[發明專利]一種無線路由器訪問控制方法

有效

• 申請號: 201710874732.7
• 申請日: 2017-09-25
• 公開（公告）號: CN107707685B
• 公開（公告）日: 2019-11-22
• 發明（設計）人: 劉武;孫東紅
• 申請（專利權）人: 清華大學
• 主分類號: H04L29/12
• 分類號: H04L29/12;H04L29/06
• 代理公司: 11002 北京路浩知識產權代理有限公司
• 代理人: 王瑩;吳歡燕<國際申請>=<國際公布>=

1.一種無線路由器訪問控制方法，其特征在于，包括：

S1、將第一全局IPv6地址分配給請求接入無線網絡的第一內網節點；

S2、根據獲取的所述第一內網節點的第二MAC地址和所述第一內網節點發送的身份標識信息，生成第三全局IPv6地址，并根據所述第三全局IPv6地址和所述第一全局IPv6地址進行接入認證；

所述步驟S2進一步包括：

S21、根據無線路由器內網網卡全局IPv6地址的前綴地址、所述身份標識信息和所述第二MAC地址生成第三全局IPv6地址，并將所述第三全局IPv6地址與所述第一內網節點發送的第二全局IPv6地址進行對比；

S22、當所述第三全局IPv6地址等于所述第二全局IPv6地址時，

根據所述身份標識信息，查詢節點信息庫中所述身份標識信息對應的第一全局IPv6地址，并將所述第一全局IPv6地址與所述第三全局IPv6地址進行對比，

當所述第一全局IPv6地址等于所述第三全局IPv6地址時，允許所述第一內網節點接入無線網絡；

其中，所述第一全局IPv6地址是根據無線路由器內網網卡全局IPv6地址的前綴地址、身份標識信息和第一MAC地址生成的。

2.根據權利要求1所述的無線路由器訪問控制方法，其特征在于，

所述步驟S21進一步包括：當所述第三全局IPv6地址不等于所述第二全局IPv6地址時，不允許所述第一內網節點接入無線網絡；

所述步驟22進一步包括：當所述第一全局IPv6地址不等于所述第三全局IPv6地址時，不允許所述第一內網節點接入無線網絡。

3.根據權利要求1所述的無線路由器訪問控制方法，其特征在于，所述步驟S21具體包括：

將所述身份標識信息和所述第二MAC地址進行加密計算生成的64位16進制數，設置為所述第三全局IPv6地址的后64位；

將所述無線路由器內網網卡全局IPv6地址的前64位，設置為所述第三全局IPv6地址的前64位。

4.根據權利要求1所述的無線路由器訪問控制方法，其特征在于，所述步驟S1進一步包括：

S11、根據所述第二MAC地址查詢黑名單列表；當所述黑名單列表包括所述第二MAC地址時，不允許所述第一內網節點關聯無線路由器；當所述黑名單列表不包括所述第二MAC地址時，允許所述第一內網節點關聯所述無線路由器；

S12、當所述第一內網節點關聯所述無線路由器后，檢查所述第一內網節點發送第一MAC地址和所述身份標識信息的唯一性；當所述身份標識信息和所述第一MAC地址均不在節點信息庫中時，根據無線路由器內網網卡全局IPv6地址的前綴地址、所述身份標識信息和所述第一MAC地址生成所述第一全局IPv6地址；

S13、將所述第一全局IPv6地址分配給所述第一內網節點，并將所述身份標識信息、所述第一MAC地址和所述第一全局IPv6地址添加到所述節點信息庫中。

5.根據權利要求4所述的無線路由器訪問控制方法，其特征在于，所述步驟S12進一步包括：

將所述身份標識信息和所述第一MAC地址進行加密計算生成的64位16進制數，設置為所述第一全局IPv6地址的后64位；將所述無線路由器內網網卡全局IPv6地址的前64位，設置為所述第一全局IPv6地址的前64位。

6.根據權利要求1所述的無線路由器訪問控制方法，其特征在于，所述步驟S2之后還包括：

S3、根據所述第一內網節點發送的目標內網節點的全局IPv6地址以及第二內網節點發送的MAC地址，進行內網節點間通信的訪問控制；

所述第二內網節點響應所述第一內網節點的通信請求；

當所述節點信息庫不包括所述目標內網節點的第一全局IPv6地址時，不允許所述第一內網節點與所述目標內網節點通信；

當所述節點信息庫不包括所述第二內網節點回復的MAC地址時，不允許所述第一內網節點與所述第二內網節點通信。