[发明专利]无线网接入的控制方法及其系统

说明书

技术领域

本发明涉及无线通讯领域，具体涉及一种无线网接入的控制方法及一种无线网接入的控制系统。

背景技术

随着无线通信技术的飞速发展，现有的路由器通过WIFI(WIreless-Fidelity，无线保真)模块开将终端设备(如，个人电脑、PAD、手机等)以无线方式连接到外网。目前的路由器虽然有部分加密机制，但在权限管理方面仍然不足。当有任何的终端设备接入网线网时，该终端设备仅需通过相应的SSID(Service Set Identifier，服务集标识)及秘钥即可，对非正常接入网络中的终端设备进行限制，从而降低无线网的安全性。

发明内容

针对现有技术的不足，本发明的目的旨在于提供一种可解决上述技术问题的无线网接入的控制方法及其系统。

为实现上述目的，本发明采用如下技术方案：

一种无线网接入的控制方法，包括以下步骤：

步骤A：在路由器创建虚拟AP后，路由器对主SSID进行配置，并创建附属的隐藏SSID；

步骤B：路由器对所述隐藏SSID进行加密，并广播该隐藏SSID；

步骤C：当路由器检测到新终端设备根据所述隐藏SSID请求接入相应的无线网时，路由器生成相应的请求信号，并将该请求信号发送至客户端；

步骤D：客户端根据所述请求信号对接入该无线网的新终端设备进行控制；该控制的结果包括允许新终端设备接入该无线网和拒绝新终端设备接入该无线网中的一种。

优选地，在步骤B和步骤C之间，还包括步骤E：路由器通过MAC地址和IP地址建立过滤机制，根据该过滤机制允许主SSID访问隐藏SSID的资源，禁止隐藏SSID访问主SSID。

优选地，所述步骤D包括以下子步骤：

步骤D1：客户端创建黑白名单；

步骤D2：在接收到所述请求信号后，根据所述请求信号判断相应的新终端设备是否存在于黑白名单中；

步骤D3：若存在于黑白名单中，判断该新终端设备存在于黑名单还是白名单中；

步骤D4：若存在黑名单中，则拒绝该新终端设备接入无线网中；若存在白名单中，则允许该新终端设备接入无线网中；

步骤D5：若不存在于黑白名单中，则将该新终端设备存储于黑白名单的相应位置。

优选地，所述请求信息包括终端设备的MAC地址及IP地址。

优选地，在所述步骤B中采用组播方式广播该隐藏SSID。

本发明还提供一种无线网接入的控制系统，包括以下模块：

创建模块，其设于路由器，用于在创建虚拟AP后，将主SSID进行配置，并创建附属的隐藏SSID；

广播模块，其设于路由器，用于对所述隐藏SSID进行加密，并广播该隐藏SSID；

发送模块，其设于路由器，用于当检测到新终端设备根据所述隐藏SSID请求接入相应的无线网时，将相应的请求信号发送至客户端；

控制模块，其设于客户端，用于根据所述请求信号对接入该无线网的新终端设备进行控制；该控制的结果包括允许新终端设备接入该无线网和拒绝新终端设备接入该无线网中的一种。

优选地，该无线网接入的控制系统在创建模块和广播模块之间还包括过滤模块，用于通过MAC地址和IP地址建立过滤机制，根据该过滤机制允许主SSID访问隐藏SSID的资源，禁止隐藏SSID访问主SSID。

优选地，控制模块包括以下子模块：

黑白名单创建模块：用于在客户端创建黑白名单；

第一判断模块：用于在接收到所述请求信号后，根据所述请求信号判断相应的新终端设备是否存在于黑白名单中；

第二判断模块：若所述第一判断模块的判断结果为是时，用于判断该新终端设备存在于黑名单还是白名单中；

接入控制模块：若第二判断模块的判断结果为所述新终端设备存在黑名单中，用于拒绝该新终端设备接入无线网中；若第二判断模块的判断结果为所述新终端设备存在白名单中，则允许该新终端设备接入无线网中；

存储模块，若所述第一判断模块的判断结果为否时，则将该新终端设备存储于黑白名单的相应位置。

优选地，所述请求信息包括终端设备的MAC地址及IP地址。

优选地，所述广播模块采用组播方式广播该隐藏SSID。

本发明的有益效果如下：