CN114095354A - 电子设备、用于电子设备的方法、计算机可读介质以及装置 - Google Patents

Abstract

本公开涉及一种电子设备、用于电子设备的方法、计算机可读介质以及装置。一种电子设备，包括存储有指令的存储器和处理器，处理器配置为执行存储在存储器上的指令，以使电子设备执行至少：接收来自第一用户设备的针对第一用户设备所连接至的网络的网络配置信息处理请求；确定是否已设置具有对网络配置信息进行处理的权限的主控设备；响应于确定已将一个或多个用户设备设置为主控设备：确定第一用户设备是否是主控设备；响应于确定第一用户设备是主控设备，对网络配置信息处理请求作出响应；以及响应于确定第一用户设备不是主控设备，拒绝网络配置信息处理请求；以及响应于确定未设置主控设备：对网络配置信息处理请求作出响应。

Description

电子设备、用于电子设备的方法、计算机可读介质以及装置

技术领域

本公开涉及电子设备领域，特别涉及与能够向多个用户设备提供网络连接的网络接入设备相关联的电子设备。

背景技术

诸如路由器的网络接入设备在为用户设备提供网络连接的同时，还提供对网络连接进行配置和管理的功能。为了方便使用网络，目前往往允许用户通过连接到路由器的用户设备远程地访问和设置由路由器维护的各种网络配置信息。这在安全性上存在一定风险。尽管在登录路由器的配置界面时通常要求提供账户和密码，但是一旦账户和密码被泄漏，非法用户将可能更改网络的接入密码或配置信息访问密码、将路由器恢复出厂设置或者擅自修改路由器的家长控制策略。

发明内容

为了解决当前网络接入设备在使用中的上述缺陷中的至少一些，本公开提供了一种电子设备、用于电子设备的方法、计算机可读介质以及装置，能够进一步提高由网络接入设备维护的网络配置信息的安全性。

根据本公开的一个方面，提供了一种电子设备。该电子设备可以包括存储器，其上存储有指令；以及处理器，被配置为执行存储在所述存储器上的指令，以使所述电子设备执行至少以下操作：接收来自第一用户设备的针对所述第一用户设备所连接至的网络的网络配置信息处理请求；确定是否已将一个或多个用户设备设置为主控设备，所述主控设备具有对网络配置信息进行处理的权限；响应于确定已将所述一个或多个用户设备设置为主控设备：确定所述第一用户设备是否是主控设备之一；响应于确定所述第一用户设备是主控设备之一，对所述网络配置信息处理请求作出响应；以及响应于确定所述第一用户设备不是主控设备之一，拒绝所述网络配置信息处理请求；以及响应于确定未将任何用户设备设置为主控设备：对所述网络配置信息处理请求作出响应。

在一些实施例中，所述处理器还被配置为执行存储在所述存储器上的指令，以使所述电子设备执行至少以下操作：确定是否接收到来自第二用户设备的主控设备设置请求；响应于确定未将任何用户设备设置为主控设备，以及确定未接收到所述主控设备设置请求：对所述网络配置信息处理请求作出响应；以及响应于确定未将任何用户设备设置为主控设备，以及确定接收到所述主控设备设置请求：相比所述网络配置信息处理请求，优先对所述主控设备设置请求进行处理。

在一些实施例中，所述处理器还被配置为执行存储在所述存储器上的指令，以使所述电子设备执行至少以下操作：接收来自第二用户设备的主控设备设置请求；以及响应于确定已将所述一个或多个用户设备设置为主控设备：确定所述第二用户设备是否为主控设备之一；响应于确定所述第二用户设备是主控设备之一，对所述主控设备设置请求作出响应；以及响应于确定所述第二用户设备不是主控设备之一，拒绝所述主控设备设置请求。

在一些实施例中，所述处理器还被配置为执行存储在所述存储器上的指令，以使所述电子设备执行至少以下操作：响应于确定未将任何用户设备设置为主控设备：确定所述第二用户设备是否具有设置主控设备的权限；响应于确定所述第二用户设备具有设置主控设备的权限，对所述主控设备设置请求作出响应；以及响应于确定所述第二用户设备不具有设置主控设备的权项，拒绝所述主控设备设置请求。

在一些实施例中，所述处理器还被配置为执行存储在所述存储器上的指令，以使所述电子设备执行至少以下操作：响应于确定未将任何用户设备设置为主控设备：对所述主控设备设置请求作出响应。

在一些实施例中，对所述主控设备设置请求作出响应包括：将所述主控设备设置请求中指示的一个或多个用户设备增加为附加的主控设备；或者将所述主控设备设置请求中指示的已经作为主控设备的一个或多个用户设备撤销；或者用所述主控设备设置请求中指示的一个或多个用户设备取代原有的主控设备。

在一些实施例中，所述处理器还被配置为执行存储在所述存储器上的指令，以使所述电子设备执行至少以下操作：在将多个用户设备设置为主控设备的情况下，设置所述多个用户设备的相应优先级。

在一些实施例中，所述处理器还被配置为执行存储在所述存储器上的指令，以使所述电子设备执行至少以下操作：准许用来自所述多个用户设备中优先级较高的用户设备的修改网络配置信息的请求覆写来自优先级较低的用户设备的修改网络配置信息的请求。

