CN106604278B - 一种多权限的移动网络共享方法 - Google Patents

Abstract

一种多权限的移动网络共享方法，包括MAC地址验证、登录密码验证、管理员确认以及上网行为自动监控。本方法通过在应用层增加对登录密码的设置权限管理，对通过不同密码接入共享网络的设备进行区分，针对不同登录密码设计不同的网络使用权限，实现对接入设备的流量控制。由于本方法通过应用层的设置可以直接实现对接入设备的管理，因而，用户可以针对自身情况方便地进行个性化的权限设置。本方法在对共享网络的整体流量进行控制的同时，也能够同时满足获权的特定设备的流量使用需求。

Description

一种多权限的移动网络共享方法

技术领域

本发明涉及无线网络共享技术，尤其涉及一种多权限的移动网络共享方法。

背景技术

现有的技术可以通过手机设置无线网络共享AP(Access Point,无线访问节点，无线路由器网络接入点)，实现无线网络共享。设置共享后其它设备通过WiFi连接该终端即可连通互联网。然而，现有的技术在提供WiFi连接时，连接至WiFi网络的手机无法区分当前连接的是手机热点和普通WiFi。一旦某手机开启了共享网络，则连接该手机网络共享AP的其他智能设备都会认为当前连接环境为WiFi，因此会默认地在智能设备的后台按照WiFi环境下的设置，进行数据下载更新等操作，产生大量的流量。因而通常只能够从设置无线网络共享的AP点进行用户流量的管理。

现有的用户流量管理方法，通常利用Wifi AP(接入设备)在物理网络层面(MAC地址)和网络路由(IP地址)层面区分用户，设置上网权限。在物理网络层面：每一个接入的通信模块(如网卡)都有一个唯一的硬件识别MAC地址，在网络层，通信模块之间依靠识别彼此的MAC地址、路由器地址进行通信。在WiFi接入控制中，可以通过设置MAC地址的黑白名单，来禁止或者允许某些终端接入AP。在网络路由层面：每个通信终端都会被赋予一个IP地址，终端之间通过IP地址之间的匹配关系进行数据通信，因此，在Wifi接入控制中，也可以设置IP地址的黑白名单，来禁止或者允许其它终端接入AP。

然而，AP设备通过MAC地址或则IP地址进行用户识别和鉴权会很麻烦。因为这意味着AP管理员必须在通讯前就已经知晓接入设备的MAC地址或者IP地址，只有这样才能够进行相应的设置。这明显是不合理的。而在用户容易进行设置操作的应用层，当前技术却只能够通过一个WiFi接入密码进行网络共享的确认。这种方式下，所有的接入点都可以无差别地共享WiFi，用户本身无法对接入的设备进行分级分权管理，因而无法控制接入设备所产生的流量。

因此，为方便用户对共享期间的流量进行管理，目前急需一种在应用层，提供一种控制各接入设备使用网络的方法。以便限制某些用户在接入共享AP网络时产生的流量，并同时对共享网络的接入速度、时长等进行控制。

发明内容

为了解决现有技术存在的不足，本发明的目的在于提供一种多权限的移动网络共享方法。

本方法通过不同的接入密码对不同客户端进行区分，根据密码查询用户上网权限配置表来确定对应客户端的上网权限。根据这些上网权限对相应客户端的接入速度、时长等进行限制。

首先，为实现上述目的，提出一种多权限的移动网络共享方法，当客户端依次经过物理层、数据链路层、网络层、传输层、会话层、表示层和应用层请求共享接入点的移动网络时，所述应用层按照如下步骤处理：

第一步，客户端向接入点发送连接请求；所述客户端是指请求接入移动网络的设备，包括智能手机、平板、电脑、可穿戴设备等；所述接入点是指提供移动网络共享功能的终端，包括智能手机、平板、电脑等无线路由网络接入设备；所述连接请求中包含有客户端的MAC地址信息和接入密码信息；

第二步，接入点解析所述连接请求，获取客户端MAC地址，并根据所述MAC地址，查询所述MAC地址是否属于用户上网权限配置表中允许进行网络共享的地址，判断是否允许该客户端接入，若允许，则要求所述客户端发送密码，并跳转至第三步；否则，跳转至第五步；

第三步，为客户端分配IP地址，并根据所客户端发送的密码信息(即接入密码)查询用户上网权限配置表，若所述密码信息与用户上网权限配置表相匹配，则跳转至第四步；否则，跳转至第五步；

