專(zhuān)利名稱(chēng)：無(wú)線接入控制方法和裝置的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及移動(dòng)互聯(lián)網(wǎng)技術(shù)，尤其涉及一種無(wú)線接入控制方法和裝置。
背景技術(shù)：
隨著移動(dòng)互聯(lián)網(wǎng)的發(fā)展，無(wú)線路由器和家庭網(wǎng)關(guān)等無(wú)線接入設(shè)備在企業(yè)和家庭 中越來(lái)越普及，從而提供了越來(lái)越廣泛的移動(dòng)互聯(lián)網(wǎng)覆蓋，使得用戶(hù)能夠通過(guò)無(wú)線網(wǎng)絡(luò) 設(shè)備便捷地訪問(wèn)移動(dòng)互聯(lián)網(wǎng)。由于移動(dòng)互聯(lián)網(wǎng)采用無(wú)線接入和空中傳送，因此合法用戶(hù)的網(wǎng)絡(luò)資源容易被盜 用。非法用戶(hù)的非指定終端通過(guò)配備密碼破解軟件的大功率無(wú)線網(wǎng)卡，搜索附近的合 法用戶(hù)的指定終端的無(wú)線網(wǎng)絡(luò)，利用指定終端的無(wú)線接入設(shè)備的安全漏洞，截取指定終 端的空口傳送數(shù)據(jù)，破解指定終端的密碼，從而接入無(wú)線網(wǎng)絡(luò)，盜用合法用戶(hù)的網(wǎng)絡(luò)資 源。針對(duì)上述非指定終端接入網(wǎng)絡(luò)的情況，目前的無(wú)線接入控制方法中通過(guò)以下兩 種方法進(jìn)行防范。在第一種無(wú)線接入控制方法中，終端在接入移動(dòng)互聯(lián)網(wǎng)時(shí)使用(無(wú)線局域網(wǎng)接 入保護(hù)加密模式Wi-Fi Protected Access,簡(jiǎn)稱(chēng)WPA/WPA2)設(shè)置密碼。采用此方法增加
了破解密碼的難度，但是非指定終端仍有可能接入移動(dòng)互聯(lián)網(wǎng)。在第二種無(wú)線接入控制方法中，指定終端采用必須配套使用的無(wú)線路由器和網(wǎng) 卡。該無(wú)線路由器和網(wǎng)卡均具備一鍵加密的快捷鍵，在使用時(shí)，同時(shí)按下二者的快捷 鍵，無(wú)線路由器和網(wǎng)卡共同生成復(fù)雜的密碼。采用此方法必須配套使用指定廠家的無(wú)線 路由器和網(wǎng)卡，適用范圍小，靈活性差；并且需要更換現(xiàn)有設(shè)備，成本高。總之，采用目前的無(wú)線接入控制方法，無(wú)法有效地避免非指定終端接入移動(dòng)互 聯(lián)網(wǎng)。

發(fā)明內(nèi)容
本發(fā)明提供一種無(wú)線接入控制方法，用以解決現(xiàn)有技術(shù)中的缺陷，避免非指定 終端接入移動(dòng)互聯(lián)網(wǎng)。本發(fā)明還提供一種無(wú)線接入控制裝置，用以解決現(xiàn)有技術(shù)中的缺陷，避免非指 定終端接入移動(dòng)互聯(lián)網(wǎng)。本發(fā)明提供一種無(wú)線接入控制方法，包括獲取終端判定參考信息，所述終端判定參考信息包括終端的標(biāo)識(shí)信息與指定終 端或非指定終端的對(duì)應(yīng)關(guān)系；獲取一個(gè)或一個(gè)以上當(dāng)前終端的標(biāo)識(shí)信息；根據(jù)所述終端判定參考信息和所述一個(gè)或一個(gè)以上當(dāng)前終端的標(biāo)識(shí)信息，判定 每一個(gè)當(dāng)前終端屬于指定終端或非指定終端；如果判定當(dāng)前終端為指定終端，在無(wú)線路由器的相關(guān)路由表中保留存儲(chǔ)該當(dāng)前終端的標(biāo)識(shí)信息；如果判定當(dāng)前終端為非指定終端，在無(wú)線路由器的相關(guān)路由表中刪除該當(dāng)前終 端的標(biāo)識(shí)信息。如上所述的無(wú)線接入控制方法，其中，所述獲取終端判定參考信息包括獲取一個(gè)或一個(gè)以上指定終端的標(biāo)識(shí)信息；所述判定每一個(gè)當(dāng)前終端屬于指定終端或非指定終端包括判定所述一個(gè)或一 個(gè)以上指定終端的標(biāo)識(shí)信息中是否存在當(dāng)前終端的標(biāo)識(shí)信息，如果是，判定該當(dāng)前終端 為指定終端，否則，判定該當(dāng)前終端為非指定終端；或，所述獲取終端判定參考信息包括獲取一個(gè)或一個(gè)以上非指定終端的標(biāo)識(shí)信 息；所述判定每一個(gè)當(dāng)前終端屬于指定終端或非指定終端包括判定所述一個(gè)或一 個(gè)以上非指定終端的標(biāo)識(shí)信息中是否存在當(dāng)前終端的標(biāo)識(shí)信息，如果是，判定該當(dāng)前終 端為非指定終端，否則，判定該當(dāng)前終端為指定終端。如上所述的無(wú)線接入控制方法，其中，所述獲取一個(gè)或一個(gè)以上指定終端的標(biāo)識(shí)信息包括根據(jù)用戶(hù)預(yù)設(shè)信息獲取一個(gè)或一個(gè)以上指定終端的標(biāo)識(shí)信息；或，獲取無(wú)線路由器的地址解析協(xié)議ARP表；根據(jù)所述ARP表獲取終端標(biāo)識(shí)信 息列表；從所述終端標(biāo)識(shí)信息列表中選擇一個(gè)或一個(gè)以上終端標(biāo)識(shí)信息作為指定終端的 標(biāo)識(shí)信息；所述獲取一個(gè)或一個(gè)以上非指定終端的標(biāo)識(shí)信息包括根據(jù)用戶(hù)預(yù)設(shè)信息獲取一個(gè)或一個(gè)以上非指定終端的標(biāo)識(shí)信息；或，獲取無(wú)線路由器的地址解析協(xié)議ARP表；根據(jù)所述ARP表獲取終端標(biāo)識(shí)信 息列表；從所述終端標(biāo)識(shí)信息列表中選擇一個(gè)或一個(gè)以上終端標(biāo)識(shí)信息作為非指定終端 的標(biāo)識(shí)信息。如上所述的無(wú)線接入控制方法，其中，所述獲取一個(gè)或一個(gè)以上指定終端的標(biāo)識(shí)信息之前還包括建立終端白名單； 所述獲取一個(gè)或一個(gè)以上指定終端的標(biāo)識(shí)信息包括從所述終端白名單中獲取一個(gè)或一 個(gè)以上指定終端的標(biāo)識(shí)信息；所述獲取一個(gè)或一個(gè)以上指定終端的標(biāo)識(shí)信息之后還包 括更新所述終端白名單；或，所述獲取一個(gè)或一個(gè)以上非指定終端的標(biāo)識(shí)信息之前還包括建立終端黑名 單；所述獲取一個(gè)或一個(gè)以上非指定終端的標(biāo)識(shí)信息包括從所述終端黑名單中獲取一 個(gè)或一個(gè)以上非指定終端的標(biāo)識(shí)信息；所述獲取一個(gè)或一個(gè)以上非指定終端的標(biāo)識(shí)信息 之后還包括更新所述終端黑名單。如上所述的無(wú)線接入控制方法，其中，所述建立終端白名單，或，所述更新所 述終端白名單包括根據(jù)用戶(hù)預(yù)設(shè)信息獲取一個(gè)或一個(gè)以上指定終端的標(biāo)識(shí)信息并存儲(chǔ)到所述終端 白名單；
