CN107333264B - 一种用于对用户设备进行无线连接预授权的方法与设备 - Google Patents

Abstract

本发明的目的是提供一种用于对用户设备进行无线连接预授权的方法，其中，该方法包括：获取待处理用户设备所对应的用户的用户特征信息；获取所述用户特征信息对应的、所述用户的用户标识信息；基于所述用户标识信息对所述用户设备的设备标识信息进行无线连接预授权。本发明通过在用户设备向无线接入点发起认证之前，无线路由设备预先对用户设备进行无线连接预授权，省去了用户在连接过程中的繁琐操作，使连接过程更加简洁有效，提升了用户的使用体验。

Description

一种用于对用户设备进行无线连接预授权的方法与设备

技术领域

本发明涉及通信领域，尤其涉及一种用于对用户设备进行无线连接预授权的技术。

背景技术

随着移动设备的普及及互联网的发展，人们在日常生活中越来越多的依赖于无线网络。公共无线网络安全性低，人们通常选择对无线网络进行连接认证来限制非法用户接入无线网络，从而保证其安全性。

移动设备连接无线网络时，往往需要路由设备的配合完成。传统路由器的鉴权方式是被动的，请求连接的用户往往需要提供认证密码，并且在认证通过后才能进行无线连接。

发明内容

本发明的一个目的是提供一种用于对用户设备进行无线连接预授权的方法与设备。

根据本发明的一个方面，提供了一种在无线路由设备端用于对用户设备进行无线连接预授权的方法，该方法包括：获取待处理用户设备所对应的用户的用户特征信息；获取所述用户特征信息对应的、所述用户的用户标识信息；基于所述用户标识信息对所述用户设备的设备标识信息进行无线连接预授权。

根据本发明的另一个方面，提供了一种在网络设备端用于对用户设备进行无线连接预授权的方法，该方法包括：接收无线路由设备发送的待处理用户设备对应用户的用户标识信息；基于所述用户标识信息确定所述用户设备的设备标识信息；将所述设备标识信息返回至所述无线路由设备。

根据本发明的又一个方面，提供了一种在网络设备端用于对用户设备进行无线连接预授权的方法，该方法包括：

接收无线路由设备发送的设备标识信息；

基于所述设备标识信息确定所述设备标识信息关于所述无线路由设备的预授权信息；

将所述预授权信息返回至所述无线路由设备。

根据本发明的一个方面，提供了一种用于对用户设备进行无线连接预授权的方法，该方法包括：无线路由设备获取待处理用户设备所对应的用户的用户特征信息，并获取所述用户特征信息对应的、所述用户的用户标识信息，并将所述用户标识信息发送至网络设备；所述网络设备接收所述用户标识信息，基于所述用户标识信息确定所述用户设备的设备标识信息，并将所述设备标识信息返回至所述无线路由设备；所述无线路由设备接收所述设备标识信息，并对所述设备标识信息进行无线连接预授权。

根据本发明的另一个方面，提供了一种用于对用户设备进行无线连接预授权的方法，该方法包括：无线路由设备获取待处理用户设备所对应的用户的用户特征信息，并获取所述用户特征信息对应的、所述用户的用户标识信息，并将所述用户标识信息发送至网络设备；所述网络设备接收所述用户标识信息，基于所述用户标识信息确定所述用户设备的设备标识信息，并确定所述设备标识信息关于所述无线路由设备的预授权信息，并向所述无线路由设备发送所述设备标识信息及所述预授权信息；所述无线路由设备接收所述设备标识信息及所述预授权信息；若所述预授权信息包括预授权成功，所述无线路由设备对所述设备标识信息进行无线连接预授权。

根据本发明的又一个方面，提供了一种用于对用户设备进行无线连接预授权的方法，该方法包括：无线路由设备获取待处理用户设备所对应的用户的用户特征信息，并获取所述用户特征信息对应的、所述用户的用户标识信息，并基于所述用户标识信息确定所述用户设备的设备标识信息，随后，将所述设备标识信息发送至网络设备；所述网络设备接收所述设备标识信息，基于所述设备标识信息确定所述设备标识信息关于所述无线路由设备的预授权信息，并将所述预授权信息返回至所述无线路由设备；所述无线路由设备接收所述预授权信息；若所述预授权信息包括预授权成功，所述无线路由设备对所述设备标识信息进行无线连接预授权。

根据本发明的一个方面，提供了一种用于对用户设备进行无线连接预授权的设备，该设备包括：处理器；以及被安排成存储计算机可执行指令的存储器，所述可执行指令在被执行时使所述处理器执行：获取待处理用户设备所对应的用户的用户特征信息；获取所述用户特征信息对应的、所述用户的用户标识信息；基于所述用户标识信息对所述用户设备的设备标识信息进行无线连接预授权。

根据本发明的另一个方面，提供了一种用于对用户设备进行无线连接预授权的设备，该设备包括：处理器；以及被安排成存储计算机可执行指令的存储器，所述可执行指令在被执行时使所述处理器执行：接收无线路由设备发送的待处理用户设备对应用户的用户标识信息；基于所述用户标识信息确定所述用户设备的设备标识信息；将所述设备标识信息返回至所述无线路由设备。

根据本发明的另一个方面，提供了一种用于对用户设备进行无线连接预授权的设备，该设备包括：

处理器；以及

被安排成存储计算机可执行指令的存储器，所述可执行指令在被执行时使所述处理器执行：

接收无线路由设备发送的设备标识信息；

基于所述设备标识信息确定所述设备标识信息关于所述无线路由设备的预授权信息；

将所述预授权信息返回至所述无线路由设备。

根据本发明的一个方面，提供了一种包括指令的计算机可读介质，所述指令在被执行时使得系统进行：获取待处理用户设备所对应的用户的用户特征信息；获取所述用户特征信息对应的、所述用户的用户标识信息；基于所述用户标识信息对所述用户设备的设备标识信息进行无线连接预授权。

