TWI568222B

TWI568222B - 路由器管理方法和裝置

Info

Publication number: TWI568222B
Application number: TW103135411A
Authority: TW
Inventors: 李偉
Original assignee: 騰訊科技（深圳）有限公司
Priority date: 2013-11-14
Filing date: 2014-10-13
Publication date: 2017-01-21
Also published as: CN104639354A; WO2015070762A1; TW201519601A; CN104639354B; HK1206173A1

Description

路由器管理方法和裝置

本發明涉及網路技術領域，特別涉及一種路由器管理方法和裝置。

路由器是連接網際網路中各區域網路、廣域網路的設備，終端設備可以透過路由器接入網路，且路由器能夠根據通道的情況自動選擇和設定路由，以最佳路徑並按照前後順序發送訊號。

在路由器的使用過程中，需要對路由器進行管理，如設置管理密碼和無線網路密碼等。具體地，終端設備可以透過路由器管理軟體訪問該路由器的管理介面，該路由器的管理介面提供有路由器的多種功能選項，使得用戶可以對這些功能選項分別進行設置，從而實現對路由器的管理。

在實現本發明的過程中，發明人發現習知技術至少存在以下問題：由於路由器需要設置的功能較多、路由器管理軟體提供的管理介面非常複雜，不利於用戶全面地對多種網路功能進行設置，容易由於用戶遺漏了某些網路功能而導致安全問題。

為了解決習知技術的問題，本發明實施例提供了一種路由器管理方法和裝置。該技術方案如下：第一方面，提供了一種路由器管理方法，該方法包括：在連接目標路由器時，確定該目標路由器的管理方案，該管理方案至少包括該目標路由器的網路通訊協定、至少一個待管理功能選項以及該至少一個待管理功能選項對應的預設安全條件；建立與該目標路由器之間的資料連接；基於該資料連接和該目標路由器的網路通訊協定，掃描該目標路由器的至少一個待管理功能選項，得到該至少一個待管理功能選項的功能資訊；當檢測到任一個待管理功能選項的功能資訊不符合對應的預設安全條件時，提示用戶對該不符合對應的預設安全條件的功能資訊進行管理。

第二方面，提供了一種路由器管理裝置，該裝置包括：方案確定模組，用於在連接目標路由器時，確定該目標路由器的管理方案，該管理方案至少包括該目標路由器的網路通訊協定、至少一個待管理功能選項以及該至少一個待管理功能選項對應的預設安全條件；連接建立模組，用於建立與該目標路由器之間的資料連接；掃描模組，用於基於該資料連接和該目標路由器的網路通訊協定，掃描該目標路由器的至少一個待管理功能選項，得到該至少一個待管理功能選項的功能資訊；提示模組，用於當檢測到任一個待管理功能選項的功能資訊不符合對應的預設安全條件時，提示用戶對該不符合對應的預設安全條件的功能資訊進行管理。

本發明實施例提供的技術方案帶來的有益效果是：本發明實施例提供的方法和裝置，透過對該至少一個待管理功能選項進行篩選，提示用戶對不符合對應的預設安全條件的功能資訊進行設置，保證了路由器的安全性，同時避免了在管理介面上顯示所有的功能選項，簡化了管理介面，簡化後的管理介面能夠更好地適用於顯示器較小的移動終端，且能夠提高用戶設置的速度。

為讓本發明之上述內容能更明顯易懂，下文特舉較佳實施例，並配合所附圖式，作詳細說明如下：

101~104‧‧‧步驟

201~212‧‧‧步驟

301‧‧‧方案確定模組

302‧‧‧連接建立模組

303‧‧‧掃描模組

304‧‧‧提示模組

400‧‧‧終端設備

110‧‧‧通訊單元

120‧‧‧記憶體

130‧‧‧輸入單元

131‧‧‧觸敏表面

132‧‧‧其它輸入設備

140‧‧‧顯示單元

141‧‧‧顯示面板

150‧‧‧感測器

160‧‧‧音訊電路

161‧‧‧揚聲器

162‧‧‧傳聲器

170‧‧‧無線通訊單元

180‧‧‧處理器

190‧‧‧電源

為了更清楚地說明本發明實施例或習知技術中的技術方案，下面將對實施例或習知技術描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發明的一些實施例，對於本領域普通技術人員來講，在不付出進步性勞動的前提下，還可以根據這些附圖獲得其它的附圖。

第1圖是本發明實施例提供的一種路由器管理方法的流程圖；第2a圖是本發明實施例提供的一種路由器管理方法的流程圖；第2b圖是本發明實施例提供的一種登錄介面示意圖；第2c圖是本發明實施例提供的一種管理介面示意圖；第2d圖是本發明實施例提供的一種接入管理介面示意圖；第3圖是本發明實施例提供的一種路由器管理裝置結構示意圖；第4圖是本發明實施例提供的一種終端設備結構示意圖。

下面將結合本發明實施例中的附圖，對本發明實施例中的技術方案進行清楚、完整地描述，顯然，所描述的實施例僅僅是本發明一部分實施例，而不是全部的實施例。基於本發明中的實施例，本領域普通技術人員在沒有做出進步性勞動前提下所獲得的所有其它實施例，都屬於本發明保護的範圍。

第1圖是本發明實施例提供的一種路由器管理方法的流程圖。該發明實施例的執行主體為終端設備，參見第1圖，該方法包括：101、在連接目標路由器時，確定該目標路由器的管理方案，該管理方案至少包括該目標路由器的網路通訊協定、至少一個待管理功能選項以及該至少一個待管理功能選項對應的預設安全條件。

102、建立與該目標路由器之間的資料連接。

103、基於該資料連接和該目標路由器的網路通訊協定，掃描該目標路由器的至少一個待管理功能選項，得到該至少一個待管理功能選項的功能資訊。

104、當檢測到任一個待管理功能選項的功能資訊不符合對應的預設安全條件時，提示用戶對該不符合對應的預設安全條件的功能資訊進行管理。

本發明實施例提供的方法，透過基於目標路由器的網路通訊協定，得到目標路由器的至少一個待管理功能選項的功能資訊，當檢測到任一個待管理功能選項的功能資訊不符合對應的預設安全條件時，提示用戶對該不符合對應的預設安全條件的功能資訊進行管理。採用本發明的技術方案，透過對該至少一個待管理功能選項進行篩選，提示用戶對不符合對應的預設安全條件的功能資訊進行設置，保證了路由器的安全性，同時避免了在管理介面上顯示所有的功能選項，簡化了管理介面，簡化後的管理介面能夠更好地適用於顯示器較小的移動終端，且能夠提高用戶設置的速度。

