CN106658496B - 一种wifi访问控制方法、相关设备及系统 - Google Patents

Abstract

本发明实施例公开了一种WIFI访问控制方法、相关设备及系统，其中方法包括：当路由器检测到上传网络访问请求的终端的标识信息不具有访问权限，但所述网络访问请求的目的地址是对应于预设的支付地址时，将所述网络访问请求发送到与所述支付地址所对应的支付服务器，以使所述支付服务器在与所述终端对应的支付账号和所述网络访问请求的外网地址所对应的收款账号之间进行业务数值转移之后，向所述路由器返回所述终端的标识信息；所述路由器将接收到的所述终端的标识信息设置为具有访问权限状态。采用本发明实施例，可简化终端访问私人WIFI热点时的身份验证步骤，方便用户获得WIFI热点的使用权，提高了用户体验。

Description

一种WIFI访问控制方法、相关设备及系统

技术领域

本发明涉及通信技术领域，尤其涉及一种WIFI访问控制方法、相关设备及系统。

背景技术

随着通信技术的飞速发展，无线局域网通信WIFI(Wireless Fidelity，无线局域网)已经在人们的日常生活中普及，人们可以随时通过终端接入WIFI热点上网，极大的方便了人们的日常生活。用户使用终端连接WIFI热点时，可首先通过终端搜寻可用的WIFI热点，其中，可用的WIFI热点大部分都是私人设置的并且都设置了登录密码，若用户要接入这些WIFI热点上网，需首先向热点主人申请获知登录密码，然后再将通过密码验证获得WIFI的使用权限去访问因特网。

然而，实际生活中用户需使用WIFI上网的地点并不是固定的，需要使用的私人WIFI也不是固定的，并且WIFI热点的密码也是随时可能更改的，因此通常每当用户需要使用一个私人WIFI热点去访问因特网时，都需要向该热点主人申请获知登录密码，在热点主人授权后通过密码验证界面输入登录密码获得使用WIFI热点访问因特网的权限，这个过程需要热点主人和用户双方交互参与，并且操作步骤繁琐。

发明内容

本发明实施例提供了一种WIFI访问控制方法、相关设备及系统，可简化终端访问私人WIFI热点时的身份验证步骤，方便用户获得WIFI热点的使用权，提高了用户体验。

本发明实施例第一方面提供了一种WIFI访问控制方法，所述方法包括：

接收终端上传的网络访问请求，所述网络访问请求包括所述终端的标识信息以及所述网络访问请求的目的地址；

当所述标识信息不具有访问权限时，判断所述目的地址是否对应预设的支付地址；

若是，将所述网络访问请求发送到与所述支付地址所对应的支付服务器，所述支付服务器上存储有与所述网络访问请求的外网地址对应的收款账号，所述支付服务器用于接收到所述网络访问请求时获取与所述终端对应的支付账号，在所述支付账号和所述收款账号之间进行业务数值转移，返回所述终端的标识信息；

将接收到的所述终端的标识信息设置为具有访问权限状态。

相应的，本发明实施例第二方面提供了一种路由器，所述路由器包括：

请求接收单元，用于接收终端上传的网络访问请求，所述网络访问请求包括所述终端的标识信息以及所述网络访问请求的目的地址；

地址判断单元，用于当所述标识信息不具有访问权限时，判断所述目的地址是否对应预设的支付地址；

请求发送单元，用于所述地址判断单元的判断结果为是时，将所述网络访问请求发送到与所述支付地址所对应的支付服务器，所述支付服务器上存储有与所述网络访问请求的外网地址对应的收款账号，所述支付服务器用于接收到所述网络访问请求时获取与所述终端对应的支付账号，在所述支付账号和所述收款账号之间进行业务数值转移，返回所述终端的标识信息；