或，獲取無(wú)線路由器的地址解析協(xié)議ARP表；根據(jù)所述ARP表獲取終端標(biāo)識(shí)信 息列表；從所述終端標(biāo)識(shí)信息列表中選擇一個(gè)或一個(gè)以上終端標(biāo)識(shí)信息作為指定終端的 標(biāo)識(shí)信息并存儲(chǔ)到所述終端白名單；所述更新所述終端白名單進(jìn)一步包括刪除所述終端白名單中的一個(gè)或一個(gè)以 上指定終端的標(biāo)識(shí)信息；所述建立終端黑名單，或，所述更新所述終端黑名單包括根據(jù)用戶(hù)預(yù)設(shè)信息獲取一個(gè)或一個(gè)以上非指定終端的標(biāo)識(shí)信息并存儲(chǔ)到所述終 端黑名單；或，獲取無(wú)線路由器的地址解析協(xié)議ARP表；根據(jù)所述ARP表獲取終端標(biāo)識(shí)信 息列表；從所述終端標(biāo)識(shí)信息列表中選擇一個(gè)或一個(gè)以上終端標(biāo)識(shí)信息作為非指定終端 的標(biāo)識(shí)信息并存儲(chǔ)到所述終端黑名單；所述更新所述終端黑名單進(jìn)一步包括刪除所述終端黑名單中的一個(gè)或一個(gè)以 上非指定終端的標(biāo)識(shí)信息。如上所述的無(wú)線接入控制方法，其中，所述獲取一個(gè)或一個(gè)以上當(dāng)前終端的標(biāo) 識(shí)信息包括獲取無(wú)線路由器的地址解析協(xié)議ARP表；根據(jù)所述ARP表獲取一個(gè)或一個(gè)以上當(dāng)前終端的標(biāo)識(shí)信息。如上所述的無(wú)線接入控制方法，其中，所述判定當(dāng)前終端為非指定終端之后還 包括向一個(gè)或一個(gè)以上指定終端發(fā)出第一告警信息；禾口/ 或，向管理維護(hù)平臺(tái)發(fā)出第二告警信息；禾口/ 或，向指定通信設(shè)備發(fā)出第三告警信息。如上所述的無(wú)線接入控制方法，其中，所述第一告警信息包括判定為非指定終端的當(dāng)前終端的標(biāo)識(shí)信息；所述向一個(gè)或一個(gè)以上指定終端發(fā)出第一告警信息之后還包括根據(jù)第一告警 信息修改所述終端判定參考信息。如上所述的無(wú)線接入控制方法，其中，還包括檢測(cè)無(wú)線路由器的端口流量；判定所述端口流量是否超過(guò)預(yù)設(shè)門(mén)限，如果是，向一個(gè)或一個(gè)以上指定終端發(fā) 出第四告警信息，否則，返回檢測(cè)無(wú)線路由器的端口流量的步驟。如上所述的無(wú)線接入控制方法，其中，所述在無(wú)線路由器的相關(guān)路由表中保留 存儲(chǔ)該當(dāng)前終端的標(biāo)識(shí)信息，或，所述在無(wú)線路由器的相關(guān)路由表中刪除該當(dāng)前終端的 標(biāo)識(shí)信息之后還包括判斷是否達(dá)到預(yù)設(shè)的檢測(cè)間隔時(shí)間，如果是，返回執(zhí)行所述獲取一個(gè)或一個(gè)以 上當(dāng)前終端的標(biāo)識(shí)信息的步驟，否則，返回執(zhí)行所述判斷是否達(dá)到預(yù)設(shè)的檢測(cè)間隔時(shí)間 的步驟。本發(fā)明還提供了一種無(wú)線接入控制裝置，包括
8
參考信息模塊，用于獲取終端判定參考信息，所述終端判定參考信息包括終端 的標(biāo)識(shí)信息與指定終端或非指定終端的對(duì)應(yīng)關(guān)系；當(dāng)前終端檢測(cè)模塊，用于獲取一個(gè)或一個(gè)以上當(dāng)前終端的標(biāo)識(shí)信息；判定模塊，用于根據(jù)所述終端判定參考信息和所述一個(gè)或一個(gè)以上當(dāng)前終端的 標(biāo)識(shí)信息，判定每一個(gè)當(dāng)前終端屬于指定終端或非指定終端，如果判定當(dāng)前終端為指定 終端，向無(wú)線路由器發(fā)送存儲(chǔ)命令，以使無(wú)線路由器在相關(guān)路由表中保留存儲(chǔ)該當(dāng)前終 端的標(biāo)識(shí)信息，如果判定當(dāng)前終端為非指定終端，向無(wú)線路由器發(fā)送刪除命令，以使無(wú) 線路由器在相關(guān)路由表中刪除該當(dāng)前終端的標(biāo)識(shí)信息。如上所述的無(wú)線接入控制裝置，其中，所述參考信息模塊具體用于獲取一個(gè)或一個(gè)以上指定終端的標(biāo)識(shí)信息；所述判定模塊具體用于判定所述一個(gè)或一個(gè)以上指定終端的標(biāo)識(shí)信息中是否存 在當(dāng)前終端的標(biāo)識(shí)信息，如果是，判定該當(dāng)前終端為指定終端，否則，判定該當(dāng)前終端 為非指定終端；或，所述參考信息模塊具體用于獲取一個(gè)或一個(gè)以上非指定終端的標(biāo)識(shí)信息；所述判定模塊具體用于判定所述一個(gè)或一個(gè)以上非指定終端的標(biāo)識(shí)信息中是否 存在當(dāng)前終端的標(biāo)識(shí)信息，如果是，判定該當(dāng)前終端為非指定終端，否則，判定該當(dāng)前 終端為指定終端。如上所述的無(wú)線接入控制裝置，其中，所述參考信息模塊具體用于根據(jù)用戶(hù)預(yù)設(shè)信息獲取一個(gè)或一個(gè)以上指定終端的 標(biāo)識(shí)信息或非指定終端的標(biāo)識(shí)信息；或，所述參考信息模塊具體用于獲取無(wú)線路由器的地址解析協(xié)議ARP表，根據(jù) 所述ARP表獲取終端標(biāo)識(shí)信息列表，從所述終端標(biāo)識(shí)信息列表中選擇一個(gè)或一個(gè)以上終 端標(biāo)識(shí)信息作為指定終端的標(biāo)識(shí)信息或非指定終端的標(biāo)識(shí)信息。如上所述的無(wú)線接入控制裝置，其中，所述參考信息模塊還用于建立并更新終端白名單；或，所述參考信息模塊還用于建立并更新終端黑名單。如上所述的無(wú)線接入控制裝置，其中，所述參考信息模塊具體用于根據(jù)用戶(hù)預(yù)設(shè)信息，獲取一個(gè)或一個(gè)以上指定終端 的標(biāo)識(shí)信息并存儲(chǔ)到所述終端白名單，或獲取一個(gè)或一個(gè)以上非指定終端的標(biāo)識(shí)信息并 存儲(chǔ)到所述終端黑名單；或，所述參考信息模塊具體用于獲取無(wú)線路由器的地址解析協(xié)議ARP表，根據(jù) 所述ARP表獲取終端標(biāo)識(shí)信息列表，從所述終端標(biāo)識(shí)信息列表中選擇一個(gè)或一個(gè)以上終 端標(biāo)識(shí)信息作為指定終端的標(biāo)識(shí)信息并存儲(chǔ)到所述終端白名單，或作為非指定終端的標(biāo) 識(shí)信息并存儲(chǔ)到所述終端黑名單；或，所述參考信息模塊具體用于刪除所述終端白名單中的一個(gè)或一個(gè)以上指定 終端的標(biāo)識(shí)信息，或刪除所述終端黑名單中的一個(gè)或一個(gè)以上非指定終端的標(biāo)識(shí)信息。如上所述的無(wú)線接入控制裝置，其中，
9
