无线网络访问用户筛选装置与方法制造方法及图纸

本发明专利技术提供了一种无线网络访问用户筛选装置与方法，涉及路由器技术领域。该无线网络访问用户筛选装置与方法通过接收所述管理终端发送的用户依据每个所述MAC地址输入的用户接入策略；再依据所述用户接入策略控制其中一个或多个所述用户终端退出当前所在的网络；可自动屏蔽非法人员对家庭网络访问，提高了家庭无线路由器网络的安全性，无需请专业宽带安装人员进行配置安装更换家庭无线路由器，简化了用户对家庭无线路由器的管理，提升了用户体验。

【技术实现步骤摘要】
无线网络访问用户筛选装置与方法
本专利技术涉及路由器
，具体而言，涉及一种无线网络访问用户筛选装置与方法。
技术介绍
随着智能手机和家庭宽带网络的普及，大多数家庭都部署了无线路由器，为家庭上网终端提供WIFI(WirelessFidelity，无线保真)服务。家庭无线路由器一般是采用WPA/WPA2等加密认证的方式接入。近两年出现了一些共享软件，将家庭无线路由器的WIFI密码共享到其服务器上，导致家庭无线路由器的密码被泄漏，从而一些外来人员可以随意的接入家庭无线路由器，影响用户的WIFI网络的网速，同时也给WIFI网络带来安全问题，因为家庭WIFI网络是一个二层局域网，一旦有外部非法用户接入，外部非法用户即可利用一些抓包等技术盗取到用户的信息，给家庭无线网络带来了极大的安全性问题。由于家庭无线路由器由需要具备网络专业知识才能进行设置和管理，市面上的家庭无线路由器部署，一般是用户在装宽带时，由宽带人员进行设置，因此在用户发现家庭无线网络被盗用后，需要进行密码修改时，操作很复杂，需要请专业的管理人员上门才能对路由器重新进行设置，给家庭用户管理家庭WIFI带来了困难。当用户的密码被泄露，用户重新设置密码后，仍然面临密码再次泄露的风险，因为一旦有家庭成员和朋友到家庭网络接入网络后，如果这些成员中的人员安装有网络分享APP，即有可能导致用户的密码再次泄露，因此家庭无线路由器密码存在泄漏的可能性，家庭无线路由器单纯靠WIFI密码控制用户接入，安全性较差。现有技术中，需要防止蹭网时，需要用户替换掉已有的家庭设备，并且重新在手机安装相应的APP对家庭网络进行重新配置。对于要求现有的家庭用户均替换掉目前家庭无线路由器，操作的难度较大，目前普遍的家庭用户的网络安装都是由宽带安装人员进行安装，用户无法独立的完成对已有家庭网络设备的更换，难度较大。
技术实现思路
有鉴于此，本专利技术实施例的目的在于提供一种无线网络访问用户筛选装置与方法，以改善上述问题。第一方面，本专利技术实施例提供了一种无线网络访问用户筛选装置，所述无线网络访问用户筛选装置包括：信息获取单元，用于向一家庭无线路由器所在网络地址段的所有用户终端发起地址解析协议请求，获取当前在线的所有用户终端的MAC地址；信息发送单元，用于将所述所有用户终端的MAC地址发送至一管理终端显示；信息接收单元，用于接收所述管理终端发送的用户依据每个所述MAC地址输入的用户接入策略；网络断开单元，用于依据所述用户接入策略控制其中一个或多个所述用户终端退出当前所在的网络。第二方面，本专利技术实施例还提供了一种无线网络访问用户筛选方法，所述无线网络访问用户筛选方法包括：向一家庭无线路由器所在网络地址段的所有用户终端发起地址解析协议请求，获取当前在线的所有用户终端的MAC地址；将所述所有用户终端的MAC地址发送至一管理终端显示；接收所述管理终端发送的用户依据每个所述MAC地址输入的用户接入策略；依据所述用户接入策略控制其中一个或多个所述用户终端退出当前所在的网络。与现有技术相比，本专利技术提供的无线网络访问用户筛选装置与方法，通过接收所述管理终端发送的用户依据每个所述MAC地址输入的用户接入策略；再依据所述用户接入策略控制其中一个或多个所述用户终端退出当前所在的网络；可自动屏蔽非法人员对家庭网络访问，提高了家庭无线路由器网络的安全性，无需请专业宽带安装人员进行配置安装更换家庭无线路由器，简化了用户对家庭无线路由器的管理，提升了用户体验。为使本专利技术的上述目的、特征和优点能更明显易懂，下文特举较佳实施例，并配合所附附图，作详细说明如下。附图说明为使本专利技术实施例的目的、技术方案和优点更加清楚，下面将结合本专利技术实施例中的附图，对本专利技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本专利技术一部分实施例，而不是全部的实施例。通常在此处附图中描述和示出的本专利技术实施例的组件可以以各种不同的配置来布置和设计。因此，以下对在附图中提供的本专利技术的实施例的详细描述并非旨在限制要求保护的本专利技术的范围，而是仅仅表示本专利技术的选定实施例。基于本专利技术中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本专利技术保护的范围。图1为本专利技术实施例提供的用户终端、管理终端、云服务器、家庭无线路由器以及无线安全路由器之间的交互示意图；图2为本专利技术实施例提供的无线安全路由器的方框示意图；图3为本专利技术实施例提供的无线网络访问用户筛选装置的功能单元示意图；图4为本专利技术实施例提供的无线网络访问用户筛选方法的流程图。图标：100-无线网络访问用户筛选装置；200-用户终端；300-管理终端；400-云服务器；500-家庭无线路由器；600-无线安全路由器；101-存储器；102-存储控制器；103-处理器；104-外设接口；301-信息获取单元；302-信息发送单元；303-信息接收单元；304-网络断开单元。具体实施方式下面将结合本专利技术实施例中附图，对本专利技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本专利技术一部分实施例，而不是全部的实施例。通常在此处附图中描述和示出的本专利技术实施例的组件可以以各种不同的配置来布置和设计。因此，以下对在附图中提供的本专利技术的实施例的详细描述并非旨在限制要求保护的本专利技术的范围，而是仅仅表示本专利技术的选定实施例。基于本专利技术的实施例，本领域技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都属于本专利技术保护的范围。本专利技术较佳实施例所提供的无线网络访问用户筛选装置100可应用于如图1所示的应用环境中。如图1所示，用户终端200、管理终端300、云服务器400、家庭无线路由器500以及无线安全路由器600位于网络中，通过该网络，家庭无线路由器500分别与无线安全路由器600、用户终端200交互，无线安全路由器600还与管理终端300、云服务器400交互。于本专利技术实施例中，管理终端300中安装有至少一个应用程序(Application，APP)，与无线安全路由器600相对应，为用户提供服务。如图1所示，是本专利技术提供的无线网络访问用户筛选装置100的功能模块示意图。安装有该无线网络访问用户筛选装置100的无线安全路由器600包括存储器101、存储控制器102、处理器103以及外设接口104。所述存储器101、存储控制器102、处理器103、外设接口104各元件相互之间直接或间接地电性连接，以实现数据的传输或交互。例如，这些元件相互之间可通过一条或多条通讯总线或信号线实现电性连接。所述无线网络访问用户筛选装置100包括至少一个可以软件或固件(firmware)的形式存储于所述存储器101中或固化在所述无线安全路由器600设备的操作系统(operatingsystem，OS)中的软件功能模块。所述处理器103用于执行存储器101中存储的可执行模块，例如，所述无线网络访问用户筛选装置100包括的软件功能模块或计算机程序。其中，存储器101可以是，但不限于，随机存取存储器(RandomAccessMemory，RAM)，只读存储器(ReadOnlyMemory，ROM)，可编程只读存储器(ProgrammableRead-OnlyMemory，PROM)，可擦除只读存本文档来自技高网...