可選地，在連接目標路由器時，確定該目標路由器的管理方案包括：在連接該目標路由器時，建立與該目標路由器之間的初步資料連接；透過該初步資料連接，獲取該目標路由器的型號；根據預先建立的型號與管理方案之間的對應關係，確定該目標路由器的管理方案。

可選地，對於一個待管理功能選項，該預設安全條件包括該待管理功能選項對應的預設開關狀態，相應地，該功能資訊包括該待管理功能選項當前的開關狀態；和/或，該預設安全條件包括該待管理功能選項對應的預設安全範圍，相應地，該功能資訊包括該待管理功能選項當前設置的資料資訊。

可選地，當檢測到任一個待管理功能選項的功能資訊不符合對應的預設安全條件時，提示用戶對該不符合對應的預設安全條件的功能資訊進行管理包括：分別判斷該至少一個待管理功能選項當前的開關狀態與對應的預設開關狀態是否相同；當檢測到任一個待管理功能選項當前的開關狀態與對應的預設開關狀態不同時，提示用戶對該當前的開關狀態與對應的預設開關狀態不同的待管理功能選項的開關狀態進行調整。

可選地，當檢測到任一個待管理功能選項的功能資訊不符合對應的預設安全條件時，提示用戶對該不符合對應的預設安全條件的功能資訊進行管理包括：分別判斷該至少一個待管理功能選項當前設置的資料資訊是否屬於該至少一個待管理功能選項對應的預設安全範圍；當檢測到該任一個待管理功能選項當前設置的資料資訊不屬於對應的預設安全範圍時，提示用戶更改該當前設置的資料資訊不屬於對應的預設安全範圍的待管理功能選項的資料資訊。

可選地，該方法還包括：基於該資料連接和該目標路由器的網路通訊協定，獲取該目標路由器當前接入的設備；顯示該目標路由器當前接入設備的資訊。

可選地，顯示該目標路由器當前接入設備的資訊之後，該方法還包括：當檢測到對該目標路由器當前接入的第一設備的遮罩操作時，遮罩該第一設備。

可選地，該方法還包括：基於該資料連接和該目標路由器的網路通訊協定，獲取該目標路由器曾經遮罩的設備；當檢測到對該目標路由器曾經遮罩的第二設備的授權操作時，允許該目標路由器在接收到該第二設備的接入請求時接入該第二設備。

上述所有可選技術方案，可以採用任意結合形成本發明的可選實施例，在此不再一一贅述。

第2a圖是本發明實施例提供的一種路由器管理方法的流程圖。該發明實施例的執行主體為終端設備，參見第2a圖，該方法包括：201、在該終端設備連接該目標路由器時，建立該終端設備與該目標路由器之間的初步資料連接。

本發明實施例應用於終端設備連接目標路由器後對該目標路由器進行管理的場景下。其中，該終端設備可以為具有網路能力的固定終端或者移動終端，本發明實施例對此不做限定。

在本發明實施例中，該目標路由器可以為有線路由器或者無線路由器，對於無線路由器來說，該終端設備與該目標路由器之間的初步資料連接可以為無線保真(Wireless Fidelity，WIFI)連接，本發明實施例對該路由器的類型和該初步資料連接的類型不做限定。

202、該終端設備透過該初步資料連接，獲取該目標路由器的型號。

具體地，該終端設備向該目標路由器發送探測資料包，該探測資料包用於請求該目標路由器的型號，該目標路由器接收到該探測資料包時，返回該目標路由器的型號。

203、該終端設備根據預先建立的型號與管理方案之間的對應關係，確定該目標路由器的管理方案，該管理方案至少包括該目標路由器的網路通訊協定、至少一個待管理功能選項以及該至少一個待管理功能選項對應的預設安全條件。

在本發明實施例中，該終端設備需要對該目標路由器進行管理，但對於不同型號的路由器來說，其所使用的網路通訊協定、功能選項以及對應的功能選項資訊均可能不同，因此可以預先確定不同型號的路由器所對應的管理方案，該管理方案至少包括該目標路由器的網路通訊協定、至少一個待管理功能選項以及該至少一個待管理功能選項對應的預設安全條件。該終端設備在對該目標路由器進行管理時，可先獲取該目標路由器的型號，根據該目標路由器的型號確定該目標路由器的管理方案，以便後續根據該管理方案對該目標路由器進行管理。

以下將針對該管理方案的各個方面進行說明：

(1)對於該目標路由器的網路通訊協定來說，該網路通訊協定包括終端設備在對該目標路由器的不同的待管理功能選項進行設置時所使用的網路通訊協定，基於該不同的待管理功能選項所對應的網路通訊協定，可以分別對不同的待管理功能選項進行設置。如該終端設備基於無線網路密碼的網路通訊協定可以設置或更改無線網路密碼，或該終端設備基於遠端路由器管理的網路通訊協定可以開啟遠端路由器管理功能並設置埠等。

在本發明實施例中，該管理方案至少包括該目標路由器所使用的網路通訊協定，或進一步地，該管理方案至少包括該目標路由器的至少一個待管理功能選項所使用的網路通訊協定。

其中，在確定不同型號的路由器使用的網路通訊協定時，可以採用以下方式：對於某種品牌的某種型號的路由器來說，抓取在終端設備對該路由器的任一功能選項進行設置時的網路資料包，並對該網路資料包進行分析，得到對該路由器的該功能選項進行設置時所使用的網路通訊協定，從而得到對不同型號的路由器的多個功能選項進行設置時所使用的網路通訊協定。