在一些实施例中，网络配置信息处理请求包括针对以下中至少一项的请求：访问网络配置信息；修改网络配置信息和将网络配置信息恢复默认值。

根据本公开的另一方面，提供了一种用于电子设备的方法。该方法可以包括根据本公开的实施例的上述由电子设备执行的操作。

根据本公开的又一方面，提供了一种非瞬态计算机可读介质，所述非瞬态计算机可读介质上存储有指令，所述指令在由电子设备的处理器执行时，使得所述电子设备执行根据本公开的实施例的上述方法。

根据本公开的又一方面，提供了一种装置，包括用于执行根据本公开的实施例的用于电子设备的上述方法的单元。

附图说明

为了更好地理解本公开，并示出如何实现本公开，现在将以举例的方式参照附图描述，其中：

图1示出了根据本公开的实施例的包含网络接入设备的示例网络环境的示意图；

图2示出了由根据本公开的实施例的用于实现网络接入设备的电子设备的框图；

图3示出了根据本公开的实施例的用于电子设备的方法的示例性流程图；

图4示出了根据本公开的另一实施例的用于电子设备的方法的示例性流程图；

图5示出了根据本公开的实施例的用于电子设备处理主控设备设置请求的方法的示例性流程图。

注意，在整个附图中，相似的附图标记指代对应的部分。

具体实施方式

参考附图进行以下详细描述，并且提供以下详细描述以帮助全面理解本公开的各种示例实施例。以下描述包括各种细节以帮助理解，但是这些细节仅被认为是示例，而不是为了限制本公开，本公开是由随附权利要求及其等同内容限定的。在以下描述中使用的词语和短语仅用于能够清楚一致地理解本公开。另外，为了清楚和简洁起见，可能省略了对公知的结构、功能和配置的描述。本领域普通技术人员将认识到，在不脱离本公开的精神和范围的情况下，可以对本文描述的示例进行各种改变和修改。

图1是示出根据本公开的实施例的包含网络接入设备的示例网络环境100的示意图。

示例网络环境100可以包括网络接入设备110和一个或多个用户设备120A、120B、120C(为简便起见，下文统称为用户设备120)。网络接入设备110用于为用户设备120提供网络连接。具体来说，网络接入设备110可以接收/路由来自用户设备120的各种类型的通信和/或传送/路由去往用户设备120的各种类型的通信。在一些实施例中，网络接入设备110仅为用户设备120提供内部网络130(例如，有线或无线局域网(Local Area Network，LAN))连接。所有连接至网络接入设备110的用户设备120都处于同一内部网络内并且可以直接相互通信。在进一步的实施例中，网络接入设备110还连接到外部网络140，使得用户设备120可以经由其接入该外部网络140。网络接入设备110例如可以是组合网络接入服务器(NAS)、路由器、2层/3层交换机、接入点等的功能的硬件电子设备。网络接入设备110还可以包括但不限于IP/QAM机顶盒(STB)或智能媒体设备(SMD)的功能，该IP/QAM机顶盒(STB)或智能媒体设备(SMD)能够解码音频/视频内容并播放“越过互联网(OTT)”媒体服务或多系统运营商(MSO)提供的内容。

在一些实施例中，用户设备120可以是具有至少一个网络接口的任何电子设备。例如，用户设备120可以是：台式计算机、膝上型计算机、服务器、大型计算机、基于云的计算机、平板计算机、智能手机、智能手表、可穿戴设备、消费电子设备、便携式计算设备、无线电节点、路由器、交换机、中继器、接入点和/或其他电子设备。如下面将结合图2具体介绍的，用户设备120利用其网络接口与网络接入设备110的物理或虚拟网络接口通信，从而经由网络接入设备110接入内部网络130。多个用户设备120A、120B、120C可以连接至网络接入设备110的相同或不同网络接口。虽然在图1中示出了三个用户设备，但应当理解，网络接入设备可以连接的用户设备数量可以少于或多于三个，取决于具体的物理接口数量和/或网络接入设备支持的网络容量。

外部网络140可以包括各种类型的有线或无线网络、内部网络或公共网络，例如其它局域网或广域网(Wide Area Network，WAN)(例如Internet)。注意，本公开对外部网络140的类型不做具体限定。

在一些实施例中，网络环境100还可以包括网络配置服务器112。网络配置服务器112可以维护与由网络接入设备110向用户设备120提供的内部网络130相关联的网络配置信息。例如，作为非限制性的示例，网络配置服务器112可以存储内部网络130的接入密码和配置信息访问密码。在网络接入设备110为提供家长控制功能的路由器的具体示例中，网络配置服务器112还可以存储家长控制策略信息，例如与被限制访问的设备、被限制访问的时间或被限制访问的网站相关联的信息。网络配置服务器112还可以为用户提供对网络配置信息进行处理的接口。例如，用户可以经由用户设备120访问网络配置服务器112，并通过网络配置服务器112提供的接口来访问或修改网络配置信息，或者将网络接入设备110恢复出厂设置以重置网络配置信息。

在一些实施例中，网络配置服务器112可以在网络接入设备110外部，并与网络接入设备110通信耦接以便进行数据和控制信令的交换。在另一些实施例中，网络配置服务器112可以集成在网络接入设备110内。

图2例示了根据本公开的实施例的电子设备200的示例性配置框图。电子设备200可以用于实现图1中的网络接入设备110。

如图2所示，电子设备200包括用户接口20、网络接口21、电源22、外部网络接口23、存储器24和处理器26。用户接口20可以包括但不限于按钮、键盘、小键盘、LCD、CRT、TFT、LED、HD或其它类似的显示设备，包括具有触摸屏能力使得能够进行用户和电子设备之间的交互的显示设备。在一些实施例中，用户接口20可以用于呈现图形用户界面(GUI)以接收用户输入。

