CN106412896A - 一种无线路由器的授权管理方法及*** - Google Patents

Abstract

本发明属于路由器用户控制技术领域，涉及一种无线路由器的授权管理方法及***。本发明授权管理方法：路由器上接入多个终端设备和一个管理终端，管理终端通过路由器将自身设置为管理员，路由器***记录管理终端的MAC地址；路由器上的每个更改配置操作设置一权限管理，不同的更改配置操作对应不同的权限，并将权限命名为P1、P2、…、PN；管理员通过路由器汇总接入路由网络的所有终端设备，并在管理员工具上设定每个终端设备的权限；用户请求执行更改路由器配置的操作；路由器接收用户的操作请求，并根据MAC地址查找管理员账户中关于权限的分配；判断终端设备是否具有相应的权限。本发明无线路由器的授权管理技术方案具有授权管理方式灵活的优点。

Description

一种无线路由器的授权管理方法及***

技术领域

本发明属于路由器用户控制技术领域，具体涉及一种无线路由器的授权管理方法及***。

背景技术

随着信息化的不断发展，网络资源的共享越来越来广泛，网络资源的共享必然需要对资源的保护和授权访问，如申请号为201210015256.0的中国发明专利涉及了一种资源访问授权的方法，该方法的具体步骤为：用户访问或者使用具体应用时的流程如下：用户访问终端中的Widget应用或者其它应用；应用从应用容器获取经过用户认证的“用户认证令牌”，然后向认证、授权和计费服务器发起“资源访问令牌”请求；认证、授权和计费服务器检查用户，应用，应用容器以及应用要访问的资源信息，确认可以访问后，生成最终的“资源访问令牌”；认证、授权和计费服务器颁发最终的“资源访问令牌”给应用；应用发起到资源服务器的资源访问请求；资源服务器检查应用的“资源访问令牌”；检查通过后，返回应用请求的资源；应用呈现资源给终端用户。该发明能对资源访问进行授权管理，但存在步骤繁琐，中间过程易出现错误导致授权管理出现问题。

而随着无线WIFI的发展，越来越多的家庭设备通过WIFI连在一起。智能家居设备通过无线WIFI路由器传递数据实现控制和数据采集。无线路由器作为智能家居的枢纽，其重要性日益增强，对无线的管理也越来越重要。在智能家居的应用中，无线路由器连接着各式各样的终端设备，它们的网络资源需要用户分配。在目前的路由器应用中，一个路由器可以接入多个手机APP，用户使用APP可以对无线路由器进行操作，但路由器并没有对接入用户有操作权限的分配管理，对路由器功能的管理也不合理。

例如，在一个大家庭的无线网络环境中，路由器与固定的智能家电间的网络连接(暂称为网络1)是必须永远不间断的，任何用户都不能更改这个网络连接；又例如，开放给小孩的网络连接(暂称为网络2)，它是需要分配给家长控制管理的，具体可以包括限制网速和部分IP等；再例如，商家开放给顾客的网络(暂称为网络3)，它需要实现对客户网络的速度及接入方式的管理等。

现有的能解决上述网络1、2、3等不同网络管理需求的方案是在路由器中建立一个控制权限信息表，路由器将根据权限信息表设定路由用户的不同权限级别，不同的用户将根据权限操作路由器的功能，如申请号为201310411926.5的中国发明专利申请公开了一种3G/WIFI无线路由器用户分级控制方法，步骤为：1)在3G/WIFI路由器中设定不同的网络访问权限；2)在3G/WIFI路由器中建立用户信息表；3)在3G/WIFI路由器中设超级用户；4)在3G/WIFI路由器中建立控制信息表；5)在3G/WIFI路由器中配置防火墙规则，设定访问网络的权限；6)用户通过WIFI网络接入设置好的路由器时为受限访问状态；7)路由器根据用户信息在用户信息表中获取用户权限，根据用户的MAC地址/IP地址信息和网络权限进行绑定，并将此信息写入控制信息表，同时设定防火墙规则；8)根据获取到的权限访问网络同时路由器还动态监控用户状态，在用户连接路由器期间设定定时器进行监管，用户再次接入时需再次认证，具有增强了***安全性和易用性的特点。这种方案对用户的权限分配是在路由器中，授权方式死板不灵活。

发明内容

针对现有技术中存在的上述不足，本发明提供了一种无线路由器的授权管理方法，用户权限的分配由终端的管理员账户直接分配，对路由器的操作依据管理员账户的设定进行比对后再执行，授权管理方式更加灵活且快捷。