需要說明的是，該抓取網路資料包並進行分析的終端設備可以為對該目標路由器進行管理的終端設備以外的終端設備，如，第一終端設備連接該目標路由器，抓取在對該目標路由器進行管理時的網路資料包，並透過對該網路資料包進行分析，得到該路由器的網路通訊協定，之後在第二終端設備上實現該得到的網路通訊協定，則當該第二終端設備連接該目標路由器後，即可根據該實現的網路通訊協定，對該目標路由器進行管理。本發明實施例對執行抓取網路資料包、分析網路資料包和對該目標路由器進行管理的終端設備不做限定。

(2)對於該目標路由器的至少一個待管理功能選項來說，該目標路由器可以具有多個功能選項，其中的某些功能選項可能需要用戶進一步設置，而某些功能選項可能已經由技術人員在開發時預先設置完成，則在對該目標路由器進行管理時，為了簡化用戶的操作，可以將需要用戶進一步設置的功能選項確定為待管理功能選項，以便用戶後續對確定的待管理功能選項進行設置。當然，還可以將已默認設置完成但涉及到網路安全問題、存在安全隱患的功能選項確定為待管理功能選項，以便用戶確認該待管理功能選項的設置無問題或更改該待管理功能選項的設置。

其中，該至少一個待管理功能選項可以由技術人員在開發時針對不同型號的路由器確定，也可以由用戶在使用過程中上確定，不同型號的路由器所對應的待管理功能選項可以相同，也可以不同，本發明實施例對該至少一個待管理功能選項的確定不做限定。

(3)對於一個待管理功能選項來說，該待管理功能選項可以有多種設置方式，如路由器管理密碼可以採用預設設置的密碼，還可以由用戶自訂設置，無線網路密碼可以由用戶自訂設置，遠端路由器管理功能可以開啟或者關閉等等。其中，某些設置方式可能會影響該目標路由器的正常使用，或者容易造成資訊洩露，進而出現安全問題，則可以預先確定該待管理功能選項的預設安全條件，在對該待管理功能選項的設置符合該預設安全條件時，可以認為該待管理功能選項的設置安全，而對該待管理功能選項的設置不符合該預設安全條件時，可以認為該待管理功能選項的設置存在問題。透過確定該至少一個待管理功能選項對應的預設安全條件，以便後續根據該對應的預設安全條件判斷該至少一個待管理功能選項的設置是否安全。

其中，該管理方案至少包括該至少一個待管理功能選項對應的預設安全條件，該預設安全條件可以由技術人員根據該型號的路由器在使用過程中的安全需求確定，也可以根據當前的網路情況更改，本發明實施例對此不做限定。

相應地，在該步驟203之前，該方法還包括：建立型號與管理方案之間的對應關係。本發明實施例即是透過確定不同型號的路由器使用的網路通訊協定、至少一個待管理功能選項和對應的預設安全條件，從而確定不同型號的路由器對應的管理方案，實現了對不同型號的路由器的管理。

在本發明實施例中，還可以為不同型號的路由器設置不同類型的管理介面或者提示用戶進行設置時的提示方式，則相應地，該管理方案還包括管理介面的類型或者提示方式等，本發明實施例對該管理方案的具體內容不做限定。

204、建立該終端設備與該目標路由器之間的資料連接。

在本發明實施例中，該步驟204包括：獲取用戶輸入的管理帳號和管理密碼，根據該管理帳號和管理密碼，建立該終端設備與該目標路由器之間的資料連接。

參見第2b圖，該終端設備訪問路由器管理軟體時，顯示如第2b圖所示的登錄介面，當該終端設備獲取到用戶輸入的位址、埠、管理帳號和管理密碼時，建立該終端設備與該目標路由器之間的資料連接。

其中，該終端設備在連接該目標路由器時，建立該初步資料連接，透過該初步資料連接，獲取該目標路由器的型號。而與該初步資料連接不同，該終端設備與該目標路由器之間的資料連接是指基於管理帳號和管理密碼的資料連接，即在建立了該初步資料連接後，透過獲取用戶輸入的管理帳號等相關資訊後建立與該目標路由器之間的資料連接，建立該資料連接後，該終端設備即可透過該資料連接，對該目標路由器的至少一個待管理功能選項進行管理。

205、該終端設備基於該資料連接和該目標路由器的網路通訊協定，掃描該目標路由器的至少一個待管理功能選項，得到該至少一個待管理功能選項的功能資訊，執行步驟206、步驟208或步驟210。

其中，該功能資訊是指該至少一個待管理功能選項當前的設置方式，可以包括該至少一個待管理功能選項的開關狀態，即該至少一個待管理功能選項的處於開啟狀態還是關閉狀態，還可以包括該至少一個待管理功能選項的資料資訊，即該至少一個待管理功能選項設置的網路參數值，如區域網路(Local Area Network，LAN)連接埠當前設置的位址或者無線網路密碼等。

206、該終端設備分別判斷該至少一個待管理功能選項當前的開關狀態與對應的預設開關狀態是否相同。

其中，對於一個待管理功能選項來說，該待管理功能選項的功能資訊包括該待管理功能選項當前的開關狀態，相應地，該預設安全條件包括該至少一個待管理功能選項的預設開關狀態，該預設開關狀態用於表示該至少一個待管理功能選項安全的開關狀態，即可以認為該至少一個待管理功能選項處於對應的預設開關狀態時為安全狀態，而不處於對應的預設安全狀態時為不安全狀態。

207、當該終端設備檢測到任一個待管理功能選項當前的開關狀態與對應的預設開關狀態不同時，提示用戶對該當前的開關狀態與對應的預設開關狀態不同的待管理功能選項的開關狀態進行調整。

具體地，當該終端設備確定任一個待管理功能選項對應的預設開關狀態為關閉狀態，但檢測到該待管理功能選項當前的開關狀態為開啟狀態時，則提示用戶關閉該待管理功能選項；或者，當該終端設備確定任一個待管理功能選項對應的預設開關狀態為開啟狀態，但檢測到該待管理功能選項當前的開關狀態為關閉狀態時，則提示用戶開啟該待管理功能選項。

其中，提示用戶對該待管理功能選項的開關狀態進行調整時，可以在該路由器管理介面上顯示提示資訊，並提供調整按鍵，以便該終端設備在檢測到用戶對該調整按鍵的點擊操作時，即調整該待管理功能選項的開關狀態。

