无线路由器对移动终端数据包的追踪识别方法及其装置制造方法

无线路由器对移动终端数据包的追踪识别方法及其装置制造方法
【专利摘要】本发明涉及通信领域，公开了一种无线路由器对移动终端数据包的追踪识别方法及其装置。在本发明中，无线路由器与移动终端通过WIFI直接连接，无线路由器与移动数据网络连接，通过移动数据网络将该移动终端接入互联网，追踪识别方法包括以下步骤：无线路由器接收来自移动终端的TCP数据包；从TCP数据包的包头中解析得到移动终端的MAC地址；将MAC地址写入TCP数据包的TCP包头的保留字段中，以得到第一数据包；通过移动数据网络发送第一数据包。本发明可大大降低数据跟踪过程中数据的传输量和计算量，提高数据跟踪的灵活性，并可在低频CPU、小内存和小存储空间的设备上完成数据的追踪和用户识别，灵活快捷。
【专利说明】无线路由器对移动终端数据包的追踪识别方法及其装置

【技术领域】
[0001] 本发明涉及通信领域，特别涉及一种无线路由器对移动终端数据包的追踪识别技 术。

【背景技术】
[0002] 现有的数据跟踪方式主要是在路由器中通过数据包复制回传的方式，完成设备识 另IJ，但是这种数据跟踪方式具有以下问题：
[0003] 1.数据回传量大；
[0004] 2.与终端设备直接连接的最前端的路由器的计算量大或者在前端需要专有设备 进行计算回传数据；
[0005] 3.成本高，完成数据包复制的路由器价格远高于一般路由器；
[0006] 4.只能在最前端路由器上完成数据的复制，对前端路由器所在的场地有所要求 (专有设备需要物理空间存放）。


【发明内容】

[0007] 本发明的目的在于提供一种无线路由器对移动终端数据包的追踪识别方法及其 装置，大大降低了数据跟踪过程中数据的传输量和计算量，并提高了数据跟踪的灵活性，并 可在低频CPU(中央处理器）、小内存和小存储空间的设备上完成数据的追踪和用户识别， 灵活快捷，成本低。
[0008] 为解决上述技术问题，本发明的实施方式公开了一种无线路由器对移动终端数据 包的追踪识别方法，该无线路由器与该移动终端通过WIFI直接连接，该无线路由器与移动 数据网络连接，通过移动数据网络将该移动终端接入互联网，方法包括以下步骤：
[0009] 无线路由器接收来自移动终端的TCP数据包；
[0010] 从TCP数据包的包头中解析得到移动终端的MAC地址；
[0011] 将MAC地址写入TCP数据包的TCP包头的保留字段中，以得到第一数据包；
[0012] 通过移动数据网络发送第一数据包。
[0013] 本发明的实施方式还公开了一种无线路由器对移动终端数据包的追踪识别方法， 该无线路由器与该移动终端通过WIFI直接连接，该无线路由器与移动数据网络连接，通过 移动数据网络将该移动终端接入互联网；
[0014] 无线路由器预先通过认证过程建立移动终端的地址和用户标识信息的对应关 系；
[0015] 在认证成功后，执行以下步骤：
[0016] 无线路由器接收来自移动终端的TCP数据包；
[0017] 从TCP数据包的包头中解析得到移动终端的地址；
[0018] 根据移动终端的地址查询对应关系，得到与该地址对应的用户标识信息；
[0019] 将用户标识信息写入TCP数据包的TCP包头的保留字段中，以得到第二数据包；
[0020] 通过移动数据网络发送第二数据包。
[0021] 本发明的实施方式还公开了一种无线路由器对移动终端数据包的追踪识别装置， 该无线路由器包括WIFI模块和移动网络模块，其中，WIFI模块用于将该无线路由器通过 WIFI直接与移动终端连接，移动网络模块用于将该无线路由器与移动数据网络连接并将移 动终端通过移动数据网络接入互联网；上述装置包括：
[0022] 第一接收单元，用于控制无线路由器接收来自移动终端的TCP数据包；
[0023] 第一解析单元，用于从TCP数据包的包头中解析得到移动终端的MAC地址；
[0024] 第一写入单元，用于将MAC地址写入TCP数据包的TCP包头的保留字段中，以得到 第一数据包；
[0025] 第一发送单元，用于通过移动数据网络发送第一数据包。
[0026] 本发明实施方式与现有技术相比，主要区别及其效果在于：
