[發(fā)明專利]訪問權限的確定、頁面的訪問方法及裝置

在審

• 申請?zhí)枺?/td>: 201610460082.7
• 申請日: 2016-06-22
• 公開（公告）號: CN107528712A
• 公開（公告）日: 2017-12-29
• 發(fā)明（設計）人: 雷蕊蕊
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/06
• 代理公司: 北京康信知識產權代理有限責任公司11240
• 代理人: 江舟,董文倩

技術領域

本發(fā)明涉及通信領域，具體而言，涉及一種訪問權限的確定、頁面的訪問方法及裝置。

背景技術

相關技術中WIFI功能中對于用戶存在管理員用戶和臨時用戶的區(qū)別，管理員相當于整個無線訪問點AP(Access Point)的管理員用戶，臨時用戶是為了方便臨時來訪用戶接入WIFI上網方便。

現有的技術中，已對臨時用戶的使用權限做了限制，在某些產品中，臨時用戶的連接時間可以修改，例如，可以讓臨時用戶接入1小時，或者2小時后就將該用戶接入業(yè)務觸發(fā)代理STA(Service Trigger Agent)的MAC地址釋放，從而保障管理員用戶的使用安全。

但是，目前市面的無線產品以及家庭使用的路由器的參數都是通過設備的Web-UI去修改的，而WEB-UI密碼之前也出現過被黑客侵襲的事件，相關技術中對于臨時用戶的實現是只要用戶成功接入AP，就能打開Web-UI進而進行管理員才能進行的一些操作。如果臨時用戶知道了登陸密碼，或者有黑客通過特殊方式獲取到登陸密碼，就能夠登錄設備的Web-UI，從而可以修改網絡、WIFI、高級等重要參數，管理員用戶的權益受到嚴重威脅，甚至會給其他連接到該設備的用戶造成不必要的損失。

相關技術當中的解決方法是通過限制臨時用戶的接入時間(在臨時用戶中通過限制MAC地址的接入時間，例如，限制臨時用戶僅能接入AP使用1小時，那么1小時到后AP就會主動踢出該臨時用戶的MAC地址保證整個AP已經管理員用戶的安全)來保證整個無線終端的安全。但對于無線網絡安全，無論是企事業(yè)單位還是家庭用戶，安全意識依然薄弱，再加上國內普遍不重視無線網絡安全技術，即使有了管理員用戶和管理員用戶的權限設定，也無法完全保證用戶的安全及權益。此外，對于每一個無線路由裝置的管理者而言，可能有一些對網絡使用的個性化需求。例如管理員只能夠允許自己訪問某些特定的網頁，而其他的臨時用戶不能夠訪問該頁面。然而相關技術中同樣也沒有提供一種比較好的區(qū)別方法。

因此，對于相關技術中管理員用戶的權益無法受到保護以及無法滿足管理員用戶的個性化需求的問題，還沒有一種比較好的解決方案。

發(fā)明內容

本發(fā)明實施例提供了一種訪問權限的確定、頁面的訪問方法及裝置，以至少解決相關技術中訪問頁面時，管理員用戶的權益無法受到保護以及無法滿足管理員用戶的個性化需求的問題。

根據本發(fā)明的一個實施例，提供了一種訪問權限的確定方法，包括：在終端訪問指定頁面時，獲取為所述終端接入接入點AP所分配服務集標識SSID的SSID類型；依據所述類型確定與所述類型對應的訪問權限；

可選地，所述類型包括以下至少之一：用于指示允許所述終端訪問所述指定頁面的第一類型；以及用于指示拒絕所述終端訪問所述指定頁面的第二類型。

可選地，獲取為所述終端接入接入點AP所分配服務集標識SSID的SSID類型，所述方法還包括：從無線通信協(xié)議文件中獲取用于指示所述SSID類型的指示信息。

可選地，依據所述類型確定與所述類型對應的訪問權限包括：調用網絡服務器服務協(xié)議進程獲取與所述網絡服務器服務協(xié)議進程匹配的所述指示信息。

可選地，依據所述類型確定與所述類型對應的訪問權限包括：根據所述終端接入的所述SSID類型，判斷所述終端是否具備通過HTTP或HTTPS協(xié)議棧認證的能力；依據所述能力確定所述訪問權限。

可選地，獲取為所述終端接入接入點AP所分配服務集標識SSID的類型，所述方法還包括：獲取請求建立無線通信連接的終端的網絡參數信息；根據所述網絡參數信息，識別所述請求建立無線通信連接的終端的終端類型；其中所述終端類型包括：管理員用戶以及臨時用戶；依據所述終端類型確定與所述終端類型對應的所述SSID類型。

根據本發(fā)明的另一個實施例，提供了一種頁面的訪問方法，包括：終端獲取無線路由裝置為所述終端分配的SSID，并確定該SSID的類型；在所述終端訪問指定頁面時，依據與所述SSID的類型對應的訪問權限對所述指定頁面進行訪問。

可選地，所述類型包括以下至少之一：用于指示允許所述終端訪問所述指定頁面的第一類型；以及用于指示拒絕所述終端訪問所述指定頁面的第二類型。

可選地，終端向所述無線路由裝置發(fā)送請求建立無線通信連接的網絡參數信息；其中，所述網絡參數信息用于所述無線路由裝置識別所述請求建立無線通信連接的終端的終端類型，所述終端類型包括：管理員用戶以及臨時用戶。