由器包括电路板、CPU、内存等硬件及相应软件，一般有一个广域网接口和多个局域网接口，局域网接口中包括无线接口，例如WIFI。经过局域网接口连接无线路由器的电脑、智能手机等接入设备组成局域网(为叙述方便，本文中称作基本局域网)并接入广域网。

由于无线接口不受房间等阻隔和保护，容易被恶意接入，形成数据安全隐患。

发明内容

本发明的目的在于提出一种无线路由器的权限设置方法和应用，克服上述缺点。

本发明的目的是这样实现的：

对通过无线接口接入无线路由器的设备进行权限设置、进行网速优先级别设置，设置为全部权限的甲类设备和部分权限的乙类设备两种。接入过程中使用密码。权限设置、进行网速优先级别设置在接入过程中进行。

具有全部权限的设备称为甲类设备，对应的权限称为甲类权限，具有部分权限的设备称为乙类设备，对应的权限称为乙类权限。

甲类设备可以是无线路由器所有者需要确保安全的设备，例如无线路由器拥有者的电脑、智能手机等设备，其他的归为乙类设备，例如陌生人的设备、有无线控制功能的电器(如冰箱)等。

权限包括但不限于无线路由器设置权限、局域网权限等。

无线路由器设置权限，是指能否进入无线路由器的设置页面对路由器进行设置。

局域网权限包括但不限于能否加入基本局域网、能否组成局域网、在局域网中能否访问其他设备等。

网速优先级别，是指网速优先级别高的设备优先占用网速。优先占用网速通过动态的方式实现，优先满足网速优先级别高的设备，剩余的随时分配给网速优先级别低的设备。设置乙类设备的网速优先级别低于甲类设备。

无线路由器的默认设置是乙类权限，即接入的设备为乙类设备，有部分权限，缺少的权限包括但不限于进行无线路由器设置的权限、加入基本局域网的权限、组成局域网的权限、在局域网中访问其它设备的权限等。多个不能加入基本局域网的乙类设备可以组成局域网，这里称为乙类局域网。

要想接入的设备具有甲类权限，需要另行设置，一个方法是，在甲类设备接入无线路由器的过程中需要硬件输入确认。硬件输入包括但不限于在无线路由器上安置的电开关、已经接入无线路由器的甲类设备的输入(如键盘、鼠标、触摸屏等的输入)等。这样接入过的设备，无线路由器记录其设备信息，再次接入时不需要硬件确认即获得全部权限。

为了方便设置权限，给无线路由器的无线接口设置多个接入密码。

密码的加密方式按照加密强度由小到大有WEP、WPA、WPA2、WPA-PSK等，WEP容易被破解，密码的加密方式满足加密强度大于WEP，如WAP、WPA2、WPA-PSK等。

针对密码设置权限，接入设备通过这些密码接入无线路由器，自动获得其接入密码所对应的权限。

密码包括甲类密码和乙类密码。甲类密码具有全部权限，用于接入甲类设备并使其具有全部权限，甲类设备加入基本局域网；乙类密码具有部分权限，用于接入乙类设备并使其具有部分权限，缺少的权限包括但不限于进行无线路由器设置的权限、加入基本局域网的权限、组成局域网的权限、在局域网中访问其他设备的权限等。除了权限之外，还可以设置乙类密码的网速优先级别低于甲类密码，也就是乙类设备的网速优先级别低于甲类设备。

使用乙类密码没有进入无线路由器设置页面的权限，就无法改动无线路由器的设置，没有进入甲类密码所在的基本局域网的权限，就无法进入基本局域网以及其中的设备，乙类设备不会影响甲类设备的安全。多个不能加入基本局域网的乙类设备可以组成局域网，即乙类局域网。用同一个乙类密码连接的乙类设备可以组成一个对应该密码的局域网。用不同的乙类密码连接的设备组成与各自密码对应的不同的局域网。

