CN105657712A - 一种WiFi热点的访问控制方法和装置 - Google Patents

Abstract

本发明公开了一种WiFi热点的访问控制方法和装置。所述方法包括：如果连接WiFi热点的接入终端为非受信任设备，则记录所述接入终端的接入状态；识别到所述接入状态满足预设条件时，对所述接入终端进行访问限制。本发明对连接WiFi热点的非受信任设备进行接入状态的记录，并在接入状态满足预设条件时进行访问限制，可以防止恶意破解WiFi热点密码蹭网的接入终端无上限的使用WiFi热点，避免WiFi热点的发布终端的流量消耗过大而造成经济损失；且能保证WiFi热点的发布终端与连接WiFi热点的受信任设备的网络安全，不被恶意连接的接入终端侵害。

Description

一种WiFi热点的访问控制方法和装置

技术领域

本发明涉及网络共享技术领域，尤其涉及一种WiFi热点的访问控制方法和装置。

背景技术

现在移动终端基本都有具备通过发射WIFI热点共享网络的功能，对于数据流量充足的用户，可以将数据网络共享给其他设备使用，特别是在没有无线网络的环境下，对不具备数据业务功能的平板电脑等设备来说，WiFi热点的共享是十分方便的。

但WiFi热点由于加密简单，容易被人恶意破解连接，或者手机中木马病毒导致密码泄漏被他人恶意连接，被连接的用户可能承受较大的经济损失。因此，对接入WiFi热点的设备进行访问控制十分有必要。

发明内容

本发明的目的在于提出一种WiFi热点的访问控制方法和装置，能够对连接WiFi热点的非信任设备进行访问限制。

为达此目的，本发明采用以下技术方案：

一方面，本发明提供一种WiFi热点的访问控制方法，包括：

如果连接WiFi热点的接入终端为非受信任设备，则记录所述接入终端的接入状态；

识别到所述接入状态满足预设条件时，对所述接入终端进行访问限制。

其中，记录所述接入终端的接入状态，包括：

记录所述接入终端的访问流量和/或访问时长；

相应的，识别到所述接入状态满足预设条件，包括：

若所述接入终端的访问流量和/或访问时长达到预设的试用流量和/或试用时长，则识别为满足预设条件。

其中，对所述接入终端进行访问限制包括：

断开所述接入终端与所述WiFi热点的连接。

进一步的，记录所述接入终端的接入状态之后，还包括：

若将所述接入终端由非受信任设备设置为受信任设备，则停止记录所述接入终端的接入状态，取消对所述接入终端的访问限制。

进一步的，记录所述接入终端的接入状态之前，还包括：

如果判断所述接入终端连接所述WiFi热点的次数大于预设的允许连接次数，则断开所述接入终端与所述WiFi热点的连接。

另一方面，本发明提供一种WiFi热点的访问控制装置，包括：

接入状态记录模块，用于连接WiFi热点的接入终端为非受信任设备时，记录所述接入终端的接入状态；

访问限制模块，用于如果识别到所述接入状态满足预设条件时，对所述接入终端进行访问限制。

其中，所述接入状态记录模块具体用于：

记录所述接入终端的访问流量和/或访问时长；

相应的，访问限制模块用于：

若所述接入终端的访问流量和/或访问时长达到预设的试用流量和/或试用时长，则识别为满足预设条件，对所述接入终端进行访问限制。

其中，访问限制模块对所述接入终端进行访问限制具体用于：

断开所述接入终端与所述WiFi热点的连接。

进一步的，所述访问控制装置还包括：

设置模块，用于记录所述接入终端的接入状态之后，将所述接入终端由非受信任设备设置为受信任设备；

相应的，若设置模块将所述接入终端由非受信任设备设置为受信任设备，则所述接入状态记录模块停止记录所述接入终端的接入状态，所述访问限制模块取消对所述接入终端的访问限制。

进一步的，所述访问控制装置还包括：

连接计数模块，用于在接入状态记录模块记录所述接入终端的接入状态之前，记录所述接入终端连接所述WiFi热点的次数；

相应的，访问限制模块还用于：

如果所述次数大于预设的允许连接次数，则断开所述接入终端与所述WiFi热点的连接。

本发明的有益效果为：

通过记录接入终端的接入状态，并在接入状态达到预设条件时，对非受信任设备的接入终端进行访问限制，可以防止恶意破解WiFi热点密码蹭网的接入终端无上限的使用WiFi热点，避免WiFi热点的发布终端的流量消耗过大而造成经济损失。