根据本发明的另一个方面，提供了一种包括指令的计算机可读介质，所述指令在被执行时使得系统进行：接收无线路由设备发送的待处理用户设备对应用户的用户标识信息；基于所述用户标识信息确定所述用户设备的设备标识信息；将所述设备标识信息返回至所述无线路由设备。

根据本发明的另一个方面，提供了一种包括指令的计算机可读介质，所述指令在被执行时使得系统进行：

接收无线路由设备发送的设备标识信息；

基于所述设备标识信息确定所述设备标识信息关于所述无线路由设备的预授权信息；

将所述预授权信息返回至所述无线路由设备。

与现有技术相比，本发明通过在用户设备向无线接入点发起认证之前，无线路由设备预先对用户设备进行无线连接预授权，省去了用户在连接过程中的繁琐操作，使连接过程更加简洁有效，提升了用户的使用体验。而且，本发明可以直接通过语音识别、人脸识别、指纹识别或虹膜识别等技术来获取获取用户身份，数据来源比较广泛，获取方式多样，使得预授权过程更加方便实用，进一步提升了用户体验。

附图说明

通过阅读参照以下附图所作的对非限制性实施例所作的详细描述，本发明的其它特征、目的和优点将会变得更明显：

图1示出根据本发明一个实施例的一种用于对用户设备进行无线连接预授权的系统拓扑示意图；

图2示出根据本发明一个实施例的一种在无线路由设备端用于对用户设备进行无线连接预授权的方法流程示意图；

图3示出根据本发明另一个实施例的一种在网络设备端用于对用户设备进行无线连接预授权的方法流程示意图；

图4示出了根据本发明又一个实施例的一种在网络设备端用于对用户设备进行无线连接预授权的方法流程示意图；

图5示出了根据本发明的一个实施例的一种用于对用户设备进行无线连接预授权的系统方法流程示意图；

图6示出了根据本发明的另一个实施例的一种用于对用户设备进行无线连接预授权的系统方法流程示意图；

图7示出了根据本发明的又一个实施例的一种用于对用户设备进行无线连接预授权的系统方法流程示意图。

附图中相同或相似的附图标记代表相同或相似的部件。

具体实施方式

下面结合附图对本发明作进一步详细描述。

在本发明一个典型的配置中，终端、服务网络的设备和可信方均包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。

内存可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)。内存是计算机可读介质的示例。

计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。

本发明所指设备包括但不限于用户设备、网络设备、或用户设备与网络设备通过网络相集成所构成的设备。所述用户设备包括但不限于任何一种可与用户进行人机交互(例如通过触摸板进行人机交互)的移动电子产品，例如智能手机、平板电脑等，所述移动电子产品可以采用任意操作系统，如android操作系统、iOS操作系统等。其中，所述网络设备包括一种能够按照事先设定或存储的指令，自动进行数值计算和信息处理的电子设备，其硬件包括但不限于微处理器、专用集成电路(ASIC)、可编程逻辑器件(PLD)、现场可编程门阵列(FPGA)、数字信号处理器(DSP)、嵌入式设备等。所述网络设备包括但不限于计算机、网络主机、单个网络服务器、多个网络服务器集或多个服务器构成的云；在此，云由基于云计算(Cloud Computing)的大量计算机或网络服务器构成，其中，云计算是分布式计算的一种，由一群松散耦合的计算机集组成的一个虚拟超级计算机。所述网络包括但不限于互联网、广域网、城域网、局域网、VPN网络、无线自组织网络(Ad Hoc网络)等。优选地，所述设备还可以是运行于所述用户设备、网络设备、或用户设备与网络设备、网络设备、触摸终端或网络设备与触摸终端通过网络相集成所构成的设备上的程序。

当然，本领域技术人员应能理解上述设备仅为举例，其他现有的或今后可能出现的设备如可适用于本发明，也应包含在本发明保护范围以内，并在此以引用方式包含于此。

在本发明的描述中，“多个”的含义是两个或者更多，除非另有明确具体的限定。

图1示出了本发明的一个典型应用场景，无线路由设备获取用户设备对应用户的用户特征信息，并基于该用户特征信息对用户设备进行无线连接预授权。本方案可以由无线路由设备独立完成，也可以由无线路由设备和网络设备配合完成。

图2示出了本发明一个方面的一种在无线路由设备端进行无线连接预授权的方法，该方法包括步骤S11、步骤S12及步骤S13。在步骤S11中，无线路由设备获取待处理用户设备所对应的用户的用户特征信息；在步骤S12中，无线路由设备获取所述用户特征信息对应的、所述用户的用户标识信息；在步骤S13中，无线路由设备基于所述用户标识信息对所述用户设备的设备标识信息进行无线连接预授权。在一些实施例中，用户标识信息包括任何能够标识用户身份的信息，如与用户身份绑定的识别号，如用户经常使用的用户设备的MAC地址、手机号、应用账号等。在一些实施例中，设备标识信息包括任何能够标识用户设备的信息，如包括但不限于用户设备的MAC地址信息、蓝牙标识信息、用户设备对应的应用账号信息、用户设备的通信标识信息(如用户设备对应的手机号码等)。在一些实施例中，用户标识信息与设备标识信息为同一信息(如用户标识信息和设备标识信息均为手机号)，则在步骤S13中，无线路由设备直接对用户标识信息进行无线连接预授权；在一些实施例中，用户标识信息与设备标识信息为不同信息，则在步骤S13中，无线路由设备先获得与用户标识信息对应的设备标识信息，再对设备标识信息进行无线连接预授权。