权限设置单元，用于将接收到的所述终端的标识信息设置为具有访问权限状态。

相应的，本发明实施例第三方面提供了一种WIFI访问控制系统，所述WIFI访问控制系统包括：终端、支付服务器以及路由器，其中：

所述终端，用于向所述路由器上传网络访问请求，所述网络访问请求包括终端的标识信息以及所述网络访问请求的目的地址；

所述路由器，用于接收所述网络访问请求，并当所述标识信息不具有访问权限时，判断所述目的地址是否对应预设的支付地址；

所述路由器，还用于在判断结果为是时，将所述网络访问请求发送到与所述支付地址所对应的支付服务器，所述支付服务器上存储有与所述网络访问请求的外网地址对应的收款账号；

所述支付服务器，用于接收所述网络访问请求，获取与所述终端对应的支付账号，在所述支付账号和所述收款账号之间进行业务数值转移，并向所述路由器返回所述终端的标识信息；

所述路由器，还用于接收所述支付服务器返回的所述终端的标识信息，并将所述终端的标识信息设置为具有访问权限状态。

本发明实施例，路由器可在接收终端发送的网络访问请求，并在该终端的标识信息不具有访问权限时，判断所述目的地址是否对应预设的支付地址；进而在判断结果为是时，将该网络访问请求通过路由器发送到与所述支付地址对应的支付服务器；支付服务器接收到该网络访问请求时，可获取与所述终端对应的支付账号，还可获取发送所述网络访问请求的外网地址及预存的与该外网地址对应的收款账号，并在该支付账号与收款账号之间进行业务数值转移之后，向路由器返回该终端的标识信息；最后路由器将该终端的标识信息设置为具有访问权限状态。采用本发明实施例，可使终端的用户在向创建某WIFI热点的用户进行支付之后便获得通过该WIFI热点访问网络的权限，简化了终端访问私人WIFI热点时的身份验证步骤，方便用户获得WIFI热点的使用权，提高了用户体验。

附图说明

为了更清楚地说明本发明实施例技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例提供的一种WIFI访问控制方法流程示意图；

图2是本发明实施例提供的另一种WIFI访问控制流方法程示意图；

图3是本发明实施例提供的一种路由器的结构示意图；

图4是本发明实施例提供的一种WIFI访问控制系统的结构示意图；

图5是本发明实施例提供的一种支付界面的显示示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

具体实现中，本发明实施例中所提供的一种WIFI访问控制系统包括至少一终端、路由器和支付服务器。其中，终端包括但不限于：智能手机(如Android手机、IOS手机)、平板电脑、笔记本电脑、掌上电脑、移动互联网设备(MID，Mobile Internet Device)、穿戴式智能设备等电子设备。

终端可通过路由器所创建的WIFI热点访问支付服务器进行业务数值转移，并在业务数值转移成功之后，路由器则将终端的标识信息设置为具有访问权限状态，从而允许该终端通过其访问因特网。

需要说明的是，本发明所描述的方法是由存储在存储器中的一组代码执行，该代码执行于基于冯诺依曼体系的计算机系统中。

下面将结合图1到图5对本发明实施例提供的一种WIFI访问控制方法、相关设备及系统进行具体描述。

参见图1，是本发明实施例提供的一种WIFI访问控制方法流程示意图，如图所示的WIFI访问控制方法可包括以下步骤：

S101，接收终端上传的网络访问请求，所述网络访问请求包括所述终端的标识信息以及所述网络访问请求的目的地址。

具体实现中，可首先开启终端中的WIFI设置选项搜索附近的WIFI热点，并选择其中信号较好的热点接入，此时终端输入任一网址或者打开任意网页的快捷方式以打开网页时，便会同时获取终端的标识信息向创造该WIFI热点的路由器发送网络访问请求，该网络访问请求包括的访问网页的地址便为目的地址。终端的标识信息包括但不限于：IP地址(Internet Protocol Address，网际协议地址)、MAC地址(Media Access Control，物理地址)或者IMSI(International Mobile Subscriber Identification Number，国际移动用户识别码)等其他能表征终端身份的标识信息。

