网络连接方法、装置、终端设备及存储介质与流程

本发明实施例涉及计算机技术，尤其涉及一种网络连接方法、装置、终端设备及存储介质。

背景技术：

wifi是一种允许终端设备连接到无线局域网(wlan)的技术，通常使用2.4guhf或5gshfism射频频段。终端设备所连接到的无线局域网可以是受到密码保护的也可以是开放的，在某些公共场合下为了终端设备能够快捷、便利的连接无线网络，商家或供应商会提供公共免费wifi以供终端设备接入。

现有技术中，终端设备在通过公共wifi接入无线网络进行上网时存在缺陷，需要改进。

技术实现要素：

本发明提供了一种网络连接方法、装置、终端设备及存储介质，提高了终端设备接入网络时的安全性，避免了信息泄漏。

第一方面，本发明实施例提供了一种网络连接方法，包括：

检测到wifi网络连接指令时，判断当前准备接入的wifi网络是否为预设网络；

如果所述当前接入的wifi网络不是所述预设网络，则对终端设备中应用程序的功能权限进行限制；

响应所述wifi网络连接指令进行wifi网络连接。

第二方面，本发明实施例还提供了一种网络连接装置，包括：

检测模块，用于检测到wifi网络连接指令时，判断当前准备接入的wifi网络是否为预设网络；

权限修改模块，用于如果所述当前接入的wifi网络不是所述预设网络，则对终端设备中应用程序的功能权限进行限制；

连接模块，用于响应所述wifi网络连接指令进行wifi网络连接。

第三方面，本发明实施例还提供了一种终端设备，包括：处理器、存储器以及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现以下步骤：

检测到wifi网络连接指令时，判断当前准备接入的wifi网络是否为预设网络；

如果所述当前接入的wifi网络不是所述预设网络，则对终端设备中应用程序的功能权限进行限制；

响应所述wifi网络连接指令进行wifi网络连接。

第四方面，本发明实施例还提供了一种包含终端设备可执行指令的存储介质，所述终端设备可执行指令在由终端设备控制单元执行时用于执行一种网络连接方法，该方法包括：

检测到wifi网络连接指令时，判断当前准备接入的wifi网络是否为预设网络；

如果所述当前接入的wifi网络不是所述预设网络，则对终端设备中应用程序的功能权限进行限制；

响应所述wifi网络连接指令进行wifi网络连接。

本发明实施例提供的技术方案中，当终端设备在通过wifi进行网络连接的过程中，对wifi网络情况进行检测，当判断出使用不符合检测条件的即不安全的wifi网络进行网络连接时，对应用程序的功能权限进行限制以避免信息泄漏，提高了网络安全性。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍。显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图：

图1是本发明实施例提供的一种网络连接装置的应用场景示意图；

图2是本发明实施例提供的一种网络连接方法的流程示意图；

图3本发明实施例提供的一种网络连接方法中预设表的示意图；

图4是本发明实施例提供的另一种网络连接方法的流程图；

图5是本发明实施例提供的另一种网络连接方法的流程图；

图6是本发明实施例提供的网络连接装置的结构示意图；

图7是本发明实施例提供的终端设备的结构示意图。

具体实施方式

请参照图式，其中相同的组件符号代表相同的组件，本发明的原理是以实施在一适当的运算环境中来举例说明。以下的说明是基于所例示的本发明具体实施例，其不应被视为限制本发明未在此详述的其它具体实施例。

在本文中提及“实施例”意味着，结合实施例描述的特定特征、结构或特性可以包含在本发明的至少一个实施例中。在说明书中的各个位置出现该短语并不一定均是指相同的实施例，也不是与其它实施例互斥的独立的或备选的实施例。本领域技术人员显式地和隐式地理解的是，本文所描述的实施例可以与其它实施例相结合。