在本發明實施例中，該待管理功能選項可以為遠端路由器管理功能選項、媒體存取控制(Media Access Control，MAC)位址過濾選項、動態主機組態協定(Dynamic Host Configuration Protocol，DHCP)服務的網域名稱系統(Domain Name System，DNS)選項、隔離區(Demilitarized Zone，DMZ)主機服務選項等等。相應地，遠端路由器管理功能選項的預設開關狀態為關閉狀態，則當該終端設備檢測到該遠端路由器管理功能選項開啟時，提示用戶關閉該遠端路由器管理功能選項；或，MAC位址過濾選項的預設開關狀態為開啟狀態，則當該終端設備檢測到MAC位址過濾選項關閉時，提示用戶開啟該MAC位址過濾選項，並設置需過濾的MAC位址；或，DHCP服務的DNS選項的預設開關狀態為關閉狀態，則當該終端設備檢測到該DHCP服務的DNS選項開啟時，提示用戶關閉該DHCP服務的DNS選項。

第2c圖為本發明實施例提供的管理介面示意圖。參見第2c 圖，該遠端路由器管理功能選項、該DHCP服務的DNS選項和該DMZ主機服務選項的預設開關狀態均為關閉狀態，當該終端設備檢測到遠端路由器管理功能選項處於關閉狀態，該DHCP服務的DNS選項處於關閉狀態時，提示用戶該遠端路由器管理功能選項和該DHCP服務的DNS選項設置安全。當該終端設備檢測到該DMZ主機服務選項的開關狀態為開啟狀態時，提示用戶該DMZ主機服務選項的設置不安全，即顯示消息“注意：該選項目前處於開啟狀態”，並提供該DMZ主機服務選項的修復選項，該修復選項用於關閉該DMZ主機服務選項。該路由器無線網路安全認證強度選項用於對該目標路由器當前的網路安全強度進行認證，且該路由器無線網路安全認證強度選項的預設開關狀態為開啟狀態，則當該終端設備檢測到該路由器無線網路安全認證強度選項的開關狀態為關閉狀態時，提示用戶該路由器無線網路安全認證強度選項的設置不安全，並提供該路由器無線網路安全認證強度選項的修復選項，該修復選項用於開啟該路由器無線網路安全認證強度選項。

208、該終端設備分別判斷該至少一個待管理功能選項當前設置的資料資訊是否屬於該至少一個待管理功能選項對應的預設安全範圍。

其中，對於一個待管理功能選項來說，該待管理功能選項的功能資訊包括該待管理功能選項的資料資訊，相應地，該預設安全條件還包括該至少一個待管理功能選項對應的預設安全範圍，該預設安全範圍用於表示該至少一個待管理功能選項中的資料資訊安全的範圍，即可以認為該至少一個待管理功能選項中的資料資訊屬於對應的預設安全範圍時為安全狀態，而不屬於對應的預設安全範圍時為不安全狀態。其中，該預設安全範圍可以為一個數值範圍、網際網路協定(Internet Protocol，IP)位址段或者一個數值，本發明實施例對此不做限定。

如無線網路密碼的預設安全範圍以該無線網路密碼的強度表示，具體地，可以將不同的無線網路密碼劃分為高、中、低三種強度，且該無線網路密碼的預設安全範圍為強度高或強度中，該終端設備計算該目標路由器當前的無線網路密碼的強度，當該目標路由器的無線網路密碼的強度為高或者強度為中時，該無線網路密碼屬於該預設安全範圍，即可以認為該無線網路密碼安全，而當該目標路由器的無線網路密碼的強度為低時，該無線網路密碼不屬於預設安全範圍，即可以認為該無線網路密碼不安全。

209、當該終端設備檢測到該任一個待管理功能選項當前設置的資料資訊不屬於對應的預設安全範圍時，提示用戶更改該當前設置的資料資訊不屬於對應的預設安全範圍的待管理功能選項的資料資訊，結束。

在本發明實施例中，該待管理功能選項當前設置的資料資訊可以為無線網路密碼、LAN連接埠當前設置的位址、WAN(Wide Area Network，廣域網路)連接埠的連接類型及IP位址和DNS伺服器狀態、設置的服務設定識別符號(Service Set Identifier，SSID)等等。

相應地，當該終端設備檢測到該無線網路密碼的強度不屬於預設安全範圍時，提示用戶該無線網路密碼強度過低，建議用戶更改該無線網路密碼；或，當該終端設備檢測到該管理密碼為預設密碼時，提示用戶更改該管理密碼；或，當該終端設備檢測到SSID號為默認SSID號時，提示用戶更改該SSID號；或，當該終端設備檢測到該目標路由器的通道為5，但根據當前的網路情況，確定該通道對應的預設安全範圍為6時，提示用戶將通道更改為6。

參見第2c圖，當該終端設備確定該目標路由器的無線網路密碼的強度為高或者強度為低時，確定該無線網路密碼屬於對應的預設安全範圍，則提示用戶該無線網路密碼安全。

在本發明實施例中，以第2c圖為例，該終端設備顯示當前設置不安全的待管理功能選項的提示資訊，以提示用戶對該當前設置不安全的待管理功能選項進行更改設置，如DMZ主機服務選項。同時，該終端設備還可以顯示當前設置安全、但用戶關注或者技術人員預先設定進行提示的待管理功能選項，即可以由用戶預先確定關注的待管理功能選項，或者由技術人員在開發時設置關注的待管理功能選項，則不論該關注的待管理功能選項當前的設置是否安全，該終端設備均需要提示用戶，以便用戶獲知該關注的待管理功能選項處於安全狀態還是不安全狀態。如第2c圖所示，雖然無線網路密碼處於安全狀態，該終端設備仍對用戶進行提示，以便用戶獲知該無線網路密碼的安全狀態。

210、該終端設備基於該資料連接和該目標路由器的網路通訊協定，獲取該目標路由器當前接入的設備。

其中，該目標路由器當前接入的設備是指與該目標路由器建立了資料連接的設備。該目標路由器的網路通訊協定中包括檢測該目標路由器當前接入的設備所使用的網路通訊協定，基於該網路通訊協定即可獲取到該目標路由器當前接入的設備。

