[发明专利]一种无线网络连接方法及系统、无线路由器

说明书

技术领域

本发明涉及无线网络领域，尤其涉及一种无线网络连接方法及系统、无线路由器。

背景技术

路由器的无线功能是将宽带网络信号通过天线转发给附近的无线网络终端(例如：笔记本电脑、手机、平板电脑、以及所有带有Wi-Fi功能的终端)。无线网络终端通过输入无线网络的服务集标识(Service Set Identifier，SSID)对应的密码，认证成功则可以连接到路由器，认证失败就无法连接到路由器。虽然需要通过输入无线网络的密码来连接到无线网络，但是当密码被暴力破解(即，通过软件使用不同的密码高速率的连接无线网络，来破解无线网络对应的密码)时，无线网络会被盗用。

现有的防蹭网方式大致分以下几种：

1、加强路由器本身的安全性能，通过隐藏无线SSID、禁用DHCP服务器、禁用WPS功能、更改路由器登陆的用户名或密码、无线MAC过滤、设置SSID密码位数较长等方式实现；

2、通过在电脑上安装防蹭网软件，利用防ARP攻击、欺骗等机制实现；

3、通过在路由器上增加硬件防火墙和Wi-Fi信号接收发射器，通过硬件防火墙绑定本机或允许通过访问的用户，其他用户则拒绝访问的实现方式；

4、通过随机动态的切换认证机制实现防止恶意用户连接；

5、无线网络终端认证失败次数超过阀值时，拒绝此无线网络终端的认证。

但是现有的防蹭网方式存在以下缺陷：

1、隐藏无线SSID、禁用DHCP服务器、无线MAC过滤方式对于可信用户加入无线网络比较麻烦，如家里有客人来访，需要使用无线网络就得手动输入SSID，使用不便。更改路由器登陆的用户名或密码、禁用WPS功能，仍然无法阻止无线密码被暴力破解。

2、电脑端安装的防蹭网软件可能导致用户无法上网，而且只在电脑开机时防蹭网才会生效，无法实时防蹭网。

3、通过硬件防火墙防止蹭网，会大大提高硬件成本。

4、随机切换动态认证需要事先集合认证机制和合法用户，导致集合认证机制以外的可信用户无法正常连接路由器。

5、认证失败超过阀值的方式，只能防止高速率破解无线网络的密码，无法防止用户低速率破解无线网络的密码。

综上，现有的防蹭网方式存在硬件成本较高、使用不便、无法有效防止防蹭网的缺点，大大降低了用户的使用体验。

发明内容

本发明的目的是提供一种无线网络连接方法及系统、无线路由器，降低被陌生人蹭网的机会，保证了无线网络的安全性。

本发明提供的技术方案如下：

一种无线网络连接方法，包括：步骤S000当接收到预设认证信息的管理指令信息时，将所述管理指令信息对应的已连接的第一无线终端上存储的多个认证信息导入预设数据库，且将所述认证信息作为预设认证信息；步骤S100当处于第一工作模式时，接收第一无线终端或第二无线终端发送的连接请求信息；步骤S200判断所述连接请求信息中的无线网络密码是否与预设网络密码一致，若一致，则执行下一步；步骤S400向所述第一无线终端或第二无线终端发送认证请求信息；步骤S500当接收到所述第一无线终端或第二无线终端根据所述认证请求信息发送的终端认证信息时，在预设数据库中查找与所述终端认证信息匹配的预设认证信息，若查找到，则执行步骤S600；步骤S600与所述第一无线终端或第二无线终端建立无线网络连接。

在上述技术方案中，当无线路由器的第一工作模式启用时，无线终端想要连入无线网络，既要验证无线网络密码，又要验证终端认证信息，双重认证的设置防止无线网络因无线网络密码泄漏而被他人盗用的可能，即使他人使用暴力破解了无线网络密码，因没有终端认证信息，其也无法成功连网，大大提高了无线网络的安全性，提高了用户的使用体验。

进一步，所述步骤S200和所述步骤S400之间还包括：步骤S300判断所述预设数据库中是否存储有所述预设认证信息，若是，则执行步骤S400，若否，则执行步骤S600。

在上述技术方案中，多种应用时刻的考虑，完善了实际使用过程中的漏洞，使用户使用时更方便。

进一步，所述步骤S000包括：步骤S010当接收到预设认证信息的管理指令信息时，解析得到所述第一无线终端的无线终端标识；步骤S020当预设数据库中不存在预设终端标识时，将得到的所述无线终端标识作为所述预设终端标识存储在预设数据库中；步骤S030将所述预设终端标识对应的已连接的所述第一无线终端的通讯录导入所述预设数据库，且将所述通讯录中的联系人信息作为所述预设认证信息。