本发明的另一目的是提供一种无线路由器的授权管理***。

为了达到上述发明目的，本发明采用以下技术方案：

一种无线路由器的授权管理方法，包括以下步骤：

S1，路由器上接入多个终端设备和一个管理终端，管理终端通过路由器将自身设置为管理员，路由器***记录管理终端的MAC地址，MAC地址为路由器识别管理终端的标识；

S2，路由器上的每个更改配置操作设置一权限管理，不同的更改配置操作对应不同的权限，并将权限命名为P1、P2、…、PN；

S3，管理员通过路由器汇总接入路由网络的所有终端设备，并在管理员工具上设定每个终端设备的权限；

S4，用户请求执行更改路由器配置的操作；

S5，路由器接收用户的操作请求，并根据MAC地址查找管理员账户中关于权限的分配；

S6，判断终端设备是否具有相应的权限，若管理员账户的权限分配信息中含有终端设备相应的权限，路由器进行终端设备请求的操作；若管理员账户的权限分配信息中没有终端设备相应的权限，路由器拒绝终端设备的操作请求。将权限分配设于管理终端上，更改权限分配时不会更改路由器本身，操作更加方便。

优选的，所述路由器的更改配置操作包括无线信道更改、网络速度设定、流量控制和IP分配，能合理分配各个终端设备的网络配置。

优选的，所述终端设备分配一个或多个权限，能进行多方面的配置更改。

优选的，所述管理终端为手机或电脑，使用户操作方便、直观。

优选的，所述路由器识别管理终端的标识还包括指纹、用户名和密码，提升管理终端设别的安全等级。

优选的，所述权限分配通过权限分配界面操作完成，权限分配界面由管理终端提供，权限分配界面包含所有的权限信息，勾选权限分配界面上的一个或多个权限赋予终端设备相应的权限，权限的选择非常方便，有利于终端设备快速进行权限的更改。

本发明还公开了另一种技术方案：

一种无线路由器的授权管理***，包括无线路由器、多个终端设备和一个管理终端，无线路由器与多个终端设备、管理终端通过网络信号连接，管理终端通过无线路由器将自身设置为管理员，管理终端上设有管理员账户，管理员账户包括权限模块、权限分配模块和权限判断模块，权限模块用于存储所有权限信息，权限分配模块用于分配并存储每个终端设备对应的权限信息，权限判断模块用于判断用户请求的更改路由器配置操作是否具有权限。

优选的，所述管理员账户还包括登陆验证模块，用于用户登陆管理员账户的验证，提升管理员账户的安全等级。

优选的，所述管理员账户还包括权限更新模块，用于对终端设备权限的再分配。

优选的，所述登陆验证模块设有用户名和密码的输入项，通过用户名和密码登陆管理员账户，安全可靠。

优选的，所述终端设备包括厨卫电视、照明控制、安防报警、灌溉***、门窗控制、室内气候、楼宇对讲中的多种，实现智能家居。

本发明无线路由器的授权管理方法及***技术方案，其用户权限的分配由终端的管理员账户直接分配，对路由器的操作依据管理员账户的设定进行比对后再执行，授权管理方式更加灵活且快捷。

附图说明

图1是本发明实施例1的无线路由器的授权管理方法的流程图。

图2是本发明实施例1的无线路由器的授权管理***的结构图。

具体实施方式

下面通过具体实施例对本发明的技术方案作进一步描述说明。

实施例1

针对现有技术中用户的权限分配是在路由器中，授权方式死板不灵活，本实施例提供了一种无线路由器的授权管理方法，包括以下步骤：

S1，路由器上接入多个终端设备和一个管理终端，管理终端通过路由器将自身设置为管理员，路由器***记录管理终端的MAC地址，MAC地址为路由器识别管理终端的标识；

MAC地址：所有联网的计算机都必须配置一块网卡，而我们使用的网卡上就有一串地址，这串地址就是MAC地址。MAC地址位于OSI模型中的第二层数据链路层，用来定义网络设备的位置，所以也称为硬件地址。MAC地址采用一串48位的二进制来标识网络上的每一台计算机。MAC地址具有唯一性，它是固定不变的，即每一块网卡的MAC地址是不可更改的，它是在网卡被生产时，厂家烧录制到ROM只读存储器中的，用户无需配置MAC地址，它是物理设备自带的。因此，本发明的每个终端设备的MAC地址是不同的，具有唯一性。

