CN105392137A - 家庭wifi防盗用的方法、无线路由器及终端设备 - Google Patents

Abstract

本发明提供了一种家庭WIFI防盗用的方法、无线路由器及终端设备，其中方法包括：采集已接入家庭网络的第一终端设备的设备信息；将采集到的设备信息发送至与无线路由器绑定的户主用第二终端设备；接收第二终端设备发送的判断指令，判决指令中携带有不允许接入的第一终端设备的设备信息；根据设备信息，断开与设备信息相对应的第一终端设备的网络连接。本发明提供的家庭WIFI防盗用的方法、无线路由器及终端设备，简化了接入网络的操作流程，并保证了用户接入网络的效率，在通过确认新设备为非法接入家庭网络的设备时，将断开其网络连接，有效的提高了家庭网络的使用安全性。

Description

家庭WIFI防盗用的方法、无线路由器及终端设备

技术领域

本发明涉及通信技术领域，具体涉及一种家庭WIFI防盗用的方法、无线路由器及终端设备。

背景技术

随着互联网技术的飞速发展，WIFI已经成为一种被大众接受并深受喜爱的无线技术，它的存在让一个网络共享给更多的人；在家庭中，一台路由建立的WIFI网络可以使家里的各种移动设备和电子产品接入互联网。如今，具备WIFI功能的设备的不断增多，家庭网络安全问题也逐渐受到重视。

现有技术中，无线网络的接入管理方法一般包括：无线路由器内设置有一个用于接收路由管理服务器命令的设备管理模块，路由管理服务器记录无线路由器的配置状态以及与无线路由器绑定的移动设备的信息；在需要添加新设备进入家庭网络时，通过路由管理服务器发送消息给与无线路由器绑定的移动设备，并将移动设备回复的确认信息转换为对无线路由器的控制命令，无线路由器通过设备管理模块接收到控制命令，控制无线路由器允许或阻止新设备访问无线网络。

然而，在实施本发明的技术方案的过程中，发明人发现现有技术中存在以下缺陷：现有技术中主要是通过移动设备发送消息控制新设备接入家庭网络，流程较为复杂；尤其是当家中来访多位客人，客人的移动设备均需要接入无线网络时，那么无线路由管理模块需要向移动设备发送多条信息，待无线路由管理模块一一确认之后，客人即可以使用WIFI，这样很可能会出现非法用户接入家庭网络的情况，不能有效的避免家庭网络被盗用的情况，进而降低了家庭网络使用的安全程度。

发明内容

本发明提供一种家庭WIFI防盗用的方法、无线路由器及终端设备，用于解决现有技术中接入家庭网络的流程较为复杂，尤其是当家中来访多位客人，客人的移动设备均需要接入无线网络时，那么无线路由管理模块需要向移动设备发送多条信息，待无线路由管理模块一一确认之后，客人即可以使用WIFI，这样很可能会出现非法用户接入家庭网络的情况，不能有效的避免家庭网络被盗用的情况，进而降低了家庭网络使用的安全程度的问题。