【技术保护点】
一种无线网络访问用户筛选装置，应用于无线安全路由器，所述无线安全路由器与家庭无线路由器、用户终端及管理终端通信，其特征在于，所述无线网络访问用户筛选装置包括：信息获取单元，用于向所述家庭无线路由器所在网络地址段的所有用户终端发起地址解析协议请求，获取当前在线的所有用户终端的MAC地址；信息发送单元，用于将所述所有用户终端的MAC地址发送至一管理端显示；信息接收单元，用于接收所述管理终端发送的用户依据每个所述MAC地址输入的用户接入策略；网络断开单元，用于依据所述用户接入策略控制所述用户终端退出当前所在的网络。

【技术特征摘要】
1.一种无线网络访问用户筛选装置，应用于无线安全路由器，所述无线安全路由器与家庭无线路由器、用户终端及管理终端通信，其特征在于，所述无线网络访问用户筛选装置包括：信息获取单元，用于向所述家庭无线路由器所在网络地址段的所有用户终端发起地址解析协议请求，获取当前在线的所有用户终端的MAC地址；信息发送单元，用于将所述所有用户终端的MAC地址发送至一管理端显示；信息接收单元，用于接收所述管理终端发送的用户依据每个所述MAC地址输入的用户接入策略；网络断开单元，用于依据所述用户接入策略控制所述用户终端退出当前所在的网络。2.根据权利要求1所述的无线网络访问用户筛选装置，其特征在于，所述网络断开单元包括：遍历子单元，用于遍历每个所述用户接入策略是否包括有禁止信息；网络控制子单元，用于若所述用户接入策略包括有禁止信息时，向与所述禁止信息关联的用户终端发送第一无线管理报文，以控制其中一个或多个所述用户终端退出当前所在的网络，其中，所述第一无线管理报文包括有禁止上网指令。3.根据权利要求2所述的无线网络访问用户筛选装置，其特征在于，所述信息发送单元还用于若所述用户接入策略包括有禁止信息时，向所述家庭无线路由器发送第二无线管理报文，其中，所述第二无线管理报文包括有主动下线通知信息。4.根据权利要求1所述的无线网络访问用户筛选装置，其特征在于，所述网络断开单元包括：遍历子单元，用于遍历每个所述用户接入策略是否包括有禁止信息；网络控制子单元，用于若所述用户接入策略包括有禁止信息时，通知所述用户终端，所述家庭无线路由器的网关的IP地址对应的MAC地址为所述无线安全路由器的MAC地址，通知所述家庭无线路由器的网关所述用户终端对应的MAC地址为所述无线安全路由器的MAC地址。5.根据权利要求1所述的无线网络访问用户筛选装置，其特征在于，所述信息获取单元还用于向所述家庭无线路由器所在网络地址段的新增的另一用户终端发起地址解析协议请求，获取所述新增的另一用户终端的MAC地址；所述信息发送单元还用于将所述另一用户终端的MAC地址发送至所述管理终端显示；所述信息发送单元还用于若接收到所述管理终端发送的禁止接入策略；所述网络断开单元还用于依据所述禁止接入策略控制所述另一用户终端退出当...

【专利技术属性】
技术研发人员：钟小娇，
申请(专利权)人：成都众网行科技有限公司，
类型：发明
国别省市：四川,51