S2，路由器上的每个更改配置操作设置一权限管理，不同的更改配置操作对应不同的权限，并将权限命名为P1、P2、…、PN；

S3，管理员通过路由器汇总接入路由网络的所有终端设备，并在管理员工具上设定每个终端设备的权限；

S4，用户请求执行更改路由器配置的操作；

S5，路由器接收用户的操作请求，并根据MAC地址查找管理员账户中关于权限的分配。

S6，判断终端设备是否具有相应的权限，若管理员账户的权限分配信息中含有终端设备相应的权限，路由器进行终端设备请求的操作；若管理员账户的权限分配信息中没有终端设备相应的权限，路由器拒绝终端设备的操作请求。

本实施例将权限分配设于管理终端上，更改权限分配时不会更改路由器本身，操作更加方便。

实施例2

本实施例提供了一种无线路由器的授权管理***，包括无线路由器、多个终端设备和一个管理终端，无线路由器与多个终端设备、管理终端通过网络信号连接，管理终端通过无线路由器将自身设置为管理员，管理终端上设有管理员账户，管理员账户包括权限模块、权限分配模块和权限判断模块，权限模块用于存储所有权限信息，权限分配模块用于分配并存储每个终端设备对应的权限信息，权限判断模块用于判断用户请求的更改路由器配置操作是否具有权限。

采用本实施例技术方案，用户权限的分配由智能手机的管理员账户APP直接分配，权限的分配更加灵活，还能根据需要对权限的分配进行调整。

实施例3：

如图1所示，本实施例的无线路由器的授权管理方法，具体包括以下步骤：

S1，无线路由器上接入三个终端设备和一个管理终端，三个终端设备为安防报警设备、照明控制设备和电视机，管理终端为智能手机，智能手机、安防报警设备、照明控制设备和电视机均与路由器网络连接，智能手机通过路由器将自身设置为管理员，智能手机上安装有管理员账户APP，路由器***记录智能手机的MAC地址，MAC地址为路由器识别智能手机的标识；

S2，路由器上无线信道更改、网络速度设定、流量控制和IP分配的更改配置操作各设置一权限管理，不同的更改配置操作对应不同的权限，并依次将权限命名为P1、P2、P3和P4，即P1对应于无线信道更改的权限，P2对应于网络速度设定的权限，P3对应于流量控制的权限，P4对应于IP分配的权限；

S3，管理员通过无线路由器汇总接入路由网络的所有终端设备，并在管理员工具上设定每个终端设备的权限，每个终端设备能分配权限P1、P2、P3和P4中的一个或多个；

S4，用户根据需求请求执行更改路由器配置的操作，路由器配置的更改可以控制终端设备的运行，如更改无线信道的权限P1；

S5，路由器接收用户的操作请求，并根据MAC地址查找智能手机内的管理员账户APP中关于权限的分配信息，权限分配信息中记录了安防报警设备、照明控制设备和电视机各自对应的权限，如下表所示：

终端设备	安防报警设备	照明控制设备	电视机
				权限	P1、P4	P2、P3	P1、P2、P3

S6，判断终端设备是否具有相应的权限，若用户通过安防报警设备或电视机请求修改路由器的无线信道，管理员账户APP的权限分配信息中存储有安防报警设备和电视机具有更改无线信道的权限P1，路由器进行更改无线信道请求的操作；若用户通过照明控制设备请求修改路由器的无线信道，管理员账户APP的权限分配信息中照明控制设备没有更改无线信道的权限P1，路由器拒绝更改无线信道请求的操作。

若用户通过安防报警设备请求路由器执行IP分配，管理员账户APP的权限分配信息中存储有安防报警设备具有IP分配的权限P4，路由器进行IP重新分配的操作；若用户通过照明控制设备或电视机请求路由器执行IP分配，管理员账户APP的权限分配信息中照明控制设备和电视机没有IP分配的权限P4，路由器拒绝重新分配IP请求的操作。

若用户通过安防报警设备请求路由器更改网络速度设定，管理员账户APP的权限分配信息中安防报警设备没有更改网络速度设定的权限P2，路由器拒绝网络速度设定的请求；若用户通过照明控制设备或电视机请求路由器更改网络速度设定，管理员账户APP的权限分配信息中存储有照明控制设备和电视机具有网络速度设定的权限P2，路由器进行网络速度设定的操作。