本发明的一方面是为了提供一种家庭WIFI防盗用的方法，包括：

采集已接入家庭网络的第一终端设备的设备信息；

将采集到的所述设备信息发送至与所述无线路由器绑定的户主用第二终端设备；

接收所述第二终端设备发送的判断指令，所述判决指令中携带有不允许接入的第一终端设备的设备信息；

根据所述设备信息，断开与所述设备信息相对应的第一终端设备的网络连接。

如上所述的家庭WIFI防盗用的方法，在无线路由器采集已接入家庭网络的第一终端设备的设备信息之前，还包括：

接收尝试接入家庭网络的第一终端设备的入网请求，并对所述第一终端设备进行家庭网络的用户名密码校验；

在校验成功的情况下，则允许所述第一终端设备接入家庭网络；或者，

在验证失败的情况下，则断开所述第一终端设备与家庭网络的连接。

如上所述的家庭WIFI防盗用的方法，在所述断开与所述设备信息相对应的第一终端设备的网络连接之后，还包括：

将与所述设备信息相对应的所述第一终端设备加入黑名单；

接收到所述第一终端设备发送的接入请求，所述接入请求中携带所述第一终端设备的设备信息；

在所述黑名单中查到所述第一终端设备的设备信息，则拒绝所述第一终端设备接入网络。

如上所述的家庭WIFI防盗用的方法，所述第一终端设备的设备信息包括设备类型、设备型号、设备MAC地址、IP地址。

本发明的另一方面是为了提供一种家庭WIFI防盗用的方法，包括：

接收无线路由器发送的第一终端设备的设备信息；

根据所述设备信息判断所述第一终端设备是否为合法接入家庭网络的设备；

在判断结果为第一终端设备为非法接入家庭网络的设备的情况下，则向无线路由器发送判决指令，所述判决指令中携带有不允许接入的第一终端设备的设备信息。

如上所述的家庭WIFI防盗用的方法，所述根据所述设备信息判断所述第一终端设备是否为合法接入家庭网络的设备，具体包括：

将所述设备信息与预设标准设备信息进行分析对比；

在所述设备信息与所述预设标准设备信息相匹配时，则确认所述第一终端设备为合法接入家庭网络的设备；或者，

在所述设备信息与所述预设标准设备信息不相匹配时，则确认所述第一终端设备为非法接入家庭网络的设备。

本发明的又一方面是为了提供一种无线路由器，包括：

采集模块，用于采集已接入的家庭网络的第一终端设备的设备信息；

发送模块，用于将采集到的所述设备信息发送至与所述无线路由器相绑定的户主用第二终端设备；

接收模块，用于接收所述第二终端设备发送的判断指令，所述判决指令中携带有不允许接入的第一终端设备的设备信息；

网路连接模块，用于根据所述设备信息，断开与所述设备信息相对应的第一终端设备的网络连接。

如上所述的无线路由器，还包括：

入网验证模块，用于接收尝试接入家庭网络的第一终端设备的入网请求，并对所述第一终端设备进行家庭网络的用户名密码校验；

所述网络连接模块，还用于在校验成功的情况下，则允许所述第一终端设备接入家庭网络；或者，用于在验证失败的情况下，则断开所述第一终端设备与家庭网络的连接。

本发明的再一方面是为了提供一种终端设备，包括：

接收信息模块，用于接收无线路由器发送的第一终端设备的设备信息；

分析判断模块，用于根据所述设备信息判断所述第一终端设备是否为合法接入家庭网络的设备；

发送指令模块，用于在判断结果为第一终端设备为非法接入家庭网络的设备的情况下，则向无线路由器发送判决指令，所述判决指令中携带有不允许接入的第一终端设备的设备信息。

如上所述的终端设备，所述分析判断模块具体包括：

分析对比子模块，用于将所述设备信息与预设标准设备信息进行分析对比；

判断子模块，用于在所述设备信息与所述预设标准设备信息相匹配时，则确认所述第一终端设备为合法接入家庭网络的设备；或者，

用于在所述设备信息与所述预设标准设备信息不相匹配时，则确认所述第一终端设备为非法接入家庭网络的设备。

本发明提供的家庭WIFI防盗用的方法、无线路由器及终端设备，通过采集已接入家庭网络的新设备的设备信息，并通过对设备信息的分析处理判断接入家庭网络的新设备是否为合法的设备，即实现了允许新设备先接入家庭网络，然后再对新设备进行判断，简化了合法设备接入网络的操作流程，并保证了用户接入网络的效率，在通过确认新设备为非法接入家庭网络的设备时，将断开其网络连接，有效的提高了家庭网络的使用安全性，保证了家庭网络的使用效果。

