CN110365618A - 网络登录方法及装置 - Google Patents

Abstract

本说明书一个或多个实施例提供一种网络登录方法及装置，该方法可以包括：接入点设备接收发送方设备针对无线网络发起的登录请求，所述登录请求包含所述发送方设备的设备标识、所述发送方设备上登录的用户对应的用户标识以及预分配至所述用户的登录密钥；所述接入点设备获取团体内的团体成员使用的电子设备的设备标识、所述团体成员的用户标识以及预分配至所述团体成员的登录密钥之间的三方映射关系；当存在与所述登录请求相匹配的三方映射关系时，所述接入点设备将所述发送方设备接入所述无线网络。

Description

网络登录方法及装置

技术领域

本说明书一个或多个实施例涉及网络技术领域，尤其涉及一种网络登录方法及装置。

背景技术

通过配置接入点设备可以在一定范围内创建无线网络，使得用户的手机、笔记本电脑等电子设备可以通过该无线网络接入互联网或内部网络，从而摆脱网线的束缚。

在相关技术中，通过为无线网络配置登录密码，可以限制无关人员的随意接入。但是，登录密码容易被泄露，导致无法达到较好的管理效果，甚至造成企业等团体内部的数据安全性问题。

发明内容

有鉴于此，本说明书一个或多个实施例提供一种网络登录方法及装置。

为实现上述目的，本说明书一个或多个实施例提供技术方案如下：

根据本说明书一个或多个实施例的第一方面，提出了一种网络登录方法，包括：

接入点设备接收发送方设备针对无线网络发起的登录请求，所述登录请求包含所述发送方设备的设备标识、所述发送方设备上登录的用户对应的用户标识以及预分配至所述用户的登录密钥；

所述接入点设备获取团体内的团体成员使用的电子设备的设备标识、所述团体成员的用户标识以及预分配至所述团体成员的登录密钥之间的三方映射关系；

当存在与所述登录请求相匹配的三方映射关系时，所述接入点设备将所述发送方设备接入所述无线网络。

根据本说明书一个或多个实施例的第二方面，提出了一种网络登录装置，包括：

接收单元，使接入点设备接收发送方设备针对无线网络发起的登录请求，所述登录请求包含所述发送方设备的设备标识、所述发送方设备上登录的用户对应的用户标识以及预分配至所述用户的登录密钥；

三方关系获取单元，使所述接入点设备获取团体内的团体成员使用的电子设备的设备标识、所述团体成员的用户标识以及预分配至所述团体成员的登录密钥之间的三方映射关系；

接入单元，当存在与所述登录请求相匹配的三方映射关系时，使所述接入点设备将所述发送方设备接入所述无线网络。

附图说明

图1是一示例性实施例提供的一种网络登录系统的架构示意图。

图2是一示例性实施例提供的一种网络登录方法的流程图。

图3是一示例性实施例提供的一种创建三方映射关系的交互示意图。

图4是一示例性实施例提供的一种根据三方映射关系管理网络登录的交互示意图。

图5是一示例性实施例提供的一种设备的结构示意图。

图6是一示例性实施例提供的一种网络登录装置的框图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本说明书一个或多个实施例相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本说明书一个或多个实施例的一些方面相一致的装置和方法的例子。

需要说明的是：在其他实施例中并不一定按照本说明书示出和描述的顺序来执行相应方法的步骤。在一些其他实施例中，其方法所包括的步骤可以比本说明书所描述的更多或更少。此外，本说明书中所描述的单个步骤，在其他实施例中可能被分解为多个步骤进行描述；而本说明书中所描述的多个步骤，在其他实施例中也可能被合并为单个步骤进行描述。

图1是一示例性实施例提供的一种网络登录系统的架构示意图。如图1所示，该系统可以包括服务器11、网络12、接入点设备13、若干电子设备，比如手机14和手机15等。

服务器11可以为包含一独立主机的物理服务器，或者该服务器11可以为主机集群承载的虚拟服务器。在运行过程中，服务器11可以运行某一应用的服务器侧的程序，以实现该应用的相关业务功能，比如当该服务器11运行移动化团体办公平台的程序时，可以实现为该移动化团体办公平台的服务端。

在本实施例中，移动化团体办公平台不仅可以实现通讯功能，还可以作为诸多其他功能的集成化功能平台，比如对于审批事件(如请假、办公物品申领、财务等审批事件)、考勤事件、任务事件、日志事件等团体内部事件的处理，再比如订餐、采购等团体外部事件的处理，本说明书一个或多个实施例并不对此进行限制。

较为具体地，移动化团体办公平台可以承载于相关技术中的即时通讯应用，比如企业即时通讯(Enterprise Instant Messaging，EIM)应用，例如Skype ForMicrosoft 等。当然，即时通讯功能仅为移动化团体办公平台支持的通讯功能之一，该移动化团体办公平台还能够实现更多诸如上述的其他功能，此处不再赘述。

接入点设备13可以包括多种硬件形态，比如传统的无线AP或路由器等设备，本说明书并不对此进行限制。在运行过程中，接入点设备13可以创建无线网络；同时，接入点设备13可以运行某一应用的客户端侧的程序，以实现该应用的相关业务功能，比如当该电子设备运行移动化团体办公平台的程序时，可以实现为该移动化团体办公平台的客户端，从而基于该客户端的功能管理手机14-15等电子设备对无线网络的接入操作。