若用户通过安防报警设备请求路由器进行流量控制，管理员账户APP的权限分配信息中安防报警设备没有进行流量控制的权限P2，路由器拒绝流量控制的请求；若用户通过照明控制设备或电视机请求路由器进行流量控制，管理员账户APP的权限分配信息中存储有照明控制设备和电视机具有流量控制的权限P2，路由器进行流量控制的操作。

本实施例的无线路由器的授权管理方法将权限分配设于管理终端上，更改权限分配时不会更改路由器本身，操作方便。

如图2所示，本实施例基于无线路由器的授权管理方法提出了一个无线路由器的授权管理***，该无线路由器的授权管理***包括无线路由器、安防报警设备、照明控制设备、电视机和智能手机，无线路由器与安防报警设备、照明控制设备、电视机、智能手机均通过无线路由器提供的网络进行连接，智能手机通过无线路由器将自身设置为管理员，智能手机操作界面上设有管理员账户APP，管理员账户APP包括权限模块、权限分配模块和权限判断模块，权限模块用于存储所有权限信息，包括无线信道更改权限P1、网络速度设定权限P2、流量控制权限P3和IP分配权限P4，权限分配模块用于分配并存储每个终端设备对应的权限信息，如上表所示，安防报警设备分配有无线信道更改权限P1和IP分配权限P4，照明控制设备分配有网络速度设定权限P2和流量控制权限P3，电视机分配有无线信道更改权限P1、网络速度设定权限P2和流量控制权限P3。

权限判断模块用于判断用户请求的更改路由器配置操作是否具有权限，即判断安防报警设备、照明控制设备和电视机是否具有无线信道更改权限P1、网络速度设定权限P2、流量控制权限P3和IP分配权限P4，无线路由器根据判断结果决定允许或拒绝用户请求。

本实施例的无线路由器的授权管理方法及***采用管理终端授权的方式，用户权限的分配由智能手机的管理员账户APP直接分配，对路由器的更改配置操作依据管理员账户APP的设定进行比对后再执行，授权管理方式灵活、快捷；权限分配设置在智能手机上，更改权限分配时不会影响路由器的正常运行。

实施例4：

本实施例与实施例3的不同之处在于：路由器识别管理终端的标识还包括指纹、用户名和密码，提升管理终端设别的安全等级，随着网络信息的不断发展，信息安全不可忽视，在MAC地址为路由器识别智能手机的标识的基础上，增加指纹、用户名和密码的认证，增加无线路由器授权管理的安全性。其它授权管理的方法及***参照实施例5。

实施例5：

本实施例与实施例5的不同之处在于：权限分配通过智能手机的权限分配界面操作完成，权限分配界面可由管理员账户APP打开，权限分配界面包含所有的权限信息，并以列表式排布在权限分配界面上，对权限分配界面上权限进行勾选，选择一个或多个权限赋予终端设备相应的权限，权限的选择非常方便，有利于终端设备快速进行权限的更改。其它授权管理的方法及***参照实施例3。

实施例6：

本实施例与实施例3的不同之处在于：管理员账户还包括登陆验证模块，用于用户登陆管理员账户的验证，提升管理员账户的安全等级，登陆验证模块设有用户名和密码的输入项，用户输入正确的用户名和密码，成功验证后登陆管理员账户APP，安全可靠，增加无线路由器授权管理的安全性，其它授权管理的方法及***参照实施例3。

实施例7：

本实施例与实施例3的不同之处在于：管理员账户还包括权限更新模块，用于对终端设备权限的再分配，用户可根据需求的变换更新终端设备的权限，能使终端设备不同时间具有不同的权限，适应性好。其它授权管理的方法及***参照实施例3。

实施例8：

本实施例与实施例3的不同之处在于：终端设备还包括灌溉***、门窗控制设备、室内气候设备和楼宇对讲设备，管理终端替换为车载电脑，车载电脑通过移动通信与无线路由器连接，所有的终端设备通过无线路由器提供的网络与无线路由器连接，路由器配置更改的操作权限还包括网络开关定时设定权限P5、…、PN，各终端设备分配的权限信息如下表：

终端设备	安防报警设备	照明控制设备	电视机	灌溉***
					权限	P1	P1、P3	P2、P4	P5
终端设备	门窗控制设备	室内气候设备	楼宇对讲设备	车载电脑
					权限	P2、P5	P1、P2、P4、P5	P1、P2、P4	P1、P2、...、PN

