CN107395571A - 一种基于mac地址的路由器登录管理方法及系统 - Google Patents

Abstract

本发明公开了一种基于MAC地址的路由器登录管理方法及系统，该方法包括步骤：S1.获取用户登录请求中的登录密码，若所述登录密码与预设密码一致，执行下一步；S2.获取用户登录请求中的MAC地址，若所述MAC地址存在于预设MAC地址白名单中，执行下一步；S3.通过该用户的登录请求。本发明通过登录密码以及MAC地址的双重认证，大大提高路由器安全性能，即使不法分子破解了路由器的登录密码，由于MAC地址不在预设MAC地址白名单内，该不法分子仍然无法登录路由器。本发明还提供两种不同的登录验证模式，用户可以根据个人的喜好，自由选择不同的登录验证模式。

Description

一种基于MAC地址的路由器登录管理方法及系统

技术领域

本发明涉及无线网络安全技术领域，尤其涉及一种基于MAC地址的路由器登录管理方法及系统。

背景技术

近些年来互联互通时代发展迅速，智能无线路由器已经十分普及，用户通过远程登录无线路由器，获得对应的管理权限，实现对无线路由器的管理和各项操作。目前，较为常见的一种权限认证方式通常为在客户端设置对话窗口，用户在该对话窗口中直接输入WiFi用户名以及密码，通过验证用户名和密码，实现登录，获得与该用户名匹配的权限。然而，这种权限认证方式存在以下弊端。其一，操作步骤繁琐，并且增加用户的记忆成本；其二，存在较大的安全隐患，用户名和密码比较容易被盗取，使得WiFi非法入侵和盗用频繁发生。

以下为现有技术中针对以上问题进行改进的相关技术专利文献：

如申请号为CN201610826370.X的专利文献公开的“路由器权限认证方法和系统”，其中该方法包括：对具有身份识别唯一性的生物特征信息进行采集；通过路由器将所采集到的生物特征信息传输至数据库，所述数据库存储路由器的权限信息；根据所述生物特征信息，在所述数据库中进行查找，判断是否存在匹配的生物特征信息；当存在匹配的生物特征信息时，获取与该生物特征信息关联的权限信息，并反馈该权限信息；根据所反馈的权限信息，调整所述路由器对应的服务。该方法在进行路由器权限获取时，需要预先采集用户生物特征信息，当需要登录或者增加新的生物特征信息至数据库时，需要之前已录入生物特征的用户在场，认证过程较为繁琐。

又如申请号为CN201510856235.5的专利文献公开的“路由器的权限管理方法、系统及路由器”，该发明提供一种路由器的权限管理方法、系统及路由器。其中，所述方法包括：根据预设的具有修改路由器配置信息权限的第一用户设备信息，监测当前所连接的各第二用户设备信息中是否包含所述第一用户设备信息；若包含，则当监测到对应所述第一用户设备信息的用户设备登陆配置页面时，将所述路由器配置信息设为可修改状态；反之，则当监测到用户设备登录所述配置页面时，将所述路由器配置信息设为不可修改状态。使用该方法对路由器进行权限管理时，设备信息需与所述第一用户设备信息一致，若所述具有修改路由器配置权限的设备发生意外损坏，在设置新的具有修改权限的设备信息时难度较高，且过程繁琐，用户体验感不好。

发明内容

针对上述现有技术的现状，本发明所要解决的技术问题在于提供一种基于MAC地址的路由器登录管理方法及系统，该方法通过登录密码以及MAC地址的双重认证，大大提高路由器安全性能，此外，该系统提供两种不同的登录验证模式，用户可以自由选择不同的登录验证模式。

