[發明專利]無線網接入的控制方法及其系統

在審

• 申請號: 201410341021.X
• 申請日: 2014-07-17
• 公開（公告）號: CN104093164A
• 公開（公告）日: 2014-10-08
• 發明（設計）人: 康海洋;姚博;劉宗孺;李志為
• 申請（專利權）人: 杭州古北電子科技有限公司
• 主分類號: H04W24/02
• 分類號: H04W24/02;H04W48/02
• 代理公司: 廣州市越秀區哲力專利商標事務所(普通合伙) 44288
• 代理人: 湯喜友

技術領域

本發明涉及無線通訊領域，具體涉及一種無線網接入的控制方法及一種無線網接入的控制系統。

背景技術

隨著無線通信技術的飛速發展，現有的路由器通過WIFI(WIreless-Fidelity，無線保真)模塊開將終端設備(如，個人電腦、PAD、手機等)以無線方式連接到外網。目前的路由器雖然有部分加密機制，但在權限管理方面仍然不足。當有任何的終端設備接入網線網時，該終端設備僅需通過相應的SSID(Service?Set?Identifier，服務集標識)及秘鑰即可，對非正常接入網絡中的終端設備進行限制，從而降低無線網的安全性。

發明內容

針對現有技術的不足，本發明的目的旨在于提供一種可解決上述技術問題的無線網接入的控制方法及其系統。

為實現上述目的，本發明采用如下技術方案：

一種無線網接入的控制方法，包括以下步驟：

步驟A：在路由器創建虛擬AP后，路由器對主SSID進行配置，并創建附屬的隱藏SSID；

步驟B：路由器對所述隱藏SSID進行加密，并廣播該隱藏SSID；

步驟C：當路由器檢測到新終端設備根據所述隱藏SSID請求接入相應的無線網時，路由器生成相應的請求信號，并將該請求信號發送至客戶端；

步驟D：客戶端根據所述請求信號對接入該無線網的新終端設備進行控制；該控制的結果包括允許新終端設備接入該無線網和拒絕新終端設備接入該無線網中的一種。

優選地，在步驟B和步驟C之間，還包括步驟E：路由器通過MAC地址和IP地址建立過濾機制，根據該過濾機制允許主SSID訪問隱藏SSID的資源，禁止隱藏SSID訪問主SSID。

優選地，所述步驟D包括以下子步驟：

步驟D1：客戶端創建黑白名單；

步驟D2：在接收到所述請求信號后，根據所述請求信號判斷相應的新終端設備是否存在于黑白名單中；

步驟D3：若存在于黑白名單中，判斷該新終端設備存在于黑名單還是白名單中；

步驟D4：若存在黑名單中，則拒絕該新終端設備接入無線網中；若存在白名單中，則允許該新終端設備接入無線網中；

步驟D5：若不存在于黑白名單中，則將該新終端設備存儲于黑白名單的相應位置。

優選地，所述請求信息包括終端設備的MAC地址及IP地址。

優選地，在所述步驟B中采用組播方式廣播該隱藏SSID。

本發明還提供一種無線網接入的控制系統，包括以下模塊：

創建模塊，其設于路由器，用于在創建虛擬AP后，將主SSID進行配置，并創建附屬的隱藏SSID；

廣播模塊，其設于路由器，用于對所述隱藏SSID進行加密，并廣播該隱藏SSID；

發送模塊，其設于路由器，用于當檢測到新終端設備根據所述隱藏SSID請求接入相應的無線網時，將相應的請求信號發送至客戶端；

控制模塊，其設于客戶端，用于根據所述請求信號對接入該無線網的新終端設備進行控制；該控制的結果包括允許新終端設備接入該無線網和拒絕新終端設備接入該無線網中的一種。

優選地，該無線網接入的控制系統在創建模塊和廣播模塊之間還包括過濾模塊，用于通過MAC地址和IP地址建立過濾機制，根據該過濾機制允許主SSID訪問隱藏SSID的資源，禁止隱藏SSID訪問主SSID。

優選地，控制模塊包括以下子模塊：

黑白名單創建模塊：用于在客戶端創建黑白名單；

第一判斷模塊：用于在接收到所述請求信號后，根據所述請求信號判斷相應的新終端設備是否存在于黑白名單中；

第二判斷模塊：若所述第一判斷模塊的判斷結果為是時，用于判斷該新終端設備存在于黑名單還是白名單中；

接入控制模塊：若第二判斷模塊的判斷結果為所述新終端設備存在黑名單中，用于拒絕該新終端設備接入無線網中；若第二判斷模塊的判斷結果為所述新終端設備存在白名單中，則允許該新終端設備接入無線網中；

存儲模塊，若所述第一判斷模塊的判斷結果為否時，則將該新終端設備存儲于黑白名單的相應位置。

優選地，所述請求信息包括終端設備的MAC地址及IP地址。

優選地，所述廣播模塊采用組播方式廣播該隱藏SSID。

本發明的有益效果如下：