[0027] 将移动终端的MAC地址加入TCP包头的保留字段，在不破坏数据完整性的情况下， 将链路层的用户终端MAC地址复制（或加密复制）到TCP包头中，在后续的任意个路由器 节点上，都可以实现对用户终端的MAC地址分析，从而实现数据的跟踪识别。与传统终端路 由器流量复制的方法相比，本发明修改的数据量仅为整个数据量的万分之一，从而大大降 低了数据跟踪过程中数据的传输量和计算量，提高了数据跟踪的灵活性。此外，本发明的计 算量和数据传输量小，可在低频CPU、小内存和小存储空间的设备上完成数据的追踪和用户 识别，灵活快捷。
[0028] 对于需要用户认证才能上网的无线路由器，可将用户的用户名、用户ID或手机号 码等信息加入TCP包头的保留字段进行数据追踪，与传统方法相比，本发明仅修改少量的 数据，便可实现数据的追踪和用户识别；且在数据跟踪过程中，可在数据包经过的任一个路 由器节点进行数据分析，从而提高了数据跟踪的灵活性。此外，本发明的计算量和传输数据 量小，可在低频CPU、小内存和小存储空间的设备上完成数据的追踪和用户的识别，灵活快 捷，成本低。
[0029] 进一步地，通过将MAC地址和手机号码的对应关系进行绑定存储，可在数据跟踪 过程中利用手机号码快速识别用户身份。
[0030] 进一步地，通过设置一认证周期，可减少经常使用上述路由器的用户的认证次数， 方便省时。

【专利附图】

【附图说明】
[0031] 图1是本发明第一实施方式中一种无线路由器对移动终端数据包的追踪识别方 法的流程示意图；
[0032] 图2是本发明第二实施方式中一种无线路由器对移动终端数据包的追踪识别方 法的流程示意图；
[0033] 图3是本发明第三实施方式中一种无线路由器对移动终端数据包的追踪识别装 置的结构示意图；
[0034] 图4是本发明第四实施方式中一种无线路由器对移动终端数据包的追踪识别装 置的结构示意图。

【具体实施方式】
[0035] 在以下的叙述中，为了使读者更好地理解本申请而提出了许多技术细节。但是，本 领域的普通技术人员可以理解，即使没有这些技术细节和基于以下各实施方式的种种变化 和修改，也可以实现本申请各权利要求所要求保护的技术方案。
[0036] 为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明的实施 方式作进一步地详细描述。
[0037] 本发明第一实施方式涉及一种无线路由器对移动终端数据包的追踪识别方法。图 1是该无线路由器对移动终端数据包的追踪识别方法的流程示意图。具体地，上述无线路由 器与该移动终端通过WIFI (无线保真）直接连接，该无线路由器与移动数据网络连接，通过 移动数据网络将该移动终端接入互联网，如图1所示，上述无线路由器对移动终端数据包 的追踪识别方法包括以下步骤：
[0038] 在步骤101中，无线路由器接收到来自移动终端的入网请求后，通过认证将该移 动终端通过移动数据网络接入互联网，并解析来自该移动终端的数据包以得到该移动终端 的 MAC (Media Access Control)地址（硬件位址）。
[0039] 此后进入步骤102,获取认证信息中的手机号码。
[0040] 此后进入步骤103,存储MAC地址和手机号码的对应关系。通过将MAC地址和手机 号码的对应关系进行绑定存储，可在数据跟踪过程中利用手机号码快速识别用户身份。
[0041] 此后进入步骤104,无线路由器接收来自移动终端的TCP (Transmission Control Protocol,传输控制协议）数据包。
[0042] 此后进入步骤105,从TCP数据包的包头中解析得到移动终端的MAC地址。
[0043] 此后进入步骤106,将MAC地址写入TCP数据包的TCP包头的保留字段中，以得到 第一数据包。
[0044] 此后进入步骤107,通过移动数据网络发送第一数据包。
[0045] 此后进入步骤108,网络设备接收第一数据包，从第一数据包的TCP包头的保留字 段中解析得到移动终端的MAC地址。
[0046] 此后进入步骤109,根据MAC地址查询MAC地址和手机号码的对应关系，得到对应 的手机号码以追踪识别第一数据包的来源。
[0047] 可以理解，由于MAC是唯一的，所以可根据MAC地址得到网络设备，如果这个MAC 地址和手机号码有对应关系，则可以跟着到用户，即此数据包发出的来源
[0048] 此后结束本流程。
[0049] 此外，在一优选例中，上述步骤101包括以下子步骤：
[0050] 无线路由器接收到来自移动终端的入网请求后，解析来自该移动终端的数据包得 到该移动终端的MAC地址；
