CN108540497A - 智能网关及其连接控制方法 - Google Patents

Abstract

本发明属于无线通讯技术领域，特别涉及一种智能网关及其连接控制方法，获取移动终端发送的连接请求，向移动终端发送输入密码提示；接收移动终端发送的密码后，判断密码是否通过校验；当输入密码通过校验时，与移动终端进行连接；当输入密码未通过校验时，向移动终端发送重新输入密码提示，并计算累计输入密码的错误次数，并当错误次数大于设定阈值时，锁定当前账户，避免了盗号人员对密码进行破解，尤其是避免了盗号软件通过多次输入密码对密码进行破解，提升了智能网关的安全性。

Description

智能网关及其连接控制方法

技术领域

本发明属于无线通讯技术领域，特别涉及一种智能网关及其连接控制方法。

背景技术

无线网络无处不在，在方便了用户的同时也对信息安全构成了极大的隐患，登录路由器时可以多次输入用户名和密码，导致路由器处于不安全状态，可以很容易被破解，比如新闻报道的WiFi万能钥匙泄露用户WiFi密码的问题，让用户无线设备的密码形同虚设。现有技术中如何在让用户方便接入无线热点的同时有良好的安全保障，一直以来都是众多无线设备厂商必须考虑的问题。

发明内容

本发明的目的在于提供一种智能网关及其连接控制方法，实现了当移动终端接入智能网关时提升了智能网关的安全性。

本发明是这样实现的，本发明第一方面提供一种智能网关的连接控制方法，所述连接控制方法包括：

获取移动终端发送的连接请求，向所述移动终端发送输入密码提示；

接收所述移动终端发送的密码后，判断所述密码是否通过校验；

当输入密码通过校验时，则与所述移动终端进行连接；

当输入密码未通过校验时，向所述移动终端发送重新输入密码提示，并计算累计输入密码的错误次数，并当所述错误次数大于设定阈值时，锁定当前账户。

本发明第二方面提供一种智能网关，所述智能网关包括：

连接请求获取模块，用于获取移动终端发送的连接请求，向所述移动终端发送输入密码提示；

密码校验模块，用于接收所述移动终端发送的密码后，判断所述密码是否通过校验；

连接模块，用于当输入密码通过校验时，则与所述移动终端进行连接；

计数模块，用于当输入密码未通过校验时，向所述移动终端发送重新输入密码提示，计算累计输入密码的错误次数，并当所述错误次数大于设定阈值时，锁定当前账户。

本发明实施例提供一种智能网关及其连接控制方法，获取移动终端发送的连接请求，向移动终端发送输入密码提示；接收移动终端发送的密码后，判断密码是否通过校验；当输入密码通过校验时，与移动终端进行连接；当输入密码未通过校验时，向移动终端发送重新输入密码提示，并计算累计输入密码的错误次数，并当错误次数大于设定阈值时，锁定当前账户，避免了盗号人员对密码进行破解，尤其是避免了盗号软件通过多次输入密码对密码进行破解，提升了智能网关的安全性。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例1提供的一种智能网关的连接控制方法的流程图；

图2是本发明实施例1提供的一种智能网关的连接认证方法的另一流程图；

图3是本发明实施例2提供的一种智能网关的结构示意图；

图4是本发明实施例2提供的一种智能网关的另一结构示意图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

为了说明本发明的技术方案，下面通过具体实施例来进行说明。

实施例1

本发明实施例1提供一种智能网关的连接控制方法，如图1所示，所述连接控制方法包括：

步骤S10.获取移动终端发送的连接请求，向所述移动终端发送输入密码提示。

在步骤S10中，移动终端进入智能网关的连接范围内时，将连接请求发送至智能网关，作为一种实施方式，智能网关可以接收所有移动终端的请求接入；作为另一种实施方式，智能网关可以接收存储在预设名单中的移动终端的接入，具体的，连接请求中包括用户名，智能网关根据用户名判断该移动终端是否为首次连接，当判断用户名在预设名单中时，向所述移动终端发送输入密码提示，当判断用户名不在预设名单中时，判定该移动终端不是首次连接，向移动终端发送靠近提示，当检测到移动终端在预设距离范围内时，将移动终端的用户名加入到预设名单中时，向所述移动终端发送输入密码提示。