附图说明

图1为本发明实施例所给出的家庭WIFI防盗用的方法的流程示意图；

图2为本发明实施例所给出的第一终端设备接入家庭网络的流程示意图；

图3为本发明又一实施例所给出的家庭WIFI防盗用的方法的流程示意图；

图4为本发明再一实施例所给出的家庭WIFI防盗用的方法的流程示意图；

图5为本发明实施例所给出的判断第一终端设备是否合法接入家庭网络的流程示意图；

图6为本发明实施例所给出的无线路由器的结构示意图；

图7为本发明又一实施例所给出的无线路由器的结构示意图；

图8为本发明实施例所给出的终端设备的结构示意图；

图9为本发明实施例所给出的终端设备中分析判断模块的结构示意图；

图10为本发明实施例所给出的具体应用时家庭WIFI防盗用的方法的流程示意图。

具体实施方式

下面结合附图和实施例，对本发明的具体实施方式作进一步详细描述。以下实例用于说明本发明，但不用来限制本发明的范围。

图1为所给出的一种家庭WIFI防盗用的方法的流程示意图；参考附图1可知，本发明提供了一种家庭WIFI防盗用的方法，本实施例是以无线路由器侧对家庭WIFI防盗用的方法进行描述，具体的包括：

S101：采集已接入家庭网络的第一终端设备的设备信息；

其中，对于接入家庭网络的第一终端设备的个数、类型以及接入方式不做限定，本领域技术人员可以根据具体的设计需求进行设置，接入的第一终端设备的个数可以为若干个，也可以为一个；对于第一终端设备的类型不做限定，可以选用手机、平板电脑、PAD等电子设备作为第一移动终端，本领域技术人员可以根据具体的设计要求进行选择；而第一终端设备可以采用通过对家庭网络进行用户名和密码验证来进行接入家庭网络的接入方式，也可以采用其他方式。

S102：将采集到的设备信息发送至与无线路由器绑定的户主用第二终端设备，用于供第二终端对设备信息进行分析判断；

S103：接收第二终端设备发送的判断指令，判决指令中携带有不允许接入的第一终端设备的设备信息；

其中，无线路由器对接收到的判断指令进行分析处理，将判断指令转换为操作指令，并在操作指令中提取相应的第一终端设备的设备信息，以便于无线路由器根据操作指令执行预先设置的与操作指令相匹配的操作；另外，对于设备信息的具体内容以及类型不做限定，可以包括第一移动终端的STK卡信息、设备类型、设备型号、设备媒体访问控制MediaAccessControl地址(简称设备MAC地址)或者IP地址等，本领域技术人员可以根据具体的设计需求进行设置。

S104：根据设备信息，断开与设备信息相对应的第一终端设备的网络连接；

其中，对于无线路由器根据设备信息，断开与设备信息相对应的第一终端设备的网络连接的具体实现方式和过程不做限定，可以采用现有技术中利用无线路由器断开制定设备的方式进行，只要能够实现断开第一终端设备与家庭网络的连接即可，在此不再赘述。

通过无线路由器采集并发送所采集的接入家庭网络的第一终端设备的设备信息，经过第二终端设备设备的分析处理后，向无线路由器发送判断指令，无线路由器中接收判断指令，并根据判断指令中携带的不允许接入的第一终端设备的设备信息，查到所相应的第一终端设备，断开其与家庭网络的连接；采取上述方式，使得用户先接入网络，然后再对用户是否为合法接入网络进行判断，当第一终端设备为非法接入网络时，则无线路由器断开相应第一终端设备与家庭网络的连接；当第一终端设备为合法接入网络时，则无需采用任何操作，即维持相应设备与网络的连接即可，这样，只对非法接入网络的第一终端设备进行断开网络操作即可，并且保证了家庭网络使用的安全可靠性。

图2为所给出的第一终端设备接入家庭网络的流程示意图；在上述实施例1的基础上，继续参考附图1-2可知，本实施例是对上述实施例的详细补充和说明，具体的，在无线路由器采集已接入家庭网络的第一终端设备的设备信息之前，还可以对第一终端设备进行连接校验，具体包括：

S001：接收尝试接入家庭网络的第一终端设备的入网请求；

S002：并对第一终端设备进行家庭网络的用户名密码校验；

S003：在校验成功的情况下，则允许第一终端设备接入家庭网络；

对于已接入家庭网络的第一终端设备，无线路由器会进一步采集第一终端设备的设备进行，并发送给第二终端设备进行分析判断，进一步判断是否为合法接入家庭网络的设备，进而实现了对接入家庭网络的设备形成二次确认的过程，保证了家庭网络使用的安全可靠性，有效的防止了终端设备盗用家庭网络情况的产生。