所述當(dāng)前終端檢測(cè)模塊具體用于獲取無(wú)線路由器的地址解析協(xié)議ARP表，根據(jù) 所述ARP表獲取一個(gè)或一個(gè)以上當(dāng)前終端的標(biāo)識(shí)信息。如上所述的無(wú)線接入控制裝置，其中，還包括第一告警模塊，用于向一個(gè)或一個(gè)以上指定終端發(fā)出第一告警信息；和/ 或，第二告警模塊，用于向管理和運(yùn)維平臺(tái)發(fā)出第二告警信息；和/ 或，第三告警模塊，用于向指定通信設(shè)備發(fā)出第三告警信息。如上所述的無(wú)線接入控制裝置，其中，所述參考信息模塊還用于根據(jù)所述第一告警信息修改所述終端判定參考信息。如上所述的無(wú)線接入控制裝置，其中，還包括流量檢測(cè)模塊，用于檢測(cè)無(wú)線路由器的端口流量；所述判定模塊還用于在所述端口流量超過(guò)預(yù)設(shè)門(mén)限時(shí)向第一告警模塊發(fā)出第四 告警命令；所述第一告警模塊還用于向一個(gè)或一個(gè)以上指定終端發(fā)出第四告警信息。如上所述的無(wú)線接入控制裝置，其中，還包括定時(shí)器，用于在達(dá)到預(yù)設(shè)的檢測(cè)間隔時(shí)間時(shí)，向所述當(dāng)前終端檢測(cè)模塊和所述 判定模塊發(fā)送開(kāi)啟命令。由上述技術(shù)方案可知，本發(fā)明根據(jù)獲取的終端判定參考信息和當(dāng)前終端的標(biāo)識(shí) 信息判定當(dāng)前終端屬于指定終端或非指定終端。對(duì)于指定終端，在無(wú)線路由器的相關(guān)路 由表中保留存儲(chǔ)該當(dāng)前終端的標(biāo)識(shí)信息，從而允許該當(dāng)前終端接入移動(dòng)互聯(lián)網(wǎng)。對(duì)于非 指定終端，在無(wú)線路由器的相關(guān)路由表中刪除該當(dāng)前終端的標(biāo)識(shí)信息，從而不允許該當(dāng) 前終端接入移動(dòng)互聯(lián)網(wǎng)。而不是像現(xiàn)有的無(wú)線接入控制方法那樣采用加密的方式控制終 端的接入，因此，采用本發(fā)明的無(wú)線接入控制方法，不存在非指定終端通過(guò)破解密碼接 入網(wǎng)絡(luò)的可能，從而有效地避免了非指定終端接入移動(dòng)互聯(lián)網(wǎng)。


為了更清楚地說(shuō)明本發(fā)明實(shí)施例或現(xiàn)有技術(shù)中的技術(shù)方案，下面將對(duì)實(shí)施例或 現(xiàn)有技術(shù)描述中所需要使用的附圖作一簡(jiǎn)單地介紹，顯而易見(jiàn)地，下面描述中的附圖是 本發(fā)明的一些實(shí)施例，對(duì)于本領(lǐng)域普通技術(shù)人員來(lái)講，在不付出創(chuàng)造性勞動(dòng)的前提下， 還可以根據(jù)這些附圖獲得其他的附圖。圖1為本發(fā)明實(shí)施例一的無(wú)線接入控制方法的流程圖；圖2為本發(fā)明實(shí)施例二的無(wú)線接入控制方法的流程圖；圖3為本發(fā)明實(shí)施例三的無(wú)線接入控制裝置的結(jié)構(gòu)示意圖。
具體實(shí)施例方式為使本發(fā)明實(shí)施例的目的、技術(shù)方案和優(yōu)點(diǎn)更加清楚，下面將結(jié)合本發(fā)明實(shí)施 例中的附圖，對(duì)本發(fā)明實(shí)施例中的技術(shù)方案進(jìn)行清楚、完整地描述，顯然，所描述的實(shí) 施例是本發(fā)明一部分實(shí)施例，而不是全部的實(shí)施例。基于本發(fā)明中的實(shí)施例，本領(lǐng)域普通技術(shù)人員在沒(méi)有作出創(chuàng)造性勞動(dòng)前提下所獲得的所有其他實(shí)施例，都屬于本發(fā)明保護(hù) 的范圍。圖1為本發(fā)明實(shí)施例一的無(wú)線接入控制方法的流程圖。如圖1所示，該方法至 少包括以下過(guò)程。步驟101 獲取終端判定參考信息。該終端判定參考信息包括終端的標(biāo)識(shí)信息 與指定終端或非指定終端的對(duì)應(yīng)關(guān)系。步驟102:獲取一個(gè)或一個(gè)以上當(dāng)前終端的標(biāo)識(shí)信息。步驟103:根據(jù)終端判定參考信息和一個(gè)或一個(gè)以上當(dāng)前終端的標(biāo)識(shí)信息，判 定每一個(gè)當(dāng)前終端屬于指定終端或非指定終端，如果判定當(dāng)前終端為指定終端，執(zhí)行步 驟104;如果判定當(dāng)前終端為非指定終端，執(zhí)行步驟105。步驟104 在無(wú)線路由器的相關(guān)路由表中保留存儲(chǔ)該當(dāng)前終端的標(biāo)識(shí)信息。步驟105 在無(wú)線路由器的相關(guān)路由表中刪除該當(dāng)前終端的標(biāo)識(shí)信息。在本發(fā)明實(shí)施例一中，通過(guò)獲取終端的標(biāo)識(shí)信息，根據(jù)終端判定參考信息和當(dāng) 前終端的標(biāo)識(shí)信息判定當(dāng)前終端屬于指定終端或非指定終端。對(duì)于指定終端，在無(wú)線路 由器的相關(guān)路由表中保留存儲(chǔ)該當(dāng)前終端的標(biāo)識(shí)信息，從而允許該當(dāng)前終端接入移動(dòng)互 聯(lián)網(wǎng)。對(duì)于非指定終端，在無(wú)線路由器的相關(guān)路由表中刪除該當(dāng)前終端的標(biāo)識(shí)信息，從 而不允許該當(dāng)前終端接入移動(dòng)互聯(lián)網(wǎng)。上述相關(guān)路由表包括無(wú)線路由器中的存儲(chǔ)該當(dāng)前 終端的標(biāo)識(shí)信息的所有路由表。本發(fā)明實(shí)施例一的無(wú)線接入控制方法通過(guò)判決控制每一 個(gè)終端能否接入移動(dòng)互聯(lián)網(wǎng)，而不是像現(xiàn)有的無(wú)線接入控制方法那樣采用加密的方式控 制終端的接入，因此，采用本發(fā)明實(shí)施例一的無(wú)線接入控制方法，不存在非指定終端通 過(guò)破解密碼接入網(wǎng)絡(luò)的可能，從而有效地避免了非指定終端接入移動(dòng)互聯(lián)網(wǎng)。圖2為本發(fā)明實(shí)施例二的無(wú)線接入控制方法的流程圖。如圖2所示，該方法包 括以下過(guò)程。步驟201 檢測(cè)無(wú)線路由器的端口流量。在本步驟中，具體地，通過(guò)采用套接字(socket)控件調(diào)用遠(yuǎn)程聯(lián)接服務(wù)協(xié)議 (telnet)命令查詢(xún)無(wú)線路由器的端口狀態(tài)來(lái)檢測(cè)該端口的流量。步驟202:判定上述端口流量是否超過(guò)預(yù)設(shè)門(mén)限，如果是，執(zhí)行步驟203;否 則，返回步驟201。步驟203:向一個(gè)或一個(gè)以上指定終端發(fā)出第四告警信息。上述步驟201至步驟203可以在步驟204之前執(zhí)行，也可以在步驟228之后執(zhí) 行，還可以在執(zhí)行步驟204至步驟228的過(guò)程中的任意時(shí)刻執(zhí)行。在本發(fā)明實(shí)施例二中， 僅以步驟201至步驟203在步驟204之前執(zhí)行為例。步驟204:獲取終端判定參考信息。該終端判定參考信息包括終端的標(biāo)識(shí)信息 與指定終端或非指定終端的對(duì)應(yīng)關(guān)系。在通過(guò)應(yīng)用本無(wú)線接入控制方法的裝置進(jìn)行控制時(shí)，步驟204可以在該裝置的 初始化過(guò)程中實(shí)現(xiàn)。具體地，步驟204可以采用兩種方式實(shí)現(xiàn)。在方式一中，步驟204中至少包括獲取一個(gè)或一個(gè)以上指定終端的標(biāo)識(shí)信 息。在方式一的終端判定參考信息中，包括終端的標(biāo)識(shí)信息與指定終端的對(duì)應(yīng)關(guān)系。具 體地，獲取一個(gè)或一個(gè)以上指定終端的標(biāo)識(shí)信息包括三種方法。
11