S102，当所述标识信息不具有访问权限时，判断所述目的地址是否对应预设的支付地址。

具体实现中，可预先在路由器中设置具有WIFI访问权限的终端的标识信息。在终端接入该WIFI热点发出网络访问请求时，该网络访问请求的数据报文首先会通过路由器。因此，路由器在接收到该网络访问请求时，可获取该网络访问请求中的终端的标识信息，然后查找预先设置的具有WIFI访问权限的终端的标识信息中是否包括本次发送该网络访问请求的终端的标识信息；若包括，则所述标识信息具有访问权限，即所述终端具有访问权限，路由器可放行该网络访问请求使得终端访问到目的地址；若不包括，则所述标识信息不具有访问权限，路由器则进行判断所述目的地址是否对应预设的支付地址步骤。

具体实现中，可预先在路由器中开启域名过滤功能，然后将用户预先注册的支付账户的支付地址设置成为不具有访问权限的终端所能访问到的网页地址，以使用户根据该支付地址展示的支付页面进行付费之后，能获取终端的访问权限而通过该路由器去访问因特网。在本步骤中，路由器在接收到不具有访问权限的终端发送的网络访问请求时，判断该网络访问请求的目的地址是否为预设支付地址，当判断结果为是时，将所述网络访问请求发送到与所述支付地址所对应的支付服务器；当判断结果为否时终端不具有访问权限，路由器禁止终端访问该目的地址。

S103，若是，将所述网络访问请求发送到与所述支付地址所对应的支付服务器，所述支付服务器上存储有与所述网络访问请求的外网地址对应的收款账号，所述支付服务器用于接收到所述网络访问请求时获取与所述终端对应的支付账号，在所述支付账号和所述收款账号之间进行业务数值转移，返回所述终端的标识信息。

具体实现中，网络访问请求的目的地址为支付地址时，路由器便会放行该网络访问请求，去访问支付地址所对应的支付服务器以获取该支付地址对应的支付页面，展示给用户。用户若访问的是预设的支付地址所对应支付页面，还可在支付页面上输入支付账号和转移数值发送给支付服务器，以使支付服务器将该转移数值从该网络访问请求的外网地址所绑定的收款账号中转移到该支付账号中。

用户预先在支付服务器中注册收款账号，该收款账号是与路由器的外网地址绑定保存的。终端发送网络访问请求时，路由器会将该请求的数据报文的源地址映射成为路由器的外网地址(该外网地址即为分配给路由器的公网IP地址，在全球网络中是具有唯一性的)。因此，支付服务器在接收到网络访问请求时，能获取到网络访问请求的外网地址，进而查找到与之对应的收款账号。

在目的地址为预设的支付地址时，终端可将用户输入的支付账号以及进行业务数值转移的转移数值(即支付金额)添加进入网络访问请求再发送给支付服务器，以使支付服务器在收款账号和支付账号之间进行业务数值转移，并在转移成功之后向路由器返回所述终端的标识信息。

S104，将接收到的所述终端的标识信息设置为具有访问权限状态。

在另一可选实施例中，执行步骤S103之前，所述方法还包括：将所述终端上传所述网络访问请求的数据报文的源地址映射为预设的所述外网地址。

具体实现中，所述网络访问请求的外网地址即为分配给路由器的公网IP地址。在TCP/IP协议中，有两种IP地址，一个是可以直接访问因特网的公网IP地址，另一种是局域网用到的私有IP地址。可预先分配给路由器一个能直接访问因特网的公网IP地址，由路由器创建一个WIFI热点，提供多个终端进行网络访问，其中多个终端便可组成局域网，每个终端可分配一个私有IP地址。在实际实施过程中，终端需要通过路由器访问因特网时，路由器将使用NAT技术将终端的如192.168.1.2的私有地址映射为如121.33.117.131的公网IP地址，从而达到访问因特网的目的。

在又一可选实施例中，所述方法还包括：向支付服务器发送账号绑定请求，所述账号绑定请求的数据报文的源地址为预设的外网地址，所述账号绑定请求中包含有预设的收款账号。

具体实现中，可预先向支付服务器发送账号绑定请求，将用户的收款账号和该路由器预设的外网地址绑定保存，因此在支付服务器接收到网络访问请求时，可获取发送该网络访问请求的外网地址从而查找到与之相应的收款账号，再进行支付账号与收款账号之间的业务数值转移。