S004：在验证失败的情况下，则断开第一终端设备与家庭网络的连接。

其中，在验证失败的情况下，直接断开第一终端设备与家庭网络的连接，可以有效的去掉一部分为非法接入家庭网络的设备，进而提高了对接下来是否为合法接入家庭网络的设备进行判断的速率。

图3为所给出的家庭WIFI防盗用的方法的流程示意图，在上述实施例的基础上，继续参考附图1-3可知，本实施例提供了又一种家庭WIFI防盗用的方法，当存在一个已判定为非法的第一终端设备多次尝试接入家庭网络的情况时，为了保证合法的第一终端设备接入网络的效率，并尽量减少户主用第二终端设备的执行操作，还可以包括：

S001：接收尝试接入家庭网络的第一终端设备的入网请求；

S002：并对第一终端设备进行家庭网络的用户名密码校验；

S003：在校验成功的情况下，则允许第一终端设备接入家庭网络；

S101：采集已接入家庭网络的第一终端设备的设备信息；

S102：将采集到的设备信息发送至与无线路由器绑定的户主用第二终端设备，用于第二终端设备根据设备信息判断第一终端设备是否为合法接入家庭网络的设备；

在判断结果为第一终端设备为非法接入家庭网络的设备的情况下，则向无线路由器发送判决指令，判决指令中携带有不允许接入的第一终端设备的设备信息；

对于判断结果为第一终端设备为合法接入的设备的情况下的第二终端的操作不做限定，本领域技术人员可以根据具体的实际情况进行设置，如可以设置为第二终端设备无需采用任何操作，即使得无线路由器维持相应的设备接入家庭网络的状态，也可以设置为第二终端设备向无线路由器发送判决指令，判决指令中携带有允许接入的第一终端设备的设备信息，或者也可以采用其他的操作方式，只要能够保证合法接入家庭网络的第一终端设备继续接入家庭网络即可；其中，如果采用第二种操作方式，那么无线路由器需要对判决指令中的不允许接入的第一终端设备的设备信息和允许接入的第一终端设备的设备信息进行识别，本技术方案中对识别的具体方式不做限定，优选的，可以设置通过对判决指令中的关键字进行识别，如对于携带有不允许接入的第一终端设备的设备信息的判决指令中包括“refuse+设备Mac地址”，而携带有允许接入的第一终端设备的设备信息的判决指令中包括“设备Mac地址”，那么无线路由器可以通过关键字“refuse”来对不同的判决指令进行识别，本领域技术人员还可以采用其他的识别方式来实现对不同的判决指令进行识别，只要能够达到识别的效果即可，在此不再赘述。

S103：接收第二终端设备发送的判断指令，判决指令中携带有不允许接入的第一终端设备的设备信息；

S104：根据设备信息，断开与设备信息相对应的第一终端设备的网络连接；

S201：将与设备信息相对应的第一终端设备加入黑名单；

S202：接收到所述第一终端设备发送的接入请求，所述接入请求中携带所述第一终端设备的设备信息；

S203：在所述黑名单中查找到所述第一终端设备的设备信息，则拒绝所述第一终端设备接入网络。

其中，本实施例中的步骤S001-S003和S101-S104所实现的方式、原理以及功能效果与上述实施例1和实施例2中步骤的方式、原理以及功能效果相同，具体的过程可参考上述描述内容，在此不再赘述；另外，对于在判断第一终端设备为非法接入家庭网络的设备后，将第一终端设备加入黑名单，在黑名单中形成一非法接入家庭网络的设备清单，设备清单内包括有若干个非法接入家庭网络的第一终端设备的设备信息；当再次存在已确认为非法接入的第一终端设备尝试接入家庭网络时，无线路由器将采集的第一终端设备的设备信息优先与黑名单内的设备信息进行分析对比，即对第一终端设备是否存在于黑名单的设备清单内，当设备信息与黑名单内的设备信息相匹配时，则说明黑名单内的设备清单内存在有第一终端设备，无线路由器会直接根据分析判断的结果拒绝第一终端设备的网络连接，而无需再将第一终端设备的设备信息发送给户主用第二终端设备进行分析判断；当无线路由器判断为黑名单内的设备清单内没有第一终端设备时，无线路由器再将第一终端设备的设备信息发送至户主用第二终端设备，进一步对第一终端设备的合法性进行判断；以上操作过程有效的简化了判断过程，提高了判断的速率，减少了户主的操作，提高了该方法使用的方便性和实用性。