第四步，所述接入点通过所述IP地址与所述客户端共享移动网络，并监测所述客户端的上网行为，当所述客户端的上网行为与所述用户上网权限配置表不匹配时，跳转至第五步；否则，继续监测所述客户端的上网行为，并根据所述客户端的上网行为更新用户上网行为日志；

第五步，拒绝并断开该客户端的共享。

这里，“匹配”是指所述客户端的MAC地址、密码以及对共享网络的使用情况均与用户上网权限表中的信息一致，即该客户端的MAC地址在用户上网权限配置表中标注为允许接入，该客户端提供的密码与该MAC地址在用户上网权限配置表中存储的密码相对应，该客户端的上网行为，即在使用共享的移动网络时对网络资源的消耗(包括流量、时长、带宽及相应的统计信息等)，均处于用户上网权限配置表所允许的范围内。

进一步的，为了使用户能够对移动网络共享进行更加灵活的管理，本方法在第三步中，若所述密码信息与用户上网权限配置表相匹配，在跳转至所述第四步之前，还包括如下步骤：接入点向用户询问是否允许所述客户端共享移动网络，若用户允许，则跳转至第四步；否则，跳转至第五步。

同样的，本方法的第五步中，在拒绝并断开该客户端的共享之前，还包括如下步骤：接入点向用户询问是否允许断开与所述客户端的共享，若用户允许，则断开；否则，保持共享。

这里两处“向用户询问”可以通过弹出对话框的方式为用户提供选择，也可以通过提示用户，由用户自己改变相应的设置来实现。

进一步的，本方法中，所述用户上网权限配置表中的信息包括MAC地址、密码和所述各个密码所对应的用户上网权限。

上述的密码可以由接入点自动产生，也可以由用户自己设置。

上述的一个MAC地址可以对应若干不同的密码，一个MAC地址所对应的不同密码之间，用户上网权限不同。也就是说，用户可以为一个客户端设置不同的权限，进行灵活的网络共享管理。

上述的用户上网权限，包括上网流量的限制、上网时间的限制、占用网络带宽的限制等等。用户可以灵活地针对不同设备的特点设置不同的用户上网权限，在提供移动网络共享的同时，不会影响用户自身使用移动网络，也不会由于网络的共享而给自己带来不必要的移动数据负担。

对应的，本发明第四步中监测的用户端的上网行为包括用户端的上网流量、上网时间、占用网络带宽等。

对应的，所述第四步中的用户上网行为日志包括所述各个客户端各自的上网流量、上网时间、占用网络带宽等以及这些信息的统计。一旦，根据监测，发现用户端超越流量限制、超越时间限制、超越带宽限制或者用户端对应的上网行为日志记录已经显示其超越限制使用接入点的移动网络资源(包括流量、时间和带宽)，则提示断开其与接入点的共享。

有益效果

本发明通过在应用层设置不同的密码，配合用户上网权限配置表，通过对比客户端的上网行为是否符合用户上网权限配置表对客户端的权限限制，来判断是否拒绝并断开该客户端的连接，由此对客户端占用的资源(包括流量、时间、带宽等)进行控制。本方法中，客户只需自行或者通过接入点自动在应用层设置不同的接入密码，通过对不同客户端发送的密码进行验证，便可区分不同权限。本方法在应用层实现对不同客户端的移动网络共享行为的限制，简化了用户管理客户端网络共享行为的难度。

同时，区别于现有在物理网络或网络路由层面进行用户权限区分的方法，本发明在应用层上对客户端的上网行为进行监测。由于物理层中能够精确统计出用户上网流量、上网时间、占用网络带宽等数据(这些都是用户使用中关心的敏感数据)，本发明根据这些数据对客户端的上网行为进行衡量，将客户端的上网行为与用户上网权限配置表中的权限限制相对比，来确定是否可以进行移动网络共享。本发明所述用户上网权限配置表能够充分利用应用层的统计数据，并对客户端上网行为进行监测，实现相应的权限划分。因而，本方法所提出的网络共享方法更加贴合用户的使用习惯，也更加针对用户所关心的敏感数据。

进一步的，本方法中还为用户提供了自主判断是否允许客户端使用共享网络的接口。本方法在第三步中和第五步中均可以增加询问用户的步骤，由此，用户可以对移动网络共享行为进行更加灵活的管理。