在又一可选实施例中，执行步骤S104之前，所述方法还包括：接收所述支付服务器返回的终端的标识信息以及与所述终端的标识信息对应的业务数值转移的转移数值；

根据所述业务数值转移的转移数值，确定所述终端的标识信息具有访问权限的时长参数或流量参数；

根据所述时长参数或所述流量参数，设置所述标识信息的访问权限状态。

具体实现中，可预先在路由器中设置转移数值和与之相应的终端具有访问权限的时间长度或者流量消耗限制条件，例如转移数值为1元，则终端具有24小时的访问权限或者可以通过路由器创建的WIFI热点消耗100M的流量。因此，支付服务器在进行支付账号与收款账号之间的业务数值转移成功之后，可向路由器返回终端的标识信息以及本次业务数值转移的转移数值，路由器根据转移数值设置终端具有访问权限的时长参数或者流量参数，以控制终端的访问权限状态。

在又一可选实施例中，若步骤S102的判断结果为否，则执行步骤103之前，所述方法还包括步骤S105：将所述目的地址重定向至所述支付地址。

具体实现中，若路由器判断到终端的标识信息不具有访问权限，且网络访问请求的目的地址也不是预设的支付地址时，则路由器将目的地址重定向至支付地址。因此，终端在不具有访问权限时也可访问到支付地址所对应的支付服务器，并从支付服务器中获取该支付地址对应的支付页面指导用户进行支付活动以获取访问权限，其中，支付页面可如图5所示，图5是本发明实施例提供的一种支付界面的显示示意图，支付页面中可提供给用户支付金额输入框以及收费价格等信息，供用户参考并指导用户进行支付。

本发明实施例路由器可在接收终端发送的网络访问请求，并在该终端的标识信息不具有访问权限时，判断所述目的地址是否对应预设的支付地址；进而在判断结果为是时，将该网络访问请求通过路由器发送到与所述支付地址对应的支付服务器，所述支付服务器上存储有与所述网络访问请求的外网地址对应的收款账号，所述支付服务器用于接收到所述网络访问请求时获取与所述终端对应的支付账号，在所述支付账号和所述收款账号之间进行业务数值转移，并向路由器返回所述终端的标识信息；最后路由器将接收到的终端的标识信息设置为具有访问权限状态。采用本发明实施例，可使终端的用户在向创建某WIFI热点的用户进行支付之后便获得通过该WIFI热点访问网络的权限，简化了终端访问私人WIFI热点时的身份验证步骤，方便用户获得WIFI热点的使用权，提高了用户体验。

参见图2，是本发明实施例提供的另一种WIFI访问控制方法流程示意图，如图所示的WIFI访问控制方法可包括以下步骤：

S201，终端向路由器上传网络访问请求，所述网络访问请求包括终端的标识信息以及所述网络访问请求的目的地址。

本步骤可参见图1所示的实施例的步骤S101，在此不再赘述。

S202，所述路由器接收所述网络访问请求，并在所述标识信息不具有访问权限时，判断所述目的地址是否对应预设的支付地址。

本步骤可参见图1所示的实施例的步骤S102，在此不再赘述。

S203，所述路由器在判断结果为是时，将所述网络访问请求发送到与所述支付地址所对应的支付服务器。

S204，所述支付服务器接收所述网络访问请求，获取与所述终端对应的支付账号。

具体实现中，终端根据预设的支付地址访问到支付服服务器中相应的支付页面并展示到终端的显示屏上，用户此时可在该支付页面上输入支付账号和转移数值(即支付金额)，终端通过路由器将该支付账号和转移数值发送给支付服务器。

S205，所述支付服务器获取所述网络访问请求的外网地址，并获取预存的与所述外网地址对应的收款账号。

用户预先在支付服务器中注册收款账号，该收款账号是与路由器的外网地址绑定保存的。终端发送网络访问请求时，路由器会将该请求的数据报文的源地址映射成为路由器的外网地址(该外网地址即为分配给路由器的公网IP地址，在全球网络中是具有唯一性的)。因此，支付服务器在接收到网络访问请求时，能获取到网络访问请求的外网地址，进而查找到与之对应的收款账号。