图4为所给出的家庭WIFI防盗用的方法的流程示意图，参考附图4可知，本实施例提供了又一种家庭WIFI防盗用的方法，本实施例是以户主用第二终端侧对家庭WIFI防盗用的方法进行描述，具体包括：

S301：接收无线路由器发送的第一终端设备的设备信息；

其中，对于第一终端设备的设备信息的具体类型和内容不做限定，但是，由于设备信息是用于供第二终端设备对于设备信息相对应的第一终端设备进行合法性判断的依据，因此，设备信息中需携带中可以识别第一终端设备的信息内容，一般情况下，可以将无线路由器发送的设备信息设置为包括：STK卡信息、设备类型、设备型号、MAC地址、IP地址等，当然，本领域技术人员还可以根据具体的设计需求设置其他的信息内容，只要能够实现第二终端设备根据设备信息来识别出相应的第一终端设备即可，在此不再赘述。

S302：根据设备信息判断第一终端设备是否为合法接入家庭网络的设备；

其中，对于第二终端设备判断第一终端设备是否合法的判断方式不做限定，本领域技术人员可以根据具体的设计需求进行设置，如可以将第二终端设备设置为根据设备信息中的设备类型和设备型号来对第一终端设备的合法性进行判断，如果第二终端设备中的预设的标准信息与设备信息中的设备类型和设备型号信息相匹配，则可以判断为第一终端设备为合法接入家庭网络的设备；反之则为非法接入家庭网络的设备；其中，本领域技术人员对第二终端设备根据设备信息进行判断的具体过程可以根据具体的设计需求进行设置，只要能够实现对第一终端设备是否为合法接入家庭网络的设备作出判断即可，在此不再赘述。

S303：在判断结果为第一终端设备为非法接入家庭网络的设备的情况下，则向无线路由器发送判决指令，判决指令中携带有不允许接入的第一终端设备的设备信息。

其中，判断指令是为了控制无线路由器执行预设的与判断指令相匹配的操作，在第一终端设备为非法接入家庭网络的设备时，判断指令为断开家庭网络连接的指令，无线路由器接收判断指令，并执行将第一终端设备断开网络连接的操作；在第一终端设备为合法接入家庭网络的设备时，判断指令则为维持家庭网络连接的指令，无线路由器接收判断指令，并执行维持第一终端设备网络连接的操作。

通过第二终端设备根据设备信息对第一终端设备的合法接入性进行判断，有效的保证了判断的准确可靠性，并且能够控制无线路由器及时有效的根据第二终端设备的判决指令执行相应的操作，对非法接入的第一终端设备及时断开网络连接，提高了家庭网络使用的安全可靠性，有利于市场的推广与应用。

图5为所给出的判断第一终端设备是否合法接入家庭网络的流程示意图，在上述实施例的基础上，参考附图4-5可知，本实施例是对上述实施例的具体补充和说明，具体包括：

S301：接收无线路由器发送的第一终端设备的设备信息；

S302：根据设备信息判断第一终端设备是否为合法接入家庭网络的设备，具体包括：

S3021：将设备信息与预设标准设备信息进行分析对比；

S3022：判断所述设备信息与所述预设标准设备信息是否相匹配；

其中，对于预设标准信息的类型和内容不做限定，其可以包括第一终端设备的所有设备信息，也可以包括部分的设备信息，但是预设的标准信息的信息类型以及种类范围大于采集的设备信息的类型和种类范围，如，采集的设备信息包括设备类型和设备信号，而预设的标准设备信息包括标准设备类型、标准设备型号以及标准设备的MAC地址，如果采集的设备信息与标准信息中的标准设备类型和标准设备型号相匹配，则判断为第一终端设备为合法接入网络的设备，实现了将标准设备信息中包含有采集的设备信息的全部内容时，即可判断为其合法性，有效的提高了判断的准确度和精度。