本发明实施例提供一种网络连接方法，该网络连接方法的执行主体可以是本发明实施例提供的一种网络连接装置，或者集成了所述网络连接装置的终端设备，其中所述网络连接装置可以采用硬件或者软件的方式实现，所述终端设备可以是智能手机、车载终端、平板电脑、台式电脑、笔记本、掌上电脑等设备。

请参阅图1，图1是本发明实施例提供的一种网络连接装置的应用场景示意图，该网络连接装置集成在了终端设备(如：智能手机)中，该终端设备可以通过网络连接(链路1：wifi网络，链路2：移动网络)和服务器进行数据交互，其检测到wifi网络连接指令时，判断当前准备接入的wifi网络是否为预设网络，如果所述当前接入的wifi网络不是所述预设网络，则对终端设备中应用程序的功能权限进行限制，响应所述wifi网络连接指令进行wifi网络连接。

图2是本发明实施例提供的一种网络连接方法的流程示意图，所述网络连接方法包括：

步骤s101、检测到wifi网络连接指令时，判断当前准备接入的wifi网络是否为预设网络，如果所述当前接入的wifi网络不是预设网络，则执行步骤s102，如果是，则直接执行步骤s103。

在一个实施例中，当用户需要使用终端设备接入网络时，终端设备接收到用户点击wlan图标的操作后，对可连接的wifi网络进行显示。此时，用户可通过点击显示的可连接的wifi列表中的任意一项以进行网络连接，在具体连接开启过程中，添加有密码的wifi网络需要用户相应的输入正确的密码后可网络连接成功，在无需密码验证的情况下，用户可直接点击想要连接的wifi网络直接和网络成功连接。通常wifi网络的供应方式可以是：家庭中安装的路由器提供，公共场所商家提供，计算设备热点提供等。

在一个实施例中，检测到wifi网络连接指令时，判断当前准备接入的wifi网络是否为预设网络。该wifi网络连接指令可以是用户点击wifi列表中的某一项触发的连接指令。所述预设网络包括：wifi网络名称存储在预设表中的网络。如图3所示，图3本发明实施例提供的一种网络连接方法中预设表的示意图，该预设表中记录了安全的wifi网络的网络名称。该预设表中的安全的wifi网络的名称可由用户手动添加，或者从网络侧获取。示例性的，预设表中还可是记录的提供wifi网络的设备的标识或其他可以确定wifi网络的标识，本实施例不作限定，即当检测到wifi网络连接指令时，判断当前接入的wifi网络的名称是否记录在预设表中。

在另一个实施例中，所述预设网络包括：私有网络。其中，私有网络可以是用户在家中通过路由器提供的wifi网络，还可以是办公场所的wifi网络。

步骤s102、对终端设备中应用程序的功能权限进行限制，功能权限限定完成后，执行步骤s103。

在一个实施例中，如果所述当前接入的wifi网络的名称未记录在预设表中，则对终端设备中应用程序的功能权限进行限制。其中，应用程序包括安装在终端设备中的应用软件以及系统应用程序，功能权限包括支付功能权限、文件共享权限、通话记录访问权限或位置信息共享权限中至少一种。当应用程序运行过程中(包括前台运行和后台运行)网络侧服务器可通过应用程序开启的功能权限进行信息获取，该功能权限通常在用户安装应用过程中被设置为允许开启的状态，如果终端设备接入的wifi网络安全性较差，如公共场所的公共wifi网络，则终端设备中的信息极易被获取，进而对信息安全造成隐患。本实施例中，当检测到当前准备接入的网络环境安全性较差时，在接入网络之前或接入网络后的第一时间对应用程序的功能权限进行限定，以避免非法程序通过预留的功能权限接口获取终端设备中的数据信息。可选的，限定的方式包括禁用应用程序的支付功能、文件共享功能、通话记录访问功能以及位置信息共享功能。