网络接口21可以包括各种网卡以及以软件和/或硬件实现的电路系统，以便能够使用有线或无线协议与用户设备通信。有线通信协议例如是以太网协议、同轴电缆多媒体(MoCA)规范协议、USB协议或其它有线通信协议中的任何一种或多种。无线协议例如是任何IEEE802.11Wi-Fi协议、蓝牙协议、低功耗蓝牙(BLE)或根据无线技术标准进行操作用于使用任何许可的或未许可的频带(诸如公民宽带无线电服务(CBRS)频带、2.4GHz频带、5GHz频带、6GHz频带或60GHz频带)在短距离上交换数据的其他短距离协议，诸如RF4CE协议、ZigBee协议、Z-Wave协议或IEEE 802.15.4协议。在网络接口21使用无线协议的情况下，在一些实施例中，网络接口21还可以包括一个或多个天线(未示出)或者用于耦合到一个多个天线的电路节点。电子设备200可以通过网络接口21向用户设备提供内部网络(例如图1的内部网络130)。

电源22通过内部总线27向电子设备200的内部组件提供电力。电源22可以是自备电源，诸如电池组，其接口通过(例如，直接或通过其他设备)连接到插座的充电器供电。电源22还可以包括可拆卸以供替换的可再充电电池，例如NiCd、NiMH、Li-ion或Li-pol电池。外部网络接口23可以包括各种网卡以及以在硬件上被执行的软件和/或硬件实现的电路系统，以实现电子设备200与外部网络(例如图1中的外部网络140)的提供者(例如互联网服务提供商或MSO)之间的通信。

存储器24包括单个存储器或一个或多个存储器或存储位置，包括但不限于随机存取存储器(RAM)、动态随机存取存储器(DRAM)、静态随机存取存储器(SRAM)、只读存储器(ROM)、可擦除可编程只读存储器(EPROM)、电可擦除可编程只读存储器(EEPROM)、闪存、FPGA的逻辑块、硬盘或存储器层次结构的任何其他各层。存储器24可以用于存储任何类型的指令、软件或算法，包括用于控制电子设备200的一般功能和操作的软件25。

处理器26控制电子设备200的一般操作，并执行与网络中的其他设备(诸如用户设备)有关的管理功能。处理器26可以包括但不限于CPU、硬件微处理器、硬件处理器、多核处理器、单核处理器、微控制器、专用集成电路(ASIC)、DSP或其他类似的处理设备，能够执行根据本公开中描述的实施例的用于控制电子设备200的操作和功能的任何类型的指令、算法或软件。处理器26可以是在计算系统中执行功能的数字电路系统、模拟电路系统或混合信号(模拟和数字的组合)电路系统的各种实现。处理器26可以包括例如诸如集成电路(IC)、单独处理器核心的部分或电路、整个处理器核心、单独的处理器、诸如现场可编程门阵列(FPGA)的可编程硬件设备、和/或包括多个处理器的系统。

可以使用内部总线27来建立电子设备200的组件(例如20-22、24和26)之间的通信。

尽管使用特定组件来描述电子设备200，但是在替选实施例中，电子设备200中可以存在不同的组件。例如，电子设备200可以包括一个或多个附加处理器、存储器、网络接口、外部网络接口和/或用户接口。另外，电子设备200中可能不存在组件的一个或多个。此外，在一些实施例中，电子设备200可以包括在图2中未示出的一个或多个组件。另外，尽管在图2中示出单独的组件，但是在一些实施例中，给定组件的一些或全部可以集成到电子设备200中的其他组件中的一个或多个中。此外，可以使用模拟和/或数字电路的任何组合来实现电子设备200中的电路和组件。

图3示出根据本公开的实施例的用于电子设备的方法300的流程图。该方法300例如可以用于如图1所示的网络接入设备110或者如图2所示的电子设备200。下面将参照图1-图3来详细描述根据本公开的实施例的电子设备以及用于电子设备的方法。

如图3所示，在步骤S302中，电子设备200的处理器26接收来自第一用户设备的针对第一用户设备所连接至的网络的网络配置信息处理请求。

如前所述，电子设备200可以经由网络接口21向第一用户设备提供网络(例如图1的内部网络130)，并相应地接收来自第一用户设备的网络配置信息处理请求。第一用户设备例如可以是图1中的用户设备120，其中“第一”仅仅为了便于描述和区分，并不旨在强调次序。

在一些实施例中，第一用户设备可以通过经由网络访问网络配置服务器(例如，图1中的网络配置服务器112)来发出网络配置信息处理请求。不论网络配置服务器在电子设备200内部还是外部，对网络配置服务器的访问可以经过电子设备200。例如，第一用户设备可以通过基于Web的图形用户界面(GUI)、应用程序(APP)、简单网络管理协议(SNMP)或用户终端设备广域网管理协议(TR069)中的任意一种方式来访问网络配置服务器(例如，图1中的网络配置服务器112)以发出网络配置信息处理请求。在电子设备200为路由器的一个具体示例中，例如，第一用户设备的用户可以在第一用户设备连接至路由器后，在其浏览器中输入“192.168.0.1”来访问由网络配置服务器提供的路由器配置网页，并且路由器可以接收到该访问请求。