S3023：在设备信息与预设标准设备信息相匹配时，则确认第一终端设备为合法接入家庭网络的设备；

S3024：在设备信息与预设标准设备信息不相匹配时，则确认第一终端设备为非法接入家庭网络的设备。

S303：在判断结果为第一终端设备为非法接入家庭网络的设备的情况下，则向无线路由器发送判决指令，判决指令中携带有不允许接入的第一终端设备的设备信息；

而在判断为第一终端设备为合法接入家庭网络的设备时，可以设置第二终端设备不采取任何操作，默认为允许其继续接入家庭网络；也可以设置第二终端设备向无线路由器发送维持网络连接的判决指令，只要能够保证合法接入家庭网络的设备继续接入网络即可，在此不再赘述。

其中，向无线路由器发送判决指令主要是用于无线路由器根据设备信息，断开与设备信息相对应的第一终端设备的网络连接，此外，还可以设置为无线路由器在断开第一终端设备的网络连接后，将与设备信息相对应的第一终端设备加入黑名单；并优先对再次尝试接入家庭网络的第一终端设备的设备信息与黑名单内的设备信息进行分析对比；在第一终端设备的设备信息与黑名单内的设备信息相匹配时，则直接断开第一终端设备的网络连接。

此外，本实施例中的上述步骤S301-S303的实现过程以及功能作用与实施例4中步骤的实现过程以及功能作用相同，具体可参考上述在实施例4中的描述内容；第二终端设备通过将采集的设备信息与预设的标准设备信息进行分析对比，来判断第一终端设备接入家庭网络的合法性进行判断，有效的提高了判断的准确度和精度，避免了盗用家庭网络情况的产生，有效的提高了家庭网络使用的安全可靠性。

图6为所给出的无线路由器的结构示意图，参考附图6可知，本实施例提供了一种无线路由器，包括：

采集模块1，用于采集已接入家庭网络的第一终端设备的设备信息，其中，对于采集的设备信息的种类不做限定，如可以采集第一终端设备的设备类型、设备型号、MAC地址和IP地址等信息，具体的设备信息的内容，本领域技术人员可以根据具体的设计需求进行设置，在此不再赘述。

发送模块2，用于将采集到的设备信息发送至与无线路由器相绑定的户主用第二终端设备，用户供第二终端设备根据设备信息对第一终端设备是否为合法接入家庭网络的设备进行判断；

接收模块3，用于接收第二终端设备发送的判断指令，判决指令中携带有不允许接入的第一终端设备的设备信息；

网路连接模块4，用于根据设备信息，断开与设备信息相对应的第一终端设备的网络连接。

其中，本实施例中提供的一种无线路由器的各个模块是与实施例1中的方法对应的装置模块，其实现过程、原理以及功能效果与实施例1中的方法相同，具体内容可参考上述实施例1中的描述内容，在此不再赘述。

图7为所给出的无线路由器的结构示意图，在上述实施例的基础上，参考附图6-7可知，本实施例是对上述实施例的说明和补充，具体还包括：

入网验证模块5，用于接收尝试接入家庭网络的第一终端设备的入网请求，并对第一终端设备进行家庭网络的用户名密码校验；

所述网络连接模块4，还用于在校验成功的情况下，则允许第一终端设备接入家庭网络；或者，在验证失败的情况下，则断开第一终端设备与家庭网络的连接。

其中，上述各个模块与本技术方案是与实施例2的方法技术方案相对应的装置模块，其装置的功能作用、实现过程与实施例2中的方法的功能作用和实现过程相同，具体内容可参考上述实施例2中的描述内容，在此不再赘述。