手机14-15只是用户可以使用的一种类型的电子设备。实际上，用户显然还可以使用诸如下述类型的电子设备：平板设备、笔记本电脑、掌上电脑(PDAs，Personal DigitalAssistants)、可穿戴设备(如智能眼镜、智能手表等)等，本说明书一个或多个实施例并不对此进行限制。在运行过程中，该电子设备可以运行某一应用的客户端侧的程序，以实现该应用的相关业务功能，比如当该电子设备运行移动化团体办公平台的程序时，可以实现为该移动化团体办公平台的客户端。其中，移动化团体办公平台的客户端的应用程序可以被预先安装在电子设备上，使得该客户端可以在该电子设备上被启动并运行；当然，当采用诸如HTML5技术的在线“客户端”时，无需在电子设备上安装相应的应用程序，即可获得并运行该客户端。

而对于接入点设备13、手机14-15与服务器11之间进行交互的网络12，可以包括多种类型的有线或无线网络。在一实施例中，该网络12可以包括公共交换电话网络(PublicSwitched Telephone Network，PSTN)和因特网，以供接入点设备13与服务器11之间、手机14-15与服务器11之间实现交互；在另一实施例中，该网络12可以包括基于WIFI或其他协议的局域网络，以供接入点13与手机14-15之间实现交互。

图2是一示例性实施例提供的一种网络登录方法的流程图。如图2所示，该方法应用于接入点设备(比如图1所示的接入点设备13等)，可以包括以下步骤：

步骤202，接入点设备接收发送方设备针对无线网络发起的登录请求，所述登录请求包含所述发送方设备的设备标识、所述发送方设备上登录的用户对应的用户标识以及预分配至所述用户的登录密钥。

在一实施例中，无线网络可由接入点设备创建；在一些情况下，该无线网络甚至可由其他接入点设备创建，但可由上述的接入点设备通过本说明书的技术方案实现接入管理。

在一实施例中，上述无线网络可以与团体相关。通过创建与团体相关的无线网络，可以限制接入该无线网络的电子设备归属于该团体的团体成员，而避免无关人员随意接入该无线网络，以避免对团体内部造成数据安全性问题。

在一实施例中，接入点设备可以设置于该团体的关联区域，比如当该团体为企业时、该关联区域可以为该企业的办公区域等，以使得创建的无线网络可以恰好覆盖该关联区域处，一方面可以确保该团体内的团体成员成功接入该无线网络，另一方面可以避免无关人员随意搜索到该无线网络、提升无关人员的操作难度。当然，接入点设备还可以设置于其他任意区域，本说明书并不对此进行限制。

在一实施例中，团体可以包括企业、学校、政府机关、社会组织等多种类型，本说明书并不对此进行限制。

在一实施例中，发送方设备是指发送登录请求的电子设备。发送方设备的设备标识包括能够唯一对应于该发送方设备的任意标识，比如该发送方设备的MAC(Media AccessControl，媒介访问控制)地址、设备序列号等，本说明书并不对此进行限制。

在一实施例中，用户标识包括能够唯一对应于该用户的任意标识，比如该用户的账户ID等，本说明书并不对此进行限制。

在一实施例中，服务器可以维护上述团体的组织架构信息，从而得到该团体的团体成员列表；相应地，服务器可以向该团体成员列表中的团体成员分配登录密钥，团体成员与登录密钥之间一一对应，使得即便某一团体成员的登录密钥发生泄露，也无法供其他人登录无线网络。

在一实施例中，服务器可以在获得该团体的组织架构信息后，向所有团体成员分别分配相应的登录密钥；然后，当组织架构信息发生变化时，比如原有的团体成员离职、新增团体成员等，可以废除原有的团体成员的登录密钥、向新增团体成员增配登录密钥，从而确保加入该团体的团体成员都能够尽早获得相应的登录密钥。当然，在一些情况下，如果团体成员没有及时得到登录密钥，也可以通过向服务器发起请求，以使得服务器响应于该请求而向该团体成员分配相应的登录密钥。

在一实施例中，服务器上可以运行某一应用的服务端的应用程序，使得该服务器被配置该应用的服务端，以实现本说明书的技术方案。例如，该应用可以为上述的移动化团体办公平台，则服务器上可以运行该移动化团体办公平台的服务端，该移动化团体办公平台的服务端可以实现维护团体的组织架构信息、向团体成员分配相应的登录密钥等。

在一实施例中，登录请求可以包括一条消息，且该消息中包含上述的设备标识、用户标识和登录密钥；在另一实施例中，登录请求可以包括多条消息，从而通过多次交互将上述的设备标识、用户标识和登录密钥发送至接入点设备。实际上，只要能够表达出发送方设备希望接入该无线网络，并且使得接入点设备获得该发送方设备对应的设备标识、该发送方设备上登录的用户对应的用户标识和登录密钥，均可以应用于本说明书的网络登录方案中，本说明书并不对此进行限制。

步骤204，所述接入点设备获取团体内的团体成员使用的电子设备的设备标识、所述团体成员的用户标识以及预分配至所述团体成员的登录密钥之间的三方映射关系。

在一实施例中，三方映射关系可以由上述的服务器维护，并由该服务器推送至接入点设备，使得接入点设备可以据此管理对上述无线网络的接入行为。

在一实施例中，服务器最初获得团体的组织架构信息后，通过向各个团体成员分配相应的登录密钥，可以仅维护有团体成员与登录密钥之间的双方映射关系，并将该双方映射关系推送至接入点设备。相应的，当接入点设备收到发送方设备发出的登录请求后，尚不能够查找到相匹配的三方映射关系(由于尚未建立三方映射关系)，但可以与双方映射关系进行匹配，以确定使用该发送方设备的用户是否为上述团体的团体成员；如果查找到与发送方设备上登录的用户对应的用户标识、登录密钥相匹配的双方映射关系，可以确认该用户为上述团体的团体成员，那么接入点设备可以触发关系创建流程，以创建该发送方设备的设备标识、用户标识与登录密钥之间的三方映射关系。类似地，通过上述方式，可以创建得到所有团体成员对应的三方映射关系。