步骤S20.接收所述移动终端发送的密码后，判断所述密码是否通过校验，如果输入密码通过校验，执行步骤S30，如果输入密码未通过校验，执行步骤S40。

在步骤S20中，智能网关接收移动终端发送的密码后，判断所述密码是否与预设密码相同，当判定密码与预设密码相同时，判定密码通过校验，当判定密码与预设密码不同时，判定密码不通过校验。

步骤S30.当输入密码通过校验时，则与所述移动终端进行连接。

步骤S40.当输入密码未通过校验时，向所述移动终端发送重新输入密码提示，计算累计输入密码的错误次数，并当所述错误次数大于设定阈值时，锁定当前账户。

在步骤S40中，当智能网关检测到预设密码中未存储输入密码时，向所述移动终端发送重新输入密码提示，使移动终端再次显示密码输入框，当检测到用户再次输入错误时，在所记录的错误次数上进行累计，设定阈值是指输入密码错误次数的上限，当用户输入密码错误的次数达到该上限时，即锁定当前账户，使用户无法再输入账户。

具体的，例如，设定阈值为3次，当用户输入密码错误时，向所述移动终端发送重新输入密码提示，并将输入密码的错误次数计为1次，当检测到用户再次输入错误时，累计输入密码的错误次数计为2次，当用户错误的次数累计为3次时，锁定该账户，锁定账户可以是一直锁定，也可以锁定预设时间段，例如24小时，在该预设时间内，终端设备请求登录时，无法提示输入密码的对话框。

本发明实施例提供一种智能网关的连接控制方法，获取移动终端发送的连接请求，当连接请求中的用户名在预设名单中时，向移动终端发送输入密码提示；接收移动终端发送的密码后，判断密码是否通过校验；当输入密码通过校验时，与移动终端进行连接；当输入密码未通过校验时，向移动终端发送重新输入密码提示，并计算累计输入密码的错误次数，并当错误次数大于设定阈值时，锁定当前账户，避免了盗号人员对密码进行破解，尤其是避免了盗号软件通过多次输入密码对密码进行破解，提升了智能网关的安全性。

进一步的，作为一种实施方式，所述智能网关与其余区域内的智能网关进行组网形成无线路由网络。

其中，智能网关中包括处理器和WIFI模块，相邻区域的智能网关通过处理器和WIFI模块进行无线连接，使多个区域的智能网关形成无线路由网络。

与所述移动终端进行连接，之后还包括：

所述智能网关将所述移动终端的登录状态和用户名形成白名单，并将所述白名单发送至所述无线路由网络的其余智能网关，以使所述其余智能网关根据所述白名单与所述移动终端连接。

其中，智能网关在移动终端登录成功时，将移动终端的用户名加入到白名单中，并将该白名单发送给其他智能网关进行共享，其余智能网关接收到移动终端的连接请求时，可直接进行连接。

具体的，使所述其余智能网关根据所述白名单与所述移动终端连接，包括：

所述其余智能网关接收所述移动终端发送的连接请求；

当检测到所述连接请求中的用户名在所述白名单中时，与所述移动终端进行连接。

具体的，例如，所述多个子网关包括第一子网关和第二子网关，所述第一子网关包括第一处理器、第一WIFI模块和第一ZigBee模块，所述第二子网关包括第二处理器、第二WIFI模块和第二ZigBee模块，所述第一子网关位于第一区域，所述第二子网关位于第二区域，所述第一WIFI模块和所述第二WIFI模块无线连接，所述第一ZigBee模块连接第一移动终端时，将包括第一移动终端的白名单通过第一WIFI模块发送至所述第二WIFI模块；