在另一个实施例中，如果所述当前接入的wifi网络不是私有网络，则对终端设备中应用程序的功能权限进行限制。其中，需要接入的当前网络如果不是私有网络则极易受到安全威胁，故当终端设备接入公用网络时进行应用功能权限的限制，防止信息泄露。

步骤s103、响应所述wifi网络连接指令进行wifi网络连接。

在一个实施例中，如果wifi网络为预设网络，则直接依据wifi网络连接指令连接对应的wifi网络。在另一个实施例中，如果当前准备连接的wifi网络存在安全隐患，则在将终端设备中应用程序的功能权限进行限制完毕后，响应所述wifi网络连接指令进行wifi网络连接以使所述终端设备和网络服务器进行交互。

由上述可知，本发明实施例提供的网络连接方法，当进行wifi网络连接时，判断该wifi网络是否安全，对于存在安全隐患的wifi网络连接，提前对应用程序的涉及隐私信息的功能进行限制，以避免由于网络安全问题造成的信息泄露。

图4是本发明实施例提供的另一种网络连接方法的流程图，给出了一种具体的判断接入网络是否为私有网络的方式。可选的，通过移动网络获取当前准备接入的wifi网络的关联数据，依据所述关联数据判断所述wifi网络是否为私有网络。如图4所示，技术方案具体如下：

步骤s201、检测到wifi网络连接指令时，通过移动网络获取当前准备接入的wifi网络的关联数据。

步骤s202、依据所述关联数据判断所述wifi网络是否为私有网络，如果所述当前接入的wifi网络不是私有网络，则执行步骤s203，如果是，则直接执行步骤s204。

在一个实施例中，终端设备可通过移动网络(2g/3g/4g)在服务器中获取当前准备连接的wifi网络的关联数据，其中，该服务器记录有不同的wifi网络热点数据信息，该数据信息可以是对多个不同的终端设备上传的信息进行记录得到，还是可以是通过网络方式从其他数据服务接口得到。通过移动网络获取当前准备接入的wifi网络的关联数据，依据所述关联数据判断所述wifi网络是否为私有网络，具体的，该关联数据可以是wifi网络接入点的接入用户的数量。示例性的，当该wifi网络接入点同时接入有大量终端设备或者在历史记录中记录了多个不同的接入设备(如：200个不同的接入设备)，则可将其确定为非私有的公用网络。

在另一实施例中，判断是否为私有网络的方式还可以采取判断当前准备连接的网络的名称确定，如果名称中带有公用字样或商家名称则判定为其为公用网络，属于非私有网络。在另一实施例中，还可以通过判定当前接入的网络是否需要密码来确定出是否为私有网络，如果当前接入的网络无需密码认证即可连接，则确定其为公用网络。

步骤s203、对终端设备中应用程序的功能权限进行限制，功能权限限定完成后，执行步骤s204。

步骤s204、响应所述wifi网络连接指令进行wifi网络连接。

步骤s205、检测到所述wifi网络连接断开后，对所述终端设备中应用程序的功能权限进行恢复。

当断开wifi网络连接后，可相应的对应用程序的功能权限进行恢复，即重新设置应用程序对应的功能权限为可用，再下一次连接wifi网络时，重新执行上述方法。

本实施例提供的网络连接方法中，在进行wifi网络连接时，首先进行wifi网络是否为私有网络的认定，如果不是私有网络，则对终端设备中各个应用程序的权限进行限制，当然，具体的限制方式并不做限定，还可以是在终端设备系统层面实现的对存在安全隐私造成威胁的功能的停用。

图5是本发明实施例提供的另一种网络连接方法的流程图，给出了一种在连接不安全网络时进行支付的方式，如图5所示，技术方案如下：

步骤s301、检测到wifi网络连接指令时，判断当前准备接入的wifi网络是否为预设网络，如果所述当前接入的wifi网络不是所述预设网络，则执行步骤s302，如果是，则直接执行步骤s303。