[0051] 判断该MAC地址对应的移动终端是否已经被认证过；
[0052] 如果判断结果为该MAC地址对应的移动终端已经被认证过，则判断上次认证时刻 与当前时刻的差的绝对值是否超过预定阈值；
[0053] 如果判断结果为是，则重新对该MAC地址对应移动终端的包括手机号码的认证信 息进行认证；认证成功后，无线路由器将该移动终端通过移动数据网络接入互联网；
[0054] 如果判断结果为否，则对该MAC地址对应移动终端的包括手机号码的认证信息进 行认证。
[0055] 在本发明一优选例中，上述预定阈值可以是3-15天，优选地为7天。
[0056] 在本发明另一优选例中，上述认证可通过以下方式实现：
[0057] 无线路由器发送认证请求后，获取移动终端返回的手机号码；向该手机号码发送 验证码；判断手机返回的验证码是否与发送给上述手机号码的验证码相同；如果相同，则 认证成功，将该移动终端通过移动数据网络接入互联网。或者，
[0058] 无线路由器发送认证请求后，获取移动终端返回的手机号码的后四位；判断返回 的手机号码的后四位是否与MAC地址对应的手机号码的后四位相同，如果相同，则认证成 功，则将该移动终端通过移动数据网络接入互联网。
[0059] 通过设置一认证周期，可减少经常使用上述路由器的用户的认证次数，方便省时。
[0060] 此外，可以理解，在本发明中，无线路由器为低频CPU、小内存和低带宽的路由器。 移动数据网络包括 3G 和 4G 网络，如 CDMA2000 (Code Division Multiple Access 2000, 一 种 3G 移动通讯标准）、WCDMA(WidebandCodeDivision Multiple Access，宽带码分多址）、 TD-SCDMA(Time Division-Synchronous Code Division Multiple Access，时分同步码分 多址）、TD_LTE(Time Division Long Term Evolution，分时长期演进）和 FDD-LTE(频分 双工长期演进）等。
[0061] 本发明将移动终端的MAC地址加入TCP包头的保留字段，在不破坏数据完整性的 情况下，将链路层的用户终端MAC地址复制（或加密复制）到TCP包头中，在后续的任意个 路由器节点上，都可以实现对用户终端的MAC地址分析，从而实现数据的跟踪识别。与传统 终端路由器流量复制的方法相比，本发明修改的数据量仅为整个数据量的万分之一，从而 大大降低了数据跟踪过程中数据的传输量和计算量，提高了数据跟踪的灵活性。此外，本发 明的计算量和数据传输量小，可在低频CPU、小内存和小存储空间的设备上完成数据的追踪 和用户识别，灵活快捷。
[0062] 本发明第二实施方式涉及一种无线路由器对移动终端数据包的追踪识别方法。图 2是该无线路由器对移动终端数据包的追踪识别方法的流程示意图。具体地说，该无线路由 器与该移动终端通过WIFI直接连接，该无线路由器与移动数据网络连接，通过移动数据网 络将该移动终端接入互联网。如图2所示，上述追踪识别方法包括以下步骤：
[0063] 在步骤201中，无线路由器预先通过认证过程建立移动终端的地址和用户标识信 息的对应关系。
[0064] 此后进入步骤202,判断上述认证是否成功，如果认证成功，则执行以下步骤203 至 209 :
[0065] 在步骤203中，无线路由器接收来自移动终端的TCP数据包。
[0066] 此后进入步骤204,从TCP数据包的包头中解析得到移动终端的地址。
[0067] 此后进入步骤205,根据移动终端的地址查询对应关系，得到与该地址对应的用户 标识信息。在本发明一优选例中，用户信息为用户名、用户标示符或手机号码。
[0068] 此后进入步骤206,将用户标识信息写入TCP数据包的TCP包头的保留字段中，以 得到第二数据包。
[0069] 此后进入步骤207,通过移动数据网络发送第二数据包。
[0070] 此后进入步骤208,网络设备接收第二数据包，从第二数据包的TCP包头的保留字 段中解析得到用户标识信息。
[0071] 此后进入步骤209,根据用户标识信息追踪识别第二数据包的来源。
[0072] 此后结束本流程。
[0073] 此外，可以理解，在本发明中，移动终端的地址可以是MAC地址，或IP地址。
