一种无线网络接入方法及装置的制造方法
【技术领域】
[0001]本发明涉及无线网络的网络安全领域，特别涉及一种无线网络接入方法及相关的
目.0
【背景技术】
[0002]随着无线网络技术的发展，W1-Fi接入热点越来越多，无论是在家庭还是城市的商场、餐饮店或电影院等都已大量布局W1-Fi网络，这就出现一个问题:在商场、餐饮店或电影院等大众场合，无线网络对外开放，任何在其覆盖范围内的用户都可以接入使用，但是在家庭中，往往网络流量需要付费，我们可能不希望在热点覆盖范围内的邻居用户接入，更重要的，大量的外来用户接入，对有限的网络流量造成很大压力，影响自己的网络体验。但是市面上破解无线密码的软件和技术较多，所以这种情况并不容易避免。
[0003]目前无线网络限制不明用户(非法用户)接入的方法主要有:
[0004]1、使用黑白名单功能，把自己终端的MAC地址放进白名单，将不明终端(非法终端)的MAC地址拉进黑名单，从而在预先身份认证阶段将不明终端隔离；
[0005]2、在应用层利用账号密码功能进行二次认证，以增强安全性；
[0006]以上机制的缺陷在于:目前一些技术可以修改终端的MAC地址，因此，单纯依靠MAC地址来限制会失效；而应用层的二次认证只是通过增加一层保险，增加破解难度，并不能从根本上限制不明用户。
【发明内容】
[0007]本发明的目的在于提供一种无线网络接入方法及装置，能更好地解决非法用户接入无线网络的问题。
[0008]根据本发明的一个方面，提供了一种无线网络接入方法，包括:
[0009]当无线网络中接入已认证终端时，获取所述已认证终端的终端信息；
[0010]将所述已认证终端的终端信息上报至用户，并等待接收来自用户的接入控制指令；
[0011 ] 根据所述来自用户的接入控制指令，确认是否断开所述已认证终端的无线网络连接。
[0012]优选地，所述根据所述来自用户的接入控制指令，确认是否断开所述已认证终端的无线网络连接的步骤包括:
[0013]当所述接入控制指令是用来限制终端接入的指令时，确认断开所述已认证终端的无线网络连接，并将所述已认证终端的终端信息和确认信息保存至接入记录表。
[0014]优选地，所述根据所述来自用户的接入控制指令，确认是否断开所述已认证终端的无线网络连接的步骤还包括:
[0015]当所述接入控制指令是用来保持终端接入的指令时，确认保持所述已认证终端的无线网络连接，并将所述已认证终端的终端信息和确认信息保存至接入记录表。
[0016]优选地，还包括:
[0017]若在预设时间内未收到来自用户的接入控制指令，则确认断开所述已认证终端的无线网络连接。
[0018]优选地，还包括:
[0019]当无线网络中再次接入所述已认证终端时，在所述接入记录表中查找所述已认证终端的终端信息；
[0020]按照所找到的终端信息对应的用来限制终端接入的确认信息，判定断开所述已认证终端的无线网络连接，或者按照所找到的终端信息对应的用来保持终端接入的确认信息，判定保持所述已认证终端的无线网络连接。
[0021]根据本发明的一个方面，提供了一种无线网络接入装置，包括:
[0022]信息获取模块，用于当无线网络中初次接入已认证终端时，获取所述已认证终端的终端信息；
[0023]信息收发模块，用于将所述已认证终端的终端信息上报至用户，并等待接收来自用户的接入控制指令；
[0024]接入控制模块，用于根据所述来自用户的接入控制指令，确认是否断开所述已认证终端的无线网络连接。
[0025]优选地，所述接入控制模块在所述接入控制指令是用来限制终端接入的指令时，确认断开所述已认证终端的无线网络连接，并将所述已认证终端的终端信息和确认信息保存至接入记录表。
[0026]优选地，所述接入控制模块在所述接入控制指令是用来保持终端接入的指令时，确认保持所述已认证终端的无线网络连接，并将所述已认证终端的终端信息和确认信息保存至接入记录表。
[0027]优选地，所述信息收发模块在预设时间内未收到来自用户的接入控制指令时，所述接入控制模块确认断开所述已认证终端的无线网络连接。
[0028]优选地，还包括:
[0029]信息查询模块，用于当无线网络中再次接入所述已认证终端时，在所述接入记录表中查找所述已认证终端的终端信息；
[0030]接入判定模块，用于按照所找到的终端信息对应的用来限制终端接入的确认信息，判定断开所述已认证终端的无线网络连接，或者按照所找到的终端信息对应的用来保持终端接入的确认信息，判定保持所述已认证终端的无线网络连接。
[0031]与现有技术相比较，本发明的有益效果在于:
[0032]本发明提出的限制接入机制，即使非法用户接入热点，本发明仍可以通过人为判断将其“赶出去”，虽然人机交互带来了额外的工作，但是当机器无能为力时，人为的操作更可靠。
【附图说明】
[0033]图1是本发明第一实施例提供的无线网络接入方法原理框图；
[0034]图2是本发明第一实施例提供的无线网络接入装置框图；
[0035]图3是本发明第一实施例提供的无线网络接入流程图；
[0036]图4是本发明第二实施例提供的无线网络接入方法原理框图；
[0037]图5是本发明第二实施例提供的无线网络接入装置框图；
[0038]图6是本发明第二实施例提供的无线网络接入流程图；
[0039]图7是本发明第三实施例提供的无线网络接入流程图；
[0040]图8是本发明第三实施例提供的无线网络接入的各功能模块之间的交互示意图。
【具体实施方式】
[0041]以下结合附图对本发明的优选实施例进行详细说明，应当理解，以下所说明的优选实施例仅用于说明和解释本发明，并不用于限定本发明。
[0042]第一实施例
[0043]图1是本发明第一实施例提供的无线网络接入方法原理框图，如图1所示，步骤包括:
[0044]步骤Sll:当无线网络中接入已认证终端时，获取已认证终端的终端信息。
[0045]当终端通过身份认证和/或密码认证接入无线网络时，索取该终端的的终端信息，所述终端信息包括终端的MAC地址和主机名等。
[0046]步骤S12:将已认证终端的终端信息上报至用户，并等待接收来自用户的接入控制指令；
[0047]步骤S13:根据所述来自用户的接入控制指令，确认是否断开所述已认证终端的无线网络连接。
[0048]当接入控制指令是用来限制终端接入的指令时，确认对已认证终端进行接入限制处理，即确认断开所述已认证终端的无线网络连接，并将已认证终端的终端信息和用来拒绝终端接入的确认信息保存至接入记录表。
[0049]当接入控制指令是用来保持终端接入的指令时，确认对已认证终端不进行接入限制处理，即确认保持所述已认证终端的无线网络连接，并将已认证终端的终端信息和用来保持终端接入的确认信息保存至接入记录表。
[0050]当步骤S12中在预设时间内未收到来自用户的接入控制指令时，确认对已认证终端进行接入限制处理，即确认断开所述已认证终端的无线网络连接。此时，可以将已认证终端的终端信息和用来拒绝终端接入的确认信息保存至接入记录表，也可以不保存。
[0051]本实施例基于目前限制不明终端(即非法终端)接入无线网络的缺陷和不足，通过接入无线网络的终端的信息，再次判定终