本发明解决上述技术问题所采用的技术方案为：

一种基于MAC地址的路由器登录管理方法，包括步骤：

S1.获取用户登录请求中的登录密码，若所述登录密码与预设密码一致，执行下一步；

S2.获取用户登录请求中的MAC地址，若所述MAC地址存在于预设MAC地址白名单中，执行下一步；

S3.通过该用户的登录请求。

进一步地，步骤S1之前还包括：

于路由器中设置用于判断登录密码是否正确的预设密码；

于路由器中设置用于判断用户是否具有登录权限的预设MAC地址白名单；

于路由器中设置路由器登录模式；

所述登录模式包括模式一及模式二，当路由器登录模式为模式一时，若用户登录请求中的登录密码预设密码一致，通过该用户的登录请求；

当路由器登录模式为模式二时，若用户登录请求中的登录密码预设密码一致，且用户登录请求中的MAC地址存在于预设MAC地址白名单中，通过该用户的登录请求。

进一步地，步骤S1具体为：

S11.接收用户登录请求报文，从所述用户登录请求报文中获取登录密码；

S12.判断所述登录密码与预设密码是否一致；

S13.若所述登录密码与预设密码一致，则执行步骤S2；

S14.若所述登录密码与预设密码不一致，则拒绝该用户的登录请求，并返回密码错误提示信息。

进一步地，步骤S2具体为：

S21.从所述用户登录请求报文中获取MAC地址；

S22.判断所述MAC地址是否存在于预设MAC地址白名单中；

S23.若所述MAC地址存在于预设MAC地址白名单中，则执行步骤S3；

S24.若所述MAC地址不存在于预设MAC地址白名单中，则丢弃该用户登陆请求报文。

进一步地，步骤S21之前，还包括：通过检测所述预设MAC地址白名单是否为空，获取路由器登录模式；

若所述预设MAC地址白名单不为空，则该路由器登录模式为模式二，执行步骤S21；

若所述预设MAC地址白名单为空，则该路由器登录模式为模式一，执行步骤S3。

进一步地，步骤S3中，通过该用户的登录请求后，向用户展示所述路由器的配置管理界面。

一种基于MAC地址的路由器登录管理系统，包括：

第一获取模块，用于获取用户登录请求中的登录密码；

第一判断模块，用于判断所述登录密码与预设密码是否一致；

第二获取模块，用于获取用户登录请求中的MAC地址；

第二判断模块，用于判断所述MAC地址是否存在于预设MAC地址白名单中；

执行模块，用于当所述登录密码与预设密码一致，且所述MAC地址存在于预设MAC地址白名单中时，通过该用户的登录请求。

进一步地，所述执行模块还用于：

当登录密码与预设密码不一致时，拒绝该用户的登录请求，并返回密码错误提示信息；

当登录密码与预设密码一致，但MAC地址不存在于预设MAC地址白名单中时，丢弃该用户登陆请求报文。

进一步地，还包括：

存储模块，用于保存预设密码以及预设MAC地址白名单。

进一步地，还包括：

模式检测模块，用于通过检测所述预设MAC地址白名单是否为空，获取路由器登录模式。

与现有技术相比，本发明优点在于：

(1)通过登录密码以及MAC地址的双重认证，大大提高路由器安全性能，即使不法分子破解了路由器的登录密码，由于MAC地址不在预设MAC地址白名单内，该不法分子仍然无法登录路由器。

(2)提供两种不同的登录验证模式，用户可以根据个人的喜好，自由选择不同的登录验证模式。

附图说明

图1为本发明实施例一中一种基于MAC地址的路由器登录管理方法流程图；

图2为本发明实施例二中一种基于MAC地址的路由器登录管理方法流程图；

图3为本发明实施例三中一种基于MAC地址的路由器登录管理方法流程图；

图4为本发明实施例四中一种基于MAC地址的路由器登录管理系统结构图。

具体实施方式

以下是本发明的具体实施例并结合附图，对本发明的技术方案作进一步的描述，但本发明并不限于这些实施例。

需要说明的是，在本发明实施例中使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本发明。

在本发明实施例和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。

另外，本发明的说明书和权利要求书及附图中的术语“第一”、“第二”等是用于区别不同对象，而不是用于描述特定顺序。例如，在本发明实施例中可能采用术语第一、第二等来区分获取模块，但这些获取模块不应限于这些术语。例如，在不脱离本发明实施例范围的情况下，第一获取模块也可以被称为第三获取模块，类似地，第二获取模块也可以被称为第四获取模块。类似还包括：第一判断模块、第二判断模块。这些术语仅用来将这些功能单元彼此区分开。

以下为本发明具体实施例。

实施例一

本实施例提出一种基于MAC地址的路由器登录管理方法，所述登录管理方法主要由安装在路由器中的登录管理系统来执行。所述路由器主要指无线路由器。所述登录管理系统通过登录密码以及MAC地址的双重认证来防止出现路由器被不法分子入侵导致路由器配置信息被篡改的情况。所述路由器配置信息包括但不限于：路由器的各端口信息、登录路由器配置页面的登录信息、是否自动断网选项、路由器的入网密码、网络使用时限等。