更进一步，为了对客户端使用共享网络的行为进行更精确的管理，本发明在用户上网权限配置表中，以及相应的监测过程中，针对用户使用过程中的几个敏感因素(流量、时间和带宽)设计了用户上网权限。而且，本发明可以在应用层，针对同一MAC地址指向的设备设置不同密码，实现不同权限的控制，进行精确、灵活的网络共享管理。这里的网络共享管理，既包括对客户端上网流量、上网时间以及占用带宽的管理，还包括对客户端累计上网流量、累计上网时间等信息的限制。本方法中，接入点在提供移动网络共享服务的同时，不会影响用户自身使用移动网络，也解决了由于网络的共享而给接入点带来的不必要的移动数据负担。

本发明的其它特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本发明而了解。

附图说明

附图用来提供对本发明的进一步理解，并且构成说明书的一部分，并与本发明的实施例一起，用于解释本发明，并不构成对本发明的限制。在附图中：

图1为根据本发明实现移动网络共享的步骤示意图。

具体实施方式

以下结合附图对本发明的优选实施例进行说明，应当理解，此处所描述的优选实施例仅用于说明和解释本发明，并不用于限定本发明。

图1为根据本发明所述多权限的移动网络共享方法的步骤示意图。图的左侧为AP(Access Point,无线访问节点，无线路由器网络接入点，通常为设置无线网络共享的手机)，右侧为客户端，即请求接入AP共享的移动网络的设备，包括智能手机、平板、电脑、可穿戴设备等。客户端可以为多个，但每个客户端共享AP的移动网络时都需要按照本方法进行。本方法中，当客户端依次经过物理层、数据链路层、网络层、传输层、会话层、表示层和应用层请求共享接入点的移动网络时，应用层按照如下步骤处理：

第一步，客户端向接入点发送连接请求；所述连接请求中包含有客户端的MAC地址信息和接入密码信息；

第二步，接入点解析所述连接请求，获取客户端MAC地址，并根据所述MAC地址判断是否允许该客户端接入，若允许，则要求所述客户端发送密码，并跳转至第三步；否则，跳转至第五步；

第三步，为客户端分配IP地址，并根据所述客户端发送的密码信息(即接入密码)查询用户上网权限配置表，若所述密码信息与用户上网权限配置表相匹配，则跳转至第四步；否则，跳转至第五步；

第四步，所述接入点通过所述IP地址与所述客户端共享移动网络，并监测所述客户端的上网行为，当所述客户端的上网行为与所述用户上网权限配置表不匹配时，跳转至第五步；否则，继续监测所述客户端的上网行为，并根据所述客户端的上网行为更新用户上网行为日志；

第五步，拒绝并断开该客户端的共享。

这里的“匹配”是指所述客户端的MAC地址、密码以及对共享网络的使用情况均与用户上网权限表中的信息一致，即该客户端的MAC地址在用户上网权限配置表中标注为允许接入，该客户端提供的密码与该MAC地址在用户上网权限配置表中存储的密码相对应，该客户端在使用共享的移动网络时所消耗的资源(包括流量、时长、带宽及其统计信息等)均处于用户上网权限配置表所允许的范围内。

具体而言，AP需要负责管理多个密码，每个密码对应不同的上网权限配置，具体类似于下表：

为了增加网络共享管理的灵活度，本方法所述的用户上网权限配置表通常可同时管理若干个MAC地址，可以将一个MAC地址对应若干组密码，一个MAC地址所对应的不同密码之间，用户上网权限不同。

当客户端设备请求接入网络的时候，AP首先获知的是接入设备的MAC地址，查表确认，如果是允许接入的设备，则分配IP地址给客户端，双方进行通信。因而该MAC地址可以作为用户ID与用户提供的接入密码进行绑定，从而精确管理某个接入客户端的上网行为。同一个MAC地址可以对应多个密码，既用户可以在同一个移动终端(如手机)上用不同权限的密码连接AP。即，按照下表：

当客户端用正确的普通密码连接AP端，AP端将根据该密码对应的配置，分配有流量和带宽限制的上网权限。这里的密码，即接入密码，可以由接入点自动产生，也可以由用户自己设置。

为了提高安全性,也可以选择通过二次确认的方式让AP的管理员用户人工确认是否允许连接，例如，当客户端用权限较高的密码进行连接时，AP端手机设备会弹出对话框，询问管理员用户是否允许本次连接，允许后AP可为客户端提供无流量和带宽限制的上网权限。具体而言，这可以通过在本方法的第三步中，若所述密码信息与用户上网权限配置表相匹配，在跳转至所述第四步之前，增加如下步骤：接入点向用户询问是否允许所述客户端共享移动网络，若用户允许，则跳转至第四步；否则，跳转至第五步。