步骤s302、对终端设备中应用程序的功能权限进行限制，功能权限限定完成后，执行步骤s304。

步骤s303、响应所述wifi网络连接指令进行wifi网络连接。

步骤s304、检测到所述终端设备中的应用程序开启支付功能时，将所述终端设备的网络连接方式由当前的wifi网络连接切换至移动网络连接，解除对支付功能的限制。

在一个实施例中，该支付功能可以是终端设备中安装的应用程序(如：微信、支付宝)使用的支付功能。示例性的，检测到支付功能的开启可以是检测到应用程序支付界面被点开或者收付款中的扫一扫按钮被点中，此时，将所述终端设备的网络连接方式由当前的wifi网络连接切换至移动网络连接。移动网络为电信、联通等运营商提供的供终端设备接入的网络，网络安全性较强，当连接的wifi网络存在安全隐患，又需要执行某些特殊功能(如支付功能)时，将当前的wifi网络连接切换至移动网络连接，同时解除对支付功能的限制以完成支付过程。

在另一实施例中，当检测到木马、病毒或第三方插件中至少一种时，断开当前的wifi网络连接，并给出网络安全威胁提示。示例性的，终端设备在使用非安全网络时，可通过杀毒软件或系统自带防护程序实时监测是否存在木马和病毒等威胁性程序、脚本，一旦发现则立即断开wifi网络连接，以防止信息通过网络泄漏，进一步提高了终端设备的网络安全。

步骤s305、当检测到支付完成时，将当前的网络连接切换为之前的wifi网络连接，同时对支付功能进行限制。

步骤s306、检测到所述wifi网络连接断开后，对所述终端设备中应用程序的功能权限进行恢复。

本实施例提供的网络连接方法，解决了在不安全的wifi网络环境下进行存在风险操作导致信息泄漏的问题，提高了信息安全性。

为便于更好地实施本发明实施例提供的网络连接方法，本发明实施例还提供一种网络连接装置。其中名词的含义与上述网络连接方法中相同，具体实现细节可以参考方法实施例中的说明。

请参阅图6，图6是本发明实施例提供的网络连接装置的结构示意图。网络连接装置400可以包括：检测模块401，权限修改模块402，连接模块403。

检测模块401，用于检测到wifi网络连接指令时，判断当前准备接入的wifi网络是否为预设网络。

当用户需要使用终端设备接入网络时，终端设备接收到用户点击wlan图标的操作后，对可连接的wifi网络进行显示。此时，用户可通过点击显示的可连接的wifi列表中的任意一项以进行网络连接，在具体连接开启过程中，添加有密码的wifi网络需要用户相应的输入正确的密码后可网络连接成功，在无需密码验证的情况下，用户可直接点击想要连接的wifi网络直接和网络成功连接。通常wifi网络的供应方式可以是：家庭中安装的路由器提供，公共场所商家提供，计算设备热点提供等。检测到wifi网络连接指令时，判断当前准备接入的wifi网络是否为预设网络。该wifi网络连接指令可以是用户点击wifi列表中的某一项触发的连接指令。所述预设网络包括：wifi网络名称存储在预设表中的网络。所述预设网络还可以是：私有网络。其中，私有网络可以是用户在家中通过路由器提供的wifi网络，还可以是办公场所的wifi网络。

权限修改模块402，用于如果所述当前接入的wifi网络不是所述预设网络，则对终端设备中应用程序的功能权限进行限制。

如果所述当前接入的wifi网络的名称未记录在预设表中，则对终端设备中应用程序的功能权限进行限制。其中，应用程序包括安装在终端设备中的应用软件以及系统应用程序，功能权限包括支付功能权限、文件共享权限、通话记录访问权限或位置信息共享权限中至少一种。当应用程序运行过程中(包括前台运行和后台运行)网络侧服务器可通过应用程序开启的功能权限进行信息获取，该功能权限通常在用户安装应用过程中被设置为允许开启的状态，如果终端设备接入的wifi网络安全性较差，如公共场所的公共wifi网络，则终端设备中的信息极易被获取，进而对信息安全造成隐患。本实施例中，当检测到当前准备接入的网络环境安全性较差时，在接入网络之前或接入网络后的第一时间对应用程序的功能权限进行限定，以避免非法程序通过预留的功能权限接口获取终端设备中的数据信息。可选的，限定的方式包括禁用应用程序的支付功能、文件共享功能、通话记录访问功能以及位置信息共享功能。