在一些实施例中，网络配置信息处理请求可以包括针对以下中的至少一项的请求：访问网络配置信息、修改网络配置信息和将网络配置信息恢复默认值。网络配置信息可以是与电子设备200向用户设备提供的内部或外部网络连接相关联的任何配置信息。作为非限制的示例，网络配置信息可以包括网络接入密码、网络配置信息的访问密码或其它网络功能(例如家长控制、端口转发、隔离区(DMZ))的设置信息。将网络配置信息恢复默认值可以包括将电子设备200恢复出厂设置。

在一些实施例中，在步骤S302之前或者同时，处理器26可以对使用第一用户设备的用户进行认证。例如，可以要求用户经由第一用户设备提供账户和/或密码，将账户和/或密码与参考账户和/或密码进行匹配，并且在二者匹配时将用户成功认证为合法用户。处理器26可以只有在认证成功后才执行步骤S302或者才进一步执行步骤S304。

在步骤S304中，处理器26确定是否已将一个或多个用户设备设置为主控设备，其中主控设备可以具有对网络配置信息进行处理的权限。

稍后将参考图5详细描述用户设备如何被设置为主控设备以及用户设备是否能被设置为主控设备。一般而言，主控设备可以在内部网络初始化时被默认设定，或者可以通过主控设备设置请求来设定。主控设备设置请求可以指示发起该请求的用户设备和要被设置为主控设备的用户设备。在一些实施例中，发起的用户设备被核实它是否是主控设备或者核实它是否具有设置主控设备的其它授权。在一些进一步的实施例中，要被设置为主控设备的用户设备的资格也会被核实。这意味着，在严格的情况下，用户设备只有在它是被经授权的用户设备设置并且它自身也具有作为主控设备的资格时才能够被设置为主控设备。但是，也应当认识到，这类双重核实并不总是必要的，有时候单次核实可能就足够，如图5中示出的那样。

在一些实施例中，步骤S304包括处理器26首先确认是否启用了主控设备模式。用户可以基于Web的GUI、APP、SNMP或TR069中的任意一种方式来启用/禁用主控设备模式。若该模式被启动，接着才确定是否已设置了主控设备。否则，若模式被禁用，则直接进入步骤S308。

在一些实施例中，可以在电子设备200的存储器24或者相关联的网络配置服务器中存储要用作主控设备的一个或多个用户设备的信息，例如用户设备唯一标识符。在另一些实施例中，处理器26可以响应于用户对已连接至该电子设备200的用户设备的列表中的一个或多个用户设备的选择来将该一个或多个用户设备标记为主控设备，并记录其相应的唯一标识符。用户设备的唯一标识符例如可以是用户设备的介质访问控制(MAC)地址。

在一些实施例中，主控设备有权限对网络配置信息进行的处理可以包括在前面所述的网络配置信息处理请求中所请求的那些处理，在此不做赘述。

响应于在步骤S304中确定已将该一个或多个用户设备设置为主控设备，在步骤S306中，处理器26进一步确定第一用户设备是否为主控设备之一。

在一些实施例中，来自第一用户设备的网络配置信息处理请求包括第一用户设备的唯一标识符。处理器26可以将第一用户设备的唯一标识符与在电子设备200的存储器24或者相关联的网络配置服务器中存储的用作主控设备的该一个或多个用户设备的唯一标识符进行比较，以确定第一用户设备是否为主控设备。

响应于在步骤S306中确定第一用户设备是主控设备之一，在步骤S308中，处理器26可以对步骤S302中接收的网络配置信息处理请求进行响应。在一些实施例中，对网络配置信息处理请求进行响应可以包括执行所请求的对网络配置信息的处理。在进一步的实施例中，处理器26可以根据网络配置信息处理请求相应地执行以下中的至少一项：向第一用户设备发送网络配置信息、修改网络配置信息和将网络配置信息恢复默认值。

响应于在步骤S306中确定第一用户设备不是主控设备之一，在步骤S310中，处理器26可以拒绝网络配置信息处理请求。在一些实施例中，拒绝网络配置信息处理请求可以包括拒绝执行所请求的对网络配置信息的处理。在进一步的实施例中，处理器26可以根据网络配置信息处理请求相应地拒绝执行以下中的至少一项：向第一用户设备发送网络配置信息、修改网络配置信息和将网络配置信息恢复默认值。

在一些实施例中，在将多个用户设备设置为主控设备的情况下，处理器26还可以设置该多个用户设备的相应优先级。在来自多个主控设备的网络配置信息处理请求存在冲突的情况下，优先保证优先级较高的主控设备的网络配置信息处理请求得到执行。例如，处理器26可以被配置为准许用来自优先级较高的主控设备的修改网络配置信息的请求覆写来自优先级较低的用户设备的修改网络配置信息的请求，而拒绝用来自优先级较低的用户设备的修改网络配置信息的请求覆写来自优先级较高的主控设备的修改网络配置信息的请求。为了实现这一点，处理器26可以在电子设备200的内部存储器或网络配置服务器中存储网络配置信息的处理日志，包括请求处理的主控设备的唯一标识符和优先级信息。这样，在从主控设备接收到对网络配置信息执行处理的请求时，处理器26可以确定该主控设备的优先级是否不低于先前对同一网络配置信息执行处理的另一主控设备的优先级，若不低于则执行网络配置信息处理请求(步骤S308)，若低于则拒绝网络配置信息处理请求(步骤S310)。