当第一移动终端移动到第二区域时，由于第一区域和第二区域存在一定距离，第一移动终端接收第一ZigBee模块的信号较弱，在第二区域搜索到第二ZigBee模块时，向第二ZigBee模块发送连接请求信号，所述第二处理器通过所述第二ZigBee模块获取所述第一移动终端的号码，并在白名单中检测到第一移动终端的号码时，直接控制第二ZigBee模块与第一移动终端连接，不需要用户重新输入密码，给用户来了方便。

进一步的，当第一子网关检测到其所连接的移动终端超过预设数量时，获取所连接的移动终端的流量状态，当存在移动终端连接并且未使用流量时，请求移动终端作为临时网关，移动终端向用户显示提示信息，当接收到用户点击的同意指令时，向第一子网关发送临时网关请求，第一子网关为该移动终端分配一个zigbee网内短地址，并将移动终端的网内短地址广播给选定的移动终端，并命令该移动终端向临时网关发起路由请求，第一子网关为临时网关分配一定数量的移动终端，使这些移动终端的流量总和达到临时网关所需分担的流量值。本实施方式通过将已连接的空闲的移动终端提升为临时网关，通过移动终端来分担一部分第一子网关的数据处理任务，进而减轻了第一子网关的处理任务。

进一步的，作为一种实施方式，如图2所示，当所述错误次数大于设定阈值时，锁定当前账户，之后还包括：

步骤S50.向所述移动终端发送人脸图像获取提示，使所述移动终端根据所述人脸图像获取提示开启摄像头。

其中，当锁定账户后可以开启人脸识别功能，根据用户的照片进行识别登录。

步骤S60.接收所述移动终端发送的人脸图像，将所述人脸图像与所述预先存储的人脸信息进行比对，当所述人脸图像与所述预先存储的人脸信息相匹配时，向所述移动终端发送重置密码操作。

其中，智能网关存储人脸图片数据库，在对移动终端首次登录时可以录入人脸照片，将移动终端发送的照片与人脸图片数据库进行比对，当存储相同的照片时，则允许用户重新甚至密码。

步骤S70.接收所述移动终端发送的重置密码，并将存储的所述移动终端的密码更改为所述重置密码。

其中，当接收到用户输入的重置密码后，将预先设置的移动终端的号码对应的密码修改为重置密码，当用户重新输入重置密码后，即允许与该移动终端连接。

本发明实施方式，当用户的账号锁定后可以提示用户拍摄人脸图像，根据人脸图像重置密码，不需要用户采用多余的操作，给用户带来了方便，并且提升了智能网关的安全性。

进一步的，接收所述移动终端发送的人脸图像，将所述人脸图像与所述预先存储的人脸信息进行比对，之后还包括：

当所述人脸图像与所述预先存储的人脸信息不匹配时，将所述人脸图像补充到盗号人员图像特征数据库，并在与所述人脸图像相似的所述盗号人员图像特征数据库中的图像具有预设数目张以上时，发出报警指令。

其中，当检测到所接收的图像不在图像数据库中时，说明存在盗号行为，将该照片与存储的盗号人员图像进行对比，当相似的图像达到预设数据张以上时，说明该人员存在多次盗号行为，发出报警指令。

本实施方式在接收移动终端的人脸图像未通过识别时，将其余盗号人员图像进行对比，可以快速识别盗号人员。

实施例2

本发明实施例提供一种智能网关，如图3所示，所述智能网关包括：

连接请求获取模块101，用于获取移动终端发送的连接请求，当所述连接请求中的用户名在预设名单中时，向所述移动终端发送输入密码提示；

密码校验模块102，用于接收所述移动终端发送的密码后，判断所述密码是否通过校验；

连接模块103，用于当输入密码通过校验时，与所述移动终端进行连接；

计数模块104，用于当输入密码未通过校验时，向所述移动终端发送重新输入密码提示，计算累计输入密码的错误次数，并当所述错误次数大于设定阈值时，锁定当前账户。

进一步的，所述连接模块103还用于与其余区域内的智能网关进行组网形成无线路由网络；

如图4所示，所述智能网关还包括：

名单形成模块105，用于将所述移动终端的登录状态和用户名形成白名单，并将所述白名单发送至所述无线路由网络的其余智能网关，以使所述其余智能网关根据所述白名单与所述移动终端连接。