图1为本实施例中一种基于MAC地址的路由器登录管理方法流程图，如图1所示，本实施例中一种基于MAC地址的路由器登录管理方法包括步骤：

S1.获取用户登录请求中的登录密码，若所述登录密码与预设密码一致，执行下一步；

本步骤之前，还包括步骤：于路由器中设置用于判断登录密码是否正确的预设密码；

本步骤中，当有用户试图管理路由器时，首先需要输入路由器的登录密码，该登录密码为用户在使用路由器时设置的常规密码，正确的登录密码即为本步骤中在路由器中预先设置的预设密码，预设密码用于作为判断用户输出的登录密码是否正确。

当用户于登录界面输入登录密码后，向路由器发送一个登录请求，路由器获取该用户登录请求，并从上述登录请求中获取该用户输入的登录密码。

随后，路由器提取出预设密码，并将预设密码与用户输入的登录密码进行比对，若二者一致，则执行步骤S2。

S2.获取用户登录请求中的MAC地址，若所述MAC地址存在于预设MAC地址白名单中，执行下一步；

在步骤S1中，路由器所有者为了安全起见，通过设置登录密码，以阻挡非法接入路由器的客户端登录路由器的管理页面。虽然用户设置密码，但为了方便记忆和使用，往往密码设置的不够复杂，当非法用户破解路由器的登录密码后，路由器的管理权就完全暴露在该非法用户的面前，不法分子可以随意篡改路由器的配置信息。

因此，本步骤中，在登录密码的基础上，增加了第二次认证，即MAC地址认证。

MAC(Media Access Control或者Medium Access Control)地址，意译为媒体访问控制，或称为物理地址、硬件地址，用来定义网络设备的位置。在OSI模型中，第三层网络层负责IP地址，第二层数据链路层则负责MAC地址。因此一个主机会有一个MAC地址，而每个网络位置会有一个专属于它的IP地址。由于MAC地址是网卡决定的，是固定的，因此可以通过验证MAC地址，来验证对应用户/设备是否具有路由器登录权限。

本步骤之前，还包括步骤：于路由器中设置用于判断用户是否具有登录权限的预设MAC地址白名单。路由器所有者在设置路由器预设登录密码的同时，还会预先设置一个预设MAC地址白名单，只有该白名单内存在的MAC地址对应的用户/设备才具有登录权限，即能登录该路由器，并设置/更改该路由器的配置信息。

本步骤中，路由器获取用户登录请求中的MAC地址，并判断预设MAC地址白名单中是否存在该MAC地址，若存在，则说明该MAC地址对应的用户/设备具有登录权限，可以登录该路由器并设置/更改该路由器的配置信息；

若不存在，则说明该MAC地址对应的用户/设备不具有登录权限，不能登录该路由器。

当用户登录请求中的MAC地址存在于预设MAC地址白名单中时，执行步骤S3。

S3.通过该用户的登录请求。

本步骤中，通过该用户的登录请求后，向用户展示所述路由器的配置管理界面，用户可以在树上配置管理界面设置/更改路由器配置信息。所述路由器配置信息包括但不限于：路由器的各端口信息、登录路由器配置页面的登录信息、是否自动断网选项、路由器的入网密码、网络使用时限等。

本实施例提出一种基于MAC地址的路由器登录管理方法，通过登录密码以及MAC地址的双重认证，大大提高路由器安全性能，即使不法分子破解了路由器的登录密码，由于MAC地址不在预设MAC地址白名单内，该不法分子仍然无法登录路由器。

实施例二

图2为本实施例中一种基于MAC地址的路由器登录管理方法流程图，如图2所示，本实施例中一种基于MAC地址的路由器登录管理方法包括步骤：

S1.获取用户登录请求中的登录密码，若所述登录密码与预设密码一致，执行步骤S2；

S2.获取用户登录请求中的MAC地址，若所述MAC地址存在于预设MAC地址白名单中，执行步骤S3；

S3.通过该用户的登录请求。

本实施例中，步骤S1具体为：

S11.接收用户登录请求报文，从所述用户登录请求报文中获取登录密码；

S12.判断所述登录密码与预设密码是否一致；

S13.若所述登录密码与预设密码一致，则执行步骤S2；

S14.若所述登录密码与预设密码不一致，则拒绝该用户的登录请求，并返回密码错误提示信息。

本实施例中，步骤S2具体为：

S21.从所述用户登录请求报文中获取MAC地址；

S22.判断所述MAC地址是否存在于预设MAC地址白名单中；

S23.若所述MAC地址存在于预设MAC地址白名单中，则执行步骤S3；

S24.若所述MAC地址不存在于预设MAC地址白名单中，则丢弃该用户登陆请求报文。

实施例三

图3为本实施例中一种基于MAC地址的路由器登录管理方法流程图，如图3所示，本实施例中一种基于MAC地址的路由器登录管理方法中，步骤S1之前还包括：于路由器中设置路由器登录模式；