[0074] 对于需要用户认证才能上网的无线路由器，可将用户的用户名、用户ID或手机号 码等信息加入TCP包头的保留字段进行数据追踪，与传统方法相比，本发明仅修改少量的 数据（即只对上行的TCP数据包进行修改），便可实现数据的追踪和用户识别。且在数据跟 踪过程中，可在数据包经过的任一个路由器节点进行数据分析，从而提高了数据跟踪的灵 活性。此外，本发明的计算量和传输数据量小，可在低频CPU (如500MHz)、小内存（如32M) 和小存储空间（如8M)的设备上完成数据的追踪和用户的识别（这是现有方法无法完成的 应用场景），灵活快捷。
[0075] 本发明的各方法实施方式均可以以软件、硬件、固件等方式实现。不管本发明是 以软件、硬件、还是固件方式实现，指令代码都可以存储在任何类型的计算机可访问的存储 器中（例如永久的或者可修改的，易失性的或者非易失性的，固态的或者非固态的，固定的 或者可更换的介质等等）。同样，存储器可以例如是可编程阵列逻辑（Programmable Array Logic，简称"PAL"）、随机存取存储器（Random Access Memory，简称"RAM"）、可编程只读存 储器（Programmable Read Only Memory，简称 "PROM"）、只读存储器（Read-Only Memory， 简称"ROM")、电可擦除可编程只读存储器（Electrically Erasable Programmable ROM，简 称"EEPR0M"）、磁盘、光盘、数字通用光盘（Digital Versatile Disc，简称"DVD"）等等。
[0076] 本发明第三实施方式涉及一种无线路由器对移动终端数据包的追踪识别装置。图 3是该无线路由器对移动终端数据包的追踪识别装置的结构示意图。具体地，上述无线路由 器包括WIFI模块和移动网络模块，其中，WIFI模块用于将该无线路由器通过WIFI直接与 移动终端连接，移动网络模块用于将该无线路由器与移动数据网络连接并将移动终端通过 移动数据网络接入互联网。如图3所示，上述追踪识别装置包括：
[0077] 第一认证单元，用于控制无线路由器在接收到来自移动终端的入网请求后，通过 认证将该移动终端通过移动数据网络接入互联网，并解析来自该移动终端的数据包以得到 该移动终端的MAC地址。
[0078] 获取单元，用于获取认证信息中的手机号码。
[0079] 存储单元，用于存储MAC地址和手机号码的对应关系。
[0080] 第一接收单元，用于控制无线路由器接收来自移动终端的TCP数据包。
[0081] 第一解析单元，用于从TCP数据包的包头中解析得到移动终端的MAC地址。
[0082] 第一写入单元，用于将MAC地址写入TCP数据包的TCP包头的保留字段中，以得到 第一数据包。
[0083] 第一发送单元，用于通过移动数据网络发送第一数据包。
[0084] 第二接收单元，用于控制网络设备接收第一数据包，从第一数据包的TCP包头的 保留字段中解析得到移动终端的MAC地址。
[0085] 第一识别单元，用于根据MAC地址查询MAC地址和手机号码的对应关系，得到对应 的手机号码以追踪识别第一数据包的来源。
[0086] 此外，上述第一认证单元包括以下子单元：
[0087] 入网响应子单元，用于在无线路由器接收到来自移动终端的入网请求后，解析来 自该移动终端的数据包得到该移动终端的MAC地址。
[0088] 阈值判断子单元，用于在MAC地址对应的移动终端已经被认证过时，判断上次认 证时刻与当前时刻的差的绝对值是否超过预定阈值。
[0089] 重新认证子单元，用于在阈值判断子单元判断结果为是时，重新对该MAC地址对 应移动终端的包括手机号码的认证信息进行认证。
[0090] 网络接入子单元，用于在重新认证子单元认证成功后，控制无线路由器将该移动 终端通过移动数据网络接入互联网。
[0091] 第一实施方式是与本实施方式相对应的方法实施方式，本实施方式可与第一实施 方式互相配合实施。第一实施方式中提到的相关技术细节在本实施方式中依然有效，为了 减少重复，这里不再赘述。相应地，本实施方式中提到的相关技术细节也可应用在第一实施 方式中。