例如，用户持有用户设备，用户与无线路由设备间距离较近，且无线路由设备具有摄像或语音处理功能。无线路由设备通过摄像单元或语音单元获取待处理用户设备所对应的用户的用户特征信息，例如，无线路由设备通过摄像单元获取用户的图像特征信息；又例如，无线路由设备通过语音单元获取用户的声纹特征信息；再例如，无线路由设备通过摄像单元获取用户的虹膜特征信息等。无线路由设备根据这些用户特征信息在数据库中查询匹配能确定用户身份的用户标识信息(如用户绑定的手机号码或应用账号等)，或者，无线路由设备将该用户标识信息发送至网络设备，并接收网络设备返回的所述用户特征信息对应的所述用户的用户标识信息。无线路由设备再根据用户标识信息确定该用户标识信息对应的用户设备的MAC地址信息，随后，再确定该MAC地址信息是否可以被预授权。若该MAC地址信息可以被预授权，则无线路由设备对该MAC地址信息进行无线连接预授权，例如，无线路由设备将该MAC地址信息添加到预授权列表。之后，当该MAC地址信息对应的用户设备向无线路由设备建立的无线接入点发送连接认证请求时，无线路由设备直接建立用户设备与无线接入点间的无线连接。

上述实施例以基于MAC地址信息进行预授权为例，以更好地对本发明的方案进行说明。但本发明的无线连接预授权并不以上述实施例为限，如无线连接预授权还可基于其他设备标识信息(在一些实施例中，该等其他设备标识信息为用户标识信息)进行。对于不同的设备标识信息，用户设备可在不同的通信阶段或以不同的通信方式向无线路由设备提供。例如，对于蓝牙标识信息等近距离通信标识信息，用户设备可通过近距离通信方式将该等近距离通信标识信息发送给无线路由设备；对于用户设备的MAC地址信息，用户设备可在与无线路由设备建立握手协议的过程中向无线路由设备发送该MAC地址信息；对于用户设备对应的应用账号信息、用户设备的通信标识信息(如用户设备对应的手机号码等)，用户设备可在与无线路由设备建立通信后，将该等信息发送给无线路由设备。在一些实施例中，无线路由设备可关闭需密码验证才能建立MAC层通信的功能(即关闭需要用户设备提供密码才能建立与用户设备之间的通信的功能)，以使任何用户设备均可与该无线路由设备建立连接，但此时用户设备仍可能无法通过无线路由设备访问互联网(因为此时无线路由设备可能并未允许来自该用户设备的数据通过IP层到达互联网)。

在一些实施例中，该方法还包括步骤S14(未示出)和步骤S15(图未示)。在步骤S14中，无线路由设备接收所述用户设备向所述无线路由设备对应的无线接入点发送连接认证请求，在步骤S15中，若所述设备标识信息相对所述无线接入点已被无线连接预授权，无线路由设备向所述用户设备发送认证通过响应信息。例如，当对应的用户设备向无线路由设备建立的无线接入点发送连接认证请求时，无线路由设备检测到该设备标识信息相对所述无线接入点已被无线连接预授权，无线路由设备向该用户设备发送认证通过响应信息，并建立该用户设备与无线接入点间的无线连接。

例如，无线路由设备通过摄像单元或语音单元获取待处理用户设备所对应的用户的用户特征信息，并根据这些用户特征信息确定用户的用户标识信息，再根据用户标识信息确定该用户标识信息对应的用户设备的MAC地址信息，随后，再查询该MAC地址信息是否可以被预授权。若该MAC地址信息可以被预授权，则无线路由设备对该MAC地址信息进行无线连接预授权。之后，当用户设备向无线路由设备建立的无线接入点发送连接认证请求时，无线路由设备检测到该MAC地址信息相对所述无线接入点已被无线连接预授权，无线路由设备直接向该用户设备发送认证通过响应信息，并建立该用户设备与无线接入点间的无线连接。

在一些实施例中，该方法还包括步骤S16(未示出)在步骤S16中，若所述设备标识信息相对所述无线接入点未被无线连接预授权，无线路由设备对所述连接认证请求进行认证处理，并向所述用户设备发送对应的认证结果信息。例如，当对应的用户设备向无线路由设备建立的无线接入点发送连接认证请求，且无线路由设备确定该该用户设备的设备标识信息未被预授权时，无线路由设备对该连接认证请求进行认证处理，若该连接认证请求包含的认证信息与接入点的认证信息匹配，则无线路由设备向用户设备返回认证通过信息，并建立该用户设备与无线接入点间的无线连接；当该连接认证信息包含的认证信息与接入点的认证信息不一致，则无线路由设备向用户设备返回认证失败信息。

在一些实施例中，无线路由设备在本地基于用户特征信息来获得用户标识信息，并在网络设备的协助下基于设备标识信息进行无线连接预授权。例如，通过步骤S11和步骤S12在本地获得用户标识信息后，在步骤S13中，无线路由设备将所述用户标识信息发送至网络设备，并接受所述网络设备返回的所述用户标识信息对应的所述用户设备的设备标识信息，以及所述设备标识信息关于所述无线路由设备的预授权信息；若所述预授权信息包括预授权成功，无线路由设备对所述设备标识信息进行无线连接预授权。例如，无线路由设备将用户标识信息发送至网络设备，网络设备在数据库查询匹配对应用户设备的设备标识信息，并查询或分析该设备标识信息是否可以被预授权，随后将该设备标识信息及预授权状态返回至无线路由设备。若该设备标识信息可以被预授权或满足预设的预授权条件，则其预授权状态包括预授权成功，则无线路由设备对该设备标识信息进行无线连接预授权。