所述登录模式包括模式一及模式二，当路由器登录模式为模式一时，若用户登录请求中的登录密码预设密码一致，通过该用户的登录请求；

当路由器登录模式为模式二时，若用户登录请求中的登录密码预设密码一致，且用户登录请求中的MAC地址存在于预设MAC地址白名单中，通过该用户的登录请求。

步骤S21之前还包括：通过检测所述预设MAC地址白名单是否为空，获取路由器登录模式；若所述预设MAC地址白名单不为空，则该路由器登录模式为模式二，执行步骤S21；若所述预设MAC地址白名单为空，则该路由器登录模式为模式一，执行步骤S3。

本实施例中，路由器中预先设置的预设MAC地址白名单可以包含一个或多个预设MAC地址，也可以为空。

当预设MAC地址白名单包含一个或多个预设MAC地址时，表示当前路由器登录模式为模式二，即用户登录路由器时，需要同时进行密码认证以及MAC地址认证；

当预设MAC地址白名单为空时，表示用户当前路由器登录模式为模式一，即登录路由器时，只需要进行密码认证即可。

需要特别说明的是，本实施例中，只有路由器设置者才具有路由器登录模式的选择权限，该路由器设置者可以通过设置具有模式修改权限的MAC地址，或者是通过设置密保手机、密保邮箱、密保问题等方式，来验证修改者是否具有模式修改权限，这样当设置者选择模式一时，即使不法分子获取了该路由器的登录密码，也无法更改路由器的登录模式，保障了路由器的安全。

本实施例中一种基于MAC地址的路由器登录管理方法提供两种不同的登录验证模式，路由器设置者可以自由选择不同的登录验证模式。

实施例四

图4为本实施例中一种基于MAC地址的路由器登录管理系统结构图，如图4所示，本实施例中一种基于MAC地址的路由器登录管理系统包括：第一获取模块100、第一判断模块200、第二获取模块300、第二判断模块400、执行模块500。

第一获取模块100，用于获取用户登录请求中的登录密码；第一获取模块100在路由器接收用户登录请求报文后，从所述用户登录请求报文中获取登录密码，并将获取的登录密码发送至第一判断模块200。

第一判断模块200，用于判断所述登录密码与预设密码是否一致；第一判断模块200在接收第一获取模块100发送的用户登录密码后，将所述用户登录密码与路由器中保存的预设密码比对，以判断用户输入的登录密码是否正确，并将判断结果发送至执行模块500。

第二获取模块300，用于获取用户登录请求中的MAC地址；在需要进行MAC地址验证时，第二获取模块300从所述用户登录请求报文中获取MAC地址，并将获取的MAC地址发送至第二判断模块400。

第二判断模块400，用于判断所述MAC地址是否存在于预设MAC地址白名单中；第二判断模块400在接收第二获取模块300发送的MAC地址后，判断所述MAC地址是否存在于预设MAC地址白名单中，以判断对应用户/设备是否具有路由器登录权限，并将判断结果发送至执行模块500。

执行模块500，用于根据第一判断模块200以及第二判断模块400发送的判断结果执行对应操作，具体包括：

(1)当所述登录密码与预设密码一致，且所述MAC地址存在于预设MAC地址白名单中时，通过该用户的登录请求。

(2)当登录密码与预设密码不一致时，拒绝该用户的登录请求，并返回密码错误提示信息；

(3)当登录密码与预设密码一致，但MAC地址不存在于预设MAC地址白名单中时，丢弃该用户登陆请求报文。

本实施例中，一种基于MAC地址的路由器登录管理系统还包括：存储模块600、检测模块700。

存储模块600，用于保存预设密码以及预设MAC地址白名单，于路由器存储模块600中保存预设密码，用于判断登录密码是否正确；

于路由器存储模块600中保存预设MAC地址白名单，用于判断用户是否具有登录权限。

模式检测模块700，用于通过检测所述预设MAC地址白名单是否为空，获取路由器登录模式。当预设MAC地址白名单包含一个或多个预设MAC地址时，表示当前路由器登录模式为模式二，即用户登录路由器时，需要同时进行密码认证以及MAC地址认证；当预设MAC地址白名单为空时，表示用户当前路由器登录模式为模式一，即登录路由器时，只需要进行密码认证即可。用户可以自由选择不同的登录验证模式。