附图说明

图1是本发明实施例一提供的WiFi热点的访问控制方法的流程图。

图2是本发明实施例二提供的WiFi热点的访问控制方法的流程图。

图3是本发明实施例三提供的WiFi热点的访问控制方法的流程图。

图4是本发明实施例四提供的WiFi热点的访问控制装置的示意图。

具体实施方式

为使本发明解决的技术问题、采用的技术方案和达到的技术效果更加清楚，下面将结合附图对本发明实施例的技术方案作进一步的详细描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。

实施例一

图1是本发明实施例一提供的WiFi热点的访问控制方法的流程图，如图1所示，一种WiFi热点的访问控制方法，适用于移动终端发布WiFi热点时，对接入的接入终端进行访问控制的情况，由一种WiFi热点的访问控制装置执行，所述访问控制装置由硬件和/或软件实现，一般集成于移动终端的内部。所述访问控制方法包括如下步骤：

S101，如果连接WiFi热点的接入终端为非受信任设备，则记录所述接入终端的接入状态。

移动终端对外发布WiFi热点，成为WiFi热点的发布终端；通过连接所述WiFi热点访问网络的设备为WiFi热点的接入终端。

WiFi热点的发布终端设置有受信任设备列表，所述受信任设备列表中包括了可以任意使用WiFi热点的接入终端。当有设备连接所述WiFi热点成为接入终端，先判断所述接入终端是否为受信任设备列表中的受信任设备，若是，允许所述接入终端任意使用WiFi热点访问网络；否则接入终端为非受信任设备，则开始记录所述接入终端的接入状态。

所述接入状态可包括接入终端连接WiFi热点的访问流量和/或访问时长。

S102，识别到所述接入状态满足预设条件时，对所述接入终端进行访问限制。

所述预设条件包括预设的允许接入终端使用的试用流量和/或试用时长。当记录的接入终端连接WiFi热点的访问流量和/或访问时长达到预设的允许接入终端使用的试用流量和/或试用时长，即所述接入状态满足预设条件，此时，应对接入终端进行访问限制，所述访问限制包括但不限于断开所述接入终端与所述WiFi热点的连接。

在记录所述接入状态的同时，在所述接入终端访问流量未达到预设的试用流量，或访问时长未达到设置的试用时长的前提下，可以选择限制接入终端的访问网速和/或访问网络的应用类型。如设置访问网速不超过100kb/s，应用类型为即时通讯类(QQ、微信)、生活服务类(地图、公交)，其他应用类型(购物类、视频音乐类、下载类、游戏类等)访问网络的请求不予响应。

本实施例对于非受信任设备的接入终端接入WiFi热点时，访问流量和/或访问时长不能超过预设条件的设置，可以防止恶意破解WiFi热点密码蹭网的接入终端无上限的使用WiFi热点，避免WiFi热点的发布终端的流量消耗过大而造成经济损失。同时，限制访问网速和/或访问的应用类型，可避免该接入终端过多的占用网速，给WiFi热点的发布终端及其他接入终端带来不便。

实施例二

图2是本发明实施例二提供的WiFi热点的访问控制方法的流程图。如图2所示，一种WiFi热点的访问控制方法，在实施例一的基础上进行了改进，对非信任设备的接入终端进行了连接次数的限制，该访问控制方法包括如下步骤：

S201，若连接WiFi热点的接入终端为非受信任设备，执行步骤202。

同步骤S101所述，当有设备连接所述WiFi热点成为所述接入终端，先判断所述接入终端是否为受信任设备列表中的受信任设备，若接入终端为非受信任设备，执行步骤S202。

S202，判断所述接入终端连接所述WiFi热点的次数是否大于预设的允许连接次数；若是，执行步骤S205；否则执行后续步骤S203。

预设的允许连接次数为允许非受信任设备的接入终端连接所述WiFi热点的次数，默认为1次，优选的，用户可以根据需要进行修改。例如允许连接次数为1次，当接入终端第2次连接所述WiFi热点时，连接次数(2次)则大于预设的允许连接次数(1次)，此时，跳转至执行步骤S205。

