[發明專利]基于無密碼或任意密碼的網絡授權的方法、系統和裝置

有效

• 申請號: 201310467702.6
• 申請日: 2013-10-09
• 公開（公告）號: CN103532946B
• 公開（公告）日: 2016-11-23
• 發明（設計）人: 劉之;周鴻祎
• 申請（專利權）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京華沛德權律師事務所 11302
• 代理人: 劉杰

1.一種基于無密碼或任意密碼的網絡授權方法，其中，所述方法包括：

網絡接入設備接收來自終端設備的建立連接請求消息；

網絡接入設備根據該建立連接請求消息執行請示操作，所述請示操作包括：網絡接入設備生成包含有唯一標識主控設備的網絡通訊地址信息以及是否允許終端設備接入網絡的信息的請示消息，并向與其連接的服務器發送該請示消息，所述主控設備的網絡通訊地址信息預先存儲于所述網絡接入設備中；

主控設備通過訪問所述服務器獲得所述請示消息中承載的信息；

主控設備根據用戶輸入信息生成包含有指示信息的指示通知，并發送所述指示通知，所述指示信息包括：唯一標識終端設備的網絡通訊地址信息和允許終端設備接入網絡/禁止終端設備接入網絡信息；

網絡接入設備根據來自主控設備的指示信息在確定出允許所述終端設備接入網絡時，執行網絡接入操作，在確定出禁止所述終端設備接入網絡時，執行拒絕接入操作。

2.如權利要求1所述的方法，其中，所述網絡接入設備根據該建立連接請求消息執行請示操作包括：

網絡接入設備在根據該建立連接請求消息中承載的終端設備物理地址信息確定出該終端設備不具有接入權限時，執行請示操作。

3.如權利要求1所述的方法，其中，所述請示操作還包括：網絡接入設備為所述終端設備分配網絡地址，且所述網絡地址屬于隔離區的當前不能夠上網的網段。

4.如權利要求1所述的方法，其中，所述網絡接入設備設置有登錄密碼或者所述網絡接入設備未設置有登錄密碼；

且在網絡接入設備未設置有登錄密碼的情況下，所述網絡接入設備通過廣播方式對外宣稱其設置有登錄密碼。

5.如權利要求1所述的方法，其中：

在主控設備與網絡接入設備直接連接的情況下，主控設備將所述指示通知直接發送給網絡接入設備；或者

主控設備將所述指示通知發送給所述服務器，所述服務器根據指示通知中承載的指示信息產生指示消息，并將該指示消息發送給網絡接入設備。

6.如權利要求1所述的方法，其中，所述請示消息中還包括：終端設備的主機名稱和/或終端設備的類型。

7.如權利要求1至6中任一權利要求所述的方法，其中，所述服務器向訪問其的主控設備提供包含有唯一標識終端設備的網絡通訊地址信息的顯示畫面。

8.一種基于無密碼或任意密碼的網絡授權系統，其中，所述系統包括：

接收模塊，設置于網絡接入設備中，用于接收來自終端設備的建立連接請求消息；

請示模塊，設置于網絡接入設備中，用于根據該建立連接請求消息執行請示操作，所述請示操作包括：網絡接入設備生成包含有唯一標識主控設備的網絡通訊地址信息以及是否允許終端設備接入網絡信息的請示消息，并向與其連接的服務器發送該請示消息，所述主控設備的網絡通訊地址信息存儲于所述網絡接入設備中；

獲取模塊，設置于主控設備中，用于通過訪問所述服務器獲得所述請示消息中承載的信息；

授權模塊，設置于主控設備中，用于根據用戶輸入信息生成包含有指示信息的指示通知，所述指示信息包括：終端設備物理地址信息和允許終端設備接入網絡/禁止終端設備接入網絡信息；

發送模塊，設置于主控設備中，用于發送所述指示通知；

接入控制模塊，設置于網絡接入設備中，用于根據來自主控設備的指示信息在確定出允許所述終端設備接入網絡時，執行網絡接入操作，在確定出禁止所述終端設備接入網絡時，執行拒絕接入操作。

9.一種基于無密碼或任意密碼的網絡授權方法，其中，所述方法包括：

主控設備通過訪問服務器獲得請示消息中承載的信息，所述請示消息是網絡接入設備接收到建立連接請求消息后生成并發送給服務器的，且所述請示消息包含唯一標識主控設備的網絡通訊地址信息以及是否允許終端設備接入網絡的信息；

主控設備根據用戶輸入信息生成包含有指示信息的指示通知，所述指示信息包括：終端設備物理地址信息和允許終端設備接入網絡/禁止終端設備接入網絡信息；

主控設備發送所述指示通知，以使網絡接入設備根據來自主控設備的指示信息在確定出允許所述終端設備接入網絡時，執行網絡接入操作，在確定出禁止所述終端設備接入網絡時，執行拒絕接入操作。

10.一種主控設備，其中，所述設備包括：

獲取模塊，設置于主控設備中，用于通過訪問所述服務器獲得請示消息中承載的信息，所述請示消息是網絡接入設備接收到建立連接請求消息后生成并發送給服務器的，且所述請示消息包含唯一標識主控設備的網絡通訊地址信息以及是否允許終端設備接入網絡的信息；

授權模塊，設置于主控設備中，用于根據用戶輸入信息生成包含有指示信息的指示通知，所述指示信息包括：終端設備物理地址信息和允許終端設備接入網絡/禁止終端設備接入網絡信息；

發送模塊，設置于主控設備中，用于發送所述指示通知，以使網絡接入設備根據來自主控設備的指示信息在確定出允許所述終端設備接入網絡時，執行網絡接入操作，在確定出禁止所述終端設備接入網絡時，執行拒絕接入操作。