需要理解，虽然图3中示出了各步骤执行的顺序，但在根据本公开的其它实施例中，可以采用任意其他执行顺序(包括同时)。例如，步骤S302可以在步骤S304之后执行，即在步骤S304的确定结果为“是”的路径上和/或在步骤S304的确定结果为“否”的路径上。又例如，步骤S304和步骤S306可以同时执行。

根据本公开的实施例的方法300使得电子设备能够对用户设备进行区分，仅允许授权用户设备对网络配置信息进行处理，从而提高了网络配置信息的安全性。此外，方法300还使得在没有设置主控设备的情况下允许任何用户设备对网络配置信息进行处理，实现了与传统网络控制方式的兼容性。

接下来，参照图4描述根据本公开的另一实施例的用于电子设备的方法400的示例性流程图。该方法400例如可以用于如图1所示的网络接入设备110或者如图2所示的电子设备200。在方法400中，步骤S302、步骤S304至步骤S310与参照图3描述的方法300相同，所以附加相同的附图标记而省略说明。以下，将仅描述与图3中的方法300不同的步骤S402和步骤S404。

与图3中在步骤S304的确定结果为“否”时执行步骤S308不同，如图4所示，在一些实施例中，在步骤S304的确定结果为“否”时，在步骤S402中，可以确定是否接收到来自第二用户设备的主控设备设置请求。

同第一用户设备一样，第二用户设备可以是连接至电子设备200的任何一个用户设备(例如图1中的用户设备120)。“第二”仅仅为了便于描述和区分，并不旨在强调次序。在一些实施例中，第二用户设备可以是与第一用户设备同时连接至电子设备200的不同用户设备。在另一些实施例中，第二用户设备可以与第一用户设备为同一用户设备。

在一些实施例中，主控设备设置请求可以请求将一个或多个用户设备设置增加为主控设备的请求。在一些实施例中，主控设备设置请求可以请求将一个或多个已被设置为主控设备的用户设备撤销而成为非主控设备。在一些实施例中，主控设备设置请求可以请求用另外一个或多个用户设备替换已被设置为主控设备的用户设备中的一个或多个。主控设备设置请求可以包括被设置或撤销的一个或多个用户设备的唯一标识符。主控设备设置请求所针对的该一个或多个用户设备可以包括或不包括第二用户设备。

在一些实施例中，第二用户设备可以通过经由网络访问网络配置服务器(例如，图1中的网络配置服务器112)来向电子设备200发出主控设备设置请求。例如，第二用户设备可以通过基于Web的GUI、APP、SNMP或TR069中的任意一种方式来发出主控设备设置请求。

响应于在步骤S402中接收到来自第二用户设备的主控设备设置请求，在步骤S404中，优先处理主控设备设置请求。

“优先处理”意味着给予主控设备设置请求相对于网络配置信息处理请求更高的优先级。在一些实施例中，优先处理主控设备设置请求可以包括暂缓对网络配置信息处理请求的处理。例如，可以在处理完主控设备设置请求后在执行步骤S304。在另一些实施例中，也可以直接拒绝网络配置信息处理请求，即执行步骤S310。

处理主控设备设置请求的具体步骤将在稍后参照图5进行描述。

在一些实施例中，在步骤S402之前或者同时，处理器26可以对使用第二用户设备的用户进行认证。例如，可以要求用户经由第二用户设备提供账户和/或密码，将账户和/或密码与参考账户和/或密码进行匹配，并且在二者匹配时将用户成功认证为合法用户。处理器26可以只有在认证成功后才执行步骤S402或者才进一步执行后续。

在一些实施例中，响应于在步骤S402中未接收到来自第二用户设备的主控设备设置请求，方法400可以进行到步骤S308。该步骤的具体处理可以参照图3的描述，在此不做赘述。

虽然在图4中示出了各步骤执行的顺序，但在根据本公开的其它实施例中，可以采用任意其他执行顺序(包括同时)。

例如，可以将步骤S402和步骤S404放在步骤S302和步骤S304之间执行，这样在步骤S402的确定结果为“否”时执行步骤S304，而步骤S304-S310的执行方式与图3完全一致。

又例如，可以将步骤S402和步骤S404放在步骤S308之后执行。在此情况下，第二用户设备可以与第一用户设备是同一用户设备。该用户设备可以在步骤S302先请求访问包括连接至电子设备200的所有用户设备的列表的网络配置信息。若此时没有设置任何主控设备，则方法400进行至步骤S308，由此用户设备可以获得连接至电子设备200的所有用户设备的列表。然后，用户设备选择设置其中一个或多个连接至电子设备200的用户设备作为主控设备，并将这样的主控设备设置请求发送给电子设备200。电子设备200将按照步骤S404对该主控设备设置请求进行处理。

根据本公开的实施例的方法400使得电子设备能够保证优先设置主控设备，从而防止用户设备在尚未设置主控设备时非法处理网络配置信息。

接下来，参照图5描述根据本公开的实施例的用于处理主控设备设置请求的方法500的示例性流程图。该方法500例如可以用于如图1所示的网络接入设备110或如图2所示的电子设备200。方法500可以与参照图3描述的方法或参照图4描述的方法400结合执行，也可以单独执行。例如，方法500可以在方法400的步骤S404(包括方法400调整步骤执行顺序之后的步骤S404)之后执行，作为处理主控设备设置请求的具体过程。在方法500中，步骤S304与参照图3描述的方法300和参照图4描述的方法400相同，所以附加相同的附图标记而省略说明。以下，将仅描述与图3中的方法300和图4中的方法400不同之处。