第一種方法是預(yù)先設(shè)置法，具體包括由用戶(hù)通過(guò)預(yù)設(shè)信息設(shè)置指定終端的標(biāo) 識(shí)信息，根據(jù)用戶(hù)預(yù)設(shè)信息獲取一個(gè)或一個(gè)以上指定終端的標(biāo)識(shí)信息。第二種方法是ARP表法，具體包括首先，獲取無(wú)線路由器的地址解析協(xié)議 (Address Resolution Protocol,簡(jiǎn)稱(chēng)ARP)表，具體地，采用socket控件調(diào)用telnet命令來(lái) 查詢(xún)ARP表；然后，根據(jù)該ARP表獲取終端標(biāo)識(shí)信息列表；最后，從該終端標(biāo)識(shí)信息列 表中選擇一個(gè)或一個(gè)以上終端標(biāo)識(shí)信息作為指定終端的標(biāo)識(shí)信息。在第三種方法中，在步驟204之前還可以進(jìn)一步包括建立終端白名單。則在 步驟204中，從該終端白名單中獲取一個(gè)或一個(gè)以上指定終端的標(biāo)識(shí)信息。并且，在步 驟204之后還可以進(jìn)一步包括更新所述終端白名單。具體地，建立或更新終端白名單 的過(guò)程包括首先，可以采用上述第一種方法中的預(yù)先設(shè)置法或第二種方法中的ARP表 法獲得一個(gè)或一個(gè)以上指定終端的標(biāo)識(shí)信息，然后將獲得的一個(gè)或一個(gè)以上指定終端的 標(biāo)識(shí)信息存儲(chǔ)到終端白名單中。并且，更新終端白名單的過(guò)程還可以包括刪除終端白 名單中的一個(gè)或一個(gè)以上指定終端的標(biāo)識(shí)信息。在本發(fā)明實(shí)施例二的所有步驟中，均以每個(gè)終端的物理(MAC)地址作為該終端 標(biāo)識(shí)信息為例，在后文不再贅述。在方式二中，步驟204至少包括獲取一個(gè)或一個(gè)以上非指定終端的標(biāo)識(shí)信 息。在方式二的終端判定參考信息中，包括終端的標(biāo)識(shí)信息與非指定終端的對(duì)應(yīng)關(guān)系。 具體地，獲取一個(gè)或一個(gè)以上非指定終端的標(biāo)識(shí)信息包括三種方法。第一種方法是預(yù)先設(shè)置法，具體包括由用戶(hù)通過(guò)預(yù)設(shè)信息設(shè)置非指定終端的 標(biāo)識(shí)信息，根據(jù)用戶(hù)預(yù)設(shè)信息獲取一個(gè)或一個(gè)以上非指定終端的標(biāo)識(shí)信息。第二種方法是ARP表法，具體包括首先，獲取無(wú)線路由器的ARP表，具體 地，采用socket控件調(diào)用telnet命令來(lái)查詢(xún)ARP表；然后，根據(jù)該ARP表獲取終端標(biāo)識(shí) 信息列表；最后，從該終端標(biāo)識(shí)信息列表中選擇一個(gè)或一個(gè)以上終端標(biāo)識(shí)信息作為非指 定終端的標(biāo)識(shí)信息。在第三種方法中，在步驟204之前還可以進(jìn)一步包括建立終端黑名單。則在 步驟204中，從該終端黑名單中獲取一個(gè)或一個(gè)以上非指定終端的標(biāo)識(shí)信息。并且，在 步驟204之后還可以進(jìn)一步包括更新所述終端黑名單。具體地，建立或更新終端黑名 單的過(guò)程包括首先，可以采用上述第一種方法中的預(yù)先設(shè)置法或第二種方法中的ARP 表法獲得一個(gè)或一個(gè)以上非指定終端的標(biāo)識(shí)信息，然后將獲得的一個(gè)或一個(gè)以上非指定 終端的標(biāo)識(shí)信息存儲(chǔ)到終端黑名單中。并且，更新終端黑名單的過(guò)程還可以包括刪除 終端黑名單中的一個(gè)或一個(gè)以上指定終端的標(biāo)識(shí)信息。在采用應(yīng)用本發(fā)明的無(wú)線接入控制方法的裝置進(jìn)行控制時(shí)，在上述步驟204的 方式一或方式二中，從該終端標(biāo)識(shí)信息列表中選擇一個(gè)或一個(gè)以上終端標(biāo)識(shí)信息作為指 定終端或非指定終端的標(biāo)識(shí)信息時(shí)，可以由該裝置根據(jù)一定的選擇策略進(jìn)行選擇，也可 以將該終端標(biāo)識(shí)信息列表顯示給使用該裝置的用戶(hù)，由用戶(hù)進(jìn)行選擇。步驟205:判斷控制模式為單次控制或循環(huán)控制。如果為單次控制，執(zhí)行步驟 211 ；如果為循環(huán)控制，執(zhí)行步驟221。步驟211:獲取一個(gè)或一個(gè)以上當(dāng)前終端的標(biāo)識(shí)信息。在本步驟中，具體包括以下過(guò)程。首先，獲取無(wú)線路由器的ARP表；然后，根據(jù)該ARP表獲取一個(gè)或一個(gè)以上當(dāng)前終端的標(biāo)識(shí)信息。步驟212:根據(jù)終端判定參考信息和一個(gè)或一個(gè)以上當(dāng)前終端的標(biāo)識(shí)信息，判 定每一個(gè)當(dāng)前終端屬于指定終端或非指定終端，如果判定當(dāng)前終端為指定終端，執(zhí)行步 驟213;如果判定當(dāng)前終端為非指定終端，執(zhí)行步驟214。具體地，與步驟204的兩種方式相對(duì)應(yīng)，步驟212也可以采用兩種方式實(shí)現(xiàn)。如果步驟204中采用如上所述的方式一，則步驟212具體包括以下過(guò)程。如果 建立了終端白名單，則步驟212首先讀取終端白名單；然后，根據(jù)每個(gè)當(dāng)前終端的標(biāo)識(shí) 信息與終端白名單中的一個(gè)或一個(gè)以上指定終端的標(biāo)識(shí)信息進(jìn)行比較，判定上述一個(gè)或 一個(gè)以上指定終端的標(biāo)識(shí)信息中是否存在當(dāng)前終端的標(biāo)識(shí)信息。如果沒(méi)有建立終端白名 單，則步驟212直接判定上述一個(gè)或一個(gè)以上指定終端的標(biāo)識(shí)信息中是否存在當(dāng)前終端 的標(biāo)識(shí)信息。如果是，判定該當(dāng)前終端為指定終端；否則，判定該當(dāng)前終端為非指定終 端。如果步驟204中采用如上所述的方式二，則步驟212具體包括以下過(guò)程。如果 建立了終端黑名單，則步驟212首先讀取終端黑名單；然后，根據(jù)每個(gè)當(dāng)前終端的標(biāo)識(shí) 信息與終端黑名單中的一個(gè)或一個(gè)以上非指定終端的標(biāo)識(shí)信息進(jìn)行比較，判定上述一個(gè) 或一個(gè)以上非指定終端的標(biāo)識(shí)信息中是否存在當(dāng)前終端的標(biāo)識(shí)信息。如果沒(méi)有建立終端 黑名單，則步驟212直接判定上述一個(gè)或一個(gè)以上非指定終端的標(biāo)識(shí)信息中是否存在當(dāng) 前終端的標(biāo)識(shí)信息，如果是，判定該當(dāng)前終端為非指定終端；否則，判定該當(dāng)前終端為 指定終端。步驟213 在無(wú)線路由器的相關(guān)路由表中保留存儲(chǔ)該當(dāng)前終端的標(biāo)識(shí)信息。在本步驟中，將該當(dāng)前終端的標(biāo)識(shí)信息保留存儲(chǔ)在無(wú)線路由器的相關(guān)路由表 中，則在該當(dāng)前終端向無(wú)線路由器申請(qǐng)接入移動(dòng)互聯(lián)網(wǎng)時(shí)，無(wú)線路由器在相關(guān)路由表中 查詢(xún)到該當(dāng)前終端的標(biāo)識(shí)信息，因此允許該當(dāng)前終端接入。步驟214 在無(wú)線路由器的相關(guān)路由表中刪除該當(dāng)前終端的標(biāo)識(shí)信息。在本步驟中，將該當(dāng)前終端的標(biāo)識(shí)信息從無(wú)線路由器的相關(guān)路由表中刪除，則 在該當(dāng)前終端向無(wú)線路由器申請(qǐng)接入移動(dòng)互聯(lián)網(wǎng)時(shí)，無(wú)線路由器查詢(xún)相關(guān)路由表，獲知 相關(guān)路由表中不存在該當(dāng)前終端，因此不允許該當(dāng)前終端接入。