[发明专利]一种无线接入控制装置和方法

说明书

技术领域

本发明涉及通信技术领域，尤其涉及一种无线接入控制装置和方法。

背景技术

随着无线技术的发展，越来越多的人们选择使用无线设备接入网络。目前市面上的PC终端，包括台式机、一体机，也都设置有无线客户端，以供用户接入无线网络。

对于PC终端而言，通常会带有两种无线客户端。一种是操作系统自带和/或绑定的无线客户端（以下简称操作系统自带的无线客户端），另一种是其它软硬件厂商，例如PC生产商，提供的第三方无线客户端。用户在首次请求接入无线网络的时候，如果没有指定，这两个无线客户端都会发起无线连接请求，往往谁先成功接入网络，用户就会使用谁进行无线上网。而在用户后续再次进入到之前已经成功连接过的无线网络的覆盖区域时，操作系统自带的无线客户端和第三方无线客户端也都会自动发起无线连接请求。但是，操作系统自带的无线客户端的安全性较差，在实际应用中，一些对安全性要求较高的场所，通常只会允许安全性能较好的第三方无线客户端接入网络。综上，一种控制操作系统自带的无线客户端不能随便接入无线网络的方案是亟待提供的。

发明内容

有鉴于此，本发明提供一种无线接入控制装置和方法。

具体地，本发明是通过如下技术方案实现的：

一种无线接入控制装置，应用在用户终端上，所述装置包括：

配置模块，用于根据无线客户端的配置指令设置无线接入的拦截标识和可放行服务集标识SSID，所述拦截标识和可放行SSID在初始化时初始化为拦截和空；

过滤模块，用于在拦截标识为拦截状态时，屏蔽无线客户端和无线网卡驱动之间的控制指令，在拦截标识为放行状态且可放行SSID与所述控制指令中携带的SSID相同时，透传所述可放行SSID对应的控制指令。

进一步地，所述过滤模块屏蔽无线客户端和无线网卡驱动之间的控制指令的过程包括：拦截无线客户端发送给无线网卡驱动的控制指令或者篡改无线网卡驱动返回给无线客户端的应答结果。

进一步地，所述配置模块根据无线客户端的配置指令设置无线接入的拦截标识和可放行SSID的过程包括：接收到无线客户端在发送控制指令给无线网卡驱动前发送的放行配置指令后，将所述拦截标识设置为放行，并将所述可放行SSID设置为所述放行配置指令中携带的SSID。

进一步地，所述配置模块根据无线客户端的配置指令设置无线接入的拦截标识和可放行SSID的过程包括：接收到无线客户端在断开网络时发送的重置配置指令后，将所述拦截标识设置为拦截，并清空所述可放行SSID。

进一步地，所述控制指令是SSID列表刷新指令。

一种无线接入控制方法，应用在用户终端上，所述方法包括：

根据无线客户端的配置指令设置无线接入的拦截标识和可放行服务集标识SSID，所述拦截标识和可放行SSID在初始化时初始化为拦截和空；

在拦截标识为拦截状态时，屏蔽无线客户端和无线网卡驱动之间的控制指令，在拦截标识为放行状态且可放行SSID与所述控制指令中携带的SSID相同时，透传所述可放行SSID对应的控制指令。

进一步地，所述屏蔽无线客户端和无线网卡驱动之间的控制指令的过程包括：拦截无线客户端发送给无线网卡驱动的控制指令或者篡改无线网卡驱动返回给无线客户端的应答结果。

进一步地，所述根据无线客户端的配置指令设置无线接入的拦截标识和可放行SSID的过程包括：接收到无线客户端在发送控制指令给无线网卡驱动前发送的放行配置指令后，将所述拦截标识设置为放行，并将所述可放行SSID设置为所述放行配置指令中携带的SSID。

进一步地，所述根据无线客户端的配置指令设置无线接入的拦截标识和可放行SSID的过程包括：接收到无线客户端在断开网络时发送的重置配置指令后，将所述拦截标识设置为拦截，并清空所述可放行SSID。

进一步地，所述控制指令是SSID列表刷新指令。

由以上描述可以看出，本发明通过屏蔽操作系统自带的无线客户端和无线网卡驱动之间的控制指令来阻止操作系统自带的无线客户端接入网络，从而维护用户的上网安全。

附图说明

图1是本发明一种实施方式中无线接入控制装置的逻辑结构图；

图2是本发明一种实施方式中无线接入控制方法的流程示意图；

图3是本发明一种实施方式中第三方无线客户端接入无线网络的流程示意图。

具体实施方式