一种无线网络准入方法

一种无线网络准入方法
【专利说明】
【技术领域】
[0001 ] 本发明涉及一种无线网络准入方法。
【【背景技术】】
[0002]在无线网络领域，现有的准入方式，主要是无线账号+密码的模式，即通过给无线网络设计一定的加密手段(比如WPA-PSK\WPA2-PSK等)来保护网络不被轻易准入。但是面对不同的无线网络，无线密码的繁琐、易遗忘性以及由于修改带来的重新索要与填写等，这都给用户准入无线网络带来了不便。
【
【发明内容】
】
[0003]为了克服现有技术的不足，本发明提供了一种无线网络准入方法，以提高网络准入的便利性和安全性。
[0004]一种无线网络准入方法，包括如下步骤:
[0005]SI，路由器与客户端建立连接；
[0006]S2，所述路由器为所述客户端提供到达开放授权服务器的开放授权界面的通道；
[0007]S3，在所述客户端向所述开放授权服务器发送合法的用户账户信息后，所述路由器获得所述开放授权服务器发送的授权信息，所述授权信息包括用户账户名；
[0008]S4，所述路由器从数据中心获取社交信息，并根据所述社交信息判断所述用户账户名与所述路由器对应的本账户名是否存在社交关系，若存在则允许所述客户端通过所述路由器访问互联网。
[0009]优选地，在步骤S4中，若不存在所述社交关系，则向所述客户端发送是否同意所述用户账户名与所述本账户名建立社交关系的消息，若所述客户端向所述路由器发送同意所述用户账户名与所述本账户名建立社交关系的消息，则所述路由器允许所述客户端通过所述路由器访问互联网，并将所述用户账户名与所述本账户名建立社交关系的信息发送给所述数据中心，若所述客户端向所述路由器发送不同意所述用户账户名与所述本账户名建立社交关系的消息，则禁止所述客户端通过所述路由器访问互联网。
[0010]优选地，
[0011]在步骤SI中，当所述路由器与客户端建立连接后，所述路由器将所述客户端的当前的访问重定向到第一界面，其中，所述第一界面包含了授权输入界面；
[0012]在用户在所述授权输入界面输入了授权命令后，在执行步骤S2中，所述路由器将所述客户端的当前的访问重定向到访问所述开放授服务器的第二界面，其中，所述第二界面包含了用户账户信息输入界面。
[0013]优选地，
[0014]在步骤S4中，若存在社交关系，则所述路由器将所述客户端的当前的访问重定向到第二界面，所述路由器根据所述用户账户名与本账户名的密切程度，决定所述客户端的访问权限，并在所述第二界面上显示所述访问权限。
[0015]优选地，
[0016]在步骤S4中，若所述用户账户名与本账户名的密切程度大于设定密切程度，则所述路由器给所述客户端分配第一带宽，若所述用户账户名与本账户名的密切程度小于设定密切程度，则所述路由器给所述客户端分配第二带宽，其中，所述第一带宽大于第二带宽。
[0017]优选地，所述数据中心是云数据中心。
[0018]优选地，所述数据中心包括本地数据中心和云数据中心，所述本地数据中心用于从所述云数据中心下载存储最新的社交信息，所述本地数据中心用于接收所述路由器发送的更新社交信息，并将所述更新社交信息发送给所述云数据中心。
[0019]本发明通过建立社交关系认证，使得无线网络准入不再是局部单纯的密码认证，而是全国乃至全世界范围的社交认证，用户准入无线网络更加便捷。
[0020]用户通过分享闲置网络，来充分利用自己的网络资源，同时也为自身利用其他网络提供便利。
【【附图说明】】
[0021]图1是本发明一种实施例的无线网络准入系统示意图；
[0022]图2是本发明另一种实施例的无线网络准入系统示意图。
【【具体实施方式】】
[0023]以下对发明的较佳实施例作进一步详细说明。
[0024]如图1所示，一种实施例的无线网络准入方法，包括如下步骤:
[0025]SI，路由器与客户端建立连接:客户端可以是智能手机、平板电脑等，当客户端进入某个路由器的信号覆盖范围内，客户端与路由器建立连接，具体的方式可以是:用户A选择该路由器的无线网络，并打开浏览器，输入任意一个网址，路由器可以将用户A当前访问的地址重定向到第一网页，该网页提示用户A是否需要通过社交信息授权给本路由器，以获得免费通过本路由器上网的机会；也可以是，一旦用户A选择连接了该路由器的无线网络，则路由器将重定向到第一网页供用户A访问。
[0026]S2，第一网页包含了授权输入界面，例如一个授权点击框，当用户A点击授权点击框后，路由器则将用户A当前访问的第一网页再次重定向至第二网页，用户A通过第二网页访问开放授权(OAuth)服务器，第二网页包含了用户A账号(社交用户账号，例如微博账号、QQ账号、MSN账号等)信息(包括用户账号和密码)输入界面。
[0027]S3，如果用户A在第二网页上输入的用户A账户信息合法，开放授权服务器认证通过，则向路由器发送授权信息(包括用户账号)，授权路由器使用该用户A的账号信息，但并不会将用户A账号密码发送给路由器，以保证用户A账号的信息安全。
[0028]S4，路由器从本地数据中心获取社交信息(例如，是否具有朋友关系，或者单方关注关系等)，并根据所述社交信息判断所述用户A账户名与所述路由器对应的本账户名B(—般来说，本账户名B是路由器所有者的账户名)是否存在社交关系，若存在则允许所述客户端通过所述路由器访问互联网。本地数据中心也可以在路由器读取本地社交信息之前，从云数据中心下载当前最新的社交关系对本地数据中心进行更新后，再将最新的社交关系发送给路由器。
[0029]若不存在所述社交关系，则向所述客户端发送是否同意所述用户A账户名与所述本账户名B建立社交关系的消息，例如将用户A当前访 问的网页再次重定向到第三网页，第三网页提示用户A是否愿意与所述本账户名B建立社交关系，例如显示一个同意建立社交关系的点击框(例如关注本账户名B)和不同意建立社交关系的点击框，如果用户A点击该点击框，则所述路由器允许所述客户端通过所述路由器访问互联网，并将所述用户A账户名与所述本账户名B建立社交关系的信息发送给云数据中心，云数据中心对最新的社交信息进行存储。若用户A选择不同意建立社交关系的消息，则路由器禁止所述客户端通过所述路由器访问互联网。
[0030]S5，当路由器允许用户A访问互联网后，路由器可以再次将用户A当前的访问重定向到第三网页，所述路由器根据所述用户A账户名与本账户名B的密切程度，决定所述客户端的访问权限，并在所述第三网页上显示所述访问权限。
[0031]若所述用户A账户名与本账户名B的密切程度大于设定密切程度，则所述路由器给所述客户端分配第一带宽，若所述用户A账户名与本账户名B的密切程度小于设定密切程度，则所述路由器给所述客户端分配第二带宽，其中，所述第一带宽大于第二带宽。
[0032]例如，如果用户A账户名与本账户名B是朋友关系，路由器会给该用户A分配一个大的带宽，如果该用户A仅仅是关注本账户而本账户没有关注该账户，则路由器会给该用户A分配一个小带宽。当然，路由器的所有者(本账户)可以定义其他权限访问规则。
[0033]路由器还可以根据用户A账户名与本账户名B的密切程度，决定是否给予该用户A访问本地资源的权限，例如，用户A可以浏览本地存储的视频资源，这样，用户A可以不用上网观看视频，可以提高观看视频的流畅性。
[0034]如图2所示，在本地，还可以设置与路由器分离的认证服务器和本地数据中心，本地数据中心用于存储从云数据中心下载的社交信息，认证服务器根据从本地数据中心获得的社交信息，判断用户A与用户B是否存在社交关系，如果存在，则通过认证，将通过认证的消息发送给路由器，否则发送认证不通过的消息给路由器。