进一步的，所述连接请求获取模块还用于接收所述移动终端发送的连接请求；

所述名单形成模块105还用于检测到所述连接请求中的用户名在所述白名单中时，驱动所述连接模块与所述移动终端进行连接。

具体的，例如，所述多个子网关包括第一子网关和第二子网关，所述第一子网关包括第一处理器、第一WIFI模块和第一ZigBee模块，所述第二子网关包括第二处理器、第二WIFI模块和第二ZigBee模块，所述第一子网关位于第一区域，所述第二子网关位于第二区域，所述第一WIFI模块和所述第二WIFI模块无线连接，所述第一ZigBee模块连接第一移动终端时，将包括第一移动终端的白名单通过第一WIFI模块发送至所述第二WIFI模块；

当第一移动终端移动到第二区域时，由于第一区域和第二区域存在一定距离，第一移动终端接收第一ZigBee模块的信号较弱，在第二区域搜索到第二ZigBee模块时，向第二ZigBee模块发送连接请求信号，所述第二处理器通过所述第二ZigBee模块获取所述第一移动终端的号码，并在白名单中检测到第一移动终端的号码时，直接控制第二ZigBee模块与第一移动终端连接，不需要用户重新输入密码，给用户来了方便。

进一步的，当第一子网关检测到其所连接的移动终端超过预设数量时，获取所连接的移动终端的流量状态，当存在移动终端连接并且未使用流量时，请求移动终端作为临时网关，移动终端向用户显示提示信息，当接收到用户点击的同意指令时，向第一子网关发送临时网关请求，第一子网关为该移动终端分配一个zigbee网内短地址，并将移动终端的网内短地址广播给选定的移动终端，并命令该移动终端向临时网关发起路由请求，第一子网关为临时网关分配一定数量的移动终端，使这些移动终端的流量总和达到临时网关所需分担的流量值。本实施方式通过将已连接的空闲的移动终端提升为临时网关，通过移动终端来分担一部分第一子网关的数据处理任务，进而减轻了第一子网关的处理任务。

进一步的，所述智能网关包括：

图像获取模块106，用于向所述移动终端发送人脸图像获取提示，使所述移动终端根据所述人脸图像获取提示开启摄像头；

图像对比模块107，用于接收所述移动终端发送的人脸图像，将所述人脸图像与所述预先存储的人脸信息进行比对，当所述人脸图像与所述预先存储的人脸信息相匹配时，向所述移动终端发送重置密码操作提示；

密码重置模块108，用于接收所述移动终端发送的重置密码，并将存储的所述移动终端的密码更改为所述重置密码。

进一步的，所述智能网关还包括：

图像补充模块109，用于当所述人脸图像与所述预先存储的人脸信息不匹配时，将所述人脸图像补充到盗号人员图像特征数据库；

报警模块110，用于在与所述人脸图像相似的所述盗号人员图像特征数据库中的图像具有预设数目张以上时，发出报警指令。

上述控制方法的具体工作过程，可以参考前述实施例1中各步骤对应的过程，在此不再赘述。

以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围，均应包含在本发明的保护范围之内。

Claims (10)