并且，步驟212中，在判定當(dāng)前終端為非指定終端之后，不僅可以包括步驟 214，還可以進(jìn)一步包括如下步驟215、步驟216和步驟217的一項(xiàng)或多項(xiàng)的組合。在圖 2中，以包含步驟215、步驟216和步驟217為例。并且，上述步驟214、步驟215、步 驟216和步驟217的執(zhí)行順序不受限制，既可以依次執(zhí)行，也可以其中的多個(gè)步驟或上述 四個(gè)步驟同時(shí)執(zhí)行。在圖2中，僅以步驟214、步驟215、步驟216和步驟217同時(shí)執(zhí)行 為例。步驟215:向一個(gè)或一個(gè)以上指定終端發(fā)出第一告警信息。在本步驟中，該第一告警信息中至少包括判定為非指定終端的當(dāng)前終端的標(biāo) 識(shí)fe息。在步驟215之后，還可以包括步驟2151:根據(jù)第一告警信息修改所述終端判定 參考信息。具體地，步驟2151將該終端判定參考信息修改為，此次接入控制過(guò)程中該第 一告警信息中的當(dāng)前終端的標(biāo)識(shí)信息對(duì)應(yīng)指定終端，或，每次接入控制過(guò)程中該第一告警信息中的當(dāng)前終端的標(biāo)識(shí)信息對(duì)應(yīng)指定終端，或，此次接入控制過(guò)程中該第一告警信 息中的當(dāng)前終端的標(biāo)識(shí)信息對(duì)應(yīng)非指定終端，或，每次接入控制過(guò)程中該第一告警信息 中的當(dāng)前終端的標(biāo)識(shí)信息對(duì)應(yīng)非指定終端。在采用應(yīng)用本發(fā)明的無(wú)線接入控制方法的裝 置進(jìn)行控制時(shí)，步驟2151可以由該裝置根據(jù)一定的修改策完成，也可以將第一告警信息 顯示給使用該裝置的用戶(hù)，由用戶(hù)進(jìn)行修改。步驟216:向管理維護(hù)平臺(tái)發(fā)出第二告警信息。在本步驟中，該第二告警信息中至少包括判定為非指定終端的當(dāng)前終端的標(biāo) 識(shí)信息；還可以包括無(wú)線路由器的路由日志、第一告警信息列表。步驟217:向指定通信設(shè)備發(fā)出第三告警信息。在本步驟中，可以預(yù)先指定通信設(shè)備，當(dāng)發(fā)現(xiàn)非指定終端時(shí)，向指定通信設(shè)備 發(fā)出第三告警信息。一種較佳的實(shí)施方式是，該指定通信設(shè)備為采用指定終端的合法用 戶(hù)的移動(dòng)通信設(shè)備，例如手機(jī)，該第三告警信息通過(guò)短消息方式發(fā)送到用戶(hù)的手機(jī)上， 通知該用戶(hù)發(fā)現(xiàn)非指定終端通過(guò)該用戶(hù)的指定終端接入移動(dòng)互聯(lián)網(wǎng)。步驟221:獲取一個(gè)或一個(gè)以上當(dāng)前終端的標(biāo)識(shí)信息。步驟222:根據(jù)終端判定參考信息和一個(gè)或一個(gè)以上當(dāng)前終端的標(biāo)識(shí)信息，判 定每一個(gè)當(dāng)前終端屬于指定終端或非指定終端，如果判定當(dāng)前終端為指定終端，執(zhí)行步 驟223;如果判定當(dāng)前終端為非指定終端，執(zhí)行步驟224。步驟223 在無(wú)線路由器的相關(guān)路由表中保留存儲(chǔ)該當(dāng)前終端的標(biāo)識(shí)信息。步驟224 在無(wú)線路由器的相關(guān)路由表中刪除該當(dāng)前終端的標(biāo)識(shí)信息。步驟225:向一個(gè)或一個(gè)以上指定終端發(fā)出第一告警信息。步驟2251:修改終端判定參考信息，將一個(gè)或一個(gè)以上判定為非指定終端的當(dāng) 前終端的標(biāo)識(shí)信息修改為與指定終端對(duì)應(yīng)。步驟226:向管理維護(hù)平臺(tái)發(fā)出第二告警信息。步驟227:向指定通信設(shè)備發(fā)出第三告警信息。上述步驟221至步驟227分別與上述步驟211至步驟217相同，在此不再贅述。在步驟224之后，或者，當(dāng)存在步驟225、步驟2251、步驟226或步驟227的情 況下，在上述步驟225、步驟2251、步驟226或步驟227之后，進(jìn)一步包括步驟228。步驟228:判斷是否達(dá)到預(yù)設(shè)的檢測(cè)間隔時(shí)間。如果是，返回執(zhí)行步驟221，否 則，返回執(zhí)行步驟228。在本步驟中，可以預(yù)先設(shè)置檢測(cè)間隔時(shí)間，在每次到達(dá)檢測(cè)間隔時(shí)間時(shí)，返回 到步驟221，重新依次執(zhí)行步驟221至步驟227，對(duì)當(dāng)前終端實(shí)施一次新的檢測(cè)過(guò)程。在本發(fā)明實(shí)施例二中，不僅根據(jù)終端判定參考信息和當(dāng)前終端的標(biāo)識(shí)信息判定 當(dāng)前終端屬于指定終端或非指定終端，在發(fā)現(xiàn)非指定終端時(shí)發(fā)出報(bào)警且不允許該非指定 終端接入移動(dòng)互聯(lián)網(wǎng)，而且，同時(shí)還對(duì)無(wú)線路由器的端口流量進(jìn)行檢測(cè)，當(dāng)端口流量大 于預(yù)設(shè)門(mén)限時(shí)產(chǎn)生報(bào)警。從而避免了現(xiàn)有的無(wú)線接入控制方法中密碼被破解的隱患，有 效地避免了非指定終端接入移動(dòng)互聯(lián)網(wǎng)。圖3為本發(fā)明實(shí)施例三的無(wú)線接入控制裝置的結(jié)構(gòu)示意圖。如圖3所示，該裝 置至少包括參考信息模塊31、當(dāng)前終端檢測(cè)模塊32和判定模塊33 ；還可以包括第 一告警模塊34、第二告警模塊35、第三告警模塊36、流量檢測(cè)模塊37、定時(shí)器38和接口適配模塊39。其中，參考信息模塊31獲取終端判定參考信息，對(duì)其進(jìn)行存儲(chǔ)并提供給判定模 塊33。該終端判定參考信息包括終端的標(biāo)識(shí)信息與指定終端或非指定終端的對(duì)應(yīng)關(guān)系。 具體地，參考信息模塊31獲取一個(gè)或一個(gè)以上指定終端的標(biāo)識(shí)信息。參考信息模塊31根 據(jù)用戶(hù)預(yù)設(shè)信息獲取一個(gè)或一個(gè)以上指定終端的標(biāo)識(shí)信息或非指定終端的標(biāo)識(shí)信息，或 參考信息模塊31獲取無(wú)線路由器的ARP表，根據(jù)ARP表獲取終端標(biāo)識(shí)信息列表，從終 端標(biāo)識(shí)信息列表中選擇一個(gè)或一個(gè)以上終端標(biāo)識(shí)信息作為指定終端的標(biāo)識(shí)信息或非指定 終端的標(biāo)識(shí)信息。進(jìn)一步地，參考信息模塊31還可以建立并更新終端白名單，或建立并 更新終端黑名單。具體地，參考信息模塊31根據(jù)用戶(hù)預(yù)設(shè)信息，獲取一個(gè)或一個(gè)以上指 定終端的標(biāo)識(shí)信息并存儲(chǔ)到終端白名單，或獲取一個(gè)或一個(gè)以上非指定終端的標(biāo)識(shí)信息 并存儲(chǔ)到終端黑名單?；蛘?，參考信息模塊31獲取無(wú)線路由器的ARP表，根據(jù)ARP表 獲取終端標(biāo)識(shí)信息列表，從終端標(biāo)識(shí)信息列表中選擇一個(gè)或一個(gè)以上終端標(biāo)識(shí)信息作為 指定終端的標(biāo)識(shí)信息并存儲(chǔ)到所述終端白名單，或作為非指定終端的標(biāo)識(shí)信息并存儲(chǔ)到 所述終端黑名單。