在本發明實施例中，該步驟210還可以包括：該終端設備基於該資料連接和該目標路由器的網路通訊協定，獲取該目標路由器曾經遮罩的設備。

在本發明實施例中，該目標路由器可能已遮罩某一設備，且並未解除對該設備的遮罩，則該目標路由器當前仍不允許接入該設備。該目標路由器曾經遮罩的設備即是指該目標路由器曾經遮罩、且當前仍不允許接入的設備。

具體地，該管理方案包括該目標路由器遮罩設備所使用的網路通訊協定，則該終端設備基於該網路通訊協定，獲取該目標路由器當前不允許接入的設備。

211、該終端設備顯示該目標路由器當前接入設備的資訊。

具體地，該終端設備顯示該目標路由器當前接入設備的MAC位址、IP位址或主機名稱稱等資訊，還可以顯示該當前接入設備的描述資訊，本發明實施例對具體顯示的設備資訊不做限定。

在本發明實施例中，該終端設備可以在路由器管理介面上顯示該目標路由器當前接入設備的資訊，還可以提供接入管理選項，當檢測到用戶對該接入管理選項的開啟操作時，顯示該目標路由器當前接入設備的資訊。

在本發明實施例中，該步驟211還可以包括：該終端設備顯示該目標路由器曾經遮罩的設備的資訊。

在本發明實施例中，該終端設備可以顯示該目標路由器曾經遮罩的設備的資訊，如設備的MAC位址、IP位址或主機名稱稱等，且該終端設備還可以提供每個當前不允許接入的設備對應的授權選項，該授權選項用於解除遮罩，本發明實施例對此不做限定。

212、當該終端設備檢測到對該目標路由器當前接入的第一設備的遮罩操作時，遮罩該第一設備。

在本發明實施例中，該終端設備對每個當前接入的設備設置有遮罩選項，當檢測到用戶對第一設備的遮罩選項的點擊操作時，檢測到對該第一設備的遮罩操作，則遮罩該第一設備，不允許該第一設備接入該目標路由器，即在接收到該第一設備的接入請求時，拒絕接入該第一設備。

在本發明實施例中，該步驟212包括：當該終端設備檢測到對該目標路由器曾經遮罩的第二設備的授權操作時，允許該目標路由器在接收到該第二設備的接入請求時接入該第二設備。

具體地，當該終端設備檢測到用戶對該第二設備的授權選項的點擊操作時，解除對該第二設備的遮罩，允許該目標路由器在接收到該第二設備的接入請求時接入該第二設備。

第2d圖是本發明實施例提供的接入管理介面，基於第2c 圖，當該終端設備檢測到用戶對該無線接入管理選項的點擊操作時，顯示如第2d圖所示的接入設備管理介面，該終端設備顯示該目標路由器當前接入的設備(以MAC位址表示)“78-D6-F0-BE-F5-61”和“14-8F-C6-BE-27-29”，並顯示該目標路由器當前不允許接入的設備“12-23-34-45-56-67”，且該終端設備在該接入設備管理介面上為該目標路由器當前接入的設備提供遮罩選項，並為該目標路由器不允許接入的設備提供授權選項，即第2d圖所示的“遮罩”選項和“允許”選項。當該終端設備檢測到用戶對設備“78-D6-F0-BE-F5-61”的“遮罩”選項的點擊操作時，遮罩該設備，當該終端設備檢測到用戶對設備“12-23-34-45-56-67”的“允許”選項的點擊操作時，解除對該設備的遮罩，允許該目標路由器接入該設備。

需要說明的是，該步驟206-207與該步驟208-209為該終端設備檢測該待管理功能選項是否安全的兩種方式，該步驟210-212為該終端設備對該目標路由器接入的設備進行管理的方式，本發明實施例以該步驟208在步驟207之後執行，且該步驟210在該步驟208之後執行為例進行說明，而在實際應用中，該步驟206、步驟208和步驟210可以同時進行，也可以一前一後進行，還可以執行步驟206-207、步驟208-209和步驟210-212中的至少一組，本發明實施例對此不做限定。

本發明實施例提供的方法，透過基於目標路由器的網路通訊協定，得到目標路由器的至少一個待管理功能選項的功能資訊，當檢測到任一個待管理功能選項的功能資訊不符合對應的預設安全條件時，提示用戶對該不符合對應的預設安全條件的功能資訊進行管理。採用本發明的技術方案，透過對該至少一個待管理功能選項進行篩選，提示用戶對不符合對應的預設安全條件的功能資訊進行設置，保證了路由器的安全性，同時避免了在管理介面上顯示所有的功能選項，簡化了管理介面，簡化後的管理介面能夠更好地適用於顯示器較小的移動終端，且提高了用戶設置的速度，能夠實現對多種型號的路由器進行管理。

第3圖是本發明實施例提供的一種路由器管理裝置結構示意圖，參見第3圖，該裝置包括：方案確定模組301、連接建立模組302、掃描模組303、提示模組304，其中，方案確定模組301用於在連接目標路由器時，確定該目標路由器的管理方案，該管理方案至少包括該目標路由器的網路通訊協定、至少一個待管理功能選項以及該至少一個待管理功能選項對應的預設安全條件；連接建立模組302與方案確定模組301連接，用於建立與該目標路由器之間的資料連接；掃描模組303與連接建立模組302連接，用於基於該資料連接和該目標路由器的網路通訊協定，掃描該目標路由器的至少一個待管理功能選項，得到該至少一個待管理功能選項的功能資訊；提示模組304與掃描模組303連接，用於當檢測到任一個待管理功能選項的功能資訊不符合對應的預設安全條件時，提示用戶對該不符合對應的預設安全條件的功能資訊進行管理。

可選地，該方案確定模組301包括：初步連接建立單元，用於在連接該目標路由器時，建立與該目標路由器之間的初步資料連接；型號獲取單元，用於透過該初步資料連接，獲取該目標路由器的型號；方案確定單元，用於根據預先建立的型號與管理方案之間的對應關係，確定該目標路由器的管理方案。

