專利名稱：無線接入控制方法和裝置的制作方法
技術領域：
本發(fā)明涉及移動互聯(lián)網(wǎng)技術，尤其涉及一種無線接入控制方法和裝置。
背景技術：
隨著移動互聯(lián)網(wǎng)的發(fā)展，無線路由器和家庭網(wǎng)關等無線接入設備在企業(yè)和家庭 中越來越普及，從而提供了越來越廣泛的移動互聯(lián)網(wǎng)覆蓋，使得用戶能夠通過無線網(wǎng)絡 設備便捷地訪問移動互聯(lián)網(wǎng)。由于移動互聯(lián)網(wǎng)采用無線接入和空中傳送，因此合法用戶的網(wǎng)絡資源容易被盜 用。非法用戶的非指定終端通過配備密碼破解軟件的大功率無線網(wǎng)卡，搜索附近的合 法用戶的指定終端的無線網(wǎng)絡，利用指定終端的無線接入設備的安全漏洞，截取指定終 端的空口傳送數(shù)據(jù)，破解指定終端的密碼，從而接入無線網(wǎng)絡，盜用合法用戶的網(wǎng)絡資 源。針對上述非指定終端接入網(wǎng)絡的情況，目前的無線接入控制方法中通過以下兩 種方法進行防范。在第一種無線接入控制方法中，終端在接入移動互聯(lián)網(wǎng)時使用(無線局域網(wǎng)接 入保護加密模式Wi-Fi Protected Access,簡稱WPA/WPA2)設置密碼。采用此方法增加
了破解密碼的難度，但是非指定終端仍有可能接入移動互聯(lián)網(wǎng)。在第二種無線接入控制方法中，指定終端采用必須配套使用的無線路由器和網(wǎng) 卡。該無線路由器和網(wǎng)卡均具備一鍵加密的快捷鍵，在使用時，同時按下二者的快捷 鍵，無線路由器和網(wǎng)卡共同生成復雜的密碼。采用此方法必須配套使用指定廠家的無線 路由器和網(wǎng)卡，適用范圍小，靈活性差；并且需要更換現(xiàn)有設備，成本高?？傊捎媚壳暗臒o線接入控制方法，無法有效地避免非指定終端接入移動互 聯(lián)網(wǎng)。

發(fā)明內(nèi)容
本發(fā)明提供一種無線接入控制方法，用以解決現(xiàn)有技術中的缺陷，避免非指定 終端接入移動互聯(lián)網(wǎng)。本發(fā)明還提供一種無線接入控制裝置，用以解決現(xiàn)有技術中的缺陷，避免非指 定終端接入移動互聯(lián)網(wǎng)。本發(fā)明提供一種無線接入控制方法，包括獲取終端判定參考信息，所述終端判定參考信息包括終端的標識信息與指定終 端或非指定終端的對應關系；獲取一個或一個以上當前終端的標識信息；根據(jù)所述終端判定參考信息和所述一個或一個以上當前終端的標識信息，判定 每一個當前終端屬于指定終端或非指定終端；如果判定當前終端為指定終端，在無線路由器的相關路由表中保留存儲該當前終端的標識信息；如果判定當前終端為非指定終端，在無線路由器的相關路由表中刪除該當前終 端的標識信息。如上所述的無線接入控制方法，其中，所述獲取終端判定參考信息包括獲取一個或一個以上指定終端的標識信息；所述判定每一個當前終端屬于指定終端或非指定終端包括判定所述一個或一 個以上指定終端的標識信息中是否存在當前終端的標識信息，如果是，判定該當前終端 為指定終端，否則，判定該當前終端為非指定終端；或，所述獲取終端判定參考信息包括獲取一個或一個以上非指定終端的標識信 息；所述判定每一個當前終端屬于指定終端或非指定終端包括判定所述一個或一 個以上非指定終端的標識信息中是否存在當前終端的標識信息，如果是，判定該當前終 端為非指定終端，否則，判定該當前終端為指定終端。如上所述的無線接入控制方法，其中，所述獲取一個或一個以上指定終端的標識信息包括根據(jù)用戶預設信息獲取一個或一個以上指定終端的標識信息；或，獲取無線路由器的地址解析協(xié)議ARP表；根據(jù)所述ARP表獲取終端標識信 息列表；從所述終端標識信息列表中選擇一個或一個以上終端標識信息作為指定終端的 標識信息；所述獲取一個或一個以上非指定終端的標識信息包括根據(jù)用戶預設信息獲取一個或一個以上非指定終端的標識信息；或，獲取無線路由器的地址解析協(xié)議ARP表；根據(jù)所述ARP表獲取終端標識信 息列表；從所述終端標識信息列表中選擇一個或一個以上終端標識信息作為非指定終端 的標識信息。如上所述的無線接入控制方法，其中，所述獲取一個或一個以上指定終端的標識信息之前還包括建立終端白名單； 所述獲取一個或一個以上指定終端的標識信息包括從所述終端白名單中獲取一個或一 個以上指定終端的標識信息；所述獲取一個或一個以上指定終端的標識信息之后還包 括更新所述終端白名單；或，所述獲取一個或一個以上非指定終端的標識信息之前還包括建立終端黑名 單；所述獲取一個或一個以上非指定終端的標識信息包括從所述終端黑名單中獲取一 個或一個以上非指定終端的標識信息；所述獲取一個或一個以上非指定終端的標識信息 之后還包括更新所述終端黑名單。如上所述的無線接入控制方法，其中，所述建立終端白名單，或，所述更新所 述終端白名單包括根據(jù)用戶預設信息獲取一個或一個以上指定終端的標識信息并存儲到所述終端 白名單；