[0092] 本发明第四实施方式涉及一种无线路由器对移动终端数据包的追踪识别装置。图 4是该无线路由器对移动终端数据包的追踪识别装置的结构示意图。具体地，上述无线路由 器包括WIFI模块和移动网络模块，其中，WIFI模块用于将该无线路由器通过WIFI直接与 移动终端连接，移动网络模块用于将该无线路由器与移动数据网络连接并将移动终端通过 移动数据网络接入互联网。如图4所示，上述追踪识别装置包括：
[0093] 第二认证单元，用于控制无线路由器预先通过认证过程建立移动终端的地址和用 户标识信息的对应关系。
[0094] 第三接收单元，用于在第二认证单元认证成功后，控制无线路由器接收来自移动 终端的TCP数据包。
[0095] 第二解析单元，用于从TCP数据包的包头中解析得到移动终端的地址。
[0096] 查询单元，用于根据移动终端的地址查询对应关系，得到与该地址对应的用户标 识息。
[0097] 第二写入单元，用于将用户标识信息写入TCP数据包的TCP包头的保留字段中，以 得到第二数据包。
[0098] 第二发送单元，用于通过移动数据网络发送第二数据包。
[0099] 第四接收单元，用于通过网络设备接收第二数据包，从第二数据包的TCP包头的 保留字段中解析得到用户标识信息。
[0100] 第二识别单元，用于根据用户标识信息追踪识别第二数据包的来源。
[0101] 第二实施方式是与本实施方式相对应的方法实施方式，本实施方式可与第二实施 方式互相配合实施。第二实施方式中提到的相关技术细节在本实施方式中依然有效，为了 减少重复，这里不再赘述。相应地，本实施方式中提到的相关技术细节也可应用在第二实施 方式中。
[0102] 需要说明的是，本发明各设备实施方式中提到的各单元都是逻辑单元，在物理上， 一个逻辑单元可以是一个物理单元，也可以是一个物理单元的一部分，还可以以多个物理 单元的组合实现，这些逻辑单元本身的物理实现方式并不是最重要的，这些逻辑单元所实 现的功能的组合才是解决本发明所提出的技术问题的关键。此外，为了突出本发明的创新 部分，本发明上述各设备实施方式并没有将与解决本发明所提出的技术问题关系不太密切 的单元引入，这并不表明上述设备实施方式并不存在其它的单元。
[0103] 需要说明的是，在本专利的权利要求和说明书中，诸如第一和第二等之类的关系 术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示 这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语"包括"、"包含"或者其 任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者 设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、 方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句"包括一个"限定的 要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。
[0104] 虽然通过参照本发明的某些优选实施方式，已经对本发明进行了图示和描述，但 本领域的普通技术人员应该明白，可以在形式上和细节上对其作各种改变，而不偏离本发 明的精神和范围。
【权利要求】
1. 一种无线路由器对移动终端数据包的追踪识别方法，其特征在于，该无线路由器与 该移动终端通过WIFI直接连接，该无线路由器与移动数据网络连接，通过移动数据网络将 该移动终端接入互联网，所述方法包括以下步骤： 无线路由器接收来自移动终端的TCP数据包； 从所述TCP数据包的包头中解析得到所述移动终端的MAC地址； 将所述MAC地址写入所述TCP数据包的TCP包头的保留字段中，以得到第一数据包； 通过移动数据网络发送所述第一数据包。
2. 根据权利要求1所述的无线路由器对移动终端数据包的追踪识别方法，其特征在 于，在所述无线路由器接收来自移动终端的TCP数据包的步骤之前，还包括以下步骤： 所述无线路由器接收到来自移动终端的入网请求后，通过认证将该移动终端通过移动 数据网络接入互联网，并解析来自该移动终端的数据包以得到该移动终端的MAC地址； 获取认证信息中的手机号码； 存储所述MAC地址和手机号码的对应关系。