在一实施例中，通过为团体内的每一团体成员分别创建相应的三方映射关系，即团体成员使用的电子设备的设备标识、团体成员的用户标识以及预分配至该团体成员的登录密钥之间的三方映射关系，一方面可以通过将登录密钥下发至电子设备上、使得电子设备据此实现自动接入无线网络，另一方面可以在团体成员及其使用的电子设备之间建立强关联、避免电子设备发生遗失或被窃等情况下造成数据安全风险。

步骤206，当存在与所述登录请求相匹配的三方映射关系时，所述接入点设备将所述发送方设备接入所述无线网络。

在一实施例中，当未存在与所述登录请求相匹配的三方映射关系，且存在与所述发送方设备的设备标识相匹配的三方映射关系时，表明该发送方设备归属于上述团体中的某一团体成员，但是该发送方设备当前登录的用户并非该团体成员，可能是该发送方设备发生了遗失或被窃等事件，也可能是该团体成员临时将该发送方设备借给该用户使用，还可能是该发送方设备被团体内的物品管理部门重新分配至该用户使用等，总之存在相应的安全性风险。因此，所述接入点设备可以确定匹配到的三方映射关系包含的团体成员的用户标识，并触发提醒流程，以使得匹配到的三方映射关系对应的团体成员收到关于所述发送方设备对所述无线网络的接入提醒消息。其中，该团体成员收到接入提醒消息的电子设备应当区别于上述的发送方设备，以避免上述用户(即发送方设备的当前使用者)对该接入提醒消息进行响应，从而无法起到有效的提醒作用。

在一实施例中，通过触发提醒流程，接入点设备可以主动向该团体成员发送接入提醒消息，以使得该团体成员能够获得相应的安全性提醒。在另一实施例中，通过触发提醒流程，接入点设备可以向服务器发起提醒请求，使得服务器向该团体成员发送接入提醒消息。当然，还可以通过其他方式实现该提醒流程，本说明书并不对此进行限制。

在一实施例中，当未存在与所述发送方设备的设备标识相匹配的三方映射关系，且存在与所述用户对应的用户标识以及预分配至所述用户的登录密钥相匹配的三方映射关系时，表明该用户属于上述团体的团体成员，但该发送方设备并非该用户先前使用的电子设备、也不是该团体中其他团体成员使用的电子设备，可能是该用户新添的电子设备，也可能是非法用户冒充该用户(比如窃取了该用户的登录信息)，总之存在相应的安全性风险。因此，所述接入点设备可以确定匹配到的三方映射关系包含的设备标识，并触发提醒流程，以使得所述用户在所述发送方设备之外登录的其他电子设备上收到关于所述发送方设备对所述无线网络的接入提醒消息。

在一实施例中，通过触发提醒流程，接入点设备可以主动向该用户发送接入提醒消息，以使得该用户能够获得相应的安全性提醒。在另一实施例中，通过触发提醒流程，接入点设备可以向服务器发起提醒请求，使得服务器向该用户发送接入提醒消息。当然，还可以通过其他方式实现该提醒流程，本说明书并不对此进行限制。

在一实施例中，所述接入点设备可以根据收到的针对所述接入提醒消息的响应结果，允许或拒绝所述发送方设备接入所述无线网络。例如，当响应结果为允许接入时，接入点设备可以允许发送方设备接入无线网络；当响应结果为拒绝接入时，接入点设备可以拒绝发送方设备接入无线网络。

在一实施例中，当所述用户属于所述团体的团体成员，且针对所述接入提醒消息的响应结果为允许接入时，所述接入点设备触发关系创建流程，以将所述发送方设备的设备标识、所述用户对应的用户标识以及预分配至所述用户的登录密钥构成相应的三方映射关系。例如，当未存在与所述登录请求相匹配的三方映射关系，且存在与所述发送方设备的设备标识相匹配的三方映射关系时，如果所述用户属于上述团体的团体成员，符合无线网络的接入限制，那么可以创建相应的三方映射关系，使其后续能够自动接入该无线网络；而当该用户不属于该团体时，应当避免创建三方映射关系，而需要限制该用户对无线网络的接入操作。再例如，当未存在与所述发送方设备的设备标识相匹配的三方映射关系，且存在与所述用户对应的用户标识以及预分配至所述用户的登录密钥相匹配的三方映射关系时，该用户属于上述团体，而该发送方设备可能是该用户的新添设备，可以创建相应的三方映射关系，使其后续能够自动接入该无线网络。

在一实施例中，当未存在与所述发送方设备的设备标识相匹配的三方映射关系，且未存在与所述用户对应的用户标识以及预分配至所述用户的登录密钥相匹配的三方映射关系时，一种情况下该用户属于上述团体的团体成员、但尚未建立相应的三方映射关系，且发送方设备未被其他团体的其他团体成员使用过，另一种情况下该用户并非上述团体的团体成员、属于无关人员通过无关设备登录上述的无线网络。因此，所述接入点设备可以获取所述团体成员的用户标识与预分配至所述团体成员的登录密钥之间的双方映射关系，以确定当前所属的情况。