或，獲取無線路由器的地址解析協(xié)議ARP表；根據(jù)所述ARP表獲取終端標識信 息列表；從所述終端標識信息列表中選擇一個或一個以上終端標識信息作為指定終端的 標識信息并存儲到所述終端白名單；所述更新所述終端白名單進一步包括刪除所述終端白名單中的一個或一個以 上指定終端的標識信息；所述建立終端黑名單，或，所述更新所述終端黑名單包括根據(jù)用戶預設信息獲取一個或一個以上非指定終端的標識信息并存儲到所述終 端黑名單；或，獲取無線路由器的地址解析協(xié)議ARP表；根據(jù)所述ARP表獲取終端標識信 息列表；從所述終端標識信息列表中選擇一個或一個以上終端標識信息作為非指定終端 的標識信息并存儲到所述終端黑名單；所述更新所述終端黑名單進一步包括刪除所述終端黑名單中的一個或一個以 上非指定終端的標識信息。如上所述的無線接入控制方法，其中，所述獲取一個或一個以上當前終端的標 識信息包括獲取無線路由器的地址解析協(xié)議ARP表；根據(jù)所述ARP表獲取一個或一個以上當前終端的標識信息。如上所述的無線接入控制方法，其中，所述判定當前終端為非指定終端之后還 包括向一個或一個以上指定終端發(fā)出第一告警信息；禾口/ 或，向管理維護平臺發(fā)出第二告警信息；禾口/ 或，向指定通信設備發(fā)出第三告警信息。如上所述的無線接入控制方法，其中，所述第一告警信息包括判定為非指定終端的當前終端的標識信息；所述向一個或一個以上指定終端發(fā)出第一告警信息之后還包括根據(jù)第一告警 信息修改所述終端判定參考信息。如上所述的無線接入控制方法，其中，還包括檢測無線路由器的端口流量；判定所述端口流量是否超過預設門限，如果是，向一個或一個以上指定終端發(fā) 出第四告警信息，否則，返回檢測無線路由器的端口流量的步驟。如上所述的無線接入控制方法，其中，所述在無線路由器的相關路由表中保留 存儲該當前終端的標識信息，或，所述在無線路由器的相關路由表中刪除該當前終端的 標識信息之后還包括判斷是否達到預設的檢測間隔時間，如果是，返回執(zhí)行所述獲取一個或一個以 上當前終端的標識信息的步驟，否則，返回執(zhí)行所述判斷是否達到預設的檢測間隔時間 的步驟。本發(fā)明還提供了一種無線接入控制裝置，包括
8
參考信息模塊，用于獲取終端判定參考信息，所述終端判定參考信息包括終端 的標識信息與指定終端或非指定終端的對應關系；當前終端檢測模塊，用于獲取一個或一個以上當前終端的標識信息；判定模塊，用于根據(jù)所述終端判定參考信息和所述一個或一個以上當前終端的 標識信息，判定每一個當前終端屬于指定終端或非指定終端，如果判定當前終端為指定 終端，向無線路由器發(fā)送存儲命令，以使無線路由器在相關路由表中保留存儲該當前終 端的標識信息，如果判定當前終端為非指定終端，向無線路由器發(fā)送刪除命令，以使無 線路由器在相關路由表中刪除該當前終端的標識信息。如上所述的無線接入控制裝置，其中，所述參考信息模塊具體用于獲取一個或一個以上指定終端的標識信息；所述判定模塊具體用于判定所述一個或一個以上指定終端的標識信息中是否存 在當前終端的標識信息，如果是，判定該當前終端為指定終端，否則，判定該當前終端 為非指定終端；或，所述參考信息模塊具體用于獲取一個或一個以上非指定終端的標識信息；所述判定模塊具體用于判定所述一個或一個以上非指定終端的標識信息中是否 存在當前終端的標識信息，如果是，判定該當前終端為非指定終端，否則，判定該當前 終端為指定終端。如上所述的無線接入控制裝置，其中，所述參考信息模塊具體用于根據(jù)用戶預設信息獲取一個或一個以上指定終端的 標識信息或非指定終端的標識信息；或，所述參考信息模塊具體用于獲取無線路由器的地址解析協(xié)議ARP表，根據(jù) 所述ARP表獲取終端標識信息列表，從所述終端標識信息列表中選擇一個或一個以上終 端標識信息作為指定終端的標識信息或非指定終端的標識信息。如上所述的無線接入控制裝置，其中，所述參考信息模塊還用于建立并更新終端白名單；或，所述參考信息模塊還用于建立并更新終端黑名單。如上所述的無線接入控制裝置，其中，所述參考信息模塊具體用于根據(jù)用戶預設信息，獲取一個或一個以上指定終端 的標識信息并存儲到所述終端白名單，或獲取一個或一個以上非指定終端的標識信息并 存儲到所述終端黑名單；或，所述參考信息模塊具體用于獲取無線路由器的地址解析協(xié)議ARP表，根據(jù) 所述ARP表獲取終端標識信息列表，從所述終端標識信息列表中選擇一個或一個以上終 端標識信息作為指定終端的標識信息并存儲到所述終端白名單，或作為非指定終端的標 識信息并存儲到所述終端黑名單；或，所述參考信息模塊具體用于刪除所述終端白名單中的一個或一個以上指定 終端的標識信息，或刪除所述終端黑名單中的一個或一個以上非指定終端的標識信息。如上所述的無線接入控制裝置，其中，
9