为了进一步增强甲类密码的安全性，通过甲类密码，在甲类设备接入无线路由器的过程中需要硬件输入确认。硬件输入包括但不限于在无线路由器上安置的电开关、已经通过甲类密码接入无线路由器的甲类设备的输入(如键盘、鼠标、触摸屏等)等。在硬件确认之前，无线路由器不向接入设备返回任何有关密码正确与否的信息。这就使得破解密码的装置得不到反馈信息而无法工作。这样接入过的设备，无线路由器记录其设备信息，用同一密码再次接入时不需要硬件确认即获得全部权限。

针对乙类密码设置链接，在设备通过乙类密码连接无线路由器的过程中，在设备上打开该链接。链接包括但不限于网址、图片、文字等。这些链接的内容包括但不限于如何接入设备到无线路由器、广告信息等。

上述权限设置，保证了甲类密码和甲类设备的安全，会使更多人愿意分享无线路由器给陌生人的设备或者用无线路由器作其他应用。

要分享无线路由器，一个方法是，建立一个网站，在网站中注册要分享的无线路由器的信息，注册的路由器的信息包括但不限于路由器硬件编号、名称、接入密码等，注册完成后网站返回已注册信息，包括但不限于路由器硬件编号、注册码等。网站上把注册过的无线路由器标注在地图上。要接入分享的无线路由器，使用卫星导航根据该地图找到它，从网站中获得接入需要的密码等信息。对于注册过可分享的无线路由器的人，通过接入设备提供已注册信息，可以获得比未提供已注册信息时更高的网速优先级别。为方便使用，通过客户端软件帮助完成注册或接入分享的无线路由器。出于安全考虑，用乙类密码分享无线路由器。

使用专门的密码接入电器设备，通过互联网控制它们的运行，当其他密码变更时，不会影响到这个专门的密码，不需要重新接入这些电器设备，避免了重新接入电器设备的工作量。为方便考虑，这个专门密码使用乙类密码。电器设备包括但不限于冰箱、空调、空气净化器等。

本发明通过对无线路由器的无线接口设置多个密码，并针对它们进行权限设置，形成甲类密码和乙类密码，安全要求高的设备使用甲类密码接入，其他设备使用乙类密码接入，最大限度保护了使用甲类密码的设备的数据安全，同时拓宽了无线路由器的应用范围。

具体实施方式

下面结合实例，进一步说明如下：

实例1，

接入设备为电脑和手机，电脑在通过无线路由器的过程中，按动无线路由器上的一个按钮开关，路由器识别到了电脑的接入信号和按钮开关被按下，接入电脑并设置给它全部权限，即甲类权限，电脑成为甲类设备，加入基本局域网。手机在通过无线路由器的过程中，不按上述按钮，路由器只识别到了手机的接入信号，接入手机，并设置给它部分权限，即乙类权限，手机成为乙类设备，有访问广域网的权限，没有进行无线路由器设置的权限、没有加入基本局域网的权限、或者没有在局域网中访问其他设备的权限。还可以设置手机网速优先级别低于电脑。多个这样的乙类手机可以组成乙类局域网。

手机能访问广域网，但不能访问基本局域网，无法对电脑进行任何操作，电脑是安全的。

如果手机没有进行无线路由器设置的权限，手机无法改变无线路由器的设置。

当网速不够用时，例如网速4兆，电脑需要3兆，手机需要2兆，优先分配给电脑3兆，手机降低到1兆。当电脑需要的降低到2兆是，分配给手机2兆，当电脑需要的提高到3.5兆是，分配给手机0.5兆，这个过程是动态的。

实例2，接入设备为电脑1、手机1、电脑2、手机2、电器1、电器2。在无线路由器上设置三个密码，分别是密码1、密码2、密码3。密码的加密方式选择加密强度大于WEP的WAP、WPA2、WPA-PSK等。密码1是甲类密码，拥有全部权限，即甲类权限。密码2和密码3是乙类密码，拥有部分权限，有访问广域网的权限，没有进入无线路由器设置页面的权限、没有加入基本局域网的权限，或者没有在基本局域网中访问其他设备的权限。还可以设置密码2和密码3的网速优先级别低于密码1。

