CN113055385A - 一种WiFi网络管理方法、系统 - Google Patents

Abstract

本申请涉及一种WiFi网络管理方法，获取接入WiFi的临时设备的IP地址，限制IP地址的网络权限；若不存在IP地址的历史联网记录：将临时设备所属身份及IP地址对应保存；若存在IP地址的历史联网记录：判断是否存在预先用网请求：若不存在预先用网请求，限制IP地址的网络权限；若存在预先用网请求：通过验证标识对临时设备进行身份、IP地址及位置验证；验证通过后对IP地址下发网络权限。本申请具有的效果：采用了直接根据设备IP判断并控制IP的网络权限，改变了相关技术中通过设置秘钥提高WiFi网络安全的方式，避免了临时用户在获得WiFi秘钥之后在网络辐射环境中进行网络资源盗窃，提高对网络资源的保护，无需认为对某些IP地址进行白名单、黑名单管理，方便管理。

Description

一种WiFi网络管理方法、系统

技术领域

本申请涉及网络管理的领域，尤其是涉及一种WiFi网络管理方法、系统。

背景技术

随着移动终端的普及，越来越多的场所均配置有WiFi设备，移动终端可以通过场所提供的合法密码接入WiFi设备进行网络访问，为设备访问网络提供了极大的便利。

相关技术中，为了WiFi加密，减小被他人侵入盗窃网络资源的可能，一般会设置WiFi秘钥，需要输入密码才能使得连上WiFi使用网络。

针对上述中的相关技术，发明人认为，一旦WiFi密码泄露，很有可能被不法分子抓住机会，造成网络资源被盗窃等情况出现。

发明内容

为了提高WiFi网络安全性能，本申请提供一种WiFi网络管理方法、系统。

一方面，本申请提供的一种WiFi网络管理方法采用如下的技术方案：

一种WiFi网络管理方法，包括：

包括：

获取申请接入WiFi的临时设备的IP地址；

判断所述IP地址是否存在历史联网记录：

若不存在所述IP地址的历史联网记录：对临时设备执行身份审核并得到审核结果，将审核通过的临时设备所属身份及IP地址对应保存，形成验证标识；同时对所述IP地址下发网络权限；

若存在所述IP地址的历史联网记录：

判断是否存在预先用网请求：

获取预先用网请求；

若不存在预先用网请求，限制所述IP地址的网络权限；

若存在预先用网请求：通过验证标识对所述临时设备进行身份、IP地址及位置验证，执行验证操作，生成验证结果，若验证通过，执行对所述IP地址下发网络权限。

通过采用上述技术方案，本申请采用了直接根据设备IP判断并控制IP的网络权限，针对首次接入WiFi的临时用户通过人工确认之后下发验证标识和网络权限，针对二次接入WiFi的临时用户则需要先进行预先用网请求之后，在经过验证标识进行实地身份验证，在对应的身份、IP地址以及地理位置验证通过之后，临时用户才可取得网络权限；改变了相关技术中通过设置秘钥提高WiFi网络安全的方式，由于位置验证是通过实体的验证标识验证，需要在暴露的公众环境下进行验证，避免了临时用户在获得WiFi秘钥之后在网络辐射环境中进行网络资源盗窃，提高对网络资源的保护，同时无需认为对某些IP地址进行白名单、黑名单管理，方便管理。

可选的，还包括对常用设备的网络管理步骤，包括：收录常用设备IP地址，形成常用IP地址数据库；当获取到常用设备的网络请求信号，接入WiFi，直接对常用设备的IP地址下发网络权限。

通过采用上述技术方案，收录常用设备的IP地址形成常用IP地址数据库，方便区分常用设备和临时设备，有利于WiFi管理。

可选的，还包括：获取WiFi的总网络带宽；

获取当前WiFi内的每个设备的IP地址的占用带宽；

在常用设备IP地址所占带宽达到预设值的情况下，限制对临时设备的IP地址占用的最大带宽。

通过采用上述技术方案，通过对每个IP地址占用带宽进行监测，WiFi带宽在占用到预设值的情况下会发生卡顿现象，是由于接入WiFi的设备过多，在占用带宽达到预设值的情况下，通过对临时用户的最大带宽进行限制，以解放常用设备的网络流畅，从而确保了常用设备能够正常工作，有利于环境中WiFi资源合理利用。