進(jìn)一步地，參考信息模塊31還可以在終端白名單中刪除一個(gè)或一個(gè)以 上指定終端的標(biāo)識(shí)信息；在終端黑名單中刪除一個(gè)或一個(gè)以上非指定終端的標(biāo)識(shí)信息。當(dāng)前終端檢測(cè)模塊32獲取一個(gè)或一個(gè)以上當(dāng)前終端的標(biāo)識(shí)信息并提供給判定模 塊33。具體地，當(dāng)前終端檢測(cè)模塊32獲取無(wú)線路由器的ARP表，根據(jù)ARP表獲取一個(gè) 或一個(gè)以上當(dāng)前終端的標(biāo)識(shí)信息。判定模塊33從參考信息模塊31獲取終端判定參考信息，從當(dāng)前終端檢測(cè)模塊 32獲取一個(gè)或一個(gè)以上當(dāng)前終端的標(biāo)識(shí)信息，根據(jù)終端判定參考信息和一個(gè)或一個(gè)以上 當(dāng)前終端的標(biāo)識(shí)信息，判定每一個(gè)當(dāng)前終端屬于指定終端或非指定終端，如果判定當(dāng)前 終端為指定終端，向無(wú)線路由器發(fā)送存儲(chǔ)命令，以使無(wú)線路由器在相關(guān)路由表中保留存 儲(chǔ)該當(dāng)前終端的標(biāo)識(shí)信息；如果判定當(dāng)前終端為非指定終端，向無(wú)線路由器發(fā)送刪除命 令，以使無(wú)線路由器在相關(guān)路由表中刪除該當(dāng)前終端的標(biāo)識(shí)信息。具體地，判定模塊33 判定一個(gè)或一個(gè)以上指定終端的標(biāo)識(shí)信息中是否存在當(dāng)前終端的標(biāo)識(shí)信息，如果是，判 定該當(dāng)前終端為指定終端，否則，判定該當(dāng)前終端為非指定終端。或者，判定模塊33判 定一個(gè)或一個(gè)以上非指定終端的標(biāo)識(shí)信息中是否存在當(dāng)前終端的標(biāo)識(shí)信息，如果是，判 定該當(dāng)前終端為非指定終端，否則，判定該當(dāng)前終端為指定終端。進(jìn)一步地，該無(wú)線接入控制裝置中還可以包括第一告警模塊34、第二告警模 塊35和第三告警模塊36。判定模塊33在判定該當(dāng)前終端為非指定終端時(shí)，進(jìn)一步向第 一告警模塊34、第二告警模塊35和第三告警模塊36發(fā)送告警命令。第一告警模塊34接 收來(lái)自判定模塊33的告警命令，向一個(gè)或一個(gè)以上指定終端發(fā)出第一告警信息。參考信 息模塊31還用于根據(jù)第一告警信息修改終端判定參考信息。第二告警模塊35接收來(lái)自 判定模塊33的告警命令，向管理維護(hù)平臺(tái)發(fā)出第二告警信息。第三告警模塊36接收來(lái) 自判定模塊33的告警命令，向指定通信設(shè)備發(fā)出第三告警信息。進(jìn)一步地，該無(wú)線接入控制裝置中還可以包括流量檢測(cè)模塊37。流量檢測(cè)模 塊37檢測(cè)無(wú)線路由器的端口流量并向判定模塊33提供檢測(cè)結(jié)果。判定模塊33進(jìn)一步接 收來(lái)自流量檢測(cè)模塊37的檢測(cè)結(jié)果，比較該檢測(cè)結(jié)果和預(yù)設(shè)門(mén)限，在端口流量超過(guò)預(yù)設(shè) 門(mén)限時(shí)向第一告警模塊34發(fā)出第四告警命令。第一告警模塊34進(jìn)一步向一個(gè)或一個(gè)以
15上指定終端發(fā)出第四告警信息。進(jìn)一步地，該無(wú)線接入控制裝置中還可以包括定時(shí)器38。定時(shí)器38在達(dá)到 預(yù)設(shè)的檢測(cè)間隔時(shí)間時(shí)，向當(dāng)前終端檢測(cè)模塊32和判定模塊33發(fā)送開(kāi)啟命令，以使當(dāng)前 終端檢測(cè)模塊32和判定模塊33重新啟動(dòng)，對(duì)當(dāng)前終端進(jìn)行新一次的檢測(cè)和判定。進(jìn)一步地，該無(wú)線接入控制裝置中還可以包括接口適配模塊39。接口適配模 塊39為當(dāng)前終端檢測(cè)模塊32和流量檢測(cè)模塊37分別提供與終端端口和無(wú)線路由器端口 適配的接口；進(jìn)一步地，接口適配模塊39還可以為第一告警模塊34、第二告警模塊35 和第三告警模塊36分別提供與指定終端端口、BAS端口和指定通信設(shè)備適配的接口。在具體應(yīng)用中，該無(wú)線接入控制裝置可以通過(guò)軟件程序和/或硬件設(shè)備實(shí)現(xiàn)。 該無(wú)線接入控制裝置可以應(yīng)用在用戶(hù)側(cè)的終端上，也可以應(yīng)用在網(wǎng)絡(luò)側(cè)的局方寬帶接入 服務(wù)器(BroadbandAccess Server，簡(jiǎn)稱(chēng)BAS)上。并且，該無(wú)線接入控制裝置可以作為 一個(gè)單獨(dú)的裝置獨(dú)立設(shè)置，也可以與現(xiàn)有的終端設(shè)備或局端BAS相結(jié)合，設(shè)置于現(xiàn)有的 終端設(shè)備或局端BAS中。在本發(fā)明實(shí)施例三中，無(wú)線接入控制裝置根據(jù)終端判定參考信息和當(dāng)前終端的 標(biāo)識(shí)信息判定當(dāng)前終端屬于指定終端或非指定終端，發(fā)現(xiàn)非指定終端時(shí)，發(fā)出報(bào)警且不 允許該非指定終端接入移動(dòng)互聯(lián)網(wǎng)。并且，對(duì)無(wú)線路由器的端口流量進(jìn)行檢測(cè)，當(dāng)端口 流量大于預(yù)設(shè)門(mén)限時(shí)產(chǎn)生報(bào)警。從而有效地避免了非指定終端接入移動(dòng)互聯(lián)網(wǎng)。需要說(shuō)明的是對(duì)于前述的各方法實(shí)施例，為了簡(jiǎn)單描述，故將其都表述為一 系列的動(dòng)作組合，但是本領(lǐng)域技術(shù)人員應(yīng)該知悉，本發(fā)明并不受所描述的動(dòng)作順序的限 制，因?yàn)橐罁?jù)本發(fā)明，某些步驟可以采用其他順序或者同時(shí)進(jìn)行。其次，本領(lǐng)域技術(shù)人 員也應(yīng)該知悉，說(shuō)明書(shū)中所描述的實(shí)施例均屬于優(yōu)選實(shí)施例，所涉及的動(dòng)作和模塊并不 一定是本發(fā)明所必須的。在上述實(shí)施例中，對(duì)各個(gè)實(shí)施例的描述都各有側(cè)重，某個(gè)實(shí)施例中沒(méi)有詳述的 部分，可以參見(jiàn)其他實(shí)施例的相關(guān)描述。本領(lǐng)域普通技術(shù)人員可以理解實(shí)現(xiàn)上述方法實(shí)施例的全部或部分步驟可以 通過(guò)程序指令相關(guān)的硬件來(lái)完成，前述的程序可以存儲(chǔ)于一計(jì)算機(jī)可讀取存儲(chǔ)介質(zhì)中， 該程序在執(zhí)行時(shí)，執(zhí)行包括上述方法實(shí)施例的步驟；而前述的存儲(chǔ)介質(zhì)包括ROM、 RAM、磁碟或者光盤(pán)等各種可以存儲(chǔ)程序代碼的介質(zhì)。最后應(yīng)說(shuō)明的是以上實(shí)施例僅用以說(shuō)明本發(fā)明的技術(shù)方案，而非對(duì)其限制； 盡管參照前述實(shí)施例對(duì)本發(fā)明進(jìn)行了詳細(xì)的說(shuō)明，本領(lǐng)域的普通技術(shù)人員應(yīng)當(dāng)理解其 依然可以對(duì)前述各實(shí)施例所記載的技術(shù)方案進(jìn)行修改，或者對(duì)其中部分技術(shù)特征進(jìn)行等 同替換；而這些修改或者替換，并不使相應(yīng)技術(shù)方案的本質(zhì)脫離本發(fā)明各實(shí)施例技術(shù)方 案的精神和范圍。