如图5所示，在一些实施例中，在步骤S502中，处理器26可以接收来自第二用户设备的主控设备设置请求。该步骤可以参照图4中针对步骤S402和步骤S404的部分描述。

在一些实施例中，在步骤S504中，处理器26可以响应于确定已将一个或多个用户设备设置为主控设备而确定第二用户设备是否为主控设备。该步骤可以参照图3和图4中针对步骤S306的描述，区别仅仅在于步骤S306中针对的对象是第一用户设备，而步骤S504中针对的是第二用户设备。

在一些实施例中，在步骤S506中，处理器26可以响应于确定第二用户设备是主控设备，对主控设备设置请求作出响应。在一些实施例中，对主控设备设置请求作出响应可以包括根据主控设备设置请求进行相应的主控设备设置。在进一步的实施例中，处理器26可以根据主控设备设置请求相应地执行以下中的至少一项：增加一个或多个主控设备、撤销一个或多个主控设备或者用一个或多个用户设备替换原有的一个或多个主控设备。在其它实施例中，对主控设备设置请求作出响应可以包括首先检查在主控设备设置请求中指示为要被设置成主控设备的用户设备是否有资格被设置为主控设备，并且仅将有资格的用户设备根据主控设备设置请求设置为主控设备。例如，在电子设备200提供家长控制功能的情况下，可能已经通过设置网络配置信息将要被设置为主控设备的用户设备列为被限制部分或全部网络访问的设备。在这种情况下，若用户设备仍被允许被设置为主控设备，则它将有机会修改家长控制策略，这是不利的。因此，有利地，这样的用户设备被标记为不具有被设置为主控设备的资格。在进一步的实施例中，处理器26可以在电子设备200内部的存储器24或网络配置服务器中存储具有或不具有被设置为主控设备资格的用户设备的唯一标识符。因而，处理器26可以将包括在主控设备设置请求中的要被设置为主控设备的用户设备的标识符与所存储的具有或不具有被设置为主控设备资格的用户设备的唯一标识符进行比较来确定用户设备是否有资格被设置为主控设备。

在一些实施例中，在步骤S506中，处理器26还可以确定是否对允许的主控设备数量存在限制，并且在存在主控设备数量限制的情况下，对主控设备设置请求的响应作出适当的调整，或者将主控设备数量限制的信息反馈给第二用户设备。例如，若允许的主控设备数量被限制为有且仅有一个，那么处理器26将只允许第二用户设备将自己的主控设备身份移交给其它用户设备，而不允许增加新的主控设备或仅撤销自己的主控设备身份。

在一些实施例中，在步骤S508中，处理器26可以响应于确定第二用户设备不是主控设备，拒绝主控设备设置请求。在一些实施例中，拒绝主控设备设置请求可以包括拒绝执行所请求的主控设备设置。

在一些实施例中，在步骤S304中确定未设置主控设备时，处理器26可以执行步骤S506，即对来自第二用户设备的主控设备设置请求进行处理。

在另一些实施例中，在步骤S304中确定未设置主控设备时，处理器26可以执行步骤S510，即进一步确定第二用户设备是否具有设置主控设备的权限。

在一些情况下，第二用户设备可能不具有设置主控设备的权限。例如，在电子设备200提供家长控制功能的情形中，可能已经通过设置网络配置信息将第二用户设备列为被限制部分或全部网络访问的设备。在这种情况下，若第二用户设备仍被允许设置主控设备，则可能将其自身设置为主控设备，从而获得修改家长控制策略的权限。因此，有利地，这样的第二用户设备将被标记为不具有设置主控设备的权限。

在一些实施例中，处理器26可以在电子设备200内部的存储器24或网络配置服务器中存储具有或不具有设置主控设备权限的用户设备的唯一标识符。因而，处理器26可以将包括在主控设备设置请求中的第二用户设备的标识符与所存储的具有或不具有设置主控设备权限的用户设备的唯一标识符进行比较来确定第二用户设备是否具有设置主控设备的权限。

在一些实施例中，在步骤S510中确定第二用户设备具有设置主控设备的权限时，处理器26可以执行步骤S506，即对来自第二用户设备的主控设备设置请求进行处理。

在一些实施例中，在步骤S510中确定第二用户设备不具有设置主控设备的权限时，处理器26可以执行步骤S508，即拒绝来自第二用户设备的主控设备设置请求。

虽然在图5中示出了各步骤执行的顺序，但在根据本公开的其它实施例中，可以采用任意其他执行顺序(包括同时)。

根据本公开的实施例的方法500提供了对设置主控设备的安全机制，从而丰富了基于主控设备来保证网络配置信息的安全性的方法300或方法400的适用性。

本公开可以被实现为装置、系统、集成电路和非瞬时性计算机可读介质上的计算机程序的任何组合。可以将一个或多个控制器实现为执行本公开中描述的部分或全部功能的集成电路(IC)、专用集成电路(ASIC)或大规模集成电路(LSI)、系统LSI、超级LSI或超LSI组件。

本公开包括软件、应用程序、计算机程序或算法的使用。可以将软件、应用程序、计算机程序或算法存储在非瞬时性计算机可读介质上，以使诸如一个或多个处理器的计算机执行上述步骤和附图中描述的步骤。例如，一个或多个存储器以可执行指令存储软件或算法，并且一个或多个处理器可以关联执行该软件或算法的一组指令，以根据本公开中描述的实施例提供网络接入设备的网络配置信息管理功能。