可选的，所述网络权限的下发还包括时间窗口的设定；所述时间窗口的设定包括临时设备联网时长或联网时间段。

通过采用上述技术方案，在设定的时间窗口内临时设备获得网络权限，在时间窗口之外临时设备的网络权限被限制，通过对临时设备的使用时间进行控制，减小临时设备通过WiFi网络窃取网络资源的可能，进一步提高了网络安全。

可选的，还包括预先用网请求的管理步骤，包括：

临时设备发起预先用网请求，获取临时设备IP地址，判断是否存在历史联网记录；

若存在历史联网记录，临时设备预先用网请求与IP地址对应储存；

若不存在历史联网记录，预先用网请求失败。

通过采用上述技术方案，预先用网请求适用于至少一次获得网络权限的临时设备，即记录有至少一次的网络权限获得记录，在经过预先用网请求与后续的验证标识进行实地验证的配合下，确保临时设备所有者位于预设的公众视野中，可以安全下发网络权限，进一步提高对网络安全管理。

可选的，所述验证过程包括:

获取验证标识中验证信息；

获取预先用网请求中的请求信息；

若验证信息和请求信息中包含有相同的身份和IP地址，则验证通过。

通过采用上述技术方案，通过实地进行验证标识验证，能够确保临时设备所有者在公众场合下而非WiFi网络边缘进行联网、用网，例如楼道、走廊等，与预先用网请求配合触发临时IP地址下发网络权限，进一步提高WiFi网络安全。

另一方面，本申请提供的一种WiFi网络管理系统采用如下的技术方案：

一种WiFi网络管理系统，包括WiFi源设备、管理后台、储存模块、验证模块和请求模块；

所述WiFi源设备用于形成WiFi网络；

所述储存模块用于储存每个设备的历史联网记录，以及储存常用设备的IP地址；

所述请求模块用于临时设备向所述管理后台发起预先用网请求；

所述验证设备包括第一验证端和第二验证端，所述第一验证端与第二验证端感应，并输出感应信号；

针对临时设备，所述管理后台用于接收所述请求模块发起的预先用网请求，预先用网请求成功后通过所述验证模块验证后对临时设备下发网络权限。

通过采用上述技术方案，针对首次接入WiFi的临时用户通过人工确认之后下发验证标识和网络权限，针对二次接入WiFi的临时用户则需要先进行预先用网请求之后，在经过验证标识进行实地身份验证，在对应的身份、IP地址以及地理位置验证通过之后，临时用户才可取得网络权限；改变了相关技术中通过设置秘钥提高WiFi网络安全的方式，由于位置验证是通过实体的验证标识验证，需要在暴露的公众环境下进行验证，避免了临时用户在获得WiFi秘钥之后在网络辐射环境中进行网络资源盗窃，提高对网络资源的保护，同时无需认为对某些IP地址进行白名单、黑名单管理，方便管理。

可选的，所述第一验证端包括射频卡，所述射频卡用于与所述第二验证端感应配合，所述射频卡中录入临时设备所属身份、IP地址，所述所属身份与所述IP地址一一对应；

所述第二验证端包括读卡器，用于读取所述射频卡中临时设备所属身份、IP地址。

通过采用上述技术方案，射频卡录入有所属身份、IP地址，所有者将射频卡与读卡器感应之后，读卡器接收到的所属身份、IP地址，发送至管理后台，由于第二验证端是固定于可见视野中，经过验证之后可以下发网络权限给临时设备。

可选的，还包括网络带宽检测模块，所述网络带宽检测模块用于获取WiFi网络的带宽及每个IP地址所占用带宽，输出带宽占用信息；

所述管理后台还用于在常用设备IP地址所占带宽达到预设值的情况下，限制对临时设备的IP地址占用的最大带宽。

通过采用上述技术方案，对每个IP地址占用带宽进行监测，在占用带宽达到预设值的情况下，通过对临时用户的最大带宽进行限制，以解放常用设备的网络流畅，从而确保了常用设备能够正常工作，有利于环境中WiFi资源合理利用。