所述當前終端檢測模塊具體用于獲取無線路由器的地址解析協(xié)議ARP表，根據(jù) 所述ARP表獲取一個或一個以上當前終端的標識信息。如上所述的無線接入控制裝置，其中，還包括第一告警模塊，用于向一個或一個以上指定終端發(fā)出第一告警信息；和/ 或，第二告警模塊，用于向管理和運維平臺發(fā)出第二告警信息；和/ 或，第三告警模塊，用于向指定通信設備發(fā)出第三告警信息。如上所述的無線接入控制裝置，其中，所述參考信息模塊還用于根據(jù)所述第一告警信息修改所述終端判定參考信息。如上所述的無線接入控制裝置，其中，還包括流量檢測模塊，用于檢測無線路由器的端口流量；所述判定模塊還用于在所述端口流量超過預設門限時向第一告警模塊發(fā)出第四 告警命令；所述第一告警模塊還用于向一個或一個以上指定終端發(fā)出第四告警信息。如上所述的無線接入控制裝置，其中，還包括定時器，用于在達到預設的檢測間隔時間時，向所述當前終端檢測模塊和所述 判定模塊發(fā)送開啟命令。由上述技術方案可知，本發(fā)明根據(jù)獲取的終端判定參考信息和當前終端的標識 信息判定當前終端屬于指定終端或非指定終端。對于指定終端，在無線路由器的相關路 由表中保留存儲該當前終端的標識信息，從而允許該當前終端接入移動互聯(lián)網(wǎng)。對于非 指定終端，在無線路由器的相關路由表中刪除該當前終端的標識信息，從而不允許該當 前終端接入移動互聯(lián)網(wǎng)。而不是像現(xiàn)有的無線接入控制方法那樣采用加密的方式控制終 端的接入，因此，采用本發(fā)明的無線接入控制方法，不存在非指定終端通過破解密碼接 入網(wǎng)絡的可能，從而有效地避免了非指定終端接入移動互聯(lián)網(wǎng)。


為了更清楚地說明本發(fā)明實施例或現(xiàn)有技術中的技術方案，下面將對實施例或 現(xiàn)有技術描述中所需要使用的附圖作一簡單地介紹，顯而易見地，下面描述中的附圖是 本發(fā)明的一些實施例，對于本領域普通技術人員來講，在不付出創(chuàng)造性勞動的前提下， 還可以根據(jù)這些附圖獲得其他的附圖。圖1為本發(fā)明實施例一的無線接入控制方法的流程圖；圖2為本發(fā)明實施例二的無線接入控制方法的流程圖；圖3為本發(fā)明實施例三的無線接入控制裝置的結構示意圖。
具體實施例方式為使本發(fā)明實施例的目的、技術方案和優(yōu)點更加清楚，下面將結合本發(fā)明實施 例中的附圖，對本發(fā)明實施例中的技術方案進行清楚、完整地描述，顯然，所描述的實 施例是本發(fā)明一部分實施例，而不是全部的實施例?；诒景l(fā)明中的實施例，本領域普通技術人員在沒有作出創(chuàng)造性勞動前提下所獲得的所有其他實施例，都屬于本發(fā)明保護 的范圍。圖1為本發(fā)明實施例一的無線接入控制方法的流程圖。如圖1所示，該方法至 少包括以下過程。步驟101 獲取終端判定參考信息。該終端判定參考信息包括終端的標識信息 與指定終端或非指定終端的對應關系。步驟102:獲取一個或一個以上當前終端的標識信息。步驟103:根據(jù)終端判定參考信息和一個或一個以上當前終端的標識信息，判 定每一個當前終端屬于指定終端或非指定終端，如果判定當前終端為指定終端，執(zhí)行步 驟104;如果判定當前終端為非指定終端，執(zhí)行步驟105。步驟104 在無線路由器的相關路由表中保留存儲該當前終端的標識信息。步驟105 在無線路由器的相關路由表中刪除該當前終端的標識信息。在本發(fā)明實施例一中，通過獲取終端的標識信息，根據(jù)終端判定參考信息和當 前終端的標識信息判定當前終端屬于指定終端或非指定終端。對于指定終端，在無線路 由器的相關路由表中保留存儲該當前終端的標識信息，從而允許該當前終端接入移動互 聯(lián)網(wǎng)。對于非指定終端，在無線路由器的相關路由表中刪除該當前終端的標識信息，從 而不允許該當前終端接入移動互聯(lián)網(wǎng)。上述相關路由表包括無線路由器中的存儲該當前 終端的標識信息的所有路由表。本發(fā)明實施例一的無線接入控制方法通過判決控制每一 個終端能否接入移動互聯(lián)網(wǎng)，而不是像現(xiàn)有的無線接入控制方法那樣采用加密的方式控 制終端的接入，因此，采用本發(fā)明實施例一的無線接入控制方法，不存在非指定終端通 過破解密碼接入網(wǎng)絡的可能，從而有效地避免了非指定終端接入移動互聯(lián)網(wǎng)。圖2為本發(fā)明實施例二的無線接入控制方法的流程圖。如圖2所示，該方法包 括以下過程。步驟201 檢測無線路由器的端口流量。在本步驟中，具體地，通過采用套接字(socket)控件調(diào)用遠程聯(lián)接服務協(xié)議 (telnet)命令查詢無線路由器的端口狀態(tài)來檢測該端口的流量。步驟202:判定上述端口流量是否超過預設門限，如果是，執(zhí)行步驟203;否 則，返回步驟201。步驟203:向一個或一個以上指定終端發(fā)出第四告警信息。上述步驟201至步驟203可以在步驟204之前執(zhí)行，也可以在步驟228之后執(zhí) 行，還可以在執(zhí)行步驟204至步驟228的過程中的任意時刻執(zhí)行。在本發(fā)明實施例二中， 僅以步驟201至步驟203在步驟204之前執(zhí)行為例。步驟204:獲取終端判定參考信息。該終端判定參考信息包括終端的標識信息 與指定終端或非指定終端的對應關系。在通過應用本無線接入控制方法的裝置進行控制時，步驟204可以在該裝置的 初始化過程中實現(xiàn)。具體地，步驟204可以采用兩種方式實現(xiàn)。在方式一中，步驟204中至少包括獲取一個或一個以上指定終端的標識信 息。在方式一的終端判定參考信息中，包括終端的標識信息與指定終端的對應關系。具 體地，獲取一個或一個以上指定終端的標識信息包括三種方法。
11