可選地，該提示模組304包括：第一判斷單元，用於分別判斷該至少一個待管理功能選項當前的開關狀態與對應的預設開關狀態是否相同；第一提示單元，用於當檢測到任一個待管理功能選項當前的開關狀態與對應的預設開關狀態不同時，提示用戶對該當前的開關狀態與對應的預設開關狀態不同的待管理功能選項的開關狀態進行調整。

可選地，該提示模組304包括：第二判斷單元，用於分別判斷該至少一個待管理功能選項當前設置的資料資訊是否屬於該至少一個待管理功能選項對應的預設安全範圍；第二提示單元，用於當檢測到該任一個待管理功能選項當前設置的資料資訊不屬於對應的預設安全範圍時，提示用戶更改該當前設置的資料資訊不屬於對應的預設安全範圍的待管理功能選項的資料資訊。

可選地，該裝置還包括：接入設備獲取模組，用於基於該資料連接和該目標路由器的網路通訊協定，獲取該目標路由器當前接入的設備；接入設備顯示模組，用於顯示該目標路由器當前接入設備的資訊。可選地，該裝置還包括：遮罩模組，用於當檢測到對該目標路由器當前接入的第一設備的遮罩操作時，遮罩該第一設備。

可選地，該裝置還包括：遮罩設備獲取模組，用於基於該資料連接和該目標路由器的網路通訊協定，獲取該目標路由器曾經遮罩的設備；授權模組，用於當檢測到對該目標路由器曾經遮罩的第二設備的授權操作時，允許該目標路由器在接收到該第二設備的接入請求時接入該第二設備。

本發明實施例提供的裝置，透過基於目標路由器的網路通訊協定，得到目標路由器的至少一個待管理功能選項的功能資訊，當檢測到任一個待管理功能選項的功能資訊不符合對應的預設安全條件時，提示用戶對該不符合對應的預設安全條件的功能資訊進行管理。採用本發明的技術方案，透過對該至少一個待管理功能選項進行篩選，提示用戶對不符合對應的預設安全條件的功能資訊進行設置，保證了路由器的安全性，同時避免了在管理介面上顯示所有的功能選項，簡化了管理介面，簡化後的管理介面能夠更好地適用於顯示器較小的移動終端，且能夠提高用戶設置的速度。

需要說明的是：上述實施例提供的路由器管理裝置在管理路由器時，僅以上述各功能模組的劃分進行舉例說明，實際應用中，可以根據需要而將上述功能分配由不同的功能模組完成，即將終端設備的內部結構劃分成不同的功能模組，以完成以上描述的全部或者部分功能。另外，上述實施例提供的路由器管理裝置與路由器管理方法實施例屬於同一構思，其具體實現過程詳見方法實施例，這裡不再贅述。

第4圖是本發明實施例提供的一種終端設備結構示意圖。參見第4圖，該終端設備可以用於實施上述實施例中提供的路由器管理方法。具體來講：終端設備400可以包括通訊單元110、包括有一個或一個以上電腦可讀儲存介質的記憶體120、輸入單元130、顯示單元140、感測器150、音訊電路160、無線通訊單元170、包括有一個或者一個以上處理核心的處理器180、以及電源190等部件。本領域技術人員可以理解，第4圖中示出的終端設備結構並不構成對終端設備的限定，可以包括比圖示更多或更少的部件，或者組合某些部件，或者不同的部件佈置。其中：通訊單元110可用於收發資訊或通話過程中，訊號的接收和發送，該通訊單元110可以為射頻(Radio Frequency，RF)電路、路由器、數據機等網路通訊設備。特別地，當通訊單元110為RF電路時，將基地台的下行資訊接收後，交由一個或者一個以上處理器180處理；另外，將涉及上行的資料發送給基地台。通常，作為通訊單元的RF電路包括但不限於天線、至少一個放大器、調諧器、一個或多個振盪器、用戶身份模組(SIM)卡、收發信機、耦合器、低雜訊放大器(Low Noise Amplifier，LNA)、雙工器等。此外，通訊單元110還可以透過無線通訊與網路和其它設備通訊。該無線通訊可以使用任一通訊標準或協定，包括但不限於全球移動通訊系統(Global System of Mobile communication，GSM)、通用封包無線服務(General Packet Radio Service，GPRS)、碼分多重存取(Code Division Multiple Access，CDMA)、寬頻碼分多重存取(Wideband Code Division Multiple Access，WCDMA)、長期演進(Long Term Evolution，LTE)、電子郵件、短消息服務(Short Messaging Service，SMS)等。記憶體120可用於儲存軟體程式以及模組，處理器180透過運行儲存在記憶體120的軟體程式以及模組，從而執行各種功能應用以及資料處理。記憶體120可主要包括儲存程式區和儲存資料區，其中，儲存程式區可儲存作業系統、至少一個功能所需的應用程式(比如聲音播放功能、圖像播放功能等)等；儲存資料區可儲存根據終端設備400的使用所創建的資料(比如音訊資料、電話本等)等。此外，記憶體120可以包括高速隨機存取記憶體，還可以包括非揮發性記憶體，例如至少一個磁碟記憶體、快閃記憶體、或其它揮發性固態記憶體。相應地，記憶體120還可以包括記憶體控制器，以提供處理器180和輸入單元130對記憶體120的訪問。

輸入單元130可用於接收輸入的數位或字元資訊，以及產生與用戶設置以及功能控制有關的鍵盤、滑鼠、搖桿、光學或者軌跡球訊號輸入。具體地，輸入單元130可包括觸敏表面131以及其它輸入裝置132。觸敏表面131，也稱為觸摸顯示器或者觸控板，可收集用戶在其上或附近的觸摸操作(比如用戶使用手指、觸控筆等任何適合的物體或附件在觸敏表面131上或在觸敏表面131附近的操作)，並根據預先設定的程式驅動相應的連接裝置。可選地，觸敏表面131可包括觸摸檢測裝置和觸摸控制器兩個部分。其中，觸摸檢測裝置檢測用戶的觸摸方位，並檢測觸摸操作帶來的訊號，將訊號傳送給觸摸控制器；觸摸控制器從觸摸檢測裝置上接收觸摸資訊，並將它轉換成觸點座標，再送給處理器180，並能接收處理器180發來的命令並加以執行。此外，可以採用電阻式、電容式、紅外線以及表面聲波等多種類型實現觸敏表面131。除了觸敏表面131，輸入單元130還可以包括其它輸入裝置132。具體地，其它輸入裝置132可以包括但不限於物理鍵盤、功能鍵(比如音量控制按鍵、開關按鍵等)、軌跡球、滑鼠、搖桿等中的一種或多種。