S203，记录所述接入终端的访问流量和/或访问时长。

根据用户的设定，访问流量和访问时长可记录其一，也可都记录。

S204，若所述接入终端的访问流量和/或访问时长达到预设的试用流量和/或试用时长，执行后续步骤S205，否则继续执行步骤S203。

如，设置试用流量为10M、试用时长为10分钟，当所述接入终端在本次连接累计的访问流量达到10M，或者，本次连接的访问时长达到10分钟，则执行步骤S205。

若用户设定只记录访问流量，则当访问流量达到试用流量，执行步骤S205；同理，若用户设定只记录访问时长，则当访问时长达到试用时长，执行步骤S205；若用户设定访问流量和访问时长都记录，则当二者中其一达到预设条件，执行步骤S205。

S205，断开所述接入终端与所述WiFi热点的连接。

当接入终端的接入状态达到预设条件，且接入终端没有被设置为受信任设备，则断开所述接入终端与所述WiFi热点的连接。

本实施例限制了非受信任设备的连接次数，若接入终端未能在预设的允许连接次数内成为受信任设备，则今后的连接都将会被断开。有益效果在于，即使破解了密码连接到WiFi热点，若没有成为受信任设备，超过允许连接次数之后，接入终端也无法再通过所述WiFi热点访问网络。

实施例三

图3是本发明实施例三提供的WiFi热点的访问控制方法的流程图，图如3所示，一种WiFi热点的访问控制方法，在上述实施例的基础上，增加了非受信任设备与受信任设备之间的转换的处理办法，该方法包括如下步骤：

S301，判断连接WiFi热点的接入终端是否为非受信任设备，若是，执行步骤S303，否则执行步骤S302。

如实施例一所述，发布终端设置有受信任设备列表，只要不是受信任设备列表中的接入终端，均判定为非受信任设备，根据判断的结果，执行相应的步骤。

S302，允许接入终端任意使用WiFi热点访问网络，若此时根据用户的操作识别到所述接入终端由受信任设备设置为非受信任设备，跳转至执行步骤S307。

对于为受信任设备的接入终端，发布终端允许其任意使用WiFi热点访问网络。此时，若用户的操作触发步骤S307，则跳转至执行步骤S307

S303，记录所述接入终端的接入状态，若此时根据用户的操作识别到所述接入终端由非受信任设备设置为受信任设备，则跳转至执行步骤S305。

根据用户的设定，记录所述接入终端的访问流量和/或访问时长。若记录过程中用户的操作触发步骤S305，则跳转至执行步骤S305；否则，当记录的接入状态达到预设条件，执行步骤S304。

S304，识别到所述接入状态满足预设条件时，对所述接入终端进行访问限制。

S305，将接入终端由非受信任设备设置为受信任设备。

用户可在发布终端看到所述WiFi热点的所有接入终端，包括正在连接的以及历史连接的。用户可将任意非受信任设备的接入终端，设置为受信任设备，即将所述接入终端添加到受信任设备列表中，接下来执行步骤S306。

S306，停止记录接入终端的接入状态，取消访问限制。

对于由非受信任设备设置为为受信任设备的接入终端，若正在记录其接入状态，则停止记录；若已经进行访问控制，则取消访问控制。

S307，将接入终端由受信任设备设置为非受信任设备，接下来执行步骤S303。

所述将接入终端由受信任设备设置为非受信任设备，指的是将所述接入终端从受信任设备列表中删除，使其成为非受信任设备，并接着执行步骤S303。

本实施例给出了接入终端在非受信任设备和受信任设备之间转换时的解决方案，充分考虑到用户操作的可能性，不会遗漏应记录的接入终端，也不会错误限制受信任的接入终端的访问。

实施例四

图4是本发明实施例四提供的WiFi热点的访问控制装置的示意图，如图4所示，一种WiFi热点的访问控制装置，用以执行本发明任意实施例所提供的WiFi热点的访问控制方法，实现对WiFi热点的接入终端的访问控制。所述装置包括：接入状态记录模块10和访问限制模块20。

其中，接入状态记录模块10，用于如果连接WiFi热点的接入终端为非受信任设备时，记录所述接入终端的接入状态；访问限制模块20，用于识别到所述接入状态满足预设条件时，对所述接入终端进行访问限制。

优选是，所述接入状态记录模块10具体用于：记录所述接入终端的访问流量和/或访问时长；相应的，访问限制模块20用于：若所述接入终端的访问流量和/或访问时长达到预设的试用流量和/或试用时长，则识别为满足预设条件，对所述接入终端进行访问限制。