第一種方法是預先設置法，具體包括由用戶通過預設信息設置指定終端的標 識信息，根據(jù)用戶預設信息獲取一個或一個以上指定終端的標識信息。第二種方法是ARP表法，具體包括首先，獲取無線路由器的地址解析協(xié)議 (Address Resolution Protocol,簡稱ARP)表，具體地，采用socket控件調(diào)用telnet命令來 查詢ARP表；然后，根據(jù)該ARP表獲取終端標識信息列表；最后，從該終端標識信息列 表中選擇一個或一個以上終端標識信息作為指定終端的標識信息。在第三種方法中，在步驟204之前還可以進一步包括建立終端白名單。則在 步驟204中，從該終端白名單中獲取一個或一個以上指定終端的標識信息。并且，在步 驟204之后還可以進一步包括更新所述終端白名單。具體地，建立或更新終端白名單 的過程包括首先，可以采用上述第一種方法中的預先設置法或第二種方法中的ARP表 法獲得一個或一個以上指定終端的標識信息，然后將獲得的一個或一個以上指定終端的 標識信息存儲到終端白名單中。并且，更新終端白名單的過程還可以包括刪除終端白 名單中的一個或一個以上指定終端的標識信息。在本發(fā)明實施例二的所有步驟中，均以每個終端的物理(MAC)地址作為該終端 標識信息為例，在后文不再贅述。在方式二中，步驟204至少包括獲取一個或一個以上非指定終端的標識信 息。在方式二的終端判定參考信息中，包括終端的標識信息與非指定終端的對應關系。 具體地，獲取一個或一個以上非指定終端的標識信息包括三種方法。第一種方法是預先設置法，具體包括由用戶通過預設信息設置非指定終端的 標識信息，根據(jù)用戶預設信息獲取一個或一個以上非指定終端的標識信息。第二種方法是ARP表法，具體包括首先，獲取無線路由器的ARP表，具體 地，采用socket控件調(diào)用telnet命令來查詢ARP表；然后，根據(jù)該ARP表獲取終端標識 信息列表；最后，從該終端標識信息列表中選擇一個或一個以上終端標識信息作為非指 定終端的標識信息。在第三種方法中，在步驟204之前還可以進一步包括建立終端黑名單。則在 步驟204中，從該終端黑名單中獲取一個或一個以上非指定終端的標識信息。并且，在 步驟204之后還可以進一步包括更新所述終端黑名單。具體地，建立或更新終端黑名 單的過程包括首先，可以采用上述第一種方法中的預先設置法或第二種方法中的ARP 表法獲得一個或一個以上非指定終端的標識信息，然后將獲得的一個或一個以上非指定 終端的標識信息存儲到終端黑名單中。并且，更新終端黑名單的過程還可以包括刪除 終端黑名單中的一個或一個以上指定終端的標識信息。在采用應用本發(fā)明的無線接入控制方法的裝置進行控制時，在上述步驟204的 方式一或方式二中，從該終端標識信息列表中選擇一個或一個以上終端標識信息作為指 定終端或非指定終端的標識信息時，可以由該裝置根據(jù)一定的選擇策略進行選擇，也可 以將該終端標識信息列表顯示給使用該裝置的用戶，由用戶進行選擇。步驟205:判斷控制模式為單次控制或循環(huán)控制。如果為單次控制，執(zhí)行步驟 211 ；如果為循環(huán)控制，執(zhí)行步驟221。步驟211:獲取一個或一個以上當前終端的標識信息。在本步驟中，具體包括以下過程。首先，獲取無線路由器的ARP表；然后，根據(jù)該ARP表獲取一個或一個以上當前終端的標識信息。步驟212:根據(jù)終端判定參考信息和一個或一個以上當前終端的標識信息，判 定每一個當前終端屬于指定終端或非指定終端，如果判定當前終端為指定終端，執(zhí)行步 驟213;如果判定當前終端為非指定終端，執(zhí)行步驟214。具體地，與步驟204的兩種方式相對應，步驟212也可以采用兩種方式實現(xiàn)。如果步驟204中采用如上所述的方式一，則步驟212具體包括以下過程。如果 建立了終端白名單，則步驟212首先讀取終端白名單；然后，根據(jù)每個當前終端的標識 信息與終端白名單中的一個或一個以上指定終端的標識信息進行比較，判定上述一個或 一個以上指定終端的標識信息中是否存在當前終端的標識信息。如果沒有建立終端白名 單，則步驟212直接判定上述一個或一個以上指定終端的標識信息中是否存在當前終端 的標識信息。如果是，判定該當前終端為指定終端；否則，判定該當前終端為非指定終 端。如果步驟204中采用如上所述的方式二，則步驟212具體包括以下過程。如果 建立了終端黑名單，則步驟212首先讀取終端黑名單；然后，根據(jù)每個當前終端的標識 信息與終端黑名單中的一個或一個以上非指定終端的標識信息進行比較，判定上述一個 或一個以上非指定終端的標識信息中是否存在當前終端的標識信息。如果沒有建立終端 黑名單，則步驟212直接判定上述一個或一個以上非指定終端的標識信息中是否存在當 前終端的標識信息，如果是，判定該當前終端為非指定終端；否則，判定該當前終端為 指定終端。步驟213 在無線路由器的相關路由表中保留存儲該當前終端的標識信息。在本步驟中，將該當前終端的標識信息保留存儲在無線路由器的相關路由表 中，則在該當前終端向無線路由器申請接入移動互聯(lián)網(wǎng)時，無線路由器在相關路由表中 查詢到該當前終端的標識信息，因此允許該當前終端接入。步驟214 在無線路由器的相關路由表中刪除該當前終端的標識信息。在本步驟中，將該當前終端的標識信息從無線路由器的相關路由表中刪除，則 在該當前終端向無線路由器申請接入移動互聯(lián)網(wǎng)時，無線路由器查詢相關路由表，獲知 相關路由表中不存在該當前終端，因此不允許該當前終端接入。