同样的，本方法的第五步中，在拒绝并断开该客户端的共享之前，也可以增加如下步骤：接入点向用户询问是否允许断开与所述客户端的共享，若用户允许，则断开；否则，保持共享。

这两处的“询问”可以采用弹出窗口或短信方式要求用户进行二次确认。当然，这种“二次确认”可以在AP端关闭。

本方法中，对客户端上网权限的检测项目包括用户端的上网流量、上网时间、占用网络带宽以及其他统计数据。所述的权限可有多种组合，例如仅限制连接时长或仅限制连接带宽等，由于已知客户端的MAC地址，AP可根据用户上网权限配置表监控每个客户端的连接情况。

所述用户上网权限配置表在应用中可通过xml文件的形式进行权限配置。具体可采用如下方式：

<分级权限配置表>

<权限配置>

<密码>123</密码>

<带宽>小于200Kbps</带宽>

<总流量>小于200Mb</总流量>

</权限配置>

<权限配置>

<密码>abc</密码>

<累计上网时长>小于1小时</累计上网时长>

<总流量>小于500Mb</总流量>

</权限配置>

<权限配置>

<密码>super</密码>

<权限>无限制</权限>

</权限配置>

</分级权限配置表>

本方法中，对客户端上网行为进行实时监测时，需要同步更新如下用户上网行为日志：

每当客户端断开共享后，AP同样需要更新日志中的相应记录(具体参见下表)，等到再次发生新的连接时，AP首先通过该日志计算出客户端是否有继续使用网络的权限。

本领域普通技术人员可以理解：以上所述仅为本发明的优选实施例而已，并不用于限制本发明，尽管参照前述实施例对本发明进行了详细的说明，对于本领域的技术人员来说，其依然可以对前述各实施例记载的技术方案进行修改，或者对其中部分技术特征进行等同替换。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (9)

1.一种多权限的移动网络共享方法，其特征在于，应用层包括如下步骤：

第一步，客户端向接入点发送连接请求；

第二步，接入点解析所述连接请求，获取客户端MAC地址，并根据所述MAC地址查询应用层中的用户上网权限配置表判断是否允许该客户端接入，若允许，则要求所述客户端发送密码，并跳转至第三步；否则，跳转至第五步；

第三步，为客户端分配IP地址，并根据所述客户端发送的密码查询用户上网权限配置表，若所述密码与用户上网权限配置表相匹配，则跳转至第四步；否则，跳转至第五步；

第四步，所述接入点通过所述IP地址与所述客户端共享移动网络，并监测所述客户端的上网行为，当所述客户端的上网行为与所述用户上网权限配置表不匹配时，跳转至第五步；否则，继续监测所述客户端的上网行为，并根据所述客户端的上网行为更新用户上网行为日志；

第五步，拒绝并断开该客户端的共享。

2.根据权利要求1所述的多权限的移动网络共享方法，其特征在于，所述第三步，若所述密码与用户上网权限配置表相匹配，在跳转至所述第四步之前，还包括如下步骤：接入点向用户询问是否允许所述客户端共享移动网络，若用户允许，则跳转至第四步；否则，跳转至第五步。

3.根据权利要求2所述的多权限的移动网络共享方法，其特征在于，所述第五步，在拒绝并断开该客户端的共享之前，还包括如下步骤：接入点向用户询问是否允许断开与所述客户端的共享，若用户允许，则断开；否则，保持共享。

4.根据权利要求1至3任一所述的多权限的移动网络共享方法，其特征在于，所述用户上网权限配置表中的信息包括MAC地址、密码和各个所述密码所对应的用户上网权限。

5.根据权利要求4所述的多权限的移动网络共享方法，其特征在于，所述密码由接入点自动产生，或由用户设置产生。

6.根据权利要求4所述的多权限的移动网络共享方法，其特征在于，一个MAC地址所对应的不同密码之间，用户上网权限不同。

7.根据权利要求4所述的多权限的移动网络共享方法，其特征在于，所述用户上网权限包括上网流量的限制、上网时间的限制和占用网络带宽的限制。

8.根据权利要求1所述的多权限的移动网络共享方法，其特征在于，所述第四步中监测的客户端的上网行为包括客户端的上网流量、上网时间和占用网络带宽。

9.根据权利要求8所述的多权限的移动网络共享方法，其特征在于，所述第四步中的用户上网行为日志包括各个所述客户端各自的上网流量、上网时间、占用网络带宽及其统计信息。

Images