软件和计算机程序(也可以称为程序、软件应用程序、应用程序、组件或代码)包括用于可编程处理器的机器指令，并且可以以高级过程性语言、面向对象编程语言、功能性编程语言、逻辑编程语言或汇编语言或机器语言来实现。术语“计算机可读介质”是指用于向可编程数据处理器提供机器指令或数据的任何计算机程序产品、装置或设备，例如磁盘、光盘、固态存储设备、存储器和可编程逻辑设备(PLD)，包括将机器指令作为计算机可读信号来接收的计算机可读介质。

举例来说，计算机可读介质可以包括动态随机存取存储器(DRAM)、随机存取存储器(RAM)、只读存储器(ROM)、电可擦只读存储器(EEPROM)、紧凑盘只读存储器(CD-ROM)或其他光盘存储设备、磁盘存储设备或其他磁性存储设备，或可以用于以指令或数据结构的形式携带或存储所需的计算机可读程序代码以及能够被通用或专用计算机或通用或专用处理器访问的任何其它介质。如本文中所使用的，磁盘或盘包括紧凑盘(CD)、激光盘、光盘、数字多功能盘(DVD)、软盘和蓝光盘，其中磁盘通常以磁性方式复制数据，而盘则通过激光以光学方式复制数据。上述的组合也包括在计算机可读介质的范围内。

另外，以上描述提供了示例，而不限制权利要求中阐述的范围、适用性或配置。在不脱离本公开的精神和范围的情况下，可以对所讨论的元件的功能和布置进行改变。各种实施例可以适当地省略、替代或添加各种过程或部件。例如，关于某些实施例描述的特征可以在其他实施例中被结合。

Claims (21)