并且，步驟212中，在判定當前終端為非指定終端之后，不僅可以包括步驟 214，還可以進一步包括如下步驟215、步驟216和步驟217的一項或多項的組合。在圖 2中，以包含步驟215、步驟216和步驟217為例。并且，上述步驟214、步驟215、步 驟216和步驟217的執(zhí)行順序不受限制，既可以依次執(zhí)行，也可以其中的多個步驟或上述 四個步驟同時執(zhí)行。在圖2中，僅以步驟214、步驟215、步驟216和步驟217同時執(zhí)行 為例。步驟215:向一個或一個以上指定終端發(fā)出第一告警信息。在本步驟中，該第一告警信息中至少包括判定為非指定終端的當前終端的標 識fe息。在步驟215之后，還可以包括步驟2151:根據(jù)第一告警信息修改所述終端判定 參考信息。具體地，步驟2151將該終端判定參考信息修改為，此次接入控制過程中該第 一告警信息中的當前終端的標識信息對應指定終端，或，每次接入控制過程中該第一告警信息中的當前終端的標識信息對應指定終端，或，此次接入控制過程中該第一告警信 息中的當前終端的標識信息對應非指定終端，或，每次接入控制過程中該第一告警信息 中的當前終端的標識信息對應非指定終端。在采用應用本發(fā)明的無線接入控制方法的裝 置進行控制時，步驟2151可以由該裝置根據(jù)一定的修改策完成，也可以將第一告警信息 顯示給使用該裝置的用戶，由用戶進行修改。步驟216:向管理維護平臺發(fā)出第二告警信息。在本步驟中，該第二告警信息中至少包括判定為非指定終端的當前終端的標 識信息；還可以包括無線路由器的路由日志、第一告警信息列表。步驟217:向指定通信設備發(fā)出第三告警信息。在本步驟中，可以預先指定通信設備，當發(fā)現(xiàn)非指定終端時，向指定通信設備 發(fā)出第三告警信息。一種較佳的實施方式是，該指定通信設備為采用指定終端的合法用 戶的移動通信設備，例如手機，該第三告警信息通過短消息方式發(fā)送到用戶的手機上， 通知該用戶發(fā)現(xiàn)非指定終端通過該用戶的指定終端接入移動互聯(lián)網(wǎng)。步驟221:獲取一個或一個以上當前終端的標識信息。步驟222:根據(jù)終端判定參考信息和一個或一個以上當前終端的標識信息，判 定每一個當前終端屬于指定終端或非指定終端，如果判定當前終端為指定終端，執(zhí)行步 驟223;如果判定當前終端為非指定終端，執(zhí)行步驟224。步驟223 在無線路由器的相關路由表中保留存儲該當前終端的標識信息。步驟224 在無線路由器的相關路由表中刪除該當前終端的標識信息。步驟225:向一個或一個以上指定終端發(fā)出第一告警信息。步驟2251:修改終端判定參考信息，將一個或一個以上判定為非指定終端的當 前終端的標識信息修改為與指定終端對應。步驟226:向管理維護平臺發(fā)出第二告警信息。步驟227:向指定通信設備發(fā)出第三告警信息。上述步驟221至步驟227分別與上述步驟211至步驟217相同，在此不再贅述。在步驟224之后，或者，當存在步驟225、步驟2251、步驟226或步驟227的情 況下，在上述步驟225、步驟2251、步驟226或步驟227之后，進一步包括步驟228。步驟228:判斷是否達到預設的檢測間隔時間。如果是，返回執(zhí)行步驟221，否 則，返回執(zhí)行步驟228。在本步驟中，可以預先設置檢測間隔時間，在每次到達檢測間隔時間時，返回 到步驟221，重新依次執(zhí)行步驟221至步驟227，對當前終端實施一次新的檢測過程。在本發(fā)明實施例二中，不僅根據(jù)終端判定參考信息和當前終端的標識信息判定 當前終端屬于指定終端或非指定終端，在發(fā)現(xiàn)非指定終端時發(fā)出報警且不允許該非指定 終端接入移動互聯(lián)網(wǎng)，而且，同時還對無線路由器的端口流量進行檢測，當端口流量大 于預設門限時產(chǎn)生報警。從而避免了現(xiàn)有的無線接入控制方法中密碼被破解的隱患，有 效地避免了非指定終端接入移動互聯(lián)網(wǎng)。圖3為本發(fā)明實施例三的無線接入控制裝置的結構示意圖。如圖3所示，該裝 置至少包括參考信息模塊31、當前終端檢測模塊32和判定模塊33 ；還可以包括第 一告警模塊34、第二告警模塊35、第三告警模塊36、流量檢測模塊37、定時器38和接口適配模塊39。其中，參考信息模塊31獲取終端判定參考信息，對其進行存儲并提供給判定模 塊33。該終端判定參考信息包括終端的標識信息與指定終端或非指定終端的對應關系。 具體地，參考信息模塊31獲取一個或一個以上指定終端的標識信息。參考信息模塊31根 據(jù)用戶預設信息獲取一個或一個以上指定終端的標識信息或非指定終端的標識信息，或 參考信息模塊31獲取無線路由器的ARP表，根據(jù)ARP表獲取終端標識信息列表，從終 端標識信息列表中選擇一個或一個以上終端標識信息作為指定終端的標識信息或非指定 終端的標識信息。進一步地，參考信息模塊31還可以建立并更新終端白名單，或建立并 更新終端黑名單。具體地，參考信息模塊31根據(jù)用戶預設信息，獲取一個或一個以上指 定終端的標識信息并存儲到終端白名單，或獲取一個或一個以上非指定終端的標識信息 并存儲到終端黑名單?