例如，无线路由设备通过摄像单元或语音单元获取待处理用户设备所对应的用户的用户特征信息，并根据这些用户特征信息确定用户身份的用户标识信息。无线路由设备将用户标识信息发送至网络设备，网络设备在数据库查询匹配对应的用户设备的MAC地址信息，并查询该MAC地址信息是否可以被预授权，并将该MAC地址信息及预授权状态返回至无线路由设备。若该MAC地址信息可以被预授权，则其预授权状态包括预授权成功，则无线路由设备对该MAC地址进行无线连接预授权，例如，无线路由设备将该MAC地址信息添加到预授权列表。

在一些实施例中，通过步骤S11在本地获得用户特征信息后，无线路由设备将用户特征信息发送给网络设备。在步骤S12中，无线路由设备接收网络设备基于该用户特征信息反馈的用户标识信息，并且，无线路由设备还可接收网络设备提供的关于无线路由设备的预授权信息；网络设备可通过查询来获得与用户特征信息匹配的用户标识信息。在步骤S13中，当该预授权信息包括预授权成功，则对设备标识信息进行无线连接预授权。

在一些实施例中，用户标识信息与设备标识信息为不同信息。无线路由设备先获取与用户标识信息对应的设备标识信息，再对设备标识信息进行无线连接预授权。如步骤S13包括子步骤S131(未示出)和子步骤S132(未示出)。在步骤S131中，无线路由设备基于所述用户标识信息确定所述用户设备的设备标识信息；在步骤S132中，无线路由设备对所述设备标识信息进行无线连接预授权。其中，基于用户标识信息确定设备标识信息的过程可以在本地完成，也可以发送至网络设备完成；类似的，基于设备标识信息确定其预授权信息的过程也可以在本地完成或发送至网络设备完成。

在一些实施例中，无线路由设备通过网络设备获得设备标识信息，并在本地基于设备标识信息进行无线连接预授权。例如，在步骤S131中，无线路由设备将所述用户标识信息发送至网络设备，并接收所述网络设备返回的所述用户标识信息对应的所述用户设备的设备标识信息；在步骤S132中，无线路由设备在本地基于该设备标识信息进行无线连接预授权，如当无线路由设备在本地确定该设备标识信息能够被预授权时，对其进行预授权。

例如，无线路由设备通过摄像单元或语音单元获取待处理用户设备对应用户的用户特征信息，并根据这些用户特征信息在数据库中查询匹配能确定用户身份的用户标识信息。无线路由设备将用户标识信息发送至网络设备，网络设备接收该用户标识信息并在数据库查询匹配该用户标识信息对应的设备标识信息，或基于预设规则生成与该用户标识信息对应的设备标识信息，随后，网络设备将该设备标识信息返回至无线路由设备。随后，当无线路由设备在本地确定该设备标识信息能够被预授权时，无线路由设备对该设备标识信息进行无线连接预授权。

在一些实施例中，无线路由设备在本地获得设备标识信息，并在网络设备的协助下基于设备标识信息进行无线连接预授权。如在步骤S131中，无线路由设备在本地基于用户标识信息进行查询，获得对应的设备标识信息，或基于预设规则在本地基于用户标识信息生成对应的设备标识信息；在步骤S132中，无线路由设备将所述设备标识信息发送至网络设备，并接受所述网络设备返回的所述设备标识信息关于所述无线路由设备的预授权信息；若所述预授权信息包括预授权成功，无线路由设备对所述设备标识信息进行无线连接预授权。

例如，无线路由设备通过摄像单元或语音单元获取待处理用户设备对应用户的用户特征信息，并根据这些用户特征信息在数据库中查询匹配能确定用户身份的用户标识信息，再根据用户标识信息确定该用户标识信息对应的用户设备的MAC地址信息，随后，无线路由设备将该MAC地址信息发送至网络设备，网络设备接收该MAC地址信息，并在数据库查询该MAC地址信息是否可以被预授权。若该MAC地址信息可以被预授权，则该MAC地址信息的预授权信息包含预授权成功，网络设备将该预授权信息返回至无线路由设备。

在一些实施例中，无线路由设备在本地获得设备标识信息，并在本地基于设备标识信息进行无线连接预授权。例如，在步骤S131中，无线路由设备在本地基于用户标识信息确定用户设备的设备标识信息；在步骤S132中，无线路由设备在本地对设备标识信息进行无线连接预授权。

在一些实施例中，用户的用户特征信息包括以下至少任一项：所述用户的人脸信息；所述用户的指纹信息；所述用户的虹膜信息；所述用户的语音信息；所述用户的身份信息；包含所述用户的身份信息的他人语音信息。在一些实施例中，用户特征信息包括能确定用户唯一身份的特征信息，包括但不限于用户的自然人特征信息(如用户的人脸信息、指纹信息、虹膜信息、语音信息等)、用户的社会身份信息(如用户的身份证号、门禁卡号等)等；用户特征信息还可以包括无线路由设备主人的包含的他人身份信息的语音信息。