当存在与所述用户对应的用户标识以及预分配至所述用户的登录密钥相匹配的双方映射关系时，表明当前属于上述的前一种情况，即该用户属于团体成员、但尚未建立相应的三方映射关系，因而接入点设备可以触发关系创建流程，以将所述发送方设备的设备标识、所述用户对应的用户标识以及预分配至所述用户的登录密钥构成相应的三方映射关系。

当未存在与所述用户对应的用户标识以及预分配至所述用户的登录密钥相匹配的双方映射关系时，表明当前属于上述的后一种情况，即该用户并非上述团体的团体成员、属于无关人员通过无关设备登录上述的无线网络，所述接入点设备应当避免将所述发送方设备接入所述无线网络。

在一实施例中，通过触发关系创建流程，所述接入点设备可以主动根据所述发送方设备的设备标识、所述用户对应的用户标识以及预分配至所述用户的登录密钥，创建相应的三方映射关系，并将该三方映射关系同步至服务器，以便于服务器同步至该团体的其他接入点设备。

在一实施例中，所述接入点设备可以将所述发送方设备的设备标识、所述用户对应的用户标识以及预分配至所述用户的登录密钥相关联地上传至服务器，以由该服务器创建相应的三方映射关系。然后，服务器可以将该三方映射关系同步至上述的接入点设备，以及该团体的其他接入点设备。

为了便于理解，以企业即时通讯应用“企业微信”为例，对本说明书一个或多个实施例的技术方案进行说明。假定服务器11上运行有企业微信服务端，该企业微信服务端可以与企业微信客户端相配合，针对接入点设备13创建的无线网络进行接入管理，确保只有企业AA的企业员工能够正常接入和使用该无线网络，从而降低数据安全性风险。其中，接入点设备13上运行有企业微信客户端1，手机14、手机15上分别运行有企业微信的客户端程序，当用户A在手机14或手机15上登录自身的注册账号时，手机14或手机15上运行的客户端程序被配置为对应于该用户A的企业微信客户端2；类似地，当用户B在手机14或手机15上登录自身的注册账号时，手机14或手机15上运行的客户端程序被配置为对应于该用户B的企业微信客户端3。

图3是一示例性实施例提供的一种创建三方映射关系的交互示意图。如图3所示，服务器11、接入点设备13与手机14之间的交互过程可以包括以下步骤：

步骤301，服务器11获取组织架构信息。

在一实施例中，以上述的企业AA为例，服务器11可以获取该企业AA的组织架构信息，从而获知该企业AA包含的企业员工。

在一实施例中，服务器11获取组织架构信息，可以理解为该服务器11上运行的企业微信服务端获取该组织架构信息。类似地，下文中所描述的服务器11实施的其他操作，也可以理解为该服务器11上运行的企业微信服务端实施相应操作。

步骤302，服务器11向企业员工分配psk(pre-shared key，预共享密钥)。

在一实施例中，根据获知的企业AA的组织架构信息，服务器11可以向该企业AA的企业员工一一分配相应的psk，以作为这些企业员工登录接入点设备13创建的无线网络时使用的接入密钥。不同企业员工对应的psk并不相同；例如，当用户A、用户B为企业AA的企业员工时，可以向用户A分配psk1、向用户B分配psk2。

步骤303，服务器11向接入点设备13推送双方映射关系列表。

在一实施例中，服务器11可以根据企业AA的组织架构信息，以及分别向每一企业员工分配的psk，创建该企业AA中的每一企业员工与相应分配的psk之间的双方映射关系，从而由所有双方映射关系构成双方映射关系列表。

在一实施例中，企业AA的组织架构信息可能不断产生更新，比如原有企业员工离职、新企业员工入职等，服务器11可以据此回收已离职企业员工的psk并删除相应的双方映射关系、向新入职企业员工分配psk并创建相应的双方映射关系，从而对双方映射关系列表进行更新维护。进一步地，服务器11可以通过向接入点设备13发送更新数据，以对接入点设备13处的双方映射关系列表进行全量或增量更新。

步骤304，设备使用者通过用户A的注册账号在手机14上完成登录。

在一实施例中，账号登录过程具体是指：设备使用者在手机14上运行的企业微信的客户端程序上实现账号登录；其中，当登录的注册账号归属于用户A时，可使该手机14被配置为相应的企业微信客户端2。

相应地，在账号登录过程中，手机14可以向服务器11上报设备使用者提供的账号登录信息(比如账号名称、登录密码等)，并由服务器11确定账号登录信息无误后，确定用户A的注册账号完成登录，从而将该手机14配置为企业微信客户端2。

步骤305，服务器11将用户A对应的psk1推送至手机14。

在一实施例中，服务器11获知用户A在手机14上完成登录后，可以将该用户A对应的psk1推送至手机14，并记录于手机14上。具体地，可由手机14上运行的企业微信客户端2对用户A的psk1进行维护，从而在后续的网络登录过程中由企业微信客户端2自动提供该psk1，无需用户A实施手动输入。

步骤306，手机14搜索到接入点设备13创建的无线网络，并向接入点设备13发起针对该无线网络的登录请求。

在一实施例中，手机14向接入点设备13发起登录请求，也可以理解为手机14上运行的企业微信客户端2向该接入点设备13上运行的企业微信客户端1发起登录请求。类似地，下文中所描述的手机14实施的其他操作，也可以理解为该手机14上运行的企业微信客户端2实施相应操作。

