一种无线网络接入方法及无线网络连接系统与流程

本发明涉及网络安全技术领域，尤其涉及一种无线网络接入方法及无线网络连接系统。

背景技术：

wi-fi，在中文里又称作“行动热点”，是一个创建于ieee802.11标准的无线局域网技术。

智能手机的发展让无线网络也逐渐成为生活的一部分，每个人都希望使用快速又安全的无线网络，但一旦无线网络被他人入侵，就很容易导致网络变慢等问题。

一般地，wi-fi密码被暴力破解的情况较少，网络被入侵通常都是wi-fi密码泄露导致的。有时候是由我们自己将wi-fi密码告诉了他人，然后一传十，十传百，wi-fi密码就被周边的人所广泛知晓，最后能做的就是修改wi-fi密码。还有一种情况是将wi-fi密码告诉了朋友，但朋友手机里面的某个app将wi-fi密码分享到云端，如果其他人也在使用这款app，就可以轻松地通过云端获取相应的wi-fi密码。修改wi-fi密码很轻松，但随着家居智能化越来越高，我们要将种类繁多的智慧家居再连进无线连接，工作量就会十分巨大。

当有客人或者朋友来访并咨询wi-fi密码时，我们无法避而不答，但若提供了正确的wi-fi密码又容易导致wi-fi密码泄露。因此，需要一种方法，能在不泄露无线网络密码的情况下实现智能设备与无线网络的连接。

技术实现要素：

本发明的一个目的在于，提供一种无线网络接入方法及无线网络连接系统，能在不泄露无线网络密码的情况下实现智能设备与无线网络的连接。

为达以上目的，一方面，本发明提供一种无线网络接入方法，包括：

控制终端与用于发送无线网络的网关设备建立连接并获取所述网关设备的控制权限；

所述网关设备获取所述控制终端发送的临时去密请求，将无线网络切换至无密状态并记录无密状态期间接入所述无线网络的接入终端的物理地址；

所述网关设备在第一预设期限内允许与所述物理地址对应的设备免密接入所述无线网络。

优选地，所述网关设备获取所述控制终端发送的临时去密请求，将无线网络切换至无密状态并记录无密状态期间接入所述无线网络的接入终端的物理地址，包括：

所述控制终端向所述网关设备持续发送临时去密请求；

所述网关设备在获取所述临时去密请求期间将无线网络切换至无密状态，并记录无密状态期间接入所述无线网络的接入终端的物理地址；

所述控制终端停止发送临时去密请求，所述网关设备将所述无线网络恢复加密状态。

优选地，所述网关设备获取所述控制终端发送的临时去密请求，将无线网络切换至无密状态并记录无密状态期间接入所述无线网络的接入终端的物理地址，包括：

所述控制终端向所述网关设备发送临时去密请求；

所述网关设备获取所述临时去密请求后在第二预设期限内将无线网络切换至无密状态，并记录无密状态期间接入所述无线网络的接入终端的物理地址；

第二预设期限后，所述网关设备将所述无线网络恢复加密状态。

优选地，所述网关设备在第一预设期限内允许与所述物理地址对应的设备免密接入所述无线网络，具体地为：

所述网关设备在第一预设期限内允许与所述物理地址对应的设备免密接入所述无线网络，并屏蔽与所述物理地址对应的设备获取所述控制权限的请求。

优选地，所述网关设备在第一预设期限内允许与所述物理地址对应的设备免密接入所述无线网络之后，还包括：

第一预设期限后，所述网关设备删除所述物理地址的存储记录。

优选地，所述控制终端与用于发送无线网络的网关设备建立连接并获取所述网关设备的控制权限，包括：

控制终端通过所述无线网络与所述网关设备建立连接；

控制终端登录管理员账号以获得所述网关设备的控制权限。

优选地，所述控制权限包括针对所述物理地址的存储记录的读写权限。

优选地，所述控制权限包括针对所述无线网络的ssid隐藏和广播权限。

另一方面，本发明提供一种无线网络连接系统，包括控制终端和用于发送无线网络的网关设备，

所述控制终端用于与网关设备建立连接并获取所述网关设备的控制权限；

所述网关设备用于获取所述控制终端发送的临时去密请求，将无线网络切换至无密状态并记录无密状态期间接入所述无线网络的接入终端的物理地址；还用于在第一预设期限内允许与所述物理地址对应的设备免密接入所述无线网络。

优选地，所述控制终端为智能手机、台式电脑或者平板电脑。

本发明的有益效果在于：提供一种无线网络接入方法及无线网络连接系统，采用控制终端控制网关设备在无密状态和加密状态之间进行切换，使接入终端在无密状态下接入无线网络并获得一定时间长度的免密接入权限，第一预设期限后取消免密接入权限，从而在不泄露wi-fi密码的情况下实现智能设备与无线网络的连接。