；蛘撸瑓⒖夹畔⒛K31獲取無線路由器的ARP表，根據(jù)ARP表 獲取終端標識信息列表，從終端標識信息列表中選擇一個或一個以上終端標識信息作為 指定終端的標識信息并存儲到所述終端白名單，或作為非指定終端的標識信息并存儲到 所述終端黑名單。進一步地，參考信息模塊31還可以在終端白名單中刪除一個或一個以 上指定終端的標識信息；在終端黑名單中刪除一個或一個以上非指定終端的標識信息。當前終端檢測模塊32獲取一個或一個以上當前終端的標識信息并提供給判定模 塊33。具體地，當前終端檢測模塊32獲取無線路由器的ARP表，根據(jù)ARP表獲取一個 或一個以上當前終端的標識信息。判定模塊33從參考信息模塊31獲取終端判定參考信息，從當前終端檢測模塊 32獲取一個或一個以上當前終端的標識信息，根據(jù)終端判定參考信息和一個或一個以上 當前終端的標識信息，判定每一個當前終端屬于指定終端或非指定終端，如果判定當前 終端為指定終端，向無線路由器發(fā)送存儲命令，以使無線路由器在相關路由表中保留存 儲該當前終端的標識信息；如果判定當前終端為非指定終端，向無線路由器發(fā)送刪除命 令，以使無線路由器在相關路由表中刪除該當前終端的標識信息。具體地，判定模塊33 判定一個或一個以上指定終端的標識信息中是否存在當前終端的標識信息，如果是，判 定該當前終端為指定終端，否則，判定該當前終端為非指定終端?；蛘撸卸K33判 定一個或一個以上非指定終端的標識信息中是否存在當前終端的標識信息，如果是，判 定該當前終端為非指定終端，否則，判定該當前終端為指定終端。進一步地，該無線接入控制裝置中還可以包括第一告警模塊34、第二告警模 塊35和第三告警模塊36。判定模塊33在判定該當前終端為非指定終端時，進一步向第 一告警模塊34、第二告警模塊35和第三告警模塊36發(fā)送告警命令。第一告警模塊34接 收來自判定模塊33的告警命令，向一個或一個以上指定終端發(fā)出第一告警信息。參考信 息模塊31還用于根據(jù)第一告警信息修改終端判定參考信息。第二告警模塊35接收來自 判定模塊33的告警命令，向管理維護平臺發(fā)出第二告警信息。第三告警模塊36接收來 自判定模塊33的告警命令，向指定通信設備發(fā)出第三告警信息。進一步地，該無線接入控制裝置中還可以包括流量檢測模塊37。流量檢測模 塊37檢測無線路由器的端口流量并向判定模塊33提供檢測結果。判定模塊33進一步接 收來自流量檢測模塊37的檢測結果，比較該檢測結果和預設門限，在端口流量超過預設 門限時向第一告警模塊34發(fā)出第四告警命令。第一告警模塊34進一步向一個或一個以
15上指定終端發(fā)出第四告警信息。進一步地，該無線接入控制裝置中還可以包括定時器38。定時器38在達到 預設的檢測間隔時間時，向當前終端檢測模塊32和判定模塊33發(fā)送開啟命令，以使當前 終端檢測模塊32和判定模塊33重新啟動，對當前終端進行新一次的檢測和判定。進一步地，該無線接入控制裝置中還可以包括接口適配模塊39。接口適配模 塊39為當前終端檢測模塊32和流量檢測模塊37分別提供與終端端口和無線路由器端口 適配的接口；進一步地，接口適配模塊39還可以為第一告警模塊34、第二告警模塊35 和第三告警模塊36分別提供與指定終端端口、BAS端口和指定通信設備適配的接口。在具體應用中，該無線接入控制裝置可以通過軟件程序和/或硬件設備實現(xiàn)。 該無線接入控制裝置可以應用在用戶側的終端上，也可以應用在網(wǎng)絡側的局方寬帶接入 服務器(BroadbandAccess Server，簡稱BAS)上。并且，該無線接入控制裝置可以作為 一個單獨的裝置獨立設置，也可以與現(xiàn)有的終端設備或局端BAS相結合，設置于現(xiàn)有的 終端設備或局端BAS中。在本發(fā)明實施例三中，無線接入控制裝置根據(jù)終端判定參考信息和當前終端的 標識信息判定當前終端屬于指定終端或非指定終端，發(fā)現(xiàn)非指定終端時，發(fā)出報警且不 允許該非指定終端接入移動互聯(lián)網(wǎng)。并且，對無線路由器的端口流量進行檢測，當端口 流量大于預設門限時產(chǎn)生報警。從而有效地避免了非指定終端接入移動互聯(lián)網(wǎng)。需要說明的是對于前述的各方法實施例，為了簡單描述，故將其都表述為一 系列的動作組合，但是本領域技術人員應該知悉，本發(fā)明并不受所描述的動作順序的限 制，因為依據(jù)本發(fā)明，某些步驟可以采用其他順序或者同時進行。其次，本領域技術人 員也應該知悉，說明書中所描述的實施例均屬于優(yōu)選實施例，所涉及的動作和模塊并不 一定是本發(fā)明所必須的。在上述實施例中，對各個實施例的描述都各有側重，某個實施例中沒有詳述的 部分，可以參見其他實施例的相關描述。本領域普通技術人員可以理解實現(xiàn)上述方法實施例的全部或部分步驟可以 通過程序指令相關的硬件來完成，前述的程序可以存儲于一計算機可讀取存儲介質(zhì)中， 該程序在執(zhí)行時，執(zhí)行包括上述方法實施例的步驟；而前述的存儲介質(zhì)包括ROM、 RAM、磁碟或者光盤等各種可以存儲程序代碼的介質(zhì)。最后應說明的是以上實施例僅用以說明本發(fā)明的技術方案，而非對其限制； 盡管參照前述實施例對本發(fā)明進行了詳細的說明，本領域的普通技術人員應當理解其 依然可以對前述各實施例所記載的技術方案進行修改，或者對其中部分技術特征進行等 同替換；而這些修改或者替換，并不使相應技術方案的本質(zhì)脫離本發(fā)明各實施例技術方 案的精神和范圍。