综上所述，本申请包括以下至少一种有益技术效果：

1、本申请采用了直接根据设备IP判断并控制IP的网络权限，改变了相关技术中通过设置秘钥提高WiFi网络安全的方式，由于位置验证是通过实体的验证标识验证，需要在暴露的公众环境下进行验证，避免了临时用户在获得WiFi秘钥之后在网络辐射环境中进行网络资源盗窃，提高对网络资源的保护，同时无需认为对某些IP地址进行白名单、黑名单管理，方便管理。

2、通过对每个IP地址占用带宽进行监测，WiFi带宽在占用到预设值的情况下会发生卡顿现象，是由于接入WiFi的设备过多，在占用带宽达到预设值的情况下，通过对临时用户的最大带宽进行限制，以解放常用设备的网络流畅，从而确保了常用设备能够正常工作，有利于环境中WiFi资源合理利用。

3、预先用网请求适用于至少一次获得网络权限的临时设备，即记录有至少一次的网络权限获得记录，在经过预先用网请求与后续的验证标识进行实地验证的配合下，确保临时设备所有者位于预设的公众视野中，可以安全下发网络权限，进一步提高对网络安全管理。

附图说明

图1是本申请所述网络管理系统的模块示意图。

图2是本申请所述网络管理系统的验证模块示意图。

图3是本申请所述网络管理方法的流程图。

图4是本申请所述网络管理方法的预先用网请求流程图。

图5是本申请所述网络管理方法的验证步骤流程图。

图6是本申请所述网络管理方法的带宽管理流程图。

具体实施方式

以下结合附图1-6对本申请作进一步详细说明。

本申请实施例公开一种WiFi网络管理系统。

如图1所示，一种WiFi网络管理系统，包括WiFi源设备、管理后台、储存模块、验证模块、请求模块和网络带宽检测模块。

WiFi源设备用于在特定场合中辐射WiFi信号，WiFi源设备是指路由器，路由器可在WAN口中接入网线实现WiFi联网，管理后台可接入WiFi实现网络管理，也可通过外网实现异地管理。

储存模块用于储存常用设备的IP地址，常用设备是指需要使用WiFi网络进行工作设备，例如本公司职员；通过预先收录每个职员的网络设备的IP地址，形成常用IP地址数据库，在常用设备接入WiFi的情况下直接下发网络权限。储存模块可以为计算机ROM、硬盘等可储存数据的硬件设施；

还用于储存临时设备IP地址的历史联网记录，即管理后台对临时设备的每个下发网络权限，都会形成依次联网记录，并储存于储存模块中。

请求模块用于从外网向管理后台发起预先用网请求，例如可以通过手机或其他设备连通互联网之后，向管理后台发起Http请求；也可通过设置特征的URL地址，手机或其他临时设备通过该地址向管理后台发起预先用网请求；管理后台接收到预先用网请求并形成请求记录。

如图2所示，验证模块包括第一验证端和第二验证端，第一验证端与第二验证端感应配合；

第一验证端用于下发给临时设备所有者，第一验证端包括射频卡，射频卡用于录入临时设备所属身份、临时设备的IP地址，所属身份与IP地址一一对应。例如：临时设备A，所有者为a，代表α公司，所述身份为α公司，临时设备A的IP地址为111.1.89.212，则将临时设备A-α公司-111.1.89.212录入射频卡芯片中，下发给临时设备所有者。

第二验证端用于固定于公众可见视野中，公众可见视野是指临时用户持有第一验证端，在第二验证端上进行感应，确保的是，临时设备所有者位于预设的公众视野中；第二验证端是指固定于特定位置的读卡器，读卡器与管理后台连接，读卡器用于读取射频卡中的信息，管理后台获取读取到的信息；例如，在公司之间业务交流中，下发给来访公司第一验证端，来访公司需要联网的临时设备经过预先用网请求之后，再在实体的第二验证端进行验证，第二验证端可设立于本公司公众可见的前台或会议室中。

