[發明專利]基于動態二維碼的防蹭網路由器接入網絡權限控制方法

在審

• 申請號: 201410746626.7
• 申請日: 2014-12-08
• 公開（公告）號: CN104540127A
• 公開（公告）日: 2015-04-22
• 發明（設計）人: 張樂君;車樂樂;王朋;李紅杰
• 申請（專利權）人: 哈爾濱工程大學
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04W24/00;G06K19/06
• 代理公司: 無
• 代理人: 無

技術領域

本發明涉及一種基于動態二維碼的防蹭網路由器接入網絡權限控制方法。

背景技術

隨著互聯網技術的發展，人們對于網絡的需求越來越多。為了滿足大眾的需求，很多公眾場所設置了WIFI供人們使用。在方便了大眾的同時，也帶來了一系副作用。例如，在一些飯店或者是機場等公眾場所，人們連接的網絡之后，用戶名和密碼會保存在連接設備中。這樣，有些人就會經常到這些地方蹭網，如果占用的網絡流量大的話，會嚴重影響這些公眾場所的正常運轉。

發明內容

本發明目的在于提供一種基于動態二維碼的防蹭網路由器接入網絡權限控制方法，能夠有效解決無權限用戶蹭網問題。

實現本發明目的技術方案：

一種基于動態二維碼的防蹭網路由器接入網絡權限控制方法，路由器具有路由器連接控制單元和認證服務單元，其特征在于:

步驟1：待接入設備與路由器連接控制單元建立HTTP連接后，認證服務單元生成二維碼圖像，并將二維碼圖像發送至二維碼顯示裝置；

步驟2：待接入設備掃描二維碼顯示裝置上的二維碼圖像并解碼之后，將獲取的二維碼原始信息回送給認證服務單元；

步驟3：待接入設備向認證服務單元發送認證信息，認證服務單元對待接入設備進行認證，并對通過認證的待接入設備授予訪問網絡的權限，路由器連接控制單元控制待接入設備接入網絡。

設備接入后，路由器對接入設備的網絡訪問時間長度進行判定，收回超過設定訪問時長接入設備的網絡訪問權限，并刪除接入設備信息。

步驟1中，待接入設備與路由器連接控制單元建立HTTP連接后，路由器連接控制單元向認證服務單元發送連接信息；認證服務單元產生一個n位的隨機數，將驗證頁面的URL地址和所產生的n位隨機數作為輸入，生成二維碼圖像。

步驟2中，待接入設備掃描二維碼顯示裝置上的二維碼圖像并解碼之后，獲取的二維碼原始信息包括隨機數和驗證頁面的URL地址即認證地址，待接入設備將二維碼原始信息以POST方式回送給認證服務單元。

步驟3中，待接入設備根據獲取的認證地址，將待接入設備瀏覽器訪問的網頁定向到認證地址，在認證頁面下，通過GET方式獲取二維碼原始信息中的隨機數，再將接收到的隨機數即認證信息發送給認證服務單元進行認證。

步驟3中，路由器首先根據待接入設備的MAC地址進行設備驗證，如果該設備具有永久的訪問權限，則無需繼續驗證。

本發明具有的有益效果：

本發明待接入設備與路由器連接控制單元建立HTTP連接后，認證服務單元生成二維碼圖像，并將二維碼圖像發送至二維碼顯示裝置；待接入設備掃描二維碼顯示裝置上的二維碼圖像并解碼之后，將獲取的二維碼原始信息回送給認證服務單元；待接入設備向認證服務單元發送認證信息，認證服務單元對待接入設備進行認證，并對通過認證的待接入設備授予訪問網絡的權限，路由器連接控制單元控制待接入設備接入網絡。本發明不需要借助其他特別的算法和協議，即可實現防止蹭網，方法簡便易行。

本發明待接入設備與路由器連接控制單元建立HTTP連接后，路由器連接控制單元向認證服務單元發送連接信息；認證服務單元產生一個n位的隨機數，將驗證頁面的URL地址和所產生的n位隨機數作為輸入，生成二維碼圖像。本發明利用二維碼技術封裝由認證服務裝單元產生的隨機數和認證頁面的URL地址，有效避免了拷貝二維碼圖片或者照相等方法獲得接入路由器權限。

本發明設備接入后，路由器對接入設備的網絡訪問時間長度進行判定，收回超過設定訪問時長接入設備的網絡訪問權限，并刪除接入設備信息，能夠對接入設備的上網時長實現有效管理。

附圖說明

附圖為本發明發明方法原理框圖。

具體實施方式

如圖所示，路由器具有路由器連接控制單元和認證服務單元，本發明基于動態二維碼的防蹭網路由器接入網絡權限控制方法包括如下步驟：

步驟1：待接入設備與路由器連接控制單元建立HTTP連接后，認證服務單元生成二維碼圖像，并將二維碼圖像發送至二維碼顯示裝置；