1權(quán)利要求
1.一種無(wú)線接入控制方法，其特征在于，包括獲取終端判定參考信息，所述終端判定參考信息包括終端的標(biāo)識(shí)信息與指定終端或 非指定終端的對(duì)應(yīng)關(guān)系；獲取一個(gè)或一個(gè)以上當(dāng)前終端的標(biāo)識(shí)信息；根據(jù)所述終端判定參考信息和所述一個(gè)或一個(gè)以上當(dāng)前終端的標(biāo)識(shí)信息，判定每一 個(gè)當(dāng)前終端屬于指定終端或非指定終端；如果判定當(dāng)前終端為指定終端，在無(wú)線路由器的相關(guān)路由表中保留存儲(chǔ)該當(dāng)前終端 的標(biāo)識(shí)信息；如果判定當(dāng)前終端為非指定終端，在無(wú)線路由器的相關(guān)路由表中刪除該當(dāng)前終端的 標(biāo)識(shí)信息。
2.根據(jù)權(quán)利要求1所述的無(wú)線接入控制方法，其特征在于，所述獲取終端判定參考信息包括獲取一個(gè)或一個(gè)以上指定終端的標(biāo)識(shí)信息； 所述判定每一個(gè)當(dāng)前終端屬于指定終端或非指定終端包括判定所述一個(gè)或一個(gè)以 上指定終端的標(biāo)識(shí)信息中是否存在當(dāng)前終端的標(biāo)識(shí)信息，如果是，判定該當(dāng)前終端為指 定終端，否則，判定該當(dāng)前終端為非指定終端； 或，所述獲取終端判定參考信息包括獲取一個(gè)或一個(gè)以上非指定終端的標(biāo)識(shí)信息； 所述判定每一個(gè)當(dāng)前終端屬于指定終端或非指定終端包括判定所述一個(gè)或一個(gè)以 上非指定終端的標(biāo)識(shí)信息中是否存在當(dāng)前終端的標(biāo)識(shí)信息，如果是，判定該當(dāng)前終端為 非指定終端，否則，判定該當(dāng)前終端為指定終端。
3.根據(jù)權(quán)利要求2所述的無(wú)線接入控制方法，其特征在于， 所述獲取一個(gè)或一個(gè)以上指定終端的標(biāo)識(shí)信息包括 根據(jù)用戶(hù)預(yù)設(shè)信息獲取一個(gè)或一個(gè)以上指定終端的標(biāo)識(shí)信息；或，獲取無(wú)線路由器的地址解析協(xié)議ARP表；根據(jù)所述ARP表獲取終端標(biāo)識(shí)信息列 表；從所述終端標(biāo)識(shí)信息列表中選擇一個(gè)或一個(gè)以上終端標(biāo)識(shí)信息作為指定終端的標(biāo)識(shí) fn息；所述獲取一個(gè)或一個(gè)以上非指定終端的標(biāo)識(shí)信息包括 根據(jù)用戶(hù)預(yù)設(shè)信息獲取一個(gè)或一個(gè)以上非指定終端的標(biāo)識(shí)信息； 或，獲取無(wú)線路由器的地址解析協(xié)議ARP表；根據(jù)所述ARP表獲取終端標(biāo)識(shí)信息列 表；從所述終端標(biāo)識(shí)信息列表中選擇一個(gè)或一個(gè)以上終端標(biāo)識(shí)信息作為非指定終端的標(biāo)識(shí)fe息。
4.根據(jù)權(quán)利要求2所述的無(wú)線接入控制方法，其特征在于，所述獲取一個(gè)或一個(gè)以上指定終端的標(biāo)識(shí)信息之前還包括建立終端白名單；所述 獲取一個(gè)或一個(gè)以上指定終端的標(biāo)識(shí)信息包括從所述終端白名單中獲取一個(gè)或一個(gè)以 上指定終端的標(biāo)識(shí)信息；所述獲取一個(gè)或一個(gè)以上指定終端的標(biāo)識(shí)信息之后還包括更 新所述終端白名單； 或，所述獲取一個(gè)或一個(gè)以上非指定終端的標(biāo)識(shí)信息之前還包括建立終端黑名單；所 述獲取一個(gè)或一個(gè)以上非指定終端的標(biāo)識(shí)信息包括從所述終端黑名單中獲取一個(gè)或一個(gè)以上非指定終端的標(biāo)識(shí)信息；所述獲取一個(gè)或一個(gè)以上非指定終端的標(biāo)識(shí)信息之后還 包括更新所述終端黑名單。
5.根據(jù)權(quán)利要求4所述的無(wú)線接入控制方法，其特征在于，所述建立終端白名單， 或，所述更新所述終端白名單包括根據(jù)用戶(hù)預(yù)設(shè)信息獲取一個(gè)或一個(gè)以上指定終端的標(biāo)識(shí)信息并存儲(chǔ)到所述終端白名或，獲取無(wú)線路由器的地址解析協(xié)議ARP表；根據(jù)所述ARP表獲取終端標(biāo)識(shí)信息列 表；從所述終端標(biāo)識(shí)信息列表中選擇一個(gè)或一個(gè)以上終端標(biāo)識(shí)信息作為指定終端的標(biāo)識(shí) 信息并存儲(chǔ)到所述終端白名單；所述更新所述終端白名單進(jìn)一步包括刪除所述終端白名單中的一個(gè)或一個(gè)以上指 定終端的標(biāo)識(shí)信息；所述建立終端黑名單，或，所述更新所述終端黑名單包括根據(jù)用戶(hù)預(yù)設(shè)信息獲取一個(gè)或一個(gè)以上非指定終端的標(biāo)識(shí)信息并存儲(chǔ)到所述終端黑 名單；或，獲取無(wú)線路由器的地址解析協(xié)議ARP表；根據(jù)所述ARP表獲取終端標(biāo)識(shí)信息列 表；從所述終端標(biāo)識(shí)信息列表中選擇一個(gè)或一個(gè)以上終端標(biāo)識(shí)信息作為非指定終端的標(biāo) 識(shí)信息并存儲(chǔ)到所述終端黑名單；所述更新所述終端黑名單進(jìn)一步包括刪除所述終端黑名單中的一個(gè)或一個(gè)以上非 指定終端的標(biāo)識(shí)信息。
6.根據(jù)權(quán)利要求1至5中任意一項(xiàng)所述的無(wú)線接入控制方法，其特征在于，所述獲取 一個(gè)或一個(gè)以上當(dāng)前終端的標(biāo)識(shí)信息包括獲取無(wú)線路由器的地址解析協(xié)議ARP表； 根據(jù)所述ARP表獲取一個(gè)或一個(gè)以上當(dāng)前終端的標(biāo)識(shí)信息。
7.根據(jù)權(quán)利要求1至5中任意一項(xiàng)所述的無(wú)線接入控制方法，其特征在于，所述判定 當(dāng)前終端為非指定終端之后還包括向一個(gè)或一個(gè)以上指定終端發(fā)出第一告警信息； 和/或，向管理維護(hù)平臺(tái)發(fā)出第二告警信息； 和/或，向指定通信設(shè)備發(fā)出第三告警信息。
8.根據(jù)權(quán)利要求7所述的無(wú)線接入控制方法，其特征在于，所述第一告警信息包括判定為非指定終端的當(dāng)前終端的標(biāo)識(shí)信息； 所述向一個(gè)或一個(gè)以上指定終端發(fā)出第一告警信息之后還包括根據(jù)第一告警信息 修改所述終端判定參考信息。
9.根據(jù)權(quán)利要求1至5中任意一項(xiàng)所述的無(wú)線接入控制方法，其特征在于，還包括 檢測(cè)無(wú)線路由器的端口流量；判定所述端口流量是否超過(guò)預(yù)設(shè)門(mén)限，如果是，向一個(gè)或一個(gè)以上指定終端發(fā)出第 四告警信息，否則，返回檢測(cè)無(wú)線路由器的端口流量的步驟。