在一实施例中，手机14通过发起登录请求，可以将已登录的用户A的注册账号信息-“UserA-ID”、用户A对应的psk-“psk1”和该手机14的MAC地址-MAC1提供至接入点设备13。

步骤307，接入点设备13查找匹配的双方映射关系。

在一实施例中，假定用户A为首个发起登录请求的企业员工，可以基于该登录请求为用户A创建相应的三方映射关系；通过为所有企业员工分别创建相应的三方映射关系，可以汇总为对应于该企业AA的三方映射关系列表。三方映射关系在双方映射关系的基础上，添加了企业员工使用的电子设备的设备标识，比如电子设备的MAC地址等，从而形成了“注册账号信息-psk-设备标识”结构的三方映射关系。

在一实施例中，在尚未建立用户A对应的三方映射关系之前，接入点设备13可以从维护的双方映射关系列表中查找到匹配于用户A的注册账号信息“UserA-ID”和psk1的双方映射关系1，从而确定该用户A属于企业AA的企业员工。

当然，如果接入点设备13并未查找到匹配的双方映射关系，表明该用户A并非企业AA的企业员工，接入点设备13可以拒绝将该手机14接入已创建的无线网络中。

在一实施例中，接入点设备13查找相匹配的双方映射关系，也可以理解为接入点设备13上运行的企业微信客户端1查找相匹配的双方映射关系。类似地，下文中所描述的接入点设备13实施的其他操作，也可以理解为该接入点设备13上运行的企业微信客户端1实施相应操作。

步骤308，接入点设备13向服务器11上报手机14的MAC地址。

在一实施例中，接入点设备13一方面向服务器11上报手机14的MAC地址，另一方面需要向服务器11告知该手机14与用户A之间的关联关系，以便于服务器11根据用户A的注册账号信息“UserA-ID”、psk1和该手机14的MAC地址“MAC1”创建相应的三方映射关系。

在一实施例中，接入点设备13可以在上报MAC地址的同时，携带用户A的注册账号信息“UserA-ID”和psk1中至少之一，使得服务器11可以基于该UserA-ID和psk1中至少之一查询到相应的双方映射关系，从而确定该MAC地址与用户A之间的关联关系。在其他实施例中，接入点设备13还可以通过其他方式向服务器11告知该MAC地址与用户A之间的关联关系，本说明书并不对此进行限制。

步骤309，服务器11创建三方映射关系。

在一实施例中，服务器11通过获知接入点设备13上传的MAC地址与用户A之间的关联关系，可以创建相应的三方映射关系“UserA-ID、psk1、MAC1”。

步骤310，服务器11向接入点设备13推送三方映射关系列表。

在一实施例中，当企业AA的其他企业员工通过使用的电子设备向接入点设备13发起登录请求后，均可以通过类似于用户A的上述过程，由服务器11分别创建得到各个企业员工对应的三方映射关系，从而得到对应于企业AA的所有企业员工的三方映射关系列表。

在一实施例中，接入点设备13在步骤307之后，如果查找到对应于“UserA-ID、psk1”的双方映射关系，可以允许手机14接入无线网络；在另一实施例中，接入点设备13可以等待步骤310获得的三方映射关系列表，并基于该三方映射关系列表对手机14发起的登录请求进行响应，以确定是否允许该手机14接入无线网络，该过程可以参考下述图4所示的实施例。

图4是一示例性实施例提供的一种根据三方映射关系管理网络登录的交互示意图。如图4所示，服务器11、接入点设备13与手机14之间的交互过程可以包括以下步骤：

步骤401，接入点设备13创建无线网络。

步骤402，设备使用者通过用户B的注册账号在手机14上完成登录。

在一实施例中，通过登录用户B的注册账号，可将该手机14配置为用户B对应的企业微信客户端3，或者称该手机14上运行了企业微信客户端3。

步骤403，服务器11向手机14推送用户B对应的psk2。

在一实施例中，服务器11获知用户B在手机14上完成登录后，可以将该用户B对应的psk2推送至手机14，并记录于手机14上。具体地，可由手机14上运行的企业微信客户端3对用户B的psk2进行维护，从而在后续的网络登录过程中由企业微信客户端3自动提供该psk2，无需用户B实施手动输入。

步骤404，手机14搜索到接入点设备13创建的无线网络后，向该接入点设备13发起登录请求。

在一实施例中，手机14通过发起登录请求，可以将已登录的用户B的注册账号信息-“UserB-ID”、用户B对应的psk-“psk2”和该手机14的MAC地址-MAC1提供至接入点设备13。

步骤405，接入点设备13查找匹配的三方映射关系。

在一实施例中，假定接入点设备13上维护有服务器11提供的三方映射关系列表，该三方映射关系列表可由如图3所示的实施例而获得。接入点设备13可以将手机14提供的“UserB-ID”、“psk2”和“MAC1”作为一组或多组关键词，与三方映射关系列表中的三方映射关系进行匹配。

在一实施例中，假定接入点设备13查找到与手机14发起的登录请求相匹配的三方映射关系，即该三方映射关系为“UserB-ID、psk2、MAC1”，表明用户B正在通过日常使用的手机14请求接入无线网络，那么接入点设备13可以允许该手机14接入无线网络。

在一实施例中，假定延续图3所示的实施例，手机14已经被确定为用户A使用的电子设备，使得存在三方映射关系为“UserA-ID、psk1、MAC1”，那么接入点设备13将无法查找到匹配于上述登录请求的三方映射关系，即并不存在三方映射关系“UserB-ID、psk2、MAC1”。那么，接入点设备13可以将手机14提供的“UserB-ID”、“psk2”和“MAC1”进行拆分，比如将“MAC1”单独作为关键词，对企业AA对应的三方映射关系列表进行匹配。例如，接入点设备13可以匹配得到上述的三方映射关系“UserA-ID、psk1、MAC1”，从而确定该手机14属于用户A常用的电子设备。