S206，所述支付服务器在所述支付账号和所述收款账号之间进行业务数值转移。

S207，所述支付服务器向所述路由器返回所述终端的标识信息。

S208，所述路由器将接收到的所述终端的标识信息设置为具有访问权限状态。

本发明实施例，路由器可在接收到终端发送的网络访问请求时，在该终端的标识信息不具有访问权限且该网络访问请求的目标地址不是预设的支付地址时，将该目的地址重定向至支付地址；进而终端在该支付地址所对应的支付页面上输入的支付账号并添加到网络访问请求中之后，将该网络访问请求通过路由器发送到与所述支付地址对应的支付服务器；支付服务器接收到该网络访问请求时，获取发送所述网络访问请求的外网地址及预存的与该外网地址对应的收款账号，并在该支付账号与收款账号之间进行业务数值转移之后，向路由器返回该终端的标识信息；最后路由器将该终端的标识信息设置为具有访问权限状态。采用本发明实施例，可使终端的用户在向创建某WIFI热点的用户进行支付之后便获得通过该WIFI热点访问网络的权限，简化了终端访问私人WIFI热点时的身份验证步骤，方便用户获得WIFI热点的使用权，提高了用户体验。

参见图3，本发明实施例提供的一种路由器的结构示意图，如图所示的路由器至少可以包括：请求接收单元301、地址判断单元302、请求发送单元303和权限设置单元304。

请求接收单元301，用于接收终端上传的网络访问请求，所述网络访问请求包括所述终端的标识信息以及所述网络访问请求的目的地址。

具体实现中，可首先开启终端中的WIFI设置选项搜索附近的WIFI热点，并选择其中信号较好的热点接入，此时终端输入任一网址或者打开任意网页的快捷方式以打开网页时，便会同时获取终端的标识信息向创造该WIFI热点的路由器发送网络访问请求，该网络访问请求包括的访问网页的地址便为目的地址。终端的标识信息包括但不限于：IP地址(Internet Protocol Address，网际协议地址)、MAC地址(Media Access Control，物理地址)或者IMSI(International Mobile Subscriber Identification Number，国际移动用户识别码)等其他能表征终端身份的标识信息。

地址判断单元302，用于当所述标识信息不具有访问权限时，判断所述目的地址是否对应预设的支付地址。

具体实现中，可预先在路由器中设置具有WIFI访问权限的终端的标识信息。在终端接入该WIFI热点发出网络访问请求时，该网络访问请求的数据报文首先会通过路由器。因此，路由器在接收到该网络访问请求时，可获取该网络访问请求中的终端的标识信息，然后查找预先设置的具有WIFI访问权限的终端的标识信息中是否包括本次发送该网络访问请求的终端的标识信息；若包括，则所述标识信息具有访问权限，即所述终端具有访问权限，路由器可放行该网络访问请求使得终端访问到目的地址；若不包括，则所述标识信息不具有访问权限，通过地址判断单元302判断网络访问请求的目的地址是否为预设的支付地址。

具体实现中，可预先在路由器中开启域名过滤功能，然后将用户预先注册的支付账户的支付地址设置成为不具有访问权限的终端所能访问到的网页地址，以使用户根据该支付地址展示的支付页面进行付费之后，能获取终端的访问权限而通过该路由器去访问因特网。路由器在接收到网络访问请求时判断到终端的标识信息不具有访问权限，进一步判断该网络访问请求的目的地址是否为预设支付地址，当判断结果为是时，请求发送单元303将所述网络访问请求发送到与所述支付地址所对应的支付服务器；当判断结果为否时，判断结果为否时终端不具有访问权限，路由器禁止终端访问该目的地址。

请求发送单元303，用于所述地址判断单元的判断结果为是时，将所述网络访问请求发送到与所述支付地址所对应的支付服务器，所述支付服务器上存储有与所述网络访问请求的外网地址对应的收款账号，所述支付服务器用于接收到所述网络访问请求时获取与所述终端对应的支付账号，在所述支付账号和所述收款账号之间进行业务数值转移，返回所述终端的标识信息。