网络带宽检测模块是指用于检测网络带宽的软件或插件工具，用于检测WiFi总带宽及每个IP地址的占用带宽，管理后台获取软件的测试结果。

管理后台用于通过上述模块对临时设备判断下发或限制网络权限，可以采取后台计算机或云服务器，通过以下发法步骤对完成对临时设备下发网络权限或限制网络权限：

如图3所示，一种WiFi网络管理方法，包括步骤：

S100收录常用设备IP地址，形成常用IP地址数据库，储存于储存模块中。

S200设备接入WiFi， 管理后台获取接入的设备IP地址，管理后台首先对每个接入WiFi的IP地址限制网络权限，即禁用网络，当前接入设备的IP地址与常用IP地址数据库中IP地址进行对比；

若当前设备的IP地址在常用IP地址数据库中，则判断为常用设备，直接下发网络权限；

若当前设备的IP地址不在常用IP地址数据库中，则判断为临时设备，继续保持限制临时设备的IP地址网络权限。

对临时设备的网络权限管理过程：

S300检测当前临时设备是否为第一次接入WiFi网络；

S301若是，首先进行人工审核，审核通过后执行可联网的步骤，将当前临时设备的IP地址、临时设备所属身份形成验证标识，验证标识用于对临时设备进行身份验证；验证标识形成过程包括：将所属身份与IP地址一一对应的录入到射频卡中，例如：临时设备A，所有者为a，代表α公司，所述身份为α公司，临时设备A的IP地址为111.1.89.212，则将临时设备A-α公司-111.1.89.212录入射频卡芯片中，下发给临时设备所有者。

通过管理后台进行人工操作，对当前IP地址下发网络权限，并设定可用时间窗口，时间窗口的设定包括临时设备联网时长或联网时间段。

S302若否，检测临时设备是否存在预先用网请求。

如图4、5所示，S400预先用网请求的请求过程包括：

临时设备从外网向管理后台发起预先用网请求，例如可以通过手机或其他设备连通互联网之后，向管理后台发起Http请求；也可通过设置特征的URL地址，手机或其他临时设备通过该地址向管理后台发起预先用网请求，临时设备在发起请求的同时设定时间窗口，时间窗口的设定包括临时设备联网时长或联网时间段，本实施例时间窗口包括日期及使用时间段，管理后台中形成对应IP的请求记录，请求记录可储存于储存模块或计算机、云服务器的自身内存中。

其中，还包括判定步骤：

临时设备发起预先用网请求，获取临时设备IP地址，判断是否存在历史联网记录；

若存在历史联网记录，临时设备预先用网请求与IP地址对应储存；

若不存在历史联网记录，预先用网请求失败。

S401若检测到当前临时设备IP不存在预先用网请求记录，则管理后台对当前临时设备进行网络权限限制。

S402若检测到当前临时设备IP存在预先用网请求记录，等待通过验证标识验证之后对临时设备IP地址下发网络权限。

验证标识验证过程：

S501临时设备所有者通过射频卡与读卡器感应，感应的同时确保临时设备所有者位于预设位置上才能进行验证（其中，预设位置可以为公司公众可见的前台或会议室中），读卡器获取得到验证信息，验证信息包括射频卡中的所属身份、IP地址；

管理后台获取读取到的所属身份、IP地址，若与预先用网请求中的请求信息，请求信息同样也包括有所属身份与IP地址，若两者相相对应，则验证通过。

S600对临时设备下发网络权限。

如图6所示，还包括对网络带宽检测的过程，包括：

S701利用网络带宽软件检测WiFi总带宽，以及对每个设备IP地址检测带宽占用比，包括对常用设备和临时设备的检测。

S702若常用设备的IP地址带宽占比之和大于预设值的情况下，管理后台对临时设备IP地址进行设定可占用最大带宽。

其中预设值可设定为WiFi带宽的80%，在常用设备的IP地址带宽占比之和大于WiFi带宽的80%之后 ，限制临时设备IP地址占用带宽的总和不超过WiFi带宽的10-15%。