附图说明

为了更清楚地说明本实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其它的附图。

图1是本发明实施例一提供的无线网络接入方法的流程图。

具体实施方式

为使得本发明的目的、特征、优点能够更加的明显和易懂，下面将结合本实施例中的附图，对本实施例中的技术方案进行清楚、完整地描述，显然，下面所描述的实施例仅仅是本发明一部分实施例，而非全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

实施例一

本实施例提供一种无线网络接入方法及无线网络连接系统，适用于网络安全领域中的应用场景，可以提高网络访问时的安全性，有效防止无线网络密码遭遇泄漏。所述无线网络接入方法由所述无线网络连接系统来执行，通过软件和/或硬件实现。

无线网络连接系统包括控制终端和用于发送无线网络的网关设备。其中，所述控制终端用于与网关设备建立连接并获取所述网关设备的控制权限；所述网关设备用于获取所述控制终端发送的临时去密请求，将无线网络切换至无密状态并记录无密状态期间接入所述无线网络的接入终端的物理地址；还用于在第一预设期限内允许与所述物理地址对应的设备免密接入所述无线网络。

优选地，本实施例中，所述控制终端和接入终端均可以为智能手机、台式电脑或者平板电脑等智能设备，网关设备可以为路由器等，无线网络可以为wi-fi网络。

图1是本实施例一提供的无线网络接入方法的流程图。

参见图1，所述无线网络接入方法包括如下步骤：

s101、控制终端与用于发送无线网络的网关设备建立连接并获取所述网关设备的控制权限。

优选地，步骤s101包括：

s101a：控制终端通过所述无线网络与所述网关设备建立连接；

s101b：控制终端登录管理员账号以获得所述网关设备的控制权限。

本实施例中，所述控制终端可以为智能手机、台式电脑或者平板电脑等智能设备，上述智能设备可以通过密码访问无线网络以完成与网关设备的连接。与网关设备建立连接后，控制终端可以通过网关设备的管理员登录页面登录管理员账号，从而获得所述网关设备的控制权限。具体地，所述控制权限可以包括无线网络的ssid修改权限和无线网络的密码修改权限等。

s102、所述网关设备获取所述控制终端发送的临时去密请求，将无线网络切换至无密状态并记录无密状态期间接入所述无线网络的接入终端的物理地址。

优选地，步骤s102包括：

s102a：所述控制终端向所述网关设备持续发送临时去密请求；

s102b：所述网关设备在获取所述临时去密请求期间将无线网络切换至无密状态，并记录无密状态期间接入所述无线网络的接入终端的物理地址；

s102c：所述控制终端停止发送临时去密请求，所述网关设备将所述无线网络恢复加密状态。

可以理解的是，发送临时去密请求的操作可以被配置为按下预置app中的指定按钮或者按下指定物理按键。本实施例中，当有朋友或者访客的手机等接入终端需要接入无线网络时，持续按下指定按钮或者物理按键，使无线网络持续处于无密状态，待所有接入终端都接入后，松开手，就可以使无线网络恢复加密状态，如此设置可以方便把握无密状态的持续时间。

本实施例中，所述控制权限包括针对所述无线网络的ssid隐藏和广播权限。具体地，若无线网络的ssid处于隐藏状态，在按下指定按钮或者物理按键期间，无线网络的ssid会同步被配置为广播状态。具体地，ssid是servicesetidentifier的缩写，意思是：服务集标识。ssid技术可以将一个无线局域网分为几个需要不同身份验证的子网络，每一个子网络都需要独立的身份验证，只有通过身份验证的用户才可以进入相应的子网络，防止未被授权的用户进入本网络。

s103、所述网关设备在第一预设期限内允许与所述物理地址对应的设备免密接入所述无线网络。

优选地，第一预设期限可以是1小时、12小时、24小时、一周或者一个月等。所述控制权限包括对第一预设期限的修改权限。在第一预设期限内，与所述物理地址对应的设备可以免密接入无线网络。

进一步地，所述网关设备屏蔽与所述物理地址对应的设备获取所述控制权限的请求。具体地，屏蔽在无密状态下接入无线网络的设备的获取控制权限请求，可以有效避免外来用户接入无线网络后修改网关设备配置。

s104、第一预设期限后，所述网关设备删除所述物理地址的存储记录。

具体地，超过第一预设期限后，网关设备删除所述物理地址的存储记录，之前在无密状态下接入无线网络的接入终端均无法免密接入，若要再次接入，必须通过密码验证或者再次使用控制终端将无线网络切换至无密状态。

优选地，所述控制权限包括针对所述物理地址的存储记录的读写权限。具体地，通过控制终端可以查看物理地址的存储列表，然后根据需要对其中的任意一个或者全部进行删除，以防止不该接入的设备在无密状态接入到无线网络中。

本实施例提供的无线网络接入方法及无线网络连接系统，可以用于电子通信技术领域中的无线网络接入情形，能在不泄露无线网络密码的情况下实现接入终端与无线网络的连接，有效保证无线网络的信息安全。