例如，无线路由设备获取待处理用户设备对应用户的用户特征信息，例如，无线路由设备通过摄像单元获取包含所对应的用户的人脸的图像特征信息；又例如，无线路由设备通过语音单元获取对应用户的声纹特征信息；再例如，无线路由设备通过摄像单元获取对应用户的虹膜特征信息等；再例如，无线路由设备通过指纹录取装置获取用户的指纹信息；再例如，无线路由设备通过身份识别装置获取用户的包含身份信息的门禁卡或其他ID卡等；再例如，无线路由设备获取用户主人包含他人身份信息的语音信息。无线路由设备根据这些用户特征信息在数据库中查询匹配能确定用户身份的用户标识信息，再根据用户标识信息确定该用户标识信息对应的用户设备的MAC地址信息，随后，再查询该MAC地址信息是否可以被预授权。若该MAC地址信息可以被预授权，则无线路由设备对该MAC地址信息进行无线连接预授权。当对应的用户设备向无线路由设备建立的无线接入点发送连接认证请求时，无线路由设备直接建立该用户设备与无线接入点间的无线连接。

在一些实施例中，所述用户特征信息包括包含所述用户的身份信息的他人语音信息，在步骤S13中，若所述他人语音信息对应的声纹特征与所述无线路由设备的所有者的声纹特征相匹配，无线路由设备基于所述用户标识信息对所述用户设备的设备标识信息进行无线连接预授权。例如，无线路由设备获取语音信息，例如，包含名字的语音信息。无线路由设备提取该语音信息的声纹特征信息，并验证该声纹特征信息与无线路由设备预设的所有者的声纹信息进行匹配，若该语音信息的声纹特征信息与无线路由设备预设的所有者的声纹信息匹配，则无线路由设备基于根据他人语音信息获得的设备标识信息来进行无线连接预授权。

例如，无线路由设备的主人发出语音“张三”，无线路由设备通过语音单元获取该语音信息，并验证该语音信息的声纹特征与无线路由设备的主人的声纹特征是否匹配，其中，无线路由设备可在本地进行声纹特征是否匹配的验证，也可将所获得的他人语音信息发送给网络设备以由网络设备进行声纹特征是否匹配的验证，并接收网络设备提供的验证结果。若该语音信息的声纹特征信息与无线路由设备预设的所有人的声纹信息匹配，则无线路由设备对该语音信息进行语音识别，以提取该语音信息包含的用户标识信息；在一些实施例中，无线路由设备或网络设备可结合无线路由设备的所有人的好友信息，确定该语音信息包含的用户标识信息(如无线路由设备通过语音识别以提取出“张三”后，在无线路由设备的所有人的好友中查找与“张三”匹配的用户，以获得所匹配的用户的用户标识信息)，随后，无线路由设备或网络设备确定该设备标识信息是否可以被预授权。若该可以被预授权(若是否可以被预授权的操作由网络设备执行，则网络设备向无线路由设备发送预授权信息)，则无线路由设备对该设备标识信息进行无线连接预授权。之后，当对应的用户设备向无线路由设备建立的无线接入点发送连接认证请求时，无线路由设备直接建立该用户设备与无线接入点间的无线连接。

在该等实施例中，可允许无线路由设备的所有人(如主人)来对其他用户(如无线路由设备的好友)进行无线连接预授权。

图3示出了根据本发明一些实施例的在网络设备端用于对用户设备进行无线连接预授权的方法，该方法包括步骤S21、步骤S22和步骤S23。在步骤S21中，网络设备接收无线路由设备发送的待处理用户设备所对应的用户的用户标识信息；在步骤S22中，网络设备基于所述用户标识信息确定所述用户设备的设备标识信息；在步骤S23中，网络设备将所述设备标识信息返回至所述无线路由设备。例如，网络设备接收无线路由设备发送的用户标识信息，并基于该用户标识信息在数据库中查询该用户标识信息对应用户设备的设备标识信息，随后，网络设备将该设备标识信息返回至该无线路由设备。

例如，用户持有用户设备，用户与无线路由设备间距离较近，且无线路由设备具有摄像或语音处理功能。无线路由设备通过摄像单元或语音单元获取待处理用户设备所对应的用户的用户特征信息，例如，无线路由设备通过摄像单元获取对应用户的图像特征信息；又例如，无线路由设备通过语音单元获取对应用户的声纹特征信息；再例如，无线路由设备通过摄像单元获取对应用户的虹膜特征信息等。无线路由设备根据这些用户特征信息在数据库中查询匹配能确定用户身份的用户标识信息，并将该用户标识信息发送至网络设备。网络设备接收无线路由设备发送的用户标识信息，并基于该用户标识信息在数据库中查询该用户标识信息对应用户设备的MAC地址信息，随后，网络设备将该MAC地址信息返回至该无线路由设备。随后，无线路由设备查询该MAC地址信息是否可以被预授权。若该MAC地址信息可以被预授权，则无线路由设备对该MAC地址信息进行无线连接预授权，例如，无线路由设备将该MAC地址信息添加到预授权列表。当对应的用户设备向无线路由设备建立的无线接入点发送连接认证请求时，无线路由设备直接建立该用户设备与无线接入点间的无线连接。

在一些实施例中，在步骤S22中，网络设备基于所述用户标识信息确定所述用户设备的设备标识信息，并确定所述设备标识信息关于所述无线路由设备的预授权信息；随后，再步骤S23中，网络设备向所述无线路由设备发送所述设备标识信息及所述预授权信息。例如，网络设备根据该设备标识信息查询该设备标识信息可以被预授权；若该设备标识信息可以被预授权，则该设备标识信息的预授权信息包含预授权成功。网络设备将该设备标识信息及预授权信息返回至无线路由设备。