电脑1、手机1使用密码1加入无线路由器，自动获得全部权限，是甲类设备，加入基本局域网。

电脑2、手机2使用密码2加入无线路由器，自动获得部分权限，是乙类设备，不能加入基本局域网。

电器1、电器2使用密码3加入无线路由器，自动获得部分权限，是乙类设备，不能加入基本局域网。

密码1变化后，不影响密码2和密码3及其对应的设备。

为了进一步增强密码1的安全性，当电脑1、手机1首次通过密码1接入无线路由器时，需要按动无线路由器上的一个按钮开关，这就使得破解密码的设备因接触不到按钮开关而无法工作。硬件输入包括但不限于在无线路由器上安置的电开关、已经接入无线路由器的甲类设备的输入(如键盘、鼠标、触摸屏等的输入)等。在硬件确认之前，无线路由器不向接入设备返回任何有关密码正确与否的信息。这样接入过的设备，无线路由器记录其设备信息，再次接入时不需要硬件确认即获得全部权限。

给密码2设置链接，链接包括但不限于网址、图片、文字等。这些链接的内容包括但不限于辅助设备接入的界面、广告信息等。例如一个网页，在电脑2、手机2使用密码2加入无线路由器的过程中，在电脑2、手机2上打开该网页，网页引导如何接入设备到无线路由器或者是广告内容。

电脑2、手机2、电器1、电器2都是乙类设备，可以组成乙类局域网。

也可以根据密码，电脑2、手机2组成一个对应密码2的局域网。电器1、电器2组成一个对应密码3的局域网。

实例3，如果要把实例2中的无线路由器分享给别人尤其是陌生人使用，一个方法是建立一个网站，在网站中注册无线路由器，注册信息包括路由器硬件编号、名称、接入密码，接入密码使用乙类密码2，注册完成后网页返回一个注册码作为已注册信息。网页上把注册过的无线路由器标注在地图上。如果电脑2想使用该无线路由器，根据该地图找到它，从上述网页中获得接入需要的密码等信息。如果电脑2的所有者也注册过可分享的无线路由器，通过电脑2提供注册码，电脑2可以获得比未提供已注册信息时更高的网速优先级别。这些过程可以通过客户端软件帮助完成。

以上结合实例对发明的具体实施方式做了说明，但这不能被理解为限制了本发明的范围，本发明的保护范围由所附的权利要求书限定，任何在本发明权利要求基础上的改动都是本发明的保护范围。

Claims (10)

1.一种无线路由器的权限设置方法和应用，其特征是：对通过无线接口接入无线路由器的设备进行权限设置，设置为全部权限的甲类设备和部分权限的乙类设备两种，接入过程中使用密码。

2.一种无线路由器的权限设置方法和应用，其特征是：给无线路由器的无线接口设置多个接入密码。

3.一种无线路由器的权限设置方法和应用，其特征是：在网站中注册要分享的无线路由器的信息。

4.根据权利要求书2所述的密码，其特征是：密码的加密方式满足加密强度大于WEP。

5.根据权利要求书2所述的密码，其特征是：密码包括甲类密码和乙类密码，甲类密码具有全部权限，用于接入甲类设备并使其具有全部权限，乙类密码具有部分权限，用于接入乙类设备并使其具有部分权限。

6.根据权利要求书1和5所述的甲类设备，其特征是：在甲类设备接入无线路由器的过程中需要硬件输入确认。

7.根据权利要求书1和5所述的乙类设备，其特征是：多个不能加入基本局域网的乙类设备可以组成局域网。

8.根据权利要求书1和5所述的乙类设备，其特征是：乙类设备的网速优先级别低于甲类设备。

9.根据权利要求书3和5所述的一种无线路由器的权限设置方法和应用，其特征是：用乙类密码分享无线路由器。

10.根据权利要求书5所述的乙类密码，其特征是：针对乙类密码设置链接，在设备通过乙类密码连接无线路由器的过程中，在设备上打开该链接。