相应地，接入点设备13可以触发针对用户A的提醒流程，比如：在步骤406中，接入点设备13可以向服务器11发起提醒请求，在步骤407中，服务器11可以向用户A登录的其他电子设备(除手机14之外，比如PC等)推送接入提醒消息。用户A应当仍然属于企业AA的企业员工，如果用户A已经从企业AA离职，那么不应当向该用户A发送接入提醒消息；当然，在用户A从企业AA离职后，可以通过对企业AA的组织架构信息及时更新，使得服务器11可以及时将用户A对应的三方映射关系、双方映射关系删除，从而避免接入点设备13查找到上述的三方映射关系“UserA-ID、psk1、MAC1”。

实际上，用户B可能并非企业AA的企业员工，比如该用户B捡到、窃取或通过其他方式获得了用户A使用的手机14，并基于该手机14登录接入点设备13创建的无线网络，或者用户B属于企业AA的企业员工，比如该用户B借用了用户A的手机14。而如果用户A了解并允许用户B使用手机14接入无线网络，该用户A可以对上述的接入提醒消息进行确认响应；或者，如果用户A不希望用户B通过手机14接入无线网络，该用户A可以对上述的接入提醒消息进行拒绝响应。相应地，在步骤408中，服务器11可以获取用户A返回的响应结果，并将该响应结果推送至接入点设备13；在步骤409中，由接入点设备13根据响应结果允许或拒绝手机14接入无线网络，其中当响应结果为允许接入时，接入点设备13允许手机14接入无线网络，以及当响应结果为拒绝接入时，接入点设备13拒绝手机14接入无线网络。

在一实施例中，假定接入点设备13并未查找到与手机14发起的登录请求相匹配的三方映射关系，即并不存在三方映射关系“UserB-ID、psk2、MAC1”，接入点设备13可以将手机14提供的“UserB-ID”、“psk2”和“MAC1”进行拆分，比如将“MAC1”单独作为关键词，对企业AA对应的三方映射关系列表进行匹配，又比如将“UserB-ID”和/或“psk2”作为关键词，对企业AA对应的三方映射关系列表进行匹配。例如，当并未查找到与“MAC1”相匹配的三方映射关系，但查找到与“UserB-ID”、“psk2”相匹配的三方映射关系“UserB-ID、psk2、MAC2”时，表明MAC1对应的手机14并非企业AA中的企业员工使用过的电子设备，并且该用户B日常使用的电子设备为该MAC2对应的手机15。

相应地，接入点设备13可以触发针对用户B的提醒流程，比如：在步骤406中，接入点设备13可以向服务器11发起提醒请求，在步骤407中，服务器11可以向用户B登录的其他电子设备(除手机14之外，比如手机15或PC等)推送接入提醒消息。一种情况下，手机14可能是用户B的新手机，那么用户B可以对接入提醒消息实施确认响应；另一种情况下，可能是非法用户在手机14上冒名登录了用户B的注册账号，那么用户B可以对接入提醒消息实施拒绝响应。相应地，在步骤408中，服务器11可以获取用户B返回的响应结果，并将该响应结果推送至接入点设备13；在步骤409中，由接入点设备13根据响应结果允许或拒绝手机14接入无线网络，其中当响应结果为允许接入时，接入点设备13允许手机14接入无线网络，以及当响应结果为拒绝接入时，接入点设备13拒绝手机14接入无线网络。

在一实施例中，由于并非所有企业员工均在同一时刻通过图3所示的实施例创建相应的三方映射关系，因而可能存在一个时间段内，部分企业员工已经创建了相应的三方映射关系、其他企业员工尚未创建三方映射关系，使得三方映射关系列表只能够对应于部分企业员工。因此，接入点设备13可以同时维护所有企业员工对应的双方映射关系、至少一部分企业员工对应的三方映射关系。相应地，假定用户B属于尚未建立三方映射关系的企业员工，那么接入点设备13通过“UserB-ID”、“psk2”和“MAC1”中的任意一个进行检索，都无法查找到匹配的三方映射关系，但可以通过“UserB-ID”和/或“psk2”查找到匹配的双方映射关系，从而进一步通过图3所示的步骤308-309等流程，为该用户B创建相应的三方映射关系；当然，如果并未通过“UserB-ID”和/或“psk2”查找到匹配的双方映射关系，说明用户B并非企业AA的企业员工，接入点设备13应当拒绝手机14接入无线网络。

图5是一示例性实施例提供的一种设备的示意结构图。请参考图5，在硬件层面，该设备包括处理器502、内部总线504、网络接口506、内存508以及非易失性存储器510，当然还可能包括其他业务所需要的硬件。处理器502从非易失性存储器510中读取对应的计算机程序到内存508中然后运行，在逻辑层面上形成网络登录装置。当然，除了软件实现方式之外，本说明书一个或多个实施例并不排除其他实现方式，比如逻辑器件抑或软硬件结合的方式等等，也就是说以下处理流程的执行主体并不限定于各个逻辑单元，也可以是硬件或逻辑器件。

请参考图6，在软件实施方式中，该网络登录装置可以包括：

接收单元601，使所述接入点设备接收发送方设备针对所述无线网络发起的登录请求，所述登录请求包含所述发送方设备的设备标识、所述发送方设备上登录的用户对应的用户标识以及预分配至所述用户的登录密钥；