例如，无线路由设备获取待处理用户设备对应用户的用户特征信息。无线路由设备根据这些用户特征信息在数据库中查询匹配能确定用户身份的用户标识信息，并将该用户标识信息发送至网络设备。网络设备接收无线路由设备发送的用户标识信息，并基于该用户标识信息在数据库中查询该用户标识信息对应用户设备的MAC地址信息，随后，网络设备根据该MAC地址信息查询该MAC地址信息是否可以被预授权；若该MAC地址信息可以被预授权，则该MAC地址信息已预授权成功。网络设备将该MAC地址信息及预授权信息返回至无线路由设备。若该MAC地址信息预授权信息包括预授权成功，则无线路由设备对该MAC地址信息进行无线连接预授权。当对应的用户设备向无线路由设备建立的无线接入点发送连接认证请求时，无线路由设备直接建立该用户设备与无线接入点间的无线连接。

图4示出了根据本发明的又一个方面的一种在网络设备端用于对用户设备进行无线连接预授权的方法，其中，该方法还包括步骤S31、步骤S32和步骤S33。在步骤S31中，网络设备接收无线路由设备发送的设备标识信息；在步骤S32中，网络设备基于所述设备标识信息确定所述设备标识信息关于所述无线路由设备的预授权信息；在步骤S33中，网络设备将所述预授权信息返回至所述无线路由设备。例如，网络设备接收无线路由设备发送的设备标识信息，并根据该设备标识信息查询该设备标识信息是否可以被预授权；若该设备标识信息可以被预授权，则该设备标识信息的预授权信息包含预授权成功。网络设备将该预授权信息返回至无线路由设备。

例如，无线路由设备获取待处理用户设备对应用户的用户特征信息。无线路由设备根据这些用户特征信息在数据库中查询匹配能确定用户身份的用户标识信息，并基于该用户标识信息在数据库中查询该用户标识信息对应用户设备的MAC地址信息，随后，无线路由设备将该MAC地址信息发送至网络设备。网络设备接收该MAC地址信息，并根据该MAC地址信息查询该MAC地址信息是否可以被预授权；若该MAC地址信息可以被预授权，则该MAC地址信息已预授权成功。网络设备将预授权信息返回至无线路由设备。若该MAC地址信息预授权信息包括预授权成功，则无线路由设备对该MAC地址信息进行无线连接预授权，例如，将该MAC地址信息添加到预授权列表。当对应的用户设备向无线路由设备建立的无线接入点发送连接认证请求时，无线路由设备直接建立该用户设备与无线接入点间的无线连接。

图5示出了根据本发明一些实施例的用于对用户设备进行无线连接预授权的方法，其中，该方法包括：

无线路由设备获取待处理用户设备所对应的用户的用户特征信息，并获取所述用户特征信息对应的所述用户的用户标识信息，并将所述用户标识信息发送至网络设备；

所述网络设备接收所述用户标识信息，基于所述用户标识信息确定所述用户设备的设备标识信息，并将所述设备标识信息返回至所述无线路由设备；

所述无线路由设备接收所述设备标识信息，并对所述设备标识信息进行无线连接预授权。

图6示出了根据本发明的一些实施例的用于对用户设备进行无线连接预授权的方法，其中，该方法包括：

无线路由设备获取待处理用户设备所对应的用户的用户特征信息，并获取所述用户特征信息对应的所述用户的用户标识信息，并将所述用户标识信息发送至网络设备；

所述网络设备接收所述用户标识信息，基于所述用户标识信息确定所述用户设备的设备标识信息，并确定所述设备标识信息关于所述无线路由设备的预授权信息，并向所述无线路由设备发送所述设备标识信息及所述预授权信息；

所述无线路由设备接收所述设备标识信息及所述预授权信息；

若所述预授权信息包括预授权成功，所述无线路由设备对所述设备标识信息进行无线连接预授权。

图7示出了根据本发明一些实施例的用于对用户设备进行无线连接预授权的方法，其中，该方法包括：

无线路由设备获取待处理用户设备所对应的用户的用户特征信息，并获取所述用户特征信息对应的所述用户的用户标识信息，并基于所述用户标识信息确定所述用户设备的设备标识信息，随后，将所述设备标识信息发送至网络设备；

所述网络设备接收所述设备标识信息，基于所述设备标识信息确定所述设备标识信息关于所述无线路由设备的预授权信息，并将所述预授权信息返回至所述无线路由设备；

所述无线路由设备接收所述预授权信息；

若所述预授权信息包括预授权成功，所述无线路由设备对所述设备标识信息进行无线连接预授权。

需要注意的是，本发明可在软件和/或软件与硬件的组合体中被实施，例如，可采用专用集成电路(ASIC)、通用目的计算机或任何其他类似硬件设备来实现。在一个实施例中，本发明的软件程序可以通过处理器执行以实现上文所述步骤或功能。同样地，本发明的软件程序(包括相关的数据结构)可以被存储到计算机可读记录介质中，例如，RAM存储器，磁或光驱动器或软磁盘及类似设备。另外，本发明的一些步骤或功能可采用硬件来实现，例如，作为与处理器配合从而执行各个步骤或功能的电路。