在另一个实施例中，如果所述当前接入的wifi网络不是私有网络，则对终端设备中应用程序的功能权限进行限制。其中，需要接入的当前网络如果不是私有网络则极易受到安全威胁，故当终端设备接入公用网络时进行应用功能权限的限制，防止信息泄露。

连接模块403，用于响应所述wifi网络连接指令进行wifi网络连接。

在一个实施例中，如果wifi网络为预设网络，则直接依据wifi网络连接指令连接对应的wifi网络。在另一个实施例中，如果当前准备连接的wifi网络存在安全隐患，则在将终端设备中应用程序的功能权限进行限制完毕后，响应所述wifi网络连接指令进行wifi网络连接以使所述终端设备和网络服务器进行交互。

在一种可能的实施方式中，所述预设网络包括wifi网络名称存储在预设表中的网络；

所述权限修改模块402具体用于：

如果所述当前接入的wifi网络的名称未记录在预设表中，则对终端设备中应用程序的功能权限进行限制。

在一种可能的实施方式中，所述预设网络包括私有网络；

所述权限修改模块402具体用于：

如果所述当前接入的wifi网络不是私有网络，则对终端设备中应用程序的功能权限进行限制。

在一种可能的实施方式中，所述检测模块401具体用于：

通过移动网络获取当前准备接入的wifi网络的关联数据，依据所述关联数据判断所述wifi网络是否为私有网络。终端设备可通过移动网络(2g/3g/4g)在服务器中获取当前准备连接的wifi网络的关联数据，其中，该服务器记录有不同的wifi网络热点数据信息，该数据信息可以是对多个不同的终端设备上传的信息进行记录得到，还是可以是通过网络方式从其他数据服务接口得到。通过移动网络获取当前准备接入的wifi网络的关联数据，依据所述关联数据判断所述wifi网络是否为私有网络，具体的，该关联数据可以是wifi网络接入点的接入用户的数量。示例性的，当该wifi网络接入点同时接入有大量终端设备或者在历史记录中记录了多个不同的接入设备(如：200个不同的接入设备)，则可将其确定为非私有的公用网络。在另一实施例中，判断是否为私有网络的方式还可以采取判断当前准备连接的网络的名称确定，如果名称中带有公用字样或商家名称则判定为其为公用网络，属于非私有网络。在另一实施例中，还可以通过判定当前接入的网络是否需要密码来确定出是否为私有网络，如果当前接入的网络无需密码认证即可连接，则确定其为公用网络。

在一种可能的实施方式中，所述应用程序的权限包括所述应用程序的支付功能权限、文件共享权限、通话记录访问权限或位置信息共享权限中至少一种；

所述装置还包括切换模块404，用于在所述响应所述wifi网络连接指令进行wifi网络连接之后，检测到所述终端设备中的应用程序开启支付功能时，将所述终端设备的网络连接方式由当前的wifi网络连接切换至移动网络连接，解除对支付功能的限制。在一个实施例中，该支付功能可以是终端设备中安装的应用程序(如：微信、支付宝)使用的支付功能。示例性的，检测到支付功能的开启可以是检测到应用程序支付界面被点开或者收付款中的扫一扫按钮被点中，此时，将所述终端设备的网络连接方式由当前的wifi网络连接切换至移动网络连接。移动网络为电信、联通等运营商提供的供终端设备接入的网络，网络安全性较强，当连接的wifi网络存在安全隐患，又需要执行某些特殊功能(如支付功能)时，将当前的wifi网络连接切换至移动网络连接，同时解除对支付功能的限制以完成支付过程。

