一种无线接入客户端认证管理方法及无线网关的制作方法

一种无线接入客户端认证管理方法及无线网关的制作方法
【技术领域】
[0001]本发明涉及无线网关，特别涉及一种无线接入客户端认证管理方法及无线网关。
【背景技术】
[0002]近年来，随着无线通信技术的发展，无线上网已经变得非常普及，家庭无线局域网的安全问题也日益突出。虽然已经有了 WPA和PWA2等无线加密认证标准，但无线网关WIFI密码破解软件也是成出不穷并且功能也越来越强大，家庭无线网关的WIFI密码很容易被破解并被蹭网。

【发明内容】

[0003]本发明的目的在于，提供一种无线客户端认证管理的方法，该方法是设置白名单的形式，如果通过密码认证的客户端的MAC地址不在白名单中，则阻止其通过本AP上网。这样就可以杜绝家庭无线网关的WIFI密码被破解后被蹭网。
[0004]本发明通过下述技术方案实现:一种无线接入客户端认证管理方法，该方法中事先确认一些客户端是被允许通过AP连接互联网的，包括以下步骤:
步骤A、客户端通过WIFI认证接入AP ；
步骤B、AP接收由客户端通过DHCP申请IP地址、DNS、网关的请求信息的请求包；
步骤C、AP解析所述的请求包，获得所述的客户端的MAC地址，判断该MAC地址所对应的客户端是否被允许通过该AP接入到互联网，如果该MAC地址所对应的客户端是被允许通过该AP接入到互联网，则转向步骤D，否则转向步骤E。
[0005]步骤D、AP响应DHCP请求，为所述的客户端提供IP地址、DNS和网关，客户端通过AP连接互联网，结束认证管理；
步骤E、AP不响应DHCP请求，客户端不能通过AP连接互联网，结束认证管理。
[0006]本发明通过对客户端的MAC地址进行认证，只有通过认证的客户端可以通过AP接入互联网时才能通过AP连接互联网，否则不能连接互联网，防止由于破解密码等方式通过认证的非法客户端通过AP连接互联网。
[0007]本发明中还有如下优选方式:
在AP中事先设置一个白名单，将被允许通过AP连接互联网的端的MAC地址加入白名单。所述的步骤E中，开始还包括询问是否允许该客户端通过该AP接入到互联网，如果得到肯定答复，则将该客户端对应的MAC地址加入白名单，转向步骤D。
[0008]这样，客户端只有得到用户的同意才能将其MAC地址加入到白名单，以后才能继续使用AP连接互联网，白名单本身也是用户本人可以管理的。
[0009]本发明还提供一种无线网关，包括与客户端进行WIFI认证的WIFI认证模块，还包括判断该客户端是否被允许通过本无线网关连接互联网的判断模块，所述的判断模块包括获取该客户端的MAC地址的MAC地址获取模块，保存事先确认允许通过无线网关连接互联网的客户端的MAC地址的文件模块，将MAC地址获取模块获取的MAC地址与文件模块保存的MAC地址比对的MAC地址比对模块。
[0010]由于在路由器中设置有保存事先确认允许通过无线网关连接互联网的客户端的MAC地址的文件模块，判断模块利用MAC地址获取模块获取的MAC地址与文件模块保存的MAC地址比对的MAC地址比对模块实现排除非法用户的目的。
[0011]本无线网关的优选方式包括:还包括对文件模块进行管理的白名单管理模块，所述的白名单管理模块括包括显示装置和执行装置，所述的显示装置在需要询问是否允许当前试图通过无线网关连接互联网的客户端连接互联网时提示用户，所述的执行装置根据用户的指令实现是否允许当前试图通过无线网关连接互联网的客户端连接互联网。这样，什么客户端可以通过无线网关连接互联网由用户自己决定。
【附图说明】
[0012]图1是本发明实施例的流程图。
【具体实施方式】
[0013]下面结合实施例对本发明作进一步地详细说明，但本发明的实施方式不限于此。
[0014]如图1所示，本发明是一种无线客户端通过家庭无线网关连接互联网的客户认证管理方法，本实施例中，使用目前流行的家庭无线网关，只是在这样的家庭无线网关上增加一个判断该客户端是否被允许通过本无线网关连接互联网的判断模块，判断模块包括获取该客户端的MAC地址的MAC地址获取模块，保存事先确认允许通过无线网关连接互联网的客户端的MAC地址的文件模块，将MAC地址获取模块获取的MAC地址与文件模块保存的MAC地址比对的MAC地址比对模块。
[0015]另外，在这样的家庭无线网关上还增加一个对文件模块进行管理的白名单管理模块，所述的白名单管理模块括包括显示装置和执行装置，所述的显示装置在需要询问是否允许当前试图通过无线网关连接互联网的客户端连接互联网时提示用户，所述的执行装置根据用户的指令实现是否允许当前试图通过无线网关连接互联网的客户端连接互联网。显示装置是设置在家庭网关上的一个指示灯，当有MAC地址不在白名单上的客户端试图通过该家庭网关上网时，指示灯闪烁，提醒用户是否允许该客户端通过该家庭网关连接互联网，执行装置是设置在家庭网关外壳上的一个按键，在指示灯闪烁时按下按键，则将该客户端的MAC地址添加到白名单内，并允许该客户端通过该家庭网关连接互联网。