另外，本发明的一部分可被应用为计算机程序产品，例如计算机程序指令，当其被计算机执行时，通过该计算机的操作，可以调用或提供根据本发明的方法和/或技术方案。本领域技术人员应能理解，计算机程序指令在计算机可读介质中的存在形式包括但不限于源文件、可执行文件、安装包文件等，相应地，计算机程序指令被计算机执行的方式包括但不限于：该计算机直接执行该指令，或者该计算机编译该指令后再执行对应的编译后程序，或者该计算机读取并执行该指令，或者该计算机读取并安装该指令后再执行对应的安装后程序。在此，计算机可读介质可以是可供计算机访问的任意可用的计算机可读存储介质或通信介质。

通信介质包括藉此包含例如计算机可读指令、数据结构、程序模块或其他数据的通信信号被从一个系统传送到另一系统的介质。通信介质可包括有导的传输介质(诸如电缆和线(例如，光纤、同轴等))和能传播能量波的无线(未有导的传输)介质，诸如声音、电磁、RF、微波和红外。计算机可读指令、数据结构、程序模块或其他数据可被体现为例如无线介质(诸如载波或诸如被体现为扩展频谱技术的一部分的类似机制)中的已调制数据信号。术语“已调制数据信号”指的是其一个或多个特征以在信号中编码信息的方式被更改或设定的信号。调制可以是模拟的、数字的或混合调制技术。

作为示例而非限制，计算机可读存储介质可包括以用于存储诸如计算机可读指令、数据结构、程序模块或其它数据的信息的任何方法或技术实现的易失性和非易失性、可移动和不可移动的介质。例如，计算机可读存储介质包括，但不限于，易失性存储器，诸如随机存储器(RAM,DRAM,SRAM)；以及非易失性存储器，诸如闪存、各种只读存储器(ROM,PROM,EPROM,EEPROM)、磁性和铁磁/铁电存储器(MRAM,FeRAM)；以及磁性和光学存储设备(硬盘、磁带、CD、DVD)；或其它现在已知的介质或今后开发的能够存储供计算机系统使用的计算机可读信息/数据。

在此，根据本发明的一个实施例包括一个装置，该装置包括用于存储计算机程序指令的存储器和用于执行程序指令的处理器，其中，当该计算机程序指令被该处理器执行时，触发该装置运行基于前述根据本发明的多个实施例的方法和/或技术方案。

对于本领域技术人员而言，显然本发明不限于上述示范性实施例的细节，而且在不背离本发明的精神或基本特征的情况下，能够以其他的具体形式实现本发明。因此，无论从哪一点来看，均应将实施例看作是示范性的，而且是非限制性的，本发明的范围由所附权利要求而不是上述说明限定，因此旨在将落在权利要求的等同要件的含义和范围内的所有变化涵括在本发明内。不应将权利要求中的任何附图标记视为限制所涉及的权利要求。此外，显然“包括”一词不排除其他单元或步骤，单数不排除复数。装置权利要求中陈述的多个单元或装置也可以由一个单元或装置通过软件或者硬件来实现。第一，第二等词语用来表示名称，而并不表示任何特定的顺序。

Claims (17)

1.一种在无线路由设备端用于对用户设备进行无线连接预授权的方法，其中，该方法包括：

获取待处理用户设备所对应的用户的用户特征信息；

获取所述用户特征信息对应的、所述用户的用户标识信息，其中，所述用户标识信息包括能够标识用户身份的信息；

基于所述用户标识信息对所述用户设备的设备标识信息进行无线连接预授权，其中，所述设备标识信息是根据所述用户标识信息确定的，若所述用户标识信息与所述设备标识信息为同一信息，将所述用户标识信息作为所述设备标识信息，否则，确定与所述用户标识信息对应的所述设备标识信息，所述设备标识信息包括所述用户设备的MAC地址信息。

2.根据权利要求1所述的方法，其中，所述方法还包括：

接收所述用户设备向所述无线路由设备对应的无线接入点发送的连接认证请求，其中，所述连接认证请求包含认证信息；

若所述设备标识信息相对所述无线接入点已被无线连接预授权，向所述用户设备发送认证通过响应信息。

3.根据权利要求2所述的方法，其中，所述若所述设备标识信息相对所述无线接入点已被无线连接预授权，向所述用户设备发送认证通过响应信息，还包括：

若所述设备标识信息相对所述无线接入点未被无线连接预授权，对所述连接认证请求进行认证处理，并向所述用户设备发送对应的认证结果信息。

4.根据权利要求1至3中任一项所述的方法，其中，所述基于所述用户标识信息对所述用户设备的设备标识信息进行无线连接预授权，包括：

将所述用户标识信息发送至网络设备；

接收所述网络设备返回的所述用户标识信息对应的所述用户设备的设备标识信息，以及所述设备标识信息关于所述无线路由设备的预授权信息；

若所述预授权信息包括预授权成功，对所述设备标识信息进行无线连接预授权。

5.根据权利要求1至3中任一项所述的方法，其中，所述基于所述用户标识信息对所述用户设备的设备标识信息进行无线连接预授权，包括：

基于所述用户标识信息确定所述用户设备的设备标识信息；

对所述设备标识信息进行无线连接预授权。

6.根据权利要求5所述的方法，其中，所述基于所述用户标识信息确定所述用户设备的设备标识信息，包括：

将所述用户标识信息发送至网络设备；

接收所述网络设备返回的所述用户标识信息对应的所述用户设备的设备标识信息。

7.根据权利要求5中所述的方法，其中，所述对所述设备标识信息进行无线连接预授权，包括：

将所述设备标识信息发送至网络设备；

接收所述网络设备返回的所述设备标识信息关于所述无线路由设备的预授权信息；

若所述预授权信息包括预授权成功，对所述设备标识信息进行无线连接预授权。

8.根据权利要求1至7中任一项所述的方法，其中，所述用户特征信息包括以下至少任一项：

所述用户的人脸信息；

所述用户的指纹信息；

所述用户的虹膜信息；

所述用户的语音信息；

所述用户的身份信息；

包含所述用户的身份信息的他人语音信息。

9.根据权利要求8所述的方法，其中，所述用户特征信息包括包含所述用户的身份信息的他人语音信息；

其中，所述基于所述用户标识信息对所述用户设备的设备标识信息进行无线连接预授权，包括：

若所述他人语音信息对应的声纹特征与所述无线路由设备的所有者的声纹特征相匹配，基于所述用户标识信息对所述用户设备的设备标识信息进行无线连接预授权。

10.一种在网络设备端用于对用户设备进行无线连接预授权的方法，其中，该方法包括:

接收无线路由设备发送的待处理用户设备对应用户的用户标识信息，其中，所述用户标识信息包括能够标识用户身份的信息；

基于所述用户标识信息确定所述用户设备的设备标识信息，其中，若所述用户标识信息与所述设备标识信息为同一信息，将所述用户标识信息作为所述设备标识信息，否则，确定与所述用户标识信息对应的所述设备标识信息，所述设备标识信息包括所述用户设备的MAC地址信息；

将所述设备标识信息返回至所述无线路由设备。

11.根据权利要求10所述的方法，其中，所述基于所述用户标识信息确定所述用户设备的设备标识信息，包括：

基于所述用户标识信息查询确定所述用户设备的设备标识信息，并确定所述设备标识信息关于所述无线路由设备的预授权信息；

其中，所述将所述设备标识信息返回至所述无线路由设备，包括：

向所述无线路由设备发送所述设备标识信息及所述预授权信息。

12.一种在网络设备端用于对用户设备进行无线连接预授权的方法，其中，所述方法包括：

接收无线路由设备发送的设备标识信息，其中，所述设备标识信息是根据所述用户标识信息确定的，若所述用户标识信息与所述设备标识信息为同一信息，将所述用户标识信息作为所述设备标识信息，否则，确定与所述用户标识信息对应的所述设备标识信息，所述设备标识信息包括所述用户设备的MAC地址信息，所述用户标识信息包括能够标识用户身份的信息；

基于所述设备标识信息确定所述设备标识信息关于所述无线路由设备的预授权信息；

将所述预授权信息返回至所述无线路由设备。

13.一种用于对用户设备进行无线连接预授权的方法，其中，该方法包括：

无线路由设备获取待处理用户设备所对应的用户的用户特征信息，并获取所述用户特征信息对应的、所述用户的用户标识信息，并将所述用户标识信息发送至网络设备，其中，所述用户标识信息包括能够标识用户身份的信息；

所述网络设备接收所述用户标识信息，基于所述用户标识信息确定所述用户设备的设备标识信息，并将所述设备标识信息返回至所述无线路由设备，其中，若所述用户标识信息与所述设备标识信息为同一信息，将所述用户标识信息作为所述设备标识信息，否则，确定与所述用户标识信息对应的所述设备标识信息，所述设备标识信息包括所述用户设备的MAC地址信息；

所述无线路由设备接收所述设备标识信息，并对所述设备标识信息进行无线连接预授权。

14.一种用于对用户设备进行无线连接预授权的方法，其中，该方法包括：

无线路由设备获取待处理用户设备所对应的用户的用户特征信息，并获取所述用户特征信息对应的、所述用户的用户标识信息，并将所述用户标识信息发送至网络设备，其中，所述用户标识信息包括能够标识用户身份的信息；

所述网络设备接收所述用户标识信息，基于所述用户标识信息确定所述用户设备的设备标识信息，并确定所述设备标识信息关于所述无线路由设备的预授权信息，并向所述无线路由设备发送所述设备标识信息及所述预授权信息，其中，若所述用户标识信息与所述设备标识信息为同一信息，将所述用户标识信息作为所述设备标识信息，否则，确定与所述用户标识信息对应的所述设备标识信息，所述设备标识信息包括所述用户设备的MAC地址信息；

所述无线路由设备接收所述设备标识信息及所述预授权信息；

若所述预授权信息包括预授权成功，所述无线路由设备对所述设备标识信息进行无线连接预授权。

15.一种用于对用户设备进行无线连接预授权的方法，其中，该方法包括：

无线路由设备获取待处理用户设备所对应的用户的用户特征信息，并获取所述用户特征信息对应的、所述用户的用户标识信息，并基于所述用户标识信息确定所述用户设备的设备标识信息，随后，将所述设备标识信息发送至网络设备，其中，若所述用户标识信息与所述设备标识信息为同一信息，将所述用户标识信息作为所述设备标识信息，否则，确定与所述用户标识信息对应的所述设备标识信息，所述设备标识信息包括所述用户设备的MAC地址信息，所述用户标识信息包括能够标识用户身份的信息；

所述网络设备接收所述设备标识信息，基于所述设备标识信息确定所述设备标识信息关于所述无线路由设备的预授权信息，并将所述预授权信息返回至所述无线路由设备；

所述无线路由设备接收所述预授权信息；

若所述预授权信息包括预授权成功，所述无线路由设备对所述设备标识信息进行无线连接预授权。

16.一种用于对用户设备进行无线连接预授权的设备，其中，该设备包括：

处理器；以及

被安排成存储计算机可执行指令的存储器，所述可执行指令在被执行时使所述处理器执行如权利要求1至12中任一项所述的方法 。

17.一种包括指令的计算机可读介质，所述指令在被执行时使得系统进行如权利要求1至12中任一项所述的方法 。

Images