本申请实施例一种WiFi网络管理系统的实施原理为：

本申请对用网设备进行常用设备和临时设备区分，针对临时用于第一次接入WiFi的情况下，针对首次接入WiFi的临时用户通过人工确认之后下发验证标识和网络权限，针对二次接入WiFi的临时用户则需要先进行预先用网请求之后，在经过验证标识进行实地身份验证，在对应的身份、IP地址以及地理位置验证通过之后，临时用户才可取得网络权限。

以上均为本申请的较佳实施例，并非依此限制本申请的保护范围，故：凡依本申请的结构、形状、原理所做的等效变化，均应涵盖于本申请的保护范围之内。

Claims (9)

1.一种WiFi网络管理方法，其特征在于：

包括：

获取申请接入WiFi的临时设备的IP地址；

判断所述IP地址是否存在历史联网记录：

若不存在所述IP地址的历史联网记录：对临时设备执行身份审核并得到审核结果，将审核通过的临时设备所属身份及IP地址对应保存，形成验证标识；同时对所述IP地址下发网络权限；

若存在所述IP地址的历史联网记录：

判断是否存在预先用网请求：

获取预先用网请求；

若不存在预先用网请求，限制所述IP地址的网络权限；

若存在预先用网请求：通过验证标识对所述临时设备进行身份、IP地址及位置验证，执行验证操作，生成验证结果，若验证通过，执行对所述IP地址下发网络权限。

2.根据权利要求1所述的一种WiFi网络管理方法，其特征在于：还包括对常用设备的网络管理步骤，包括：收录常用设备IP地址，形成常用IP地址数据库；当获取到常用设备的网络请求信号，接入WiFi，直接对常用设备的IP地址下发网络权限。

3.根据权利要求2所述的一种WiFi网络管理方法，其特征在于：还包括：

获取WiFi的总网络带宽；

获取当前WiFi内的每个设备的IP地址的占用带宽；

在常用设备IP地址所占带宽达到预设值的情况下，限制对临时设备的IP地址占用的最大带宽。

4.根据权利要求1所述的一种WiFi网络管理方法，其特征在于：所述网络权限的下发还包括时间窗口的设定；所述时间窗口的设定包括临时设备联网时长或联网时间段。

5.根据权利要求1所述的一种WiFi网络管理方法，其特征在于：还包括预先用网请求的步骤，包括：

临时设备发起预先用网请求，获取临时设备IP地址，判断是否存在历史联网记录；

若存在历史联网记录，临时设备预先用网请求与IP地址对应储存；

若不存在历史联网记录，预先用网请求失败。

6.根据权利要求1所述的一种WiFi网络管理方法，其特征在于：所述验证过程包括:

获取验证标识中验证信息；

获取预先用网请求中的请求信息；

若验证信息和请求信息中包含有相同的身份和IP地址，则验证通过。

7.一种WiFi网络管理系统，其特征在于：包括WiFi源设备、管理后台、储存模块、验证模块和请求模块；

所述WiFi源设备用于形成WiFi网络；

所述储存模块用于储存每个设备的历史联网记录，以及储存常用设备的IP地址；

所述请求模块用于临时设备向所述管理后台发起预先用网请求；

所述验证设备包括第一验证端和第二验证端，所述第一验证端与第二验证端感应，并输出感应信号；

针对临时设备，所述管理后台用于接收所述请求模块发起的预先用网请求，预先用网请求成功后通过所述验证模块验证后对临时设备下发网络权限。

8.根据权利要求7所述的一种WiFi网络管理系统，其特征在于：所述第一验证端包括射频卡，所述射频卡用于与所述第二验证端感应配合，所述射频卡中录入临时设备所属身份、IP地址，所述所属身份与所述IP地址一一对应；

所述第二验证端包括读卡器，用于读取所述射频卡中临时设备所属身份、IP地址。

9.根据权利要求7所述的一种WiFi网络管理系统，其特征在于：还包括网络带宽检测模块，所述网络带宽检测模块用于获取WiFi网络的带宽及每个IP地址所占用带宽，输出带宽占用信息；

所述管理后台还用于在常用设备IP地址所占带宽达到预设值的情况下，限制对临时设备的IP地址占用的最大带宽。

Images