三方关系获取单元602，使所述接入点设备获取所述团体内的团体成员使用的电子设备的设备标识、所述团体成员的用户标识以及预分配至所述团体成员的登录密钥之间的三方映射关系；

接入单元603，当存在与所述登录请求相匹配的三方映射关系时，使所述接入点设备将所述发送方设备接入所述无线网络。

可选的，还包括：

用户标识确定单元604，当未存在与所述登录请求相匹配的三方映射关系，且存在与所述发送方设备的设备标识相匹配的三方映射关系时，使所述接入点设备确定匹配到的三方映射关系包含的团体成员的用户标识；

第一提醒触发单元605，使所述接入点设备触发提醒流程，以使得匹配到的三方映射关系对应的团体成员收到关于所述发送方设备对所述无线网络的接入提醒消息。

可选的，还包括：

设备标识确定单元606，当未存在与所述发送方设备的设备标识相匹配的三方映射关系，且存在与所述用户对应的用户标识以及预分配至所述用户的登录密钥相匹配的三方映射关系时，使所述接入点设备确定匹配到的三方映射关系包含的设备标识；

第二提醒触发单元607，使所述接入点设备触发提醒流程，以使得所述用户在所述发送方设备之外登录的其他电子设备上收到关于所述发送方设备对所述无线网络的接入提醒消息。

可选的，还包括：

第一管控单元608，使所述接入点设备根据收到的针对所述接入提醒消息的响应结果，允许或拒绝所述发送方设备接入所述无线网络。

可选的，还包括：

第一创建触发单元609，当所述用户属于所述团体的团体成员，且针对所述接入提醒消息的响应结果为允许接入时，使所述接入点设备触发关系创建流程，以将所述发送方设备的设备标识、所述用户对应的用户标识以及预分配至所述用户的登录密钥构成相应的三方映射关系。

可选的，还包括：

双方关系获取单元610，当未存在与所述发送方设备的设备标识相匹配的三方映射关系，且未存在与所述用户对应的用户标识以及预分配至所述用户的登录密钥相匹配的三方映射关系时，使所述接入点设备获取所述团体成员的用户标识与预分配至所述团体成员的登录密钥之间的双方映射关系；

第二创建触发单元611，当存在与所述用户对应的用户标识以及预分配至所述用户的登录密钥相匹配的双方映射关系时，使所述接入点设备触发关系创建流程，以将所述发送方设备的设备标识、所述用户对应的用户标识以及预分配至所述用户的登录密钥构成相应的三方映射关系。

可选的，还包括：

第二管控单元612，当未存在与所述用户对应的用户标识以及预分配至所述用户的登录密钥相匹配的双方映射关系时，使所述接入点设备避免将所述发送方设备接入所述无线网络。

可选的，还包括：

创建单元613，使所述接入点设备创建所述无线网络，所述无线网络与所述团体相关。

上述实施例阐明的系统、装置、模块或单元，具体可以由计算机芯片或实体实现，或者由具有某种功能的产品来实现。一种典型的实现设备为计算机，计算机的具体形式可以是个人计算机、膝上型计算机、蜂窝电话、相机电话、智能电话、个人数字助理、媒体播放器、导航设备、电子邮件收发设备、游戏控制台、平板计算机、可穿戴设备或者这些设备中的任意几种设备的组合。

在一个典型的配置中，计算机包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。

内存可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)。内存是计算机可读介质的示例。

计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带、磁盘存储、量子存储器、基于石墨烯的存储介质或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。

还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、商品或者设备中还存在另外的相同要素。

上述对本说明书特定实施例进行了描述。其它实施例在所附权利要求书的范围内。在一些情况下，在权利要求书中记载的动作或步骤可以按照不同于实施例中的顺序来执行并且仍然可以实现期望的结果。另外，在附图中描绘的过程不一定要求示出的特定顺序或者连续顺序才能实现期望的结果。在某些实施方式中，多任务处理和并行处理也是可以的或者可能是有利的。

在本说明书一个或多个实施例使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本说明书一个或多个实施例。在本说明书一个或多个实施例和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。

应当理解，尽管在本说明书一个或多个实施例可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本说明书一个或多个实施例范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。取决于语境，如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。

以上所述仅为本说明书一个或多个实施例的较佳实施例而已，并不用以限制本说明书一个或多个实施例，凡在本说明书一个或多个实施例的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本说明书一个或多个实施例保护的范围之内。

Claims (16)

1.一种网络登录方法，其特征在于，包括：

接入点设备接收发送方设备针对无线网络发起的登录请求，所述登录请求包含所述发送方设备的设备标识、所述发送方设备上登录的用户对应的用户标识以及预分配至所述用户的登录密钥；

所述接入点设备获取团体内的团体成员使用的电子设备的设备标识、所述团体成员的用户标识以及预分配至所述团体成员的登录密钥之间的三方映射关系；

当存在与所述登录请求相匹配的三方映射关系时，所述接入点设备将所述发送方设备接入所述无线网络。

2.根据权利要求1所述的方法，其特征在于，还包括：

当未存在与所述登录请求相匹配的三方映射关系，且存在与所述发送方设备的设备标识相匹配的三方映射关系时，所述接入点设备确定匹配到的三方映射关系包含的团体成员的用户标识；