进一步的，访问限制模块20对所述接入终端进行访问限制具体用于：断开所述接入终端与所述WiFi热点的连接。

在上述技术方案中，该装置还可以包括：设置模块30，用于记录所述接入终端的接入状态之后，若将所述接入终端由非受信任设备设置为受信任设备；

相应的，若设置模块30将所述接入终端由非受信任设备设置为受信任设备，则所述接入状态记录模块10停止记录所述接入终端的接入状态，所述访问限制模块20取消对所述接入终端的访问限制。

此外，该装置还可以包括：连接计数模块40，用于在接入状态记录模块10记录所述接入终端的接入状态之前，记录所述接入终端连接所述WiFi热点的次数；相应的，访问限制模块20还用于：如果所述次数大于预设的允许连接次数，则断开所述接入终端与所述WiFi热点的连接。

本实施例对连接WiFi热点的非受信任设备进行接入状态记录和访问限制，除限制其访问流量和/或访问时长外，还可限制其访问次数；且当接入终端在非受信任设备与受信任设备之间转换，也能正确的选择是否进行接入状态记录和访问限制，十分灵活。

本发明实施例所提供的WiFi热点的访问控制装置可用于执行本发明任意实施例所提供的WiFi热点的访问控制方法，具备相应的功能，可达到相应的有益效果。

以上结合具体实施例描述了本发明的技术原理。这些描述只是为了解释本发明的原理，而不能以任何方式解释为对本发明保护范围的限制。基于此处的解释，本领域的技术人员不需要付出创造性的劳动即可联想到本发明的其它具体实施方式，这些方式都将落入本发明的保护范围之内。

Claims (10)

1.一种WiFi热点的访问控制方法，其特征在于：

如果连接WiFi热点的接入终端为非受信任设备，则记录所述接入终端的接入状态；

识别到所述接入状态满足预设条件时，对所述接入终端进行访问限制。

2.根据权利要求1所述的访问控制方法，其特征在于，记录所述接入终端的接入状态，包括：

记录所述接入终端的访问流量和/或访问时长；

相应的，识别到所述接入状态满足预设条件，包括：

若所述接入终端的访问流量和/或访问时长达到预设的试用流量和/或试用时长，则识别为满足预设条件。

3.根据权利要求1所述的访问控制方法，其特征在于，对所述接入终端进行访问限制包括：

断开所述接入终端与所述WiFi热点的连接。

4.根据权利要求1所述的访问控制方法，其特征在于，记录所述接入终端的接入状态之后，还包括：

若将所述接入终端由非受信任设备设置为受信任设备，则停止记录所述接入终端的接入状态，取消对所述接入终端的访问限制。

5.根据权利要求1所述的访问控制方法，其特征在于，记录所述接入终端的接入状态之前，还包括：

如果判断所述接入终端连接所述WiFi热点的次数大于预设的允许连接次数，则断开所述接入终端与所述WiFi热点的连接。

6.一种WiFi热点的访问控制装置，其特征在于，包括：

接入状态记录模块，用于如果连接WiFi热点的接入终端为非受信任设备时，记录所述接入终端的接入状态；

访问限制模块，用于识别到所述接入状态满足预设条件时，对所述接入终端进行访问限制。

7.根据权利要求6所述的访问控制装置，其特征在于，所述接入状态记录模块具体用于：

记录所述接入终端的访问流量和/或访问时长；

相应的，访问限制模块用于：

若所述接入终端的访问流量和/或访问时长达到预设的试用流量和/或试用时长，则识别为满足预设条件，对所述接入终端进行访问限制。

8.根据权利要求6所述的访问控制装置，其特征在于，访问限制模块对所述接入终端进行访问限制具体用于：

断开所述接入终端与所述WiFi热点的连接。

9.根据权利要求6所述的访问控制装置，其特征在于，还包括：

设置模块，用于记录所述接入终端的接入状态之后，将所述接入终端由非受信任设备设置为受信任设备；

相应的，若设置模块将所述接入终端由非受信任设备设置为受信任设备，则所述接入状态记录模块停止记录所述接入终端的接入状态，所述访问限制模块取消对所述接入终端的访问限制。

10.根据权利要求6所述的访问控制装置，其特征在于，还包括：

连接计数模块，用于在接入状态记录模块记录所述接入终端的接入状态之前，记录所述接入终端连接所述WiFi热点的次数；

相应的，访问限制模块还用于：

如果所述次数大于预设的允许连接次数，则断开所述接入终端与所述WiFi热点的连接。