10.根據(jù)權(quán)利要求1至5中任意一項(xiàng)所述的無(wú)線接入控制方法，其特征在于，所述在無(wú)線路由器的相關(guān)路由表中保留存儲(chǔ)該當(dāng)前終端的標(biāo)識(shí)信息，或，所述在無(wú)線路由器的 相關(guān)路由表中刪除該當(dāng)前終端的標(biāo)識(shí)信息之后還包括判斷是否達(dá)到預(yù)設(shè)的檢測(cè)間隔時(shí)間，如果是，返回執(zhí)行所述獲取一個(gè)或一個(gè)以上當(dāng) 前終端的標(biāo)識(shí)信息的步驟，否則，返回執(zhí)行所述判斷是否達(dá)到預(yù)設(shè)的檢測(cè)間隔時(shí)間的步驟。
11.一種無(wú)線接入控制裝置，其特征在于，包括參考信息模塊，用于獲取終端判定參考信息，所述終端判定參考信息包括終端的標(biāo) 識(shí)信息與指定終端或非指定終端的對(duì)應(yīng)關(guān)系；當(dāng)前終端檢測(cè)模塊，用于獲取一個(gè)或一個(gè)以上當(dāng)前終端的標(biāo)識(shí)信息； 判定模塊，用于根據(jù)所述終端判定參考信息和所述一個(gè)或一個(gè)以上當(dāng)前終端的標(biāo) 識(shí)信息，判定每一個(gè)當(dāng)前終端屬于指定終端或非指定終端，如果判定當(dāng)前終端為指定終 端，向無(wú)線路由器發(fā)送存儲(chǔ)命令，以使無(wú)線路由器在相關(guān)路由表中保留存儲(chǔ)該當(dāng)前終端 的標(biāo)識(shí)信息，如果判定當(dāng)前終端為非指定終端，向無(wú)線路由器發(fā)送刪除命令，以使無(wú)線 路由器在相關(guān)路由表中刪除該當(dāng)前終端的標(biāo)識(shí)信息。
12.根據(jù)權(quán)利要求11所述的無(wú)線接入控制裝置，其特征在于，所述參考信息模塊具體用于獲取一個(gè)或一個(gè)以上指定終端的標(biāo)識(shí)信息； 所述判定模塊具體用于判定所述一個(gè)或一個(gè)以上指定終端的標(biāo)識(shí)信息中是否存在當(dāng) 前終端的標(biāo)識(shí)信息，如果是，判定該當(dāng)前終端為指定終端，否則，判定該當(dāng)前終端為非 指定終端； 或，所述參考信息模塊具體用于獲取一個(gè)或一個(gè)以上非指定終端的標(biāo)識(shí)信息； 所述判定模塊具體用于判定所述一個(gè)或一個(gè)以上非指定終端的標(biāo)識(shí)信息中是否存在 當(dāng)前終端的標(biāo)識(shí)信息，如果是，判定該當(dāng)前終端為非指定終端，否則，判定該當(dāng)前終端 為指定終端。
13.根據(jù)權(quán)利要求12所述的無(wú)線接入控制裝置，其特征在于，所述參考信息模塊具體用于根據(jù)用戶(hù)預(yù)設(shè)信息獲取一個(gè)或一個(gè)以上指定終端的標(biāo)識(shí) 信息或非指定終端的標(biāo)識(shí)信息；或，所述參考信息模塊具體用于獲取無(wú)線路由器的地址解析協(xié)議ARP表，根據(jù)所述 ARP表獲取終端標(biāo)識(shí)信息列表，從所述終端標(biāo)識(shí)信息列表中選擇一個(gè)或一個(gè)以上終端標(biāo) 識(shí)信息作為指定終端的標(biāo)識(shí)信息或非指定終端的標(biāo)識(shí)信息。
14.根據(jù)權(quán)利要求12所述的無(wú)線接入控制裝置，其特征在于， 所述參考信息模塊還用于建立并更新終端白名單；或，所述參考信息模塊還用于建立并更新終端黑名單。
15.根據(jù)權(quán)利要求11或12所述的無(wú)線接入控制裝置，其特征在于，所述參考信息模塊具體用于根據(jù)用戶(hù)預(yù)設(shè)信息，獲取一個(gè)或一個(gè)以上指定終端的標(biāo) 識(shí)信息并存儲(chǔ)到所述終端白名單，或獲取一個(gè)或一個(gè)以上非指定終端的標(biāo)識(shí)信息并存儲(chǔ) 到所述終端黑名單；或，所述參考信息模塊具體用于獲取無(wú)線路由器的地址解析協(xié)議ARP表，根據(jù)所述ARP表獲取終端標(biāo)識(shí)信息列表，從所述終端標(biāo)識(shí)信息列表中選擇一個(gè)或一個(gè)以上終端標(biāo) 識(shí)信息作為指定終端的標(biāo)識(shí)信息并存儲(chǔ)到所述終端白名單，或作為非指定終端的標(biāo)識(shí)信 息并存儲(chǔ)到所述終端黑名單；或，所述參考信息模塊具體用于刪除所述終端白名單中的一個(gè)或一個(gè)以上指定終端 的標(biāo)識(shí)信息，或刪除所述終端黑名單中的一個(gè)或一個(gè)以上非指定終端的標(biāo)識(shí)信息。
16.根據(jù)權(quán)利要求11至14中任意一項(xiàng)所述的無(wú)線接入控制裝置，其特征在于，所述當(dāng)前終端檢測(cè)模塊具體用于獲取無(wú)線路由器的地址解析協(xié)議ARP表，根據(jù)所述 ARP表獲取一個(gè)或一個(gè)以上當(dāng)前終端的標(biāo)識(shí)信息。
17.根據(jù)權(quán)利要求11至14中任意一項(xiàng)所述的無(wú)線接入控制裝置，其特征在于，還包括第一告警模塊，用于向一個(gè)或一個(gè)以上指定終端發(fā)出第一告警信息； 和/或，第二告警模塊，用于向管理和運(yùn)維平臺(tái)發(fā)出第二告警信息； 和/或，第三告警模塊，用于向指定通信設(shè)備發(fā)出第三告警信息。
18.根據(jù)權(quán)利要求17所述的無(wú)線接入控制裝置，其特征在于，所述參考信息模塊還用于根據(jù)所述第一告警信息修改所述終端判定參考信息。
19.根據(jù)權(quán)利要求11至14中任意一項(xiàng)所述的無(wú)線接入控制裝置，其特征在于， 還包括流量檢測(cè)模塊，用于檢測(cè)無(wú)線路由器的端口流量；所述判定模塊還用于在所述端口流量超過(guò)預(yù)設(shè)門(mén)限時(shí)向第一告警模塊發(fā)出第四告警 命令；所述第一告警模塊還用于向一個(gè)或一個(gè)以上指定終端發(fā)出第四告警信息。
20.根據(jù)權(quán)利要求11至14中任意一項(xiàng)所述的無(wú)線接入控制裝置，其特征在于，還包括定時(shí)器，用于在達(dá)到預(yù)設(shè)的檢測(cè)間隔時(shí)間時(shí)，向所述當(dāng)前終端檢測(cè)模塊和所述判定 模塊發(fā)送開(kāi)啟命令。
全文摘要
本發(fā)明提供一種無(wú)線接入控制方法。根據(jù)獲取的終端判定參考信息和一個(gè)或一個(gè)以上當(dāng)前終端的標(biāo)識(shí)信息，判定每一個(gè)當(dāng)前終端屬于指定終端或非指定終端，如果判定當(dāng)前終端為指定終端，在無(wú)線路由器的相關(guān)路由表中保留存儲(chǔ)該當(dāng)前終端的標(biāo)識(shí)信息；如果判定當(dāng)前終端為非指定終端，在無(wú)線路由器的相關(guān)路由表中刪除該當(dāng)前終端的標(biāo)識(shí)信息。本發(fā)明還提供一種無(wú)線接入控制裝置。采用本發(fā)明的無(wú)線接入控制方法和裝置，不存在非指定終端通過(guò)破解密碼接入網(wǎng)絡(luò)的可能，從而有效地避免了非指定終端接入移動(dòng)互聯(lián)網(wǎng)。
文檔編號(hào)H04W48/08GK102014459SQ20101056550
公開(kāi)日2011年4月13日 申請(qǐng)日期2010年11月25日 優(yōu)先權(quán)日2010年11月25日
發(fā)明者姜智峰, 白曉媛, 陳赤航, 馬錚, 黃珂 申請(qǐng)人:中國(guó)聯(lián)合網(wǎng)絡(luò)通信集團(tuán)有限公司