具体实现中，用户预先在支付服务器中注册收款账号，该收款账号是与路由器的外网地址绑定保存的。终端发送网络访问请求时，路由器会将该请求的数据报文的源地址映射成为路由器的外网地址(该外网地址即为分配给路由器的公网IP地址，在全球网络中是具有唯一性的)。因此，支付服务器在接收到数据网络访问请求时，能获取到网络访问请求的外网地址，进而查找到与之对应的收款账号。

在目的地址为预设的支付地址时，终端可将用户输入的支付账号以及进行业务数值转移的转移数值添加进入网络访问请求再发送给支付服务器，以使支付服务器在收款账号和支付账号之间进行业务数值转移，并在转移成功之后向路由器返回所述终端的标识信息。

权限设置单元304，用于将接收到的所述终端的标识信息设置为具有访问权限状态。

在另一可选实施例中，所述路由器还包括：地址映射单元305，用于所述请求发送单元将所述网络访问请求发送到与所述支付地址所对应的支付服务器之前，将所述终端上传所述网络访问请求的数据报文的源地址映射为所述外网地址。

具体实现中，所述网络访问请求的外网地址即为分配给路由器的公网IP地址。在TCP/IP协议中，有两种IP地址，一个是可以直接访问因特网的公网IP地址，另一种是局域网用到的私有IP地址。可预先分配给路由器一个能直接访问因特网的公网IP地址，由路由器创建一个WIFI热点，提供多个终端进行网络访问，其中多个终端便可组成局域网，每个终端可分配一个私有IP地址。在实际实施过程中，终端需要通过路由器访问因特网时，地址映射单元406将使用NAT技术将终端的如192.168.1.2的私有地址映射为如121.33.117.131的公网IP地址，从而达到访问因特网的目的。

在又一可选实施例中，所述请求发送单元303，还用于向支付服务器发送账号绑定请求，所述账号绑定请求的数据报文的源地址为所述外网地址，所述账号绑定请求中包含有预设的收款账号。

具体实现中，请求发送单元303可预先向支付服务器发送账号绑定请求，将用户的收款账号和该路由器预设的外网地址绑定保存，因此在支付服务器接收到网络访问请求时，可获取发送该网络访问请求的外网地址从而查找到与之相应的收款账号，再进行支付账号与收款账号之间的业务数值转移。

在又一可选实施例中，所述路由器还包括：

信息接收单元306，用于所述权限设置单元将所述标识信息设置为具有访问权限状态之前，接收所述支付服务器返回的终端的标识信息以及与所述终端的标识信息对应的业务数值转移的转移数值；

参数确定单元307，用于根据所述业务数值转移的转移数值，确定所述终端的标识信息具有访问权限的时长参数或流量参数；

相应的，所述权限设置单元304，还用于根据所述时长参数或所述流量参数，设置所述标识信息的访问权限状态。

具体实现中，可预先在路由器中设置转移数值和与之相应的终端具有访问权限的时间长度或者流量消耗限制条件，例如转移数值为1元，则终端具有24小时的访问权限或者可以通过路由器创建的WIFI热点消耗100M的流量。因此，支付服务器在进行支付账号与收款账号之间的业务数值转移成功之后，可向信息接收单元306返回终端的标识信息以及本次业务数值转移的转移数值，参数确定单元307根据转移数值设置终端具有访问权限的时长参数或者流量参数，以控制终端的访问权限状态。

在又一可选实施例中，所述路由器还包括：地址定向单元308，用于所述地址判断单元的判断结果为否时，将所述目的地址重定向至所述支付地址。

具体实现中，若路由器判断到终端的标识信息不具有访问权限，且网络访问请求的目的地址也不是预设的支付地址时，则路由器则将目的地址重定向至支付地址。因此，终端在不具有访问权限时也可访问到支付地址所对应的支付服务器，并从支付服务器中获取该支付地址对应的支付页面指导用户进行支付活动以获取访问权限，其中，支付页面可如图5所示，图5是本发明实施例提供的一种支付界面的显示示意图，支付页面中可提供给用户支付金额输入框以及收费价格等信息，供用户参考并指导用户进行支付。