实施例二

本实施例提供一种无线网络接入方法及无线网络连接系统，适用于网络安全领域中的应用场景，可以提高网络访问时的安全性，有效防止无线网络密码遭遇泄漏。所述无线网络接入方法由所述无线网络连接系统来执行，通过软件和/或硬件实现。

无线网络连接系统包括控制终端和用于发送无线网络的网关设备。其中，所述控制终端用于与网关设备建立连接并获取所述网关设备的控制权限；所述网关设备用于获取所述控制终端发送的临时去密请求，将无线网络切换至无密状态并记录无密状态期间接入所述无线网络的接入终端的物理地址；还用于在第一预设期限内允许与所述物理地址对应的设备免密接入所述无线网络。

优选地，本实施例中，所述控制终端和接入终端均可以为智能手机、台式电脑或者平板电脑等智能设备，网关设备可以为路由器等，无线网络可以为wi-fi网络。

所述无线网络接入方法包括如下步骤：

s201、控制终端与用于发送无线网络的网关设备建立连接并获取所述网关设备的控制权限。

优选地，步骤s201包括：

s201a：控制终端通过所述无线网络与所述网关设备建立连接；

s201b：控制终端登录管理员账号以获得所述网关设备的控制权限。

本实施例中，所述控制终端可以为智能手机、台式电脑或者平板电脑等智能设备，上述智能设备可以通过密码访问无线网络以完成与网关设备的连接。与网关设备建立连接后，控制终端可以通过网关设备的管理员登录页面登录管理员账号，从而获得所述网关设备的控制权限。具体地，所述控制权限可以包括无线网络的ssid修改权限和无线网络的密码修改权限等。

s202、所述网关设备获取所述控制终端发送的临时去密请求，将无线网络切换至无密状态并记录无密状态期间接入所述无线网络的接入终端的物理地址。

优选地，步骤s202包括：

s202a：所述控制终端向所述网关设备发送临时去密请求；

s202b：所述网关设备获取所述临时去密请求后在第二预设期限内将无线网络切换至无密状态，并记录无密状态期间接入所述无线网络的接入终端的物理地址；

s202c：第二预设期限后，所述网关设备将所述无线网络恢复加密状态。

可以理解的是，发送临时去密请求的操作可以被配置为按下预置app中的指定按钮或者按下指定物理按键。本实施例中，当有朋友或者访客的手机等接入终端需要接入无线网络时，按下指定按钮或者物理按键，使无线网络在第二预设期限内持续处于无密状态，第二预设期限期满后，无线网络自动恢复加密状态，如此设置可以解放双手，无需持续按压，方便简单。具体地，所述控制权限包括第二预设期限的修改权限。优选地，第二预设期限可以是1min、5min或者10min等。

本实施例中，所述控制权限包括针对所述无线网络的ssid隐藏和广播权限。具体地，若无线网络的ssid处于隐藏状态，在按下指定按钮或者物理按键后，第二预设期限内，无线网络的ssid会同步被配置为广播状态。

s203、所述网关设备在第一预设期限内允许与所述物理地址对应的设备免密接入所述无线网络。

优选地，第一预设期限可以是1小时、12小时、24小时、一周或者一个月等。所述控制权限包括对第一预设期限的修改权限。在第一预设期限内，与所述物理地址对应的设备可以免密接入无线网络。

进一步地，所述网关设备屏蔽与所述物理地址对应的设备获取所述控制权限的请求。具体地，屏蔽在无密状态下接入无线网络的设备的获取控制权限请求，可以有效避免外来用户接入无线网络后修改网关设备配置。

s204、第一预设期限后，所述网关设备删除所述物理地址的存储记录。

具体地，超过第一预设期限后，网关设备删除所述物理地址的存储记录，之前在无密状态下接入无线网络的接入终端均无法免密接入，若要再次接入，必须通过密码验证或者再次使用控制终端将无线网络切换至无密状态。

优选地，所述控制权限包括针对所述物理地址的存储记录的读写权限。具体地，通过控制终端可以查看物理地址的存储列表，然后根据需要对其中的任意一个或者全部进行删除，以防止不该接入的设备在无密状态接入到无线网络中。

本实施例提供的无线网络接入方法及无线网络连接系统，可以用于电子通信技术领域中的无线网络接入情形，能在不泄露无线网络密码的情况下实现接入终端与无线网络的连接，有效保证无线网络的信息安全。

在本申请所提供的实施例中，应该理解到，所揭露的系统，单元，装置和方法，可以通过其它的方式实现。例如，以上所描述的所有实施例仅仅是示意性的，例如，上述单元或者模块等的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元、模块以及组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本申请各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个计算机可读存储介质中，包括若干指令用以使得一台终端设备(可以是手机，笔记本，或者其他电子设备等)执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：u盘、移动硬盘、只读存储器(rom，read-onlymemory)、随机存取存储器(ram，randomaccessmemory)、磁碟或者光盘等各种可以存储程序代码的介质。

以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。