在一种可能的实施方式中，所述装置还包括安全模块405，用于在所述响应所述wifi网络连接指令进行wifi网络连接之后，当检测到木马、病毒或第三方插件中至少一种时，断开当前的wifi网络连接，并给出网络安全威胁提示。

在一种可能的实施方式中，所述连接模块403还用于：

检测到所述wifi网络连接断开后，对所述终端设备中应用程序的功能权限进行恢复。

由上述可知，本发明实施例提供的网络连接方法，当进行wifi网络连接时，判断该wifi网络是否安全，对于存在安全隐患的wifi网络连接，提前对应用程序的涉及隐私信息的功能进行限制，以避免由于网络安全问题造成的信息泄漏。

本发明实施例还提供一种终端设备，如平板电脑、手机等。请参阅图7，图7是本发明实施例提供的终端设备的结构示意图。该终端设备500可以包括射频(rf，radiofrequency)电路501、包括有一个或一个以上计算机可读存储介质的存储器502、输入单元503、显示单元504、传感器505、音频电路506、无线保真(wifi，wirelessfidelity)模块507、包括有一个或者一个以上处理核心的处理器508、以及电源509等部件。本领域技术人员可以理解，图7中示出的终端设备结构并不构成对终端设备的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。

射频电路501可以通过无线通信与网络设备或其他电子设备通信，完成与网络设备或其他电子设备之间的信息收发。

存储器502可用于存储应用程序和数据。存储器502存储的应用程序中包含有可执行代码。应用程序可以组成各种功能模块。处理器508通过运行存储在存储器502的应用程序，从而执行各种功能应用以及数据处理。

输入单元503可用于接收输入的数字、字符信息或用户特征信息(比如指纹)，以及产生与用户设置以及功能控制有关的键盘、鼠标、操作杆、光学或者轨迹球信号输入。具体地，在一个具体的实施例中，输入单元503可包括触敏表面以及其他输入设备。触敏表面，也称为触摸显示屏或者触控板，可收集用户在其上或附近的触摸操作(比如用户使用手指、触笔等任何适合的物体或附件在触敏表面上或在触敏表面附近的操作)，并根据预先设定的程式驱动相应的连接装置。

显示单元504可用于显示由用户输入的信息或提供给用户的信息以及终端设备的各种图形用户接口，这些图形用户接口可以由图形、文本、图标、视频和其任意组合来构成。显示单元504可包括显示面板。可选的，可以采用液晶显示器(lcd，liquidcrystaldisplay)、有机发光二极管(oled，organiclight-emittingdiode)等形式来配置显示面板。

终端设备还可包括至少一种传感器505，比如光传感器、运动传感器以及其他传感器。

音频电路506可通过扬声器、传声器提供用户与终端设备之间的音频接口。音频电路506可将接收到的音频数据转换成电信号，传输到扬声器，由扬声器转换为声音信号输出；另一方面，传声器将收集的声音信号转换为电信号，由音频电路506接收后转换为音频数据，再将音频数据输出处理器508处理后，经射频电路501以发送给比如另一终端设备，或者将音频数据输出至存储器502以便进一步处理。音频电路506还可能包括耳塞插孔，以提供外设耳机与终端设备的通信。

无线保真(wifi)属于短距离无线传输技术，终端设备通过无线保真模块507可以帮助用户收发电子邮件、浏览网页和访问流式媒体等，它为用户提供了无线的宽带互联网访问。

处理器508是终端设备的控制中心，利用各种接口和线路连接整个终端设备的各个部分，通过运行或执行存储在存储器502内的应用程序，以及调用存储在存储器502内的数据，执行终端设备的各种功能和处理数据，从而对终端设备进行整体监控。可选的，处理器508可包括一个或多个处理核心；优选的，处理器508可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器508中。