从实际操作情况看，车载电脑作为管理终端，具有路由器配置更改的所有权限P1、P2、…、PN，下面只对灌溉***作简要的介绍：若用户通过灌溉***请求路由器进行网络开关定时设定，管理员账户的权限分配信息中存储有灌溉***具有网络开关定时设定的权限P2，路由器进行网络开关定时设定的操作。其它授权管理的方法及***参照实施例3。

实施例9：

本实施例与实施例3的不同之处在于：无线路由器上设有指示模块，指示模块与权限判断模块信号连接，指示模块用于指示请求的用户是否具有相应的权限，指示模块由***指示灯显示。若请求的用户具有权限，则***指示灯显示绿色；若请求的用户具有权限，则***指示灯显示红色。通过***指示灯判断请求的用户是否有权限更改路由器配置，判断过程及结果清晰明了，给操作人员直观的感受。其它授权管理的方法及***参照实施例3。

本发明与现有技术相比，有益效果是：

本发明的无线路由器的授权管理方法及***采用管理终端授权的方式，用户权限的分配由管理终端的管理员账户直接分配，对路由器的更改配置操作依据管理员账户的设定进行比对后再执行，授权管理方式灵活、快捷；权限分配设置在管理终端上，更改权限分配时不会更改路由器本身。

以上对本发明的优选实施例及原理进行了详细说明，对本领域的普通技术人员而言，依据本发明提供的思想，在具体实施方式上会有改变之处，而这些改变也应视为本发明的保护范围。

Claims (10)

1.一种无线路由器的授权管理方法，其特征在于，包括以下步骤：

S1，路由器接入多个终端设备、管理终端，管理终端通过路由器将自身设置为管理员，路由器***记录管理终端的MAC地址，MAC地址为路由器识别管理终端的标识；

S2，路由器的每个更改配置操作设置一权限管理，不同的更改配置操作对应不同的权限，并将权限命名为P1、P2、…、PN；

S3，管理员通过路由器汇总接入路由网络的所有终端设备，并在管理员工具上设定每个终端设备的权限；

S4，请求执行更改路由器配置的操作；

S5，路由器接收步骤S4的操作请求，并根据MAC地址查找管理员账户中关于权限的分配；

S6，判断终端设备是否具有相应的权限，若管理员账户的权限分配信息中含有终端设备相应的权限，路由器进行终端设备请求的操作；若管理员账户的权限分配信息中没有终端设备相应的权限，路由器拒绝终端设备的操作请求。

2.根据权利要求1所述的路由器的授权管理方法，其特征在于，所述路由器的更改配置操作包括无线信道更改、网络速度设定、流量控制、IP分配。

3.根据权利要求1所述的路由器的授权管理方法，其特征在于，所述终端设备分配一个或多个权限。

4.根据权利要求1或3所述的路由器的授权管理方法，其特征在于，所述权限分配通过权限分配界面操作完成，权限分配界面由管理终端提供，权限分配界面包含所有的权限信息，勾选权限分配界面上的一个或多个权限赋予终端设备相应的权限。

5.根据权利要求1所述的路由器的授权管理方法，其特征在于，所述管理终端为手机或电脑。

6.根据权利要求1或5所述的路由器的授权管理方法，其特征在于，所述路由器识别管理终端的标识还包括指纹、用户名、密码。

7.一种无线路由器的授权管理***，包括无线路由器、多个终端设备、管理终端，其特征在于，无线路由器与多个终端设备、管理终端通过网络连接，管理终端通过无线路由器将自身设置为管理员，管理终端设有管理员账户，管理员账户包括权限模块、权限分配模块和权限判断模块，权限模块用于存储所有权限信息，权限分配模块用于分配并存储每个终端设备对应的权限信息，权限判断模块用于判断请求的更改路由器配置操作是否具有权限。

8.根据权利要求7所述的路由器的授权管理***，其特征在于，所述终端设备包括厨卫电视、照明控制、安防报警、灌溉***、门窗控制、室内气候、楼宇对讲中的一种或多种。

9.根据权利要求7所述的路由器的授权管理***，其特征在于，所述管理员账户还包括登陆验证模块，用于登陆管理员账户的验证。

10.根据权利要求9所述的路由器的授权管理***，其特征在于，所述登陆验证模块设有用户名和密码的输入项。