本发明实施例，通过请求接收单元301接收终端上传的网络访问请求，所述网络访问请求包括所述终端的标识信息以及所述网络访问请求的目的地址；通过地址判断单元302在所述标识信息不具有访问权限时，判断所述目的地址是否对应预设的支付地址，并在判断结果为是时通过请求发送单元303将所述网络访问请求发送到与所述支付地址所对应的支付服务器；最后权限设置单元304将所述支付服务器所返回的所述终端的标识信息设置为具有访问权限状态。简化了终端访问私人WIFI热点时的身份验证步骤，方便用户获得WIFI热点的使用权，提高了用户体验。

参见图4，本发明实施例提供的一种WIFI访问控制系统的结构示意图，如图所示的WIFI访问控制系统至少可以包括：路由器401、终端402和支付服务器403，其中路由器401为可以如结合前文图3所介绍的路由器，具体地：

所述终端402，用于向所述路由器上传网络访问请求，所述网络访问请求包括终端的标识信息以及所述网络访问请求的目的地址；

所述路由器401，用于接收所述网络访问请求，并当所述标识信息不具有访问权限时，判断所述目的地址是否对应预设的支付地址；

所述路由器401，还用于在判断结果为是时，将所述网络访问请求发送到与所述支付地址所对应的支付服务器，所述支付服务器上存储有与所述网络访问请求的外网地址对应的收款账号；

所述支付服务器403，用于接收所述网络访问请求，获取与所述终端对应的支付账号，在所述支付账号和所述收款账号之间进行业务数值转移，返回所述终端的标识信息；

所述路由器401，还用于将接收到的所述终端的标识信息设置为具有访问权限状态。

本发明实施例，终端402首先向路由器401上传网络访问请求，所述网络访问请求包括终端的标识信息以及所述网络访问请求的目的地址；所述路由器401所述标识信息不具有访问权限但目的地址为预设的支付地址时，将所述网络访问请求发送给所述支付地址所对应的支付服务器；所述支付服务器403接收到所述网络访问请求之后获取与所述终端对应的所述支付账号，在所述支付账号和所述收款账号之间进行业务数值转移，并向所述路由器401返回所述终端的标识信息；最后所述路由器402将接收到的所述终端的标识信息设置为具有访问权限状态。简化了终端访问私人WIFI热点时的身份验证步骤，方便用户获得WIFI热点的使用权，提高了用户体验。

对于前述的各个方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本申请并不受所描述的动作顺序的限制，因为依据本申请，某一些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作和单元并不一定是本申请所必须的。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体(Read-Only Memory，ROM)或随机存取存储器(Random AccessMemory，简称RAM)等。

以上对本发明实施例公开的一种WIFI访问控制方法、相关设备及系统进行了详细介绍，以上所揭露的仅为本发明较佳实施例而已，当然不能以此来限定本发明之权利范围，因此依本发明权利要求所作的等同变化，仍属本发明所涵盖的范围。

Claims (7)

1.一种WIFI访问控制方法，其特征在于，包括：

接收终端上传的网络访问请求，所述网络访问请求包括所述终端的标识信息以及所述网络访问请求的目的地址；

当所述标识信息不具有访问权限时，判断所述目的地址是否对应预设的支付地址，所述支付地址被设置为不具有访问权限的终端所能访问到的网页地址，以使用户根据所述支付地址展示的支付页面付费之后，能获取所述终端的访问权限去访问因特网；

若否，将所述目的地址重定向至所述支付地址；

若是，将所述终端上传所述网络访问请求的数据报文的源地址映射为预设的外网地址，将所述预设的支付地址所对应的支付页面上输入的支付账号和转移数值发送到与所述支付地址所对应的支付服务器，将所述网络访问请求发送到与所述支付地址所对应的支付服务器，所述支付服务器上存储有与所述网络访问请求的所述预设的外网地址对应的收款账号，所述支付服务器用于接收到所述网络访问请求、所述支付账号和所述转移数值，在所述支付账号和所述收款账号之间进行业务数值转移，返回所述终端的标识信息；