1權利要求
1.一種無線接入控制方法，其特征在于，包括獲取終端判定參考信息，所述終端判定參考信息包括終端的標識信息與指定終端或 非指定終端的對應關系；獲取一個或一個以上當前終端的標識信息；根據(jù)所述終端判定參考信息和所述一個或一個以上當前終端的標識信息，判定每一 個當前終端屬于指定終端或非指定終端；如果判定當前終端為指定終端，在無線路由器的相關路由表中保留存儲該當前終端 的標識信息；如果判定當前終端為非指定終端，在無線路由器的相關路由表中刪除該當前終端的 標識信息。
2.根據(jù)權利要求1所述的無線接入控制方法，其特征在于，所述獲取終端判定參考信息包括獲取一個或一個以上指定終端的標識信息； 所述判定每一個當前終端屬于指定終端或非指定終端包括判定所述一個或一個以 上指定終端的標識信息中是否存在當前終端的標識信息，如果是，判定該當前終端為指 定終端，否則，判定該當前終端為非指定終端； 或，所述獲取終端判定參考信息包括獲取一個或一個以上非指定終端的標識信息； 所述判定每一個當前終端屬于指定終端或非指定終端包括判定所述一個或一個以 上非指定終端的標識信息中是否存在當前終端的標識信息，如果是，判定該當前終端為 非指定終端，否則，判定該當前終端為指定終端。
3.根據(jù)權利要求2所述的無線接入控制方法，其特征在于， 所述獲取一個或一個以上指定終端的標識信息包括 根據(jù)用戶預設信息獲取一個或一個以上指定終端的標識信息；或，獲取無線路由器的地址解析協(xié)議ARP表；根據(jù)所述ARP表獲取終端標識信息列 表；從所述終端標識信息列表中選擇一個或一個以上終端標識信息作為指定終端的標識 fn息；所述獲取一個或一個以上非指定終端的標識信息包括 根據(jù)用戶預設信息獲取一個或一個以上非指定終端的標識信息； 或，獲取無線路由器的地址解析協(xié)議ARP表；根據(jù)所述ARP表獲取終端標識信息列 表；從所述終端標識信息列表中選擇一個或一個以上終端標識信息作為非指定終端的標識fe息。
4.根據(jù)權利要求2所述的無線接入控制方法，其特征在于，所述獲取一個或一個以上指定終端的標識信息之前還包括建立終端白名單；所述 獲取一個或一個以上指定終端的標識信息包括從所述終端白名單中獲取一個或一個以 上指定終端的標識信息；所述獲取一個或一個以上指定終端的標識信息之后還包括更 新所述終端白名單； 或，所述獲取一個或一個以上非指定終端的標識信息之前還包括建立終端黑名單；所 述獲取一個或一個以上非指定終端的標識信息包括從所述終端黑名單中獲取一個或一個以上非指定終端的標識信息；所述獲取一個或一個以上非指定終端的標識信息之后還 包括更新所述終端黑名單。
5.根據(jù)權利要求4所述的無線接入控制方法，其特征在于，所述建立終端白名單， 或，所述更新所述終端白名單包括根據(jù)用戶預設信息獲取一個或一個以上指定終端的標識信息并存儲到所述終端白名或，獲取無線路由器的地址解析協(xié)議ARP表；根據(jù)所述ARP表獲取終端標識信息列 表；從所述終端標識信息列表中選擇一個或一個以上終端標識信息作為指定終端的標識 信息并存儲到所述終端白名單；所述更新所述終端白名單進一步包括刪除所述終端白名單中的一個或一個以上指 定終端的標識信息；所述建立終端黑名單，或，所述更新所述終端黑名單包括根據(jù)用戶預設信息獲取一個或一個以上非指定終端的標識信息并存儲到所述終端黑 名單；或，獲取無線路由器的地址解析協(xié)議ARP表；根據(jù)所述ARP表獲取終端標識信息列 表；從所述終端標識信息列表中選擇一個或一個以上終端標識信息作為非指定終端的標 識信息并存儲到所述終端黑名單；所述更新所述終端黑名單進一步包括刪除所述終端黑名單中的一個或一個以上非 指定終端的標識信息。
6.根據(jù)權利要求1至5中任意一項所述的無線接入控制方法，其特征在于，所述獲取 一個或一個以上當前終端的標識信息包括獲取無線路由器的地址解析協(xié)議ARP表； 根據(jù)所述ARP表獲取一個或一個以上當前終端的標識信息。
7.根據(jù)權利要求1至5中任意一項所述的無線接入控制方法，其特征在于，所述判定 當前終端為非指定終端之后還包括向一個或一個以上指定終端發(fā)出第一告警信息； 和/或，向管理維護平臺發(fā)出第二告警信息； 和/或，向指定通信設備發(fā)出第三告警信息。
8.根據(jù)權利要求7所述的無線接入控制方法，其特征在于，所述第一告警信息包括判定為非指定終端的當前終端的標識信息； 所述向一個或一個以上指定終端發(fā)出第一告警信息之后還包括根據(jù)第一告警信息 修改所述終端判定參考信息。
9.根據(jù)權利要求1至5中任意一項所述的無線接入控制方法，其特征在于，還包括 檢測無線路由器的端口流量；判定所述端口流量是否超過預設門限，如果是，向一個或一個以上指定終端發(fā)出第 四告警信息，否則，返回檢測無線路由器的端口流量的步驟。