本文中所描述的具体实施例仅仅是对本发明精神作举例说明。本发明所属技术领域的技术人员可以对所描述的具体实施例做各种各样的修改或补充或采用类似的方式替代，但并不会偏离本发明的精神或者超越所附权利要求书所定义的范围。

Claims (10)

1.一种基于MAC地址的路由器登录管理方法，其特征在于，包括步骤：

S1.获取用户登录请求中的登录密码，若所述登录密码与预设密码一致，执行下一步；

S2.获取用户登录请求中的MAC地址，若所述MAC地址存在于预设MAC地址白名单中，执行下一步；

S3.通过该用户的登录请求。

2.如权利要求1所述的一种基于MAC地址的路由器登录管理方法，其特征在于，步骤S1之前还包括：

于路由器中设置用于判断登录密码是否正确的预设密码；

于路由器中设置用于判断用户是否具有登录权限的预设MAC地址白名单；

于路由器中设置路由器登录模式；

所述登录模式包括模式一及模式二，当路由器登录模式为模式一时，若用户登录请求中的登录密码预设密码一致，通过该用户的登录请求；

当路由器登录模式为模式二时，若用户登录请求中的登录密码预设密码一致，且用户登录请求中的MAC地址存在于预设MAC地址白名单中，通过该用户的登录请求。

3.如权利要求2所述的一种基于MAC地址的路由器登录管理方法，其特征在于，步骤S1具体为：

S11.接收用户登录请求报文，从所述用户登录请求报文中获取登录密码；

S12.判断所述登录密码与预设密码是否一致；

S13.若所述登录密码与预设密码一致，则执行步骤S2；

S14.若所述登录密码与预设密码不一致，则拒绝该用户的登录请求，并返回密码错误提示信息。

4.如权利要求3所述的一种基于MAC地址的路由器登录管理方法，其特征在于，步骤S2具体为：

S21.从所述用户登录请求报文中获取MAC地址；

S22.判断所述MAC地址是否存在于预设MAC地址白名单中；

S23.若所述MAC地址存在于预设MAC地址白名单中，则执行步骤S3；

S24.若所述MAC地址不存在于预设MAC地址白名单中，则丢弃该用户登陆请求报文。

5.如权利要求4所述的一种基于MAC地址的路由器登录管理方法，其特征在于，步骤S21之前，还包括：通过检测所述预设MAC地址白名单是否为空，获取路由器登录模式；

若所述预设MAC地址白名单不为空，则该路由器登录模式为模式二，执行步骤S21；

若所述预设MAC地址白名单为空，则该路由器登录模式为模式一，执行步骤S3。

6.如权利要求1所述的一种基于MAC地址的路由器登录管理方法，其特征在于，步骤S3中，通过该用户的登录请求后，向用户展示所述路由器的配置管理界面。

7.一种基于MAC地址的路由器登录管理系统，其特征在于，包括：

第一获取模块，用于获取用户登录请求中的登录密码；

第一判断模块，用于判断所述登录密码与预设密码是否一致；

第二获取模块，用于获取用户登录请求中的MAC地址；

第二判断模块，用于判断所述MAC地址是否存在于预设MAC地址白名单中；

执行模块，用于当所述登录密码与预设密码一致，且所述MAC地址存在于预设MAC地址白名单中时，通过该用户的登录请求。

8.如权利要求7所述的一种基于MAC地址的路由器登录管理系统，其特征在于，所述执行模块还用于：

当登录密码与预设密码不一致时，拒绝该用户的登录请求，并返回密码错误提示信息；

当登录密码与预设密码一致，但MAC地址不存在于预设MAC地址白名单中时，丢弃该用户登陆请求报文。

9.如权利要求7所述的一种基于MAC地址的路由器登录管理系统，其特征在于，还包括：

存储模块，用于保存预设密码以及预设MAC地址白名单。

10.如权利要求7所述的一种基于MAC地址的路由器登录管理系统，其特征在于，还包括：

模式检测模块，用于通过检测所述预设MAC地址白名单是否为空，获取路由器登录模式。