[发明专利]访问权限的确定、页面的访问方法及装置在审
申请号: | 201610460082.7 | 申请日: | 2016-06-22 |
公开(公告)号: | CN107528712A | 公开(公告)日: | 2017-12-29 |
发明(设计)人: | 雷蕊蕊 | 申请(专利权)人: | 中兴通讯股份有限公司 |
主分类号: | H04L12/24 | 分类号: | H04L12/24;H04L29/06 |
代理公司: | 北京康信知识产权代理有限责任公司11240 | 代理人: | 江舟,董文倩 |
地址: | 518057 广*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 访问 权限 确定 页面 方法 装置 | ||
技术领域
本发明涉及通信领域,具体而言,涉及一种访问权限的确定、页面的访问方法及装置。
背景技术
相关技术中WIFI功能中对于用户存在管理员用户和临时用户的区别,管理员相当于整个无线访问点AP(Access Point)的管理员用户,临时用户是为了方便临时来访用户接入WIFI上网方便。
现有的技术中,已对临时用户的使用权限做了限制,在某些产品中,临时用户的连接时间可以修改,例如,可以让临时用户接入1小时,或者2小时后就将该用户接入业务触发代理STA(Service Trigger Agent)的MAC地址释放,从而保障管理员用户的使用安全。
但是,目前市面的无线产品以及家庭使用的路由器的参数都是通过设备的Web-UI去修改的,而WEB-UI密码之前也出现过被黑客侵袭的事件,相关技术中对于临时用户的实现是只要用户成功接入AP,就能打开Web-UI进而进行管理员才能进行的一些操作。如果临时用户知道了登陆密码,或者有黑客通过特殊方式获取到登陆密码,就能够登录设备的Web-UI,从而可以修改网络、WIFI、高级等重要参数,管理员用户的权益受到严重威胁,甚至会给其他连接到该设备的用户造成不必要的损失。
相关技术当中的解决方法是通过限制临时用户的接入时间(在临时用户中通过限制MAC地址的接入时间,例如,限制临时用户仅能接入AP使用1小时,那么1小时到后AP就会主动踢出该临时用户的MAC地址保证整个AP已经管理员用户的安全)来保证整个无线终端的安全。但对于无线网络安全,无论是企事业单位还是家庭用户,安全意识依然薄弱,再加上国内普遍不重视无线网络安全技术,即使有了管理员用户和管理员用户的权限设定,也无法完全保证用户的安全及权益。此外,对于每一个无线路由装置的管理者而言,可能有一些对网络使用的个性化需求。例如管理员只能够允许自己访问某些特定的网页,而其他的临时用户不能够访问该页面。然而相关技术中同样也没有提供一种比较好的区别方法。
因此,对于相关技术中管理员用户的权益无法受到保护以及无法满足管理员用户的个性化需求的问题,还没有一种比较好的解决方案。
发明内容
本发明实施例提供了一种访问权限的确定、页面的访问方法及装置,以至少解决相关技术中访问页面时,管理员用户的权益无法受到保护以及无法满足管理员用户的个性化需求的问题。
根据本发明的一个实施例,提供了一种访问权限的确定方法,包括:在终端访问指定页面时,获取为所述终端接入接入点AP所分配服务集标识SSID的SSID类型;依据所述类型确定与所述类型对应的访问权限;
可选地,所述类型包括以下至少之一:用于指示允许所述终端访问所述指定页面的第一类型;以及用于指示拒绝所述终端访问所述指定页面的第二类型。
可选地,获取为所述终端接入接入点AP所分配服务集标识SSID的SSID类型,所述方法还包括:从无线通信协议文件中获取用于指示所述SSID类型的指示信息。
可选地,依据所述类型确定与所述类型对应的访问权限包括:调用网络服务器服务协议进程获取与所述网络服务器服务协议进程匹配的所述指示信息。
可选地,依据所述类型确定与所述类型对应的访问权限包括:根据所述终端接入的所述SSID类型,判断所述终端是否具备通过HTTP或HTTPS协议栈认证的能力;依据所述能力确定所述访问权限。
可选地,获取为所述终端接入接入点AP所分配服务集标识SSID的类型,所述方法还包括:获取请求建立无线通信连接的终端的网络参数信息;根据所述网络参数信息,识别所述请求建立无线通信连接的终端的终端类型;其中所述终端类型包括:管理员用户以及临时用户;依据所述终端类型确定与所述终端类型对应的所述SSID类型。
根据本发明的另一个实施例,提供了一种页面的访问方法,包括:终端获取无线路由装置为所述终端分配的SSID,并确定该SSID的类型;在所述终端访问指定页面时,依据与所述SSID的类型对应的访问权限对所述指定页面进行访问。
可选地,所述类型包括以下至少之一:用于指示允许所述终端访问所述指定页面的第一类型;以及用于指示拒绝所述终端访问所述指定页面的第二类型。
可选地,终端向所述无线路由装置发送请求建立无线通信连接的网络参数信息;其中,所述网络参数信息用于所述无线路由装置识别所述请求建立无线通信连接的终端的终端类型,所述终端类型包括:管理员用户以及临时用户。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中兴通讯股份有限公司,未经中兴通讯股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201610460082.7/2.html,转载请声明来源钻瓜专利网。
- 上一篇:一种数据传输方法、装置以及网元
- 下一篇:一种数据转移SDK的升级方法及装置