此外，无线路由器还可以包括安全模块、优先处理模块以及网络连接模块4，具体的：

安全模块，用于将与设备信息相对应的第一终端设备加入黑名单；

优先处理模块，用于优先对再次尝试接入家庭网络的第一终端设备的设备信息与黑名单内的设备信息进行分析对比；

所述网络连接模块4：还用于在第一终端设备的设备信息与黑名单内的设备信息相匹配时，则直接断开第一终端设备的网络连接。

上述无线路由器包括的安全模块、优先处理模块以及网络连接模块4的功能过程、原理以及过程与本申请中的实施例3相对应，具体的内容可参考上述在实施例3中的描述内容，在此不再赘述。

图8为所给出的终端设备的结构示意图，参考附图8可知，本实施例提供了一种终端设备，包括：

接收信息模块6，用于接收无线路由器发送的第一终端设备的设备信息；

分析判断模块7，用于根据设备信息判断第一终端设备是否为合法接入家庭网络的设备；

发送指令模块8，用于在判断结果为第一终端设备为非法接入家庭网络的设备的情况下，则向无线路由器发送判决指令，判决指令中携带有不允许接入的第一终端设备的设备信息。

其中，对于接收信息模块6接收的设备信息的具体内容、分析判断模块7的具体判断过程以及发送指令模块8的实现目的等与本技术方案中实施例4中相同，具体内容可参考上述在实施例4中的描述内容，在此不再赘述。

图9为所给出的终端设备中分析判断模块的结构示意图，在上述实施例的基础上，继续参考附图8-9可知，本实施例是对上述实施例8的补充和说明，具体的，分析判断模块包括：

分析对比子模块71，用于将设备信息与预设标准设备信息进行分析对比；

判断子模块72，用于在设备信息与预设标准设备信息相匹配时，则确认第一终端设备为合法接入家庭网络的设备；或者，

用于在设备信息与预设标准设备信息不相匹配时，则确认第一终端设备为非法接入家庭网络的设备。

本实施例中分析对比子模块91和判断子模块92的具体的实现过程、原理以及功能作用与本申请中实施例5中的技术方案相同，具体内容可参考上述对实施例5中的描述，在此不再赘述。

图10为所给出的具体应用时家庭WIFI防盗用的方法的流程示意图，参考附图10可知，为了更好的了解本技术方案，例举以下在具体应用时的流程步骤，但并不限定于以下过程：具体包括：

1、第一终端设备尝试连接家庭网络后，无线路由器对第一终端设备进行用户名密码校验；

2、若校验失败，则无法使用家庭网络；

3、若校验成功，则设备开始使用家庭网络，而后，无线路由器中采集第一终端的设备信息，设备信息可以包括设备类型(手机、ipad、笔记本电脑等)、设备型号(HTCD516w、ipadmini等)、设备MAC地址、IP地址等。

4、无线路由器将采集的设备信息发送给至与无线路由器绑定的户主用第二终端设备。

5、第二终端设备接收设备信息，并对接收的设备信息进行分析判断，若判断为第一终端设备均为允许连接的设备，流程结束，第二终端设备不必进行任何操作，新设备继续享用家庭网络。

6、若判断为第一终端设备均为非法连接的设备，则第二终端设备向无线路由器回复拒绝的判决指令，判决指令的格式可以为“refuse+设备MAC地址”(也可以采用其他的形式，如refuse+设备类型+IP地址等)。

7、无线路由器接收到判决指令后，根据设备信息中的设备MAC地址找到相应第一终端设备，将其加入黑名单，并断开其与家庭网络的连接。

本技术方案在新设备连接家庭网络后，无线路由器向户主用第二终端发送设备信息、并向第二终端设备提供拒绝非法连接的通道的流程设计；通过该流程，户主用第二终端设备只需对非法连接的设备做出回应，允许连接的设备可更快速地连接家庭网络，户主的操作步骤也更简洁，有效的提高了合法接入家庭网络设备的用户体验性，并且还避免了盗用家庭网络情况的产生，提高了家庭网络使用的安全可靠性，有利于市场的推广与应用。

最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims (10)

