一种基于硬件开关电路的安全路由器的制造方法
【专利摘要】本发明公开一种基于硬件开关电路的安全路由器的设备及实现方法，具体为一种通过手动控制电路的开关状态的方法来改变路由器的控制状态，在此称呼为“开放”状态和“封闭”状态，“开放”状态下可以进行新设备接入认证和路由器配置参数修改操作，“封闭”状态下不能进行新设备接入，也不能对路由器配置参数做任何修改。从而杜绝了在路由器主人不知情的情况下路由器被非法篡改和非法接入的可能性，保证了路由器的安全。
【专利说明】—种基于硬件开关电路的安全路由器
【技术领域】
[0001]本发明涉及一种基于硬件开关电路的安全路由器的设备及实现方法，具体为一种通过手动控制电路的开关状态的方法来改变路由器的控制状态，在此称呼为“开放”状态和“封闭”状态，“开放”状态下可以进行新设备接入认证和路由器配置参数修改操作，“封闭”状态下不能进行新设备接入，也不能对路由器配置参数做任何修改。
【背景技术】
[0002]随着网络进入千家万户路由器的安全问题日益突出，各种WIFI密码破解技术和破解程序可以在互联网轻易获得，路由器被非法入侵、路由器程序被非法篡改现象日益严重，对用户的网络安全造成严重影响，甚至用户的网银账户密码、快捷支付密码都会被盗走。
[0003]路由器厂家采用各种安全加密技术甚至专门做安全防病毒的厂家也设计出安全路由器，八仙过海各显神通，希望解决路由器的安全问题，但是都不尽人意，还是不能彻底解决问题。密码可以被猜测、被破解，远程入侵路由器可以篡改路由器设置，各种入侵手段防不胜防。
【发明内容】
[0004]本发明所解决的技术问题在于提供一种用户可控制而非法用户根本做不到的方法，防止未知用户的接入，从而彻底解决路由器未经授权非法接入和被非法篡改的问题。
[0005]本发明所解决的技术问题采用以下技术方案来实现:
一种基于硬件电路的开关状态来限制新设备接入认证的安全路由器设备，包括:硬件部分和软件部分，其特征在于，所述硬件部分由带有按钮的硬件电路开关状态模块和开关状态读取电路组成，所述软件部分为安全路由器的“开放”或“封闭”状态控制模块和已授权用户的MAC地址管理模块。
[0006]在本发明的第一个硬件部分，硬件电路开关状态模块的开关设备可以做成按钮，也可以做成拨动开关，或者其他需要靠近路由器才能操作的开关设备，通过人为主动操作去改变电路的开关状态。由于改变电路开关状态必须接触路由器，所以杜绝了远程非法改变状态的可能性。
[0007]在本发明的第二个硬件部分，开关状态读取电路，路由器通过读取电路获知当前的开关状态。
[0008]在本发明的软件部分，开关状态读取电路，路由器通过读取电路获知当前的开关状态，从而改变路由器为“开放”状态或者“封闭”状态。
[0009]路由器为“开放”状态时，可以修改路由器参数。
[0010]路由器为“开放”状态时，可以登录路由器进行管理。
[0011]路由器为“开放”状态时，可以接受新设备接入申请，对新设备接入进行认证，验证通过的登记其MAC地址到“已验证设备MAC地址表”。[0012]路由器为“封闭”状态时，禁止修改路由器参数。
[0013]路由器为“封闭”状态时，禁止登录路由器进行。
[0014]路由器为“封闭”状态时，禁止接受新设备接入申请，允许老设备接入认证。
[0015]区别信号设备的方法:通过判断请求接入的设备的MAC地址是否有登记在“已验证MAC地址列表”中，有就是老设备，没有就是新设备。
[0016]“已验证MAC地址列表”可以手动删除。
[0017]平时路由器只要处于“封闭”状态，就可以防止非法接入和黑客远程篡改路由器。【专利附图】
【附图说明】
[0018]附图1是设备接入路由器的处理流程示意图。
【权利要求】
1.一种基于硬件电路的开关状态来限制新设备接入认证的安全路由器设备，包括:硬件部分和软件部分，其特征在于，所述硬件部分由带有按钮的硬件电路开关状态模块和开关状态读取电路组成，所述软件部分为安全路由器的“开放”或“封闭”状态控制模块和已授权用户的MAC地址管理模块。
2.一种基于硬件电路的开关状态限制新用户接入认证的安全路由器的实现方法，其特征在于，通过硬件电路的开关状态，在不改变路由器其他安全认证手段的情况下，通过人为操作改变路由器的“开放”或“封闭”状态，来允许或禁止新设备的接入认证和路由器参数修改，防止未经授权新设备接入。
3.本方法包括以下步骤: 安全路由器包含一个硬件开关电路，这个电路的开关状态可以由按钮改变，但不限于按钮，任何可以改变硬件电路开关状态的方法都包含在本权利要求中； 开关电路开关状态作为路由器是否为“开放”状态的判断，比如用电路接通状态作为“开放”状态，则电路断开状态为“封闭”状态，本权利要求也包括相反的情况，以电路断开为“开放”状态，电路接通为“封闭”状态； 路由器处于“开放”状态，允许新设备接入认证，允许路由器配置参数的修改；路由器处于“封闭”状态，则不允许新设备接入，不允许对路由器做任何修改，只有之前曾经接入过的老设备才允许接入； 区别新设备和老设备的方法:路由器保留老设备的MAC列表，在可修改状态下接入的新设备就把其MAC地址插入到老设备MAC地址列表，在不安全状态下路由器只允许老设备MAC列表里的设备接入。
【文档编号】H04L12/771GK103916325SQ201410138956
【公开日】2014年7月9日 申请日期:2014年4月9日 优先权日:2014年4月9日
【发明者】郭保杰 申请人:汕头市奥斯卡网络科技有限公司