顯示單元140可用於顯示由用戶輸入的資訊或提供給用戶的資訊以及終端設備400的各種圖形用戶介面，這些圖形用戶介面可以由圖形、文本、圖示、視頻和其任意組合來構成。顯示單元140可包括顯示面板141，可選地，可以採用液晶顯示器(Liquid Crystal Display，LCD)、有機發光二極體(Organic Light-Emitting Diode，OLED)等形式來配置顯示面板141。進一步地，觸敏表面131可覆蓋顯示面板141，當觸敏表面131 檢測到在其上或附近的觸摸操作後，傳送給處理器180以確定觸摸事件的類型，隨後處理器180根據觸摸事件的類型在顯示面板141上提供相應的視覺輸出。雖然在第4圖中，觸敏表面131與顯示面板141是作為兩個獨立的部件來實現輸入和輸入功能，但是在某些實施例中，可以將觸敏表面131與顯示面板141集成而實現輸入和輸出功能。

終端設備400還可包括至少一種感測器150，比如光感測器、運動感測器以及其它感測器。具體地，光感測器可包括環境光感測器及接近感測器，其中，環境光感測器可根據環境光線的明暗來調節顯示面板141的亮度，接近感測器可在終端設備400移動到耳邊時，關閉顯示面板141和/或背光。作為運動感測器的一種，重力加速度感測器可檢測各個方向上(一般為三軸)加速度的大小，靜止時可檢測出重力的大小及方向，可用於識別手機姿態的應用(比如橫豎屏切換、相關遊戲、磁力計姿態校準)、振動識別相關功能(比如計步器、敲擊)等；至於終端設備400還可配置的陀螺儀、氣壓計、濕度計、溫度計、紅外線感測器等其它感測器，在此不再贅述。

音訊電路160、揚聲器161，傳聲器162可提供用戶與終端設備400之間的音訊介面。音訊電路160可將接收到的音訊資料轉換後的電訊號，傳輸到揚聲器161，由揚聲器161轉換為聲音訊號輸出；另一方面，傳聲器162將收集的聲音訊號轉換為電訊號，由音訊電路160接收後轉換為音訊資料，再將音訊資料輸出處理器180處理後，經RF電路110以發送給比如另一終端設備，或者將音訊資料輸出至記憶體120以便進一步處理。音訊電路160還可能包括耳塞插孔，以提供外設耳機與終端設備400的通訊。

為了實現無線通訊，該終端設備上可以配置有無線通訊單元 170，該無線通訊單元170可以為WiFi模組。WiFi屬於短距離無線傳輸技術，終端設備400透過無線通訊單元170可以說明用戶收發電子郵件、瀏覽網頁和訪問流式媒體等，它為用戶提供了無線的寬頻互聯網訪問。雖然第4圖示出了無線通訊單元170，但是可以理解的是，其並不屬於終端設備400的必須構成，完全可以根據需要在不改變發明的本質的範圍內而省略。

處理器180是終端設備400的控制中心，利用各種介面和線路連接整個手機的各個部分，透過運行或執行儲存在記憶體120內的軟體程式和/或模組，以及調用儲存在記憶體120內的資料，執行終端設備400的各種功能和處理資料，從而對手機進行整體監控。可選地，處理器180可包括一個或多個處理核心；優選地，處理器180可集成應用處理器和調變解調處理器，其中，應用處理器主要處理作業系統、用戶介面和應用程式等，調變解調處理器主要處理無線通訊。可以理解的是，上述調變解調處理器也可以不集成到處理器180中。

終端設備400還包括給各個部件供電的電源190(比如電池)，優選地，電源可以透過電源管理系統與處理器180邏輯相連，從而透過電源管理系統實現管理充電、放電、以及功耗管理等功能。電源190還可以包括一個或一個以上的直流或交流電源、再充電系統、電源故障檢測電路、電源轉換器或者逆變器、電源狀態指示器等任意元件。

儘管未示出，終端設備400還可以包括攝像頭、藍牙模組等，在此不再贅述。具體在本實施例中，終端設備的顯示單元是觸控式顯示器，終端設備還包括有記憶體，以及一個或者一個以上的程式，其中一個或者一個以上程式儲存於記憶體中，且經配置以由一個或者一個以上處理器執行該一個或者一個以上套裝程式含用於進行本發明實施例提供的路由器管理方法的指令。

本領域普通技術人員可以理解實現上述實施例的全部或部分步驟可以透過硬體來完成，也可以透過程式來指令相關的硬體完成，該的程式可以儲存於一種電腦可讀儲存介質中，上述提到的儲存介質可以是唯讀記憶體，磁片或光碟等。

雖然本發明已用較佳實施例揭露如上，然其並非用以限定本發明，任何熟習此技藝者，在不脫離本發明之精神和範圍內，當可作各種之更動與修改，因此本發明之保護範圍當視後附之申請專利範圍所界定者為準。

101‧‧‧在連接目標路由器時，確定該目標路由器的管理方案，該管理方案至少包括該目標路由器的網路通訊協議、至少一個待管理功能選項以及該至少一個待管理功能選項對應的預設定裝條件