将接收到的所述终端的标识信息设置为具有访问权限状态。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

向支付服务器发送账号绑定请求，所述账号绑定请求的数据报文的源地址为所述外网地址，所述账号绑定请求中包含有预设的收款账号。

3.根据权利要求1所述的方法，其特征在于，所述将接收到的所述终端的标识信息设置为具有访问权限状态之前，所述方法还包括：

接收所述支付服务器返回的终端的标识信息以及与所述终端的标识信息对应的业务数值转移的转移数值；

根据所述业务数值转移的转移数值，确定所述终端的标识信息具有访问权限的时长参数或流量参数；

根据所述时长参数或所述流量参数，设置所述标识信息的访问权限状态。

4.一种路由器，其特征在于，所述路由器包括：

请求接收单元，用于接收终端上传的网络访问请求，所述网络访问请求包括所述终端的标识信息以及所述网络访问请求的目的地址；

地址判断单元，用于当所述标识信息不具有访问权限时，判断所述目的地址是否对应预设的支付地址；

地址定向单元，用于所述地址判断单元判断到所述目的地址不与所述支付地址对应时，将所述目的地址重定向至所述支付地址；

请求发送单元，用于所述地址判断单元的判断结果为是时，将所述预设的支付地址所对应的支付页面上输入的支付账号和转移数值发送到与所述支付地址所对应的支付服务器，将所述网络访问请求发送到与所述支付地址所对应的支付服务器，所述支付服务器上存储有与所述网络访问请求的外网地址对应的收款账号，所述支付服务器用于接收到所述网络访问请求、所述支付账号和所述转移数值，在所述支付账号和所述收款账号之间进行业务数值转移，返回所述终端的标识信息；

地址映射单元，用于所述请求发送单元将所述网络访问请求发送到与所述支付地址所对应的支付服务器之前，将所述终端上传所述网络访问请求的数据报文的源地址映射为所述外网地址；

权限设置单元，用于将接收到的所述终端的标识信息设置为具有访问权限状态。

5.根据权利要求4所述的路由器，其特征在于，所述请求发送单元，还用于向支付服务器发送账号绑定请求，所述账号绑定请求的数据报文的源地址为所述外网地址，所述账号绑定请求中包含有预设的收款账号。

6.根据权利要求4所述的路由器，其特征在于，所述路由器还包括：

信息接收单元，用于所述权限设置单元将所述标识信息设置为具有访问权限状态之前，接收所述支付服务器返回的终端的标识信息以及与所述终端的标识信息对应的业务数值转移的转移数值；

参数确定单元，用于根据所述业务数值转移的转移数值，确定所述终端的标识信息具有访问权限的时长参数或流量参数；

所述权限设置单元，还用于根据所述时长参数或所述流量参数，设置所述标识信息的访问权限状态。

7.一种WIFI访问控制系统，其特征在于，所述系统包括终端、支付服务器以及如权利要求4-6中任一项所述的路由器，其中：

所述终端，用于向所述路由器上传网络访问请求，所述网络访问请求包括终端的标识信息以及所述网络访问请求的目的地址；

所述路由器，用于接收所述网络访问请求，并当所述标识信息不具有访问权限时，判断所述目的地址是否对应预设的支付地址；

所述路由器，还用于在判断结果为否时，将所述目的地址重定向至所述支付地址；

所述路由器，还用于在判断结果为是时，将所述预设的支付地址所对应的支付页面上输入的支付账号和转移数值发送到与所述支付地址所对应的支付服务器，将所述网络访问请求发送到与所述支付地址所对应的支付服务器，所述支付服务器上存储有与所述网络访问请求的外网地址对应的收款账号；

所述路由器，还用于将所述终端上传所述网络访问请求的数据报文的源地址映射为预设的外网地址；所述支付服务器，用于接收所述网络访问请求、所述支付账号和所述转移数值，在所述支付账号和所述收款账号之间进行业务数值转移，并向所述路由器返回所述终端的标识信息；

所述路由器，还用于接收所述支付服务器返回的所述终端的标识信息，并将所述终端的标识信息设置为具有访问权限状态。

Images