所述接入点设备触发提醒流程，以使得匹配到的三方映射关系对应的团体成员收到关于所述发送方设备对所述无线网络的接入提醒消息。

3.根据权利要求1所述的方法，其特征在于，还包括：

当未存在与所述发送方设备的设备标识相匹配的三方映射关系，且存在与所述用户对应的用户标识以及预分配至所述用户的登录密钥相匹配的三方映射关系时，所述接入点设备确定匹配到的三方映射关系包含的设备标识；

所述接入点设备触发提醒流程，以使得所述用户在所述发送方设备之外登录的其他电子设备上收到关于所述发送方设备对所述无线网络的接入提醒消息。

4.根据权利要求2或3所述的方法，其特征在于，还包括：

所述接入点设备根据收到的针对所述接入提醒消息的响应结果，允许或拒绝所述发送方设备接入所述无线网络。

5.根据权利要求2或3所述的方法，其特征在于，还包括：

当所述用户属于所述团体的团体成员，且针对所述接入提醒消息的响应结果为允许接入时，所述接入点设备触发关系创建流程，以将所述发送方设备的设备标识、所述用户对应的用户标识以及预分配至所述用户的登录密钥构成相应的三方映射关系。

6.根据权利要求1所述的方法，其特征在于，还包括：

当未存在与所述发送方设备的设备标识相匹配的三方映射关系，且未存在与所述用户对应的用户标识以及预分配至所述用户的登录密钥相匹配的三方映射关系时，所述接入点设备获取所述团体成员的用户标识与预分配至所述团体成员的登录密钥之间的双方映射关系；

当存在与所述用户对应的用户标识以及预分配至所述用户的登录密钥相匹配的双方映射关系时，所述接入点设备触发关系创建流程，以将所述发送方设备的设备标识、所述用户对应的用户标识以及预分配至所述用户的登录密钥构成相应的三方映射关系。

7.根据权利要求6所述的方法，其特征在于，还包括：

当未存在与所述用户对应的用户标识以及预分配至所述用户的登录密钥相匹配的双方映射关系时，所述接入点设备避免将所述发送方设备接入所述无线网络。

8.根据权利要求1所述的方法，其特征在于，还包括：

所述接入点设备创建所述无线网络，所述无线网络与所述团体相关。

9.一种网络登录装置，其特征在于，包括：

接收单元，使接入点设备接收发送方设备针对无线网络发起的登录请求，所述登录请求包含所述发送方设备的设备标识、所述发送方设备上登录的用户对应的用户标识以及预分配至所述用户的登录密钥；

三方关系获取单元，使所述接入点设备获取团体内的团体成员使用的电子设备的设备标识、所述团体成员的用户标识以及预分配至所述团体成员的登录密钥之间的三方映射关系；

接入单元，当存在与所述登录请求相匹配的三方映射关系时，使所述接入点设备将所述发送方设备接入所述无线网络。

10.根据权利要求9所述的装置，其特征在于，还包括：

用户标识确定单元，当未存在与所述登录请求相匹配的三方映射关系，且存在与所述发送方设备的设备标识相匹配的三方映射关系时，使所述接入点设备确定匹配到的三方映射关系包含的团体成员的用户标识；

第一提醒触发单元，使所述接入点设备触发提醒流程，以使得匹配到的三方映射关系对应的团体成员收到关于所述发送方设备对所述无线网络的接入提醒消息。

11.根据权利要求9所述的装置，其特征在于，还包括：

设备标识确定单元，当未存在与所述发送方设备的设备标识相匹配的三方映射关系，且存在与所述用户对应的用户标识以及预分配至所述用户的登录密钥相匹配的三方映射关系时，使所述接入点设备确定匹配到的三方映射关系包含的设备标识；

第二提醒触发单元，使所述接入点设备触发提醒流程，以使得所述用户在所述发送方设备之外登录的其他电子设备上收到关于所述发送方设备对所述无线网络的接入提醒消息。

12.根据权利要求10或11所述的装置，其特征在于，还包括：

第一管控单元，使所述接入点设备根据收到的针对所述接入提醒消息的响应结果，允许或拒绝所述发送方设备接入所述无线网络。

13.根据权利要求10或11所述的装置，其特征在于，还包括：

第一创建触发单元，当所述用户属于所述团体的团体成员，且针对所述接入提醒消息的响应结果为允许接入时，使所述接入点设备触发关系创建流程，以将所述发送方设备的设备标识、所述用户对应的用户标识以及预分配至所述用户的登录密钥构成相应的三方映射关系。

14.根据权利要求9所述的装置，其特征在于，还包括：

双方关系获取单元，当未存在与所述发送方设备的设备标识相匹配的三方映射关系，且未存在与所述用户对应的用户标识以及预分配至所述用户的登录密钥相匹配的三方映射关系时，使所述接入点设备获取所述团体成员的用户标识与预分配至所述团体成员的登录密钥之间的双方映射关系；

第二创建触发单元，当存在与所述用户对应的用户标识以及预分配至所述用户的登录密钥相匹配的双方映射关系时，使所述接入点设备触发关系创建流程，以将所述发送方设备的设备标识、所述用户对应的用户标识以及预分配至所述用户的登录密钥构成相应的三方映射关系。

15.根据权利要求14所述的装置，其特征在于，还包括：

第二管控单元，当未存在与所述用户对应的用户标识以及预分配至所述用户的登录密钥相匹配的双方映射关系时，使所述接入点设备避免将所述发送方设备接入所述无线网络。

16.根据权利要求9所述的装置，其特征在于，还包括：

创建单元，使所述接入点设备创建所述无线网络，所述无线网络与所述团体相关。