1.一种电子设备，包括：

存储器，其上存储有指令；以及

处理器，被配置为执行存储在所述存储器上的指令，以使所述电子设备执行至少以下操作：

接收来自第一用户设备的针对所述第一用户设备所连接至的网络的网络配置信息处理请求；

确定是否已将一个或多个用户设备设置为主控设备，所述主控设备具有对网络配置信息进行处理的权限；

响应于确定已将所述一个或多个用户设备设置为主控设备：

确定所述第一用户设备是否是主控设备之一；

响应于确定所述第一用户设备是主控设备之一，对所述网络配置信息处理请求作出响应；以及

响应于确定所述第一用户设备不是主控设备之一，拒绝所述网络配置信息处理请求；以及

响应于确定未将任何用户设备设置为主控设备：

对所述网络配置信息处理请求作出响应。

2.根据权利要求1所述的电子设备，其中所述处理器还被配置为执行存储在所述存储器上的指令，以使所述电子设备执行至少以下操作：

确定是否接收到来自第二用户设备的主控设备设置请求；

响应于确定未将任何用户设备设置为主控设备，以及确定未接收到所述主控设备设置请求：

对所述网络配置信息处理请求作出响应；以及

响应于确定未将任何用户设备设置为主控设备，以及确定接收到所述主控设备设置请求：

相比所述网络配置信息处理请求，优先对所述主控设备设置请求进行处理。

3.根据权利要求1-2中任一项所述的电子设备，其中所述处理器还被配置为执行存储在所述存储器上的指令，以使所述电子设备执行至少以下操作：

接收来自第二用户设备的主控设备设置请求；以及

响应于确定已将所述一个或多个用户设备设置为主控设备：

确定所述第二用户设备是否为主控设备之一；

响应于确定所述第二用户设备是主控设备之一，对所述主控设备设置请求作出响应；以及

响应于确定所述第二用户设备不是主控设备之一，拒绝所述主控设备设置请求。

4.根据权利要求3所述的电子设备，其中所述处理器还被配置为执行存储在所述存储器上的指令，以使所述电子设备执行至少以下操作：

响应于确定未将任何用户设备设置为主控设备：

确定所述第二用户设备是否具有设置主控设备的权限；

响应于确定所述第二用户设备具有设置主控设备的权限，对所述主控设备设置请求作出响应；以及

响应于确定所述第二用户设备不具有设置主控设备的权项，拒绝所述主控设备设置请求。

5.根据权利要求3所述的电子设备，其中所述处理器还被配置为执行存储在所述存储器上的指令，以使所述电子设备执行至少以下操作：

响应于确定未将任何用户设备设置为主控设备：

对所述主控设备设置请求作出响应。

6.根据权利要求3所述的电子设备，其中对所述主控设备设置请求作出响应包括：

将所述主控设备设置请求中指示的一个或多个用户设备增加为附加的主控设备；或者

将所述主控设备设置请求中指示的已经作为主控设备的一个或多个用户设备撤销；或者

用所述主控设备设置请求中指示的一个或多个用户设备替换原有的主控设备。

7.根据权利要求1所述的电子设备，其中所述处理器还被配置为执行存储在所述存储器上的指令，以使所述电子设备执行至少以下操作：

在将多个用户设备设置为主控设备的情况下，设置所述多个用户设备的相应优先级。

8.根据权利要求7所述的电子设备，其中所述处理器还被配置为执行存储在所述存储器上的指令，以使所述电子设备执行至少以下操作：

准许用来自所述多个用户设备中优先级较高的用户设备的修改网络配置信息的请求覆写来自优先级较低的用户设备的修改网络配置信息的请求。

9.根据权利要求1所述的电子设备，其中网络配置信息处理请求包括针对以下中至少一项的请求：

访问网络配置信息；

修改网络配置信息；和

将网络配置信息恢复默认值。

10.一种用于电子设备的方法，包括：

接收来自第一用户设备的针对所述第一用户设备所连接至的网络的网络配置信息处理请求；

确定是否已将一个或多个用户设备设置为主控设备，所述主控设备具有对网络配置信息进行处理的权限；

响应于确定已将所述一个或多个用户设备设置为主控设备：

确定所述第一用户设备是否为主控设备之一；

响应于确定所述第一用户设备是主控设备之一，对所述网络配置信息处理请求作出响应；以及

响应于确定所述第一用户设备不是主控设备之一，拒绝所述网络配置信息处理请求；以及

响应于确定未将任何用户设备设置为主控设备：

对所述网络配置信息处理请求作出响应。

11.根据权利要求10所述的方法，还包括：

确定是否接收到来自第二用户设备的主控设备设置请求；

响应于确定未将任何用户设备设置为主控设备，以及确定未接收到所述主控设备设置请求：

对所述网络配置信息处理请求作出响应；以及

响应于确定未将任何用户设备设置为主控设备，以及确定接收到所述主控设备设置请求：

相比所述网络配置信息处理请求，优先对所述主控设备设置请求进行处理。

12.根据权利要求10或11所述的方法，还包括：

接收来自第二用户设备的主控设备设置请求；以及

响应于确定已将所述一个或多个用户设备设置为主控设备：

确定所述第二用户设备是否为主控设备之一；

响应于确定所述第二用户设备是主控设备之一，对所述主控设备设置请求作出响应；以及

响应于确定所述第二用户设备不是主控设备之一，拒绝所述主控设备设置请求。

13.根据权利要求12所述的方法，还包括：

响应于确定未将任何用户设备设置为主控设备：

确定所述第二用户设备是否具有设置主控设备的权限；

响应于确定所述第二用户设备具有设置主控设备的权限，对所述主控设备设置请求作出响应；以及

响应于确定所述第二用户设备不具有设置主控设备的权项，拒绝所述主控设备设置请求。

14.根据权利要求12所述的方法，其中对所述主控设备设置请求作出响应包括：

将所述主控设备设置请求中指示的一个或多个用户设备增加为附加的主控设备；或者

将所述主控设备设置请求中指示的已经作为主控设备的一个或多个用户设备撤销；或者

用所述主控设备设置请求中指示的一个或多个用户设备替换原有的主控设备。

15.根据权利要求10所述的方法，还包括：

在将多个用户设备设置为主控设备的情况下，设置所述多个用户设备的相应优先级。

16.一种非瞬态计算机可读介质，所述非瞬态计算机可读介质上存储有指令，所述指令在由电子设备的处理器执行时，使得所述电子设备执行至少以下操作：

接收来自第一用户设备的针对所述第一用户设备所连接至的网络的网络配置信息处理请求；

确定是否已将一个或多个用户设备设置为主控设备，所述主控设备具有对网络配置信息进行处理的权限；

响应于确定已将所述一个或多个用户设备设置为主控设备：

确定所述第一用户设备是否为主控设备之一；

响应于确定所述第一用户设备是主控设备之一，对所述网络配置信息处理请求作出响应；以及

响应于确定所述第一用户设备不是主控设备之一，拒绝所述网络配置信息处理请求；以及

响应于确定未将任何用户设备设置为主控设备：

对所述网络配置信息处理请求作出响应。

17.根据权利要求16所述的非瞬态计算机可读介质，所述非瞬态计算机可读介质上还存储有指令，所述指令在由所述处理器执行时，使得所述电子设备执行至少以下操作：

确定是否接收到来自第二用户设备的主控设备设置请求；

响应于确定未将任何用户设备设置为主控设备，以及确定未接收到所述主控设备设置请求：

对所述网络配置信息处理请求作出响应；以及

响应于确定未将任何用户设备设置为主控设备，以及确定接收到所述主控设备设置请求：

相比所述网络配置信息处理请求，优先对所述主控设备设置请求进行处理。

18.根据权利要求16或17所述的非瞬态计算机可读介质，所述非瞬态计算机可读介质上还存储有指令，所述指令在由所述处理器执行时，使得所述电子设备执行至少以下操作：

接收来自第二用户设备的主控设备设置请求；

响应于确定已将所述一个或多个用户设备设置为主控设备：

确定所述第二用户设备是否为主控设备之一；

响应于确定所述第二用户设备是主控设备之一，对所述主控设备设置请求作出响应；以及

响应于确定所述第二用户设备不是主控设备之一，拒绝所述主控设备设置请求。

19.根据权利要求18所述的非瞬态计算机可读介质，其中对所述主控设备设置请求作出响应包括：

将所述主控设备设置请求中指示的一个或多个用户设备增加为附加的主控设备；或者

将所述主控设备设置请求中指示的已经作为主控设备的一个或多个用户设备撤销；或者

用所述主控设备设置请求中指示的一个或多个用户设备替换原有的主控设备。

20.根据权利要求16所述的非瞬态计算机可读介质，所述非瞬态计算机可读介质上还存储有指令，所述指令在由所述处理器执行时，使得所述电子设备执行至少以下操作：

在将多个用户设备设置为主控设备的情况下，设置所述多个用户设备的相应优先级。

21.一种装置，包括用于执行如权利要求10至15中任一项所述的方法的单元。

Images