终端设备还包括给各个部件供电的电源509(比如电池)。优选的，电源可以通过电源管理系统与处理器508逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。

尽管图7中未示出，终端设备还可以包括摄像头、蓝牙模块等，在此不再赘述。

具体在本实施例中，终端设备中的处理器508会按照如下的指令，将一个或一个以上的应用程序的进程对应的可执行代码加载到存储器502中，并由处理器508来运行存储在存储器502中的应用程序，从而实现各种功能：

检测到wifi网络连接指令时，判断当前准备接入的wifi网络是否为预设网络；如果所述当前接入的wifi网络不是所述预设网络，则对终端设备中应用程序的功能权限进行限制；响应所述wifi网络连接指令进行wifi网络连接。

在一个可能的实施例中，所述预设网络包括wifi网络名称存储在预设表中的网络；所处处理器508用于：如果所述当前接入的wifi网络的名称未记录在预设表中，则对终端设备中应用程序的功能权限进行限制。

在一个可能的实施例中，所述预设网络包括私有网络；所处处理器508用于：如果所述当前接入的wifi网络不是私有网络，则对终端设备中应用程序的功能权限进行限制。

在一个可能的实施例中，所述处理器508用于：通过移动网络获取当前准备接入的wifi网络的关联数据，依据所述关联数据判断所述wifi网络是否为私有网络。

在一个可能的实施例中，所述应用程序的权限包括所述应用程序的支付功能权限、文件共享权限、通话记录访问权限或位置信息共享权限中至少一种；所述处理器508还用于：检测到所述终端设备中的应用程序开启支付功能时，将所述终端设备的网络连接方式由当前的wifi网络连接切换至移动网络连接，解除对支付功能的限制。

在一个可能的实施例中，所述处理器508在所述响应所述wifi网络连接指令进行wifi网络连接之后，还用于：当检测到木马、病毒或第三方插件中至少一种时，断开当前的wifi网络连接，并给出网络安全威胁提示。

在一个可能的实施例中，所述处理器508在所述响应所述wifi网络连接指令进行wifi网络连接之后，还用于：检测到所述wifi网络连接断开后，对所述终端设备中应用程序的功能权限进行恢复。

本发明实施例还提供一种包含终端设备可执行指令的存储介质，所述终端设备可执行指令在由终端设备控制单元执行时用于执行一种网络连接方法，其特征在于，该方法包括：

检测到wifi网络连接指令时，判断当前准备接入的wifi网络是否为预设网络；

如果所述当前接入的wifi网络不是所述预设网络，则对终端设备中应用程序的功能权限进行限制；

响应所述wifi网络连接指令进行wifi网络连接。

存储介质——任何的各种类型的存储器设备或存储设备。术语“存储介质”旨在包括：安装介质，例如cd-rom、软盘或磁带装置；计算机系统存储器或随机存取存储器，诸如dram、ddrram、sram、edoram，兰巴斯(rambus)ram等；非易失性存储器，诸如闪存、磁介质(例如硬盘或光存储)；寄存器或其它相似类型的存储器元件等。存储介质可以还包括其它类型的存储器或其组合。另外，存储介质可以位于程序在其中被执行的第一计算机系统中，或者可以位于不同的第二计算机系统中，第二计算机系统通过网络(诸如因特网)连接到第一计算机系统。第二计算机系统可以提供程序指令给第一计算机用于执行。术语“存储介质”可以包括可以驻留在不同位置中(例如在通过网络连接的不同计算机系统中)的两个或更多存储介质。存储介质可以存储可由一个或多个处理器执行的程序指令(例如具体实现为计算机程序)。

当然，本发明实施例所提供的一种包含计算机可执行指令的存储介质,其计算机可执行指令不限于如上所述的网络连接方法操作，还可以执行本发明任意实施例所提供的网络连接方法中的相关操作。

注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。