1.一种智能网关的连接控制方法，其特征在于，所述连接控制方法包括：

获取移动终端发送的连接请求，向所述移动终端发送输入密码提示；

接收所述移动终端发送的密码后，判断所述密码是否通过校验；

当输入密码通过校验时，与所述移动终端进行连接；

当输入密码未通过校验时，向所述移动终端发送重新输入密码提示，并计算累计输入密码的错误次数，并当所述错误次数大于设定阈值时，锁定当前账户。

2.如权利要求1所述的连接控制方法，其特征在于，所述智能网关与其余区域内的智能网关进行组网形成无线路由网络；

与所述移动终端进行连接，之后还包括：

所述智能网关将所述移动终端的登录状态和用户名形成白名单，并将所述白名单发送至所述无线路由网络的其余智能网关，以使所述其余智能网关根据所述白名单与所述移动终端连接。

3.如权利要求2所述的连接控制方法，其特征在于，使所述其余智能网关根据所述白名单与所述移动终端连接，包括：

所述其余智能网关接收所述移动终端发送的连接请求；

当检测到所述连接请求中的用户名在所述白名单中时，与所述移动终端进行连接。

4.如权利要求1所述的连接控制方法，其特征在于，当所述错误次数大于设定阈值时，锁定当前账户，之后还包括：

向所述移动终端发送人脸图像获取提示，使所述移动终端根据所述人脸图像获取提示开启摄像头；

接收所述移动终端发送的人脸图像，将所述人脸图像与所述预先存储的人脸信息进行比对，当所述人脸图像与所述预先存储的人脸信息相匹配时，向所述移动终端发送重置密码操作提示；

接收所述移动终端发送的重置密码，并将存储的所述移动终端的密码更改为所述重置密码。

5.如权利要求4所述的连接控制方法，其特征在于，接收所述移动终端发送的人脸图像，将所述人脸图像与所述预先存储的人脸信息进行比对，之后还包括：

当所述人脸图像与所述预先存储的人脸信息不匹配时，将所述人脸图像补充到盗号人员图像特征数据库，并在与所述人脸图像相似的所述盗号人员图像特征数据库中的图像具有预设数目张以上时，发出报警指令。

6.一种智能网关，其特征在于，所述智能网关包括：

连接请求获取模块，用于获取移动终端发送的连接请求，向所述移动终端发送输入密码提示；

密码校验模块，用于接收所述移动终端发送的密码后，判断所述密码是否通过校验；

连接模块，用于当输入密码通过校验时，与所述移动终端进行连接；

计数模块，用于当输入密码未通过校验时，向所述移动终端发送重新输入密码提示，计算累计输入密码的错误次数，并当所述错误次数大于设定阈值时，锁定当前账户。

7.如权利要求6所述的智能网关，其特征在于，所述连接模块还用于与其余区域内的智能网关进行组网形成无线路由网络；

所述智能网关还包括：

名单形成模块，用于将所述移动终端的登录状态和用户名形成白名单，并将所述白名单发送至所述无线路由网络的其余智能网关，以使所述其余智能网关根据所述白名单与所述移动终端连接。

8.如权利要求7所述的智能网关，其特征在于，所述连接请求获取模块还用于接收所述移动终端发送的连接请求；

所述名单形成模块还用于检测到所述连接请求中的用户名在所述白名单中时，驱动所述连接模块与所述移动终端进行连接。

9.如权利要求6所述的智能网关，其特征在于，所述智能网关包括：

图像获取模块，用于向所述移动终端发送人脸图像获取提示，使所述移动终端根据所述人脸图像获取提示开启摄像头；

图像对比模块，用于接收所述移动终端发送的人脸图像，将所述人脸图像与所述预先存储的人脸信息进行比对，当所述人脸图像与所述预先存储的人脸信息相匹配时，向所述移动终端发送重置密码操作提示；

密码重置模块，用于接收所述移动终端发送的重置密码，并将存储的所述移动终端的密码更改为所述重置密码。

10.如权利要求9所述的智能网关，其特征在于，所述智能网关还包括：

图像补充模块，用于当所述人脸图像与所述预先存储的人脸信息不匹配时，将所述人脸图像补充到盗号人员图像特征数据库；

报警模块，用于在与所述人脸图像相似的所述盗号人员图像特征数据库中的图像具有预设数目张以上时，发出报警指令。