3. 根据权利要求2所述的无线路由器对移动终端数据包的追踪识别方法，其特征在 于，在所述通过移动数据网络发送所述第一数据包的步骤之后，还包括以下步骤： 网络设备接收所述第一数据包，从第一数据包的TCP包头的保留字段中解析得到移动 终端的MAC地址； 根据MAC地址查询所述MAC地址和手机号码的对应关系，得到对应的手机号码以追踪 识别所述第一数据包的来源。
4. 根据权利要求2所述的无线路由器对移动终端数据包的追踪识别方法，其特征在 于，所述无线路由器接收到来自移动终端的入网请求后，通过认证将该移动终端通过移动 数据网络接入互联网，并解析来自该移动终端的数据包以得到该移动终端的MAC地址的步 骤包括以下子步骤： 所述无线路由器接收到来自移动终端的入网请求后，解析来自该移动终端的数据包得 到该移动终端的MAC地址； 如果该MAC地址对应的移动终端已经被认证过，则判断上次认证时刻与当前时刻的差 的绝对值是否超过预定阈值； 如果判断结果为是，则重新对该MAC地址对应移动终端的包括手机号码的认证信息进 行认证； 认证成功后，所述无线路由器将该移动终端通过移动数据网络接入互联网。
5. -种无线路由器对移动终端数据包的追踪识别方法，其特征在于，该无线路由器与 该移动终端通过WIFI直接连接，该无线路由器与移动数据网络连接，通过移动数据网络将 该移动终端接入互联网； 无线路由器预先通过认证过程建立移动终端的地址和用户标识信息的对应关系； 在认证成功后，执行以下步骤： 无线路由器接收来自移动终端的TCP数据包； 从所述TCP数据包的包头中解析得到所述移动终端的地址； 根据移动终端的地址查询所述对应关系，得到与该地址对应的用户标识信息； 将所述用户标识信息写入所述TCP数据包的TCP包头的保留字段中，以得到第二数据 包； 通过移动数据网络发送所述第二数据包。
6. 根据权利要求5所述的无线路由器对移动终端数据包的追踪识别方法，其特征在 于，所述用户信息为用户名、用户标示符或手机号码。
7. -种无线路由器对移动终端数据包的追踪识别装置，其特征在于，所述无线路由器 包括WIFI模块和移动网络模块，其中，WIFI模块用于将该无线路由器通过WIFI直接与所 述移动终端连接，移动网络模块用于将该无线路由器与移动数据网络连接并将所述移动终 端通过移动数据网络接入互联网； 所述装置包括： 第一接收单元，用于控制无线路由器接收来自移动终端的TCP数据包； 第一解析单元，用于从所述TCP数据包的包头中解析得到所述移动终端的MAC地址； 第一写入单元，用于将所述MAC地址写入所述TCP数据包的TCP包头的保留字段中，以 得到第一数据包； 第一发送单元，用于通过移动数据网络发送所述第一数据包。
8. 根据权利要求7所述的无线路由器对移动终端数据包的追踪识别装置，其特征在 于，还包括以下单元： 第一认证单元，用于控制所述无线路由器在接收到来自移动终端的入网请求后，通过 认证将该移动终端通过移动数据网络接入互联网，并解析来自该移动终端的数据包以得到 该移动终端的MAC地址； 获取单元，用于获取认证信息中的手机号码； 存储单元，用于存储所述MAC地址和手机号码的对应关系。
9. 根据权利要求8所述的无线路由器对移动终端数据包的追踪识别装置，其特征在 于，还包括以下单元： 第二接收单元，用于控制网络设备接收所述第一数据包，从第一数据包的TCP包头的 保留字段中解析得到移动终端的MAC地址； 第一识别单元，用于根据MAC地址查询所述MAC地址和手机号码的对应关系，得到对应 的手机号码以追踪识别所述第一数据包的来源。
10. 根据权利要求8所述的无线路由器对移动终端数据包的追踪识别装置，其特征在 于，所述第一认证单元包括以下子单元： 入网响应子单元，用于在所述无线路由器接收到来自移动终端的入网请求后，解析来 自该移动终端的数据包得到该移动终端的MAC地址； 阈值判断子单元，用于在所述MAC地址对应的移动终端已经被认证过时，判断上次认 证时刻与当前时刻的差的绝对值是否超过预定阈值； 重新认证子单元，用于在所述阈值判断子单元判断结果为是时，重新对该MAC地址对 应移动终端的包括手机号码的认证信息进行认证； 网络接入子单元，用于在重新认证子单元认证成功后，控制所述无线路由器将该移动 终端通过移动数据网络接入互联网。
【文档编号】H04W40/24GK104125621SQ201410393277
【公开日】2014年10月29日 申请日期:2014年8月11日 优先权日:2014年8月11日
【发明者】林涛, 林兆旭 申请人:上海云联计算机系统有限公司