102‧‧‧建立與該目標路由器之間的資料連接

103‧‧‧基於該資料連接和該目標路由器的網路通訊協定，掃描該目標路由器的至少一個待管理功能選項，得到該至少一個待管理功能選項的功能資訊

104‧‧‧當檢測到任一個待管理功能選項的功能資訊不符合對應的預設安全條件時，提示用戶對該不符合對應的預設安全條件的功能資訊進行管理

Claims

一種路由器管理方法，其包括：在連接目標路由器時，確定該目標路由器的管理方案，該管理方案至少包括該目標路由器的網路通訊協定、至少一個待管理功能選項以及該至少一個待管理功能選項對應的預設安全條件；建立與該目標路由器之間的資料連接；基於該資料連接和該目標路由器的網路通訊協定，掃描該目標路由器的至少一個待管理功能選項，得到該至少一個待管理功能選項的功能資訊；當檢測到任一個待管理功能選項的功能資訊不符合對應的預設安全條件時，提示用戶對該不符合對應的預設安全條件的功能資訊進行管理；其中對於一個待管理功能選項，該預設安全條件包括該待管理功能選項對應的預設開關狀態，相應地，該功能資訊包括該待管理功能選項當前的開關狀態；和，該預設安全條件包括該待管理功能選項對應的預設安全範圍，相應地，該功能資訊包括該待管理功能選項當前設置的資料資訊。
根據申請專利範圍第1項所述之方法，其中在連接目標路由器時，確定該目標路由器的管理方案包括：在連接該目標路由器時，建立與該目標路由器之間的初步資料連接；透過該初步資料連接，獲取該目標路由器的型號；根據預先建立的型號與管理方案之間的對應關係，確定該目標路由器的管理方案。
根據申請專利範圍第1項所述之方法，其中當檢測到任一個待管理功能選項的功能資訊不符合對應的預設安全條件時，提示用戶對該不符合對應的預設安全條件的功能資訊進行管理包括：分別判斷該至少一個待管理功能選項當前的開關狀態與對應的預設開關狀態是否相同；當檢測到任一個待管理功能選項當前的開關狀態與對應的預設開關狀態不同時，提示用戶對該當前的開關狀態與對應的預設開關狀態不同的待管理功能選項的開關狀態進行調整。
根據申請專利範圍第1項所述之方法，其中當檢測到任一個待管理功能選項的功能資訊不符合對應的預設安全條件時，提示用戶對該不符合對應的預設安全條件的功能資訊進行管理包括：分別判斷該至少一個待管理功能選項當前設置的資料資訊是否屬於該至少一個待管理功能選項對應的預設安全範圍；當檢測到該任一個待管理功能選項當前設置的資料資訊不屬於對應的預設安全範圍時，提示用戶更改該當前設置的資料資訊不屬於對應的預設安全範圍的待管理功能選項的資料資訊。
根據申請專利範圍第1項所述之方法，其還包括：基於該資料連接和該目標路由器的網路通訊協定，獲取該目標路由器當前接入的設備；顯示該目標路由器當前接入設備的資訊。
根據申請專利範圍第5項所述之方法，其中顯示該目標路由器當前接入設備的資訊之後，該方法還包括：當檢測到對該目標路由器當前接入的第一設備的遮罩操作時，遮罩該第一設備。
根據申請專利範圍第1項所述之方法，其還包括：基於該資料連接和該目標路由器的網路通訊協定，獲取該目標路由器曾經遮罩的設備；當檢測到對該目標路由器曾經遮罩的第二設備的授權操作時，允許該目標路由器在接收到該第二設備的接入請求時接入該第二設備。
一種路由器管理裝置，其包括：方案確定模組，用於在連接目標路由器時，確定該目標路由器的管理方案，該管理方案至少包括該目標路由器的網路通訊協定、至少一個待管理功能選項以及該至少一個待管理功能選項對應的預設安全條件；連接建立模組，用於建立與該目標路由器之間的資料連接；掃描模組，用於基於該資料連接和該目標路由器的網路通訊協定，掃描該目標路由器的至少一個待管理功能選項，得到該至少一個待管理功能選項的功能資訊；以及提示模組，用於當檢測到任一個待管理功能選項的功能資訊不符合對應的預設安全條件時，提示用戶對該不符合對應的預設安全條件的功能資訊進行管理；其中對於一個待管理功能選項，該預設安全條件包括該待管理功能選項對應的預設開關狀態，相應地，該功能資訊包括該待管理功能選項當前的開關狀態；和，該預設安全條件包括該待管理功能選項對應的預設安全範圍，該功能資訊包括該待管理功能選項當前設置的資料資訊。
根據申請專利範圍第8項所述之裝置，其中該方案確定模組包括：初步連接建立單元，用於在連接該目標路由器時，建立與該目標路由器之間的初步資料連接；型號獲取單元，用於透過該初步資料連接，獲取該目標路由器的型號；以及方案確定單元，用於根據預先建立的型號與管理方案之間的對應關係，確定該目標路由器的管理方案。
根據申請專利範圍第8項所述之裝置，其中該提示模組包括：第一判斷單元，用於分別判斷該至少一個待管理功能選項當前的開關狀態與對應的預設開關狀態是否相同；第一提示單元，用於當檢測到任一個待管理功能選項當前的開關狀態與對應的預設開關狀態不同時，提示用戶對該當前的開關狀態與對應的預設開關狀態不同的待管理功能選項的開關狀態進行調整。
根據申請專利範圍第8項所述之裝置，其中該提示模組包括：第二判斷單元，用於分別判斷該至少一個待管理功能選項當前設置的資料資訊是否屬於該至少一個待管理功能選項對應的預設安全範圍；第二提示單元，用於當檢測到該任一個待管理功能選項當前設置的資料資訊不屬於對應的預設安全範圍時，提示用戶更改該當前設置的資料資訊不屬於對應的預設安全範圍的待管理功能選項的資料資訊。
根據申請專利範圍第8項所述之裝置，其還包括：接入設備獲取模組，用於基於該資料連接和該目標路由器的網路通訊協定，獲取該目標路由器當前接入的設備；接入設備顯示模組，用於顯示該目標路由器當前接入設備的資訊。
根據申請專利範圍第12項所述之裝置，其還包括：遮罩模組，用於當檢測到對該目標路由器當前接入的第一設備的遮罩操作時，遮罩該第一設備。
根據申請專利範圍第8項所述之裝置，其還包括：遮罩設備獲取模組，用於基於該資料連接和該目標路由器的網路通訊協定，獲取該目標路由器曾經遮罩的設備；授權模組，用於當檢測到對該目標路由器曾經遮罩的第二設備的授權操作時，允許該目標路由器在接收到該第二設備的接入請求時接入該第二設備。