[0035]以上内容是结合具体的优选实施方式对本发明所作的进一步详细说明，不能认定本发明的具体实施只局限于这些说明。对于本发明所属技术领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干简单推演或替换，都应当视为属于本发明由所提交的权利要求书确定的专利保护范围。
【主权项】
1.一种无线网络准入方法，其特征是，包括如下步骤: SI，路由器与客户端建立连接； S2，所述路由器为所述客户端提供到达开放授权服务器的开放授权界面的通道； S3，在所述客户端向所述开放授权服务器发送合法的用户账户信息后，所述路由器获得所述开放授权服务器发送的授权信息，所述授权信息包括用户账户名； S4，所述路由器从数据中心获取社交信息，并根据所述社交信息判断所述用户账户名与所述路由器对应的本账户名是否存在社交关系，若存在则允许所述客户端通过所述路由器访问互联网。2.如权利要求1所述的无线网络准入方法，其特征是，在步骤S4中，若不存在所述社交关系，则向所述客户端发送是否同意所述用户账户名与所述本账户名建立社交关系的消息，若所述客户端向所述路由器发送同意所述用户账户名与所述本账户名建立社交关系的消息，则所述路由器允许所述客户端通过所述路由器访问互联网，并将所述用户账户名与所述本账户名建立社交关系的信息发送给所述数据中心，若所述客户端向所述路由器发送不同意所述用户账户名与所述本账户名建立社交关系的消息，则禁止所述客户端通过所述路由器访问互联网。3.如权利要求1所述的无线网络准入方法，其特征是， 在步骤SI中，当所述路由器与客户端建立连接后，所述路由器将所述客户端的当前的访问重定向到第一界面，其中，所述第一界面包含了授权输入界面； 在用户在所述授权输入界面输入了授权命令后，在执行步骤S2中，所述路由器将所述客户端的当前的访问重定向到访问所述开放授服务器的第二界面，其中，所述第二界面包含了用户账户信息输入界面。4.如权利要求3所述的无线网络准入方法，其特征是， 在步骤S4中，若存在社交关系，则所述路由器将所述客户端的当前的访问重定向到第二界面，所述路由器根据所述用户账户名与本账户名的密切程度，决定所述客户端的访问权限，并在所述第二界面上显示所述访问权限。5.如权利要求4所述的无线网络准入方法，其特征是， 在步骤S4中，若所述用户账户名与本账户名的密切程度大于设定密切程度，则所述路由器给所述客户端分配第一带宽，若所述用户账户名与本账户名的密切程度小于设定密切程度，则所述路由器给所述客户端分配第二带宽，其中，所述第一带宽大于第二带宽。6.如权利要求1所述的无线网络准入方法，其特征是，所述数据中心是云数据中心。7.如权利要求1所述的无线网络准入方法，其特征是，所述数据中心包括本地数据中心和云数据中心，所述本地数据中心用于从所述云数据中心下载存储最新的社交信息，所述本地数据中心用于接收所述路由器发送的更新社交信息，并将所述更新社交信息发送给所述云数据中心。
【专利摘要】本发明公开了一种无线网络准入方法，包括如下步骤：S1，路由器与客户端建立连接；S2，所述路由器为所述客户端提供到达开放授权服务器的开放授权界面的通道；S3，在所述客户端向所述开放授权服务器发送合法的用户账户信息后，所述路由器获得所述开放授权服务器发送的授权信息，所述授权信息包括用户账户名；S4，所述路由器从数据中心获取社交信息，并根据所述社交信息判断所述用户账户名与所述路由器对应的本账户名是否存在社交关系，若存在则允许所述客户端通过所述路由器访问互联网。本发明使用户准入无线网络更加便捷。
【IPC分类】H04L29/08, H04L29/06
【公开号】CN104883371
【申请号】CN201510314360
【发明人】王智, 周伟浩
【申请人】清华大学深圳研究生院
【公开日】2015年9月2日
【申请日】2015年6月9日