[發明專利]一種無線網絡訪問安全管控方法和系統

有效

• 申請號: 201610160900.1
• 申請日: 2016-03-21
• 公開（公告）號: CN105681352B
• 公開（公告）日: 2019-03-19
• 發明（設計）人: 郭勝;馬文駟
• 申請（專利權）人: 深圳融騰科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04W12/06;H04W12/08
• 代理公司: 深圳市鼎言知識產權代理有限公司 44311
• 代理人: 張利杰

1.一種無線網絡訪問安全管控方法，包括以下步驟：通過一終端設備向一第一無線接入設備發送接入請求；通過一第二無線接入設備監控所述終端設備和所述第一無線接入設備之間的通訊信息，以獲得所述第一無線接入設備和所述終端設備的相關信息；所述第二無線接入設備根據獲得的所述終端設備的相關信息判斷所述終端設備是否為允許接入的設備，如所述終端設備為允許接入的設備，所述第一無線接入設備允許所述終端設備的接入請求，所述終端設備通過所述第一無線接入設備訪問互聯網，如所述終端設備不是允許接入的設備，所述第二無線接入設備向所述終端設備發送一拒絕訪問的信息；通過所述第二無線接入設備將獲得的所述終端設備的相關信息發送給一第三無線接入設備；通過所述終端設備向所述第三無線接入設備發送接入請求；所述第三無線接入設備判斷所述終端設備是否為允許接入的設備，如所述終端設備為允許接入的設備，所述第三無線接入設備允許所述終端設備的接入請求，所述終端設備通過所述第三無線接入設備訪問互聯網，所述第三無線接入設備對所述終端設備的上網行為進行監控，如所述終端設備不是允許接入的設備，所述第三無線接入設備拒絕所述終端設備的接入請求，從而禁止所述終端設備訪問互聯網。

2.如權利要求1所述的無線網絡訪問安全管控方法，其特征在于：所述第一無線接入設備的相關信息包括其SSID(Service Set Identifier，服務集標識)信息、IP(InternetProtocol，網絡協議)地址信息及MAC(Media Access Control，介質訪問控制層)地址信息，所述終端設備的相關信息包括其MAC地址信息和所述終端設備經常接入的第一無線接入設備信息列表。

3.如權利要求2所述的無線網絡訪問安全管控方法，其特征在于：所述第一無線接入設備包括一公用無線路由器，所述第二無線接入設備包括一監控無線路由器，所述第二無線接入設備內儲存有一允許接入的MAC地址列表，所述第三無線接入設備包括一管控無線路由器，所述第三無線接入設備內儲存有一允許接入的MAC地址列表。

4.如權利要求3所述的無線網絡訪問安全管控方法，其特征在于：所述第二無線接入設備內儲存的MAC地址列表和所述第三無線接入設備內儲存的MAC地址列表不同。

5.如權利要求4所述的無線網絡訪問安全管控方法，其特征在于：所述第二無線接入設備將監控到的所述終端設備的MAC地址信息和其儲存的允許接入的MAC地址列表進行比較，以判斷所述終端設備的MAC地址是否在允許接入的MAC地址列表里。

6.如權利要求5所述的無線網絡訪問安全管控方法，其特征在于：如所述終端設備的MAC地址在允許接入的MAC地址列表里，所述第一無線接入設備允許所述終端設備的接入請求，所述第二無線接入設備繼續監控接入所述第一無線接入設備的其它終端設備，如所述終端設備的MAC地址不在允許接入的MAC地址列表里，所述第二無線接入設備將其SSID信息變更為和所述第一無線接入設備一樣，進而偽裝成所述第一無線接入設備，此時所述終端設備無法再接入所述第一無線接入設備。

7.如權利要求6所述的無線網絡訪問安全管控方法，其特征在于：所述第二無線接入設備將監控到的所述終端設備的MAC地址信息和所述終端設備經常接入的第一無線接入設備信息列表中的其中一個第一無線接入設備的SSID信息發送給所述第三無線接入設備，所述第三無線接入設備將其SSID信息變更為和所述第二無線接入設備發送來的其中一個第一無線接入設備的SSID信息一樣，進而偽裝成所述終端設備經常接入的其中一個第一無線接入設備。