1.一种家庭WIFI防盗用的方法，其特征在于，包括：

采集已接入家庭网络的第一终端设备的设备信息；

将采集到的所述设备信息发送至与所述无线路由器绑定的户主用第二终端设备；

接收所述第二终端设备发送的判断指令，所述判决指令中携带有不允许接入的第一终端设备的设备信息；

根据所述设备信息，断开与所述设备信息相对应的第一终端设备的网络连接。

2.根据权利要求1所述的家庭WIFI防盗用的方法，其特征在于，在无线路由器采集已接入家庭网络的第一终端设备的设备信息之前，还包括：

接收尝试接入家庭网络的第一终端设备的入网请求，并对所述第一终端设备进行家庭网络的用户名密码校验；

在校验成功的情况下，则允许所述第一终端设备接入家庭网络；或者，

在验证失败的情况下，则断开所述第一终端设备与家庭网络的连接。

3.根据权利要求2所述的家庭WIFI防盗用的方法，其特征在于，在所述断开与所述设备信息相对应的第一终端设备的网络连接之后，还包括：

将与所述设备信息相对应的第一终端设备加入黑名单；

接收到所述第一终端设备发送的接入请求，所述接入请求中携带所述第一终端设备的设备信息；

在所述黑名单中查找到所述第一终端设备的设备信息，则拒绝所述第一终端设备接入网络。

4.根据权利要求3所述的家庭WIFI防盗用的方法，其特征在于，所述第一终端设备的设备信息包括设备类型、设备型号、设备MAC地址、IP地址。

5.一种家庭WIFI防盗用的方法，其特征在于，包括：

接收无线路由器发送的第一终端设备的设备信息；

根据所述设备信息判断所述第一终端设备是否为合法接入家庭网络的设备；

在判断结果为第一终端设备为非法接入家庭网络的设备的情况下，则向无线路由器发送判决指令，所述判决指令中携带有不允许接入的第一终端设备的设备信息。

6.根据权利要求5所述的家庭WIFI防盗用的方法，其特征在于，所述根据所述设备信息判断所述第一终端设备是否为合法接入家庭网络的设备，具体包括：

将所述设备信息与预设标准设备信息进行分析对比；

在所述设备信息与所述预设标准设备信息相匹配时，则确认所述第一终端设备为合法接入家庭网络的设备；或者，

在所述设备信息与所述预设标准设备信息不相匹配时，则确认所述第一终端设备为非法接入家庭网络的设备。

7.一种无线路由器，其特征在于，包括：

采集模块，用于采集已接入家庭网络的第一终端设备的设备信息；

发送模块，用于将采集到的所述设备信息发送至与所述无线路由器相绑定的户主用第二终端设备；

接收模块，用于接收所述第二终端设备发送的判断指令，所述判决指令中携带有不允许接入的第一终端设备的设备信息；

网络连接模块，用于根据所述设备信息，断开与所述设备信息相对应的第一终端设备的网络连接。

8.根据权利要求7所述的无线路由器，其特征在于，还包括：

入网验证模块，用于接收尝试接入家庭网络的第一终端设备的入网请求，并对所述第一终端设备进行家庭网络的用户名密码校验；

所述网络连接模块，还用于在校验成功的情况下，则允许所述第一终端设备接入家庭网络；或者，在验证失败的情况下，则断开所述第一终端设备与家庭网络的连接。

9.一种终端设备，其特征在于，包括：

接收信息模块，用于接收无线路由器发送的第一终端设备的设备信息；

分析判断模块，用于根据所述设备信息判断所述第一终端设备是否为合法接入家庭网络的设备；

发送指令模块，用于在判断结果为第一终端设备为非法接入家庭网络的设备的情况下，则向无线路由器发送判决指令，所述判决指令中携带有不允许接入的第一终端设备的设备信息。

10.根据权利要求9所述的终端设备，其特征在于，所述分析判断模块具体包括：

分析对比子模块，用于将所述设备信息与预设标准设备信息进行分析对比；

判断子模块，用于在所述设备信息与所述预设标准设备信息相匹配时，则确认所述第一终端设备为合法接入家庭网络的设备；或者，

用于在所述设备信息与所述预设标准设备信息不相匹配时，则确认所述第一终端设备为非法接入家庭网络的设备。