10.根據(jù)權利要求1至5中任意一項所述的無線接入控制方法，其特征在于，所述在無線路由器的相關路由表中保留存儲該當前終端的標識信息，或，所述在無線路由器的 相關路由表中刪除該當前終端的標識信息之后還包括判斷是否達到預設的檢測間隔時間，如果是，返回執(zhí)行所述獲取一個或一個以上當 前終端的標識信息的步驟，否則，返回執(zhí)行所述判斷是否達到預設的檢測間隔時間的步驟。
11.一種無線接入控制裝置，其特征在于，包括參考信息模塊，用于獲取終端判定參考信息，所述終端判定參考信息包括終端的標 識信息與指定終端或非指定終端的對應關系；當前終端檢測模塊，用于獲取一個或一個以上當前終端的標識信息； 判定模塊，用于根據(jù)所述終端判定參考信息和所述一個或一個以上當前終端的標 識信息，判定每一個當前終端屬于指定終端或非指定終端，如果判定當前終端為指定終 端，向無線路由器發(fā)送存儲命令，以使無線路由器在相關路由表中保留存儲該當前終端 的標識信息，如果判定當前終端為非指定終端，向無線路由器發(fā)送刪除命令，以使無線 路由器在相關路由表中刪除該當前終端的標識信息。
12.根據(jù)權利要求11所述的無線接入控制裝置，其特征在于，所述參考信息模塊具體用于獲取一個或一個以上指定終端的標識信息； 所述判定模塊具體用于判定所述一個或一個以上指定終端的標識信息中是否存在當 前終端的標識信息，如果是，判定該當前終端為指定終端，否則，判定該當前終端為非 指定終端； 或，所述參考信息模塊具體用于獲取一個或一個以上非指定終端的標識信息； 所述判定模塊具體用于判定所述一個或一個以上非指定終端的標識信息中是否存在 當前終端的標識信息，如果是，判定該當前終端為非指定終端，否則，判定該當前終端 為指定終端。
13.根據(jù)權利要求12所述的無線接入控制裝置，其特征在于，所述參考信息模塊具體用于根據(jù)用戶預設信息獲取一個或一個以上指定終端的標識 信息或非指定終端的標識信息；或，所述參考信息模塊具體用于獲取無線路由器的地址解析協(xié)議ARP表，根據(jù)所述 ARP表獲取終端標識信息列表，從所述終端標識信息列表中選擇一個或一個以上終端標 識信息作為指定終端的標識信息或非指定終端的標識信息。
14.根據(jù)權利要求12所述的無線接入控制裝置，其特征在于， 所述參考信息模塊還用于建立并更新終端白名單；或，所述參考信息模塊還用于建立并更新終端黑名單。
15.根據(jù)權利要求11或12所述的無線接入控制裝置，其特征在于，所述參考信息模塊具體用于根據(jù)用戶預設信息，獲取一個或一個以上指定終端的標 識信息并存儲到所述終端白名單，或獲取一個或一個以上非指定終端的標識信息并存儲 到所述終端黑名單；或，所述參考信息模塊具體用于獲取無線路由器的地址解析協(xié)議ARP表，根據(jù)所述ARP表獲取終端標識信息列表，從所述終端標識信息列表中選擇一個或一個以上終端標 識信息作為指定終端的標識信息并存儲到所述終端白名單，或作為非指定終端的標識信 息并存儲到所述終端黑名單；或，所述參考信息模塊具體用于刪除所述終端白名單中的一個或一個以上指定終端 的標識信息，或刪除所述終端黑名單中的一個或一個以上非指定終端的標識信息。
16.根據(jù)權利要求11至14中任意一項所述的無線接入控制裝置，其特征在于，所述當前終端檢測模塊具體用于獲取無線路由器的地址解析協(xié)議ARP表，根據(jù)所述 ARP表獲取一個或一個以上當前終端的標識信息。
17.根據(jù)權利要求11至14中任意一項所述的無線接入控制裝置，其特征在于，還包括第一告警模塊，用于向一個或一個以上指定終端發(fā)出第一告警信息； 和/或，第二告警模塊，用于向管理和運維平臺發(fā)出第二告警信息； 和/或，第三告警模塊，用于向指定通信設備發(fā)出第三告警信息。
18.根據(jù)權利要求17所述的無線接入控制裝置，其特征在于，所述參考信息模塊還用于根據(jù)所述第一告警信息修改所述終端判定參考信息。
19.根據(jù)權利要求11至14中任意一項所述的無線接入控制裝置，其特征在于， 還包括流量檢測模塊，用于檢測無線路由器的端口流量；所述判定模塊還用于在所述端口流量超過預設門限時向第一告警模塊發(fā)出第四告警 命令；所述第一告警模塊還用于向一個或一個以上指定終端發(fā)出第四告警信息。
20.根據(jù)權利要求11至14中任意一項所述的無線接入控制裝置，其特征在于，還包括定時器，用于在達到預設的檢測間隔時間時，向所述當前終端檢測模塊和所述判定 模塊發(fā)送開啟命令。
全文摘要
本發(fā)明提供一種無線接入控制方法。根據(jù)獲取的終端判定參考信息和一個或一個以上當前終端的標識信息，判定每一個當前終端屬于指定終端或非指定終端，如果判定當前終端為指定終端，在無線路由器的相關路由表中保留存儲該當前終端的標識信息；如果判定當前終端為非指定終端，在無線路由器的相關路由表中刪除該當前終端的標識信息。本發(fā)明還提供一種無線接入控制裝置。采用本發(fā)明的無線接入控制方法和裝置，不存在非指定終端通過破解密碼接入網(wǎng)絡的可能，從而有效地避免了非指定終端接入移動互聯(lián)網(wǎng)。
文檔編號H04W48/08GK102014459SQ20101056550
公開日2011年4月13日 申請日期2010年11月25日 優(yōu)先權日2010年11月25日
發(fā)明者姜智峰, 白曉媛, 陳赤航, 馬錚, 黃珂 申請人:中國聯(lián)合網(wǎng)絡通信集團有限公司