[0016]这样，在目前流行的家庭网关上，增加一个白名单管理模块，在存储器中增加了一个白名单文件，白名单文件具有允许通过该家庭网关连接互联网的所有客户端的MAC地址。
[0017]下面是家庭网关进行客户认证管理方法:
步骤A、客户端通过WIFI认证接入AP ；
步骤B、AP接收由客户端通过DHCP申请IP地址、DNS、网关的请求信息的请求包；
步骤C、AP解析所述的请求包，获得所述的客户端的MAC地址，判断该MAC地址是否记录在白名单中，如果记录在白名单中，则转向步骤D，否则转向步骤E。
[0018]步骤D、AP响应DHCP请求，为所述的客户端提供IP地址、DNS和网关，客户端通过AP连接互联网，结束认证管理； 步骤E、指示灯闪烁，如果在设定时间，比如15S之内按下按键，则将该客户端的MAC地址添加到白名单内，转向步骤D，否则，AP不响应DHCP请求，客户端不能通过AP连接互联网，结束认证管理。
[0019]下面是上述管理方式的分析。
[0020]1、当无线客户端通过认证如利用密码认证，连接到无线家庭网关之后，便会通过DHCP服务获取IP地址、DNS、网关等信息。如果无线家庭网关不响应无线客户端的DHCP请求，无线客户端就无法获取到IP地址、DNS、网关等信息，也就无法上网。
[0021 ] 2、本实施例使用MAC地址来唯一标识一个无线客户端，建立一个MAC地址白名单，在无线家庭网关收到无线客户端的DHCP请求之后首先查找MAC地址白名单中是否存在无线客户端的MAC地址，如果存在则响应无线客户端的DHCP请求，无线客户端即可正常上网，如果不存在则进入验证阶段。
[0022]3、当无线客户端需要进行验证时，LED指示灯处于闪烁状态一段时间来通知使用者有新的无线客户端申请使用网络并需要进行认证(LED指示灯默状态为关闭)。在LED闪烁期间如果按下确认按键，则无线客户端的MAC地址将添加到MAC地址白名单中，并且无线家庭网关开始响应无线客户端的DHCP请求。如果在LED闪烁期间确认按键没有被按下，则无线家庭网关不响应DHCP请求，无线客户端无法上网。
【主权项】
1.一种无线接入客户端认证管理方法，其特征在于:该方法中事先确认一些客户端是被允许通过AP连接互联网的，包括以下步骤: 步骤A、客户端通过WIFI认证接入AP ； 步骤B、AP接收由客户端通过DHCP申请IP地址、DNS、网关的请求信息的请求包； 步骤C、AP解析所述的请求包，获得所述的客户端的MAC地址，判断该MAC地址所对应的客户端是否被允许通过该AP接入到互联网，如果该MAC地址所对应的客户端是被允许通过该AP接入到互联网，则转向步骤D，否则转向步骤E ; 步骤D、AP响应DHCP请求，为所述的客户端提供IP地址、DNS和网关，客户端通过AP连接互联网，结束认证管理； 步骤E、AP不响应DHCP请求，客户端不能通过AP连接互联网，结束认证管理。2.根据权利要求1所述的无线接入客户端认证管理方法，其特征在于:在AP中事先设置一个白名单，将被允许通过AP连接互联网的端的MAC地址加入白名单。3.根据权利要求2所述的无线接入客户端认证管理方法，其特征在于:所述的步骤E中，开始还包括询问是否允许该客户端通过该AP接入到互联网，如果得到肯定答复，则将该客户端对应的MAC地址加入白名单，转向步骤D。4.一种无线网关，包括与客户端进行WIFI认证的WIFI认证模块，其特征在于:还包括判断该客户端是否被允许通过本无线网关连接互联网的判断模块，所述的判断模块包括获取该客户端的MAC地址的MAC地址获取模块，保存事先确认允许通过无线网关连接互联网的客户端的MAC地址的文件模块，将MAC地址获取模块获取的MAC地址与文件模块保存的MAC地址比对的MAC地址比对模块。5.根据权利要求4所述的无线网关，其特征在于:还包括对文件模块进行管理的白名单管理模块，所述的白名单管理模块包括显示装置和执行装置，所述的显示装置在需要询问是否允许当前试图通过无线网关连接互联网的客户端连接互联网时提示用户，所述的执行装置根据用户的指令实现是否允许当前试图通过无线网关连接互联网的客户端连接互联网。
【专利摘要】本发明公开了一种无线接入客户端认证管理方法及无线网关，该方法中事先确认一些客户端是被允许通过AP连接互联网的，并将其MAC地址录入白名单，在进行验证时，如果客户端的MAC地址不记录在白名单中，则不允许该客户端通过AP连接互联网该无线网关，只有MAC地址记录在该白名单上的客户端才能通过网关连接互联网。
【IPC分类】H04L29/06, H04L29/12
【公开号】CN104883361
【申请号】CN201510228434
【发明人】关兴旺, 郭志跃, 侯学营
【申请人】深圳市共进电子股份有限公司
【公开日】2015年9月2日
【申请日】2015年5月7日