[发明专利]一种无线路由器的权限设置方法和应用

说明书

技术领域

本发明涉及无线路由器，特别是涉及通过无线接口接入设备的权限设置方法和应用。

背景技术

无线路由器包括电路板、CPU、内存等硬件及相应软件，一般有一个广域网接口和多个局域网接口，局域网接口中包括无线接口，例如WIFI。经过局域网接口连接无线路由器的电脑、智能手机等接入设备组成局域网(为叙述方便，本文中称作基本局域网)并接入广域网。

由于无线接口不受房间等阻隔和保护，容易被恶意接入，形成数据安全隐患。

发明内容

本发明的目的在于提出一种无线路由器的权限设置方法和应用，克服上述缺点。

本发明的目的是这样实现的：

对通过无线接口接入无线路由器的设备进行权限设置、进行网速优先级别设置，设置为全部权限的甲类设备和部分权限的乙类设备两种。接入过程中使用密码。权限设置、进行网速优先级别设置在接入过程中进行。

具有全部权限的设备称为甲类设备，对应的权限称为甲类权限，具有部分权限的设备称为乙类设备，对应的权限称为乙类权限。

甲类设备可以是无线路由器所有者需要确保安全的设备，例如无线路由器拥有者的电脑、智能手机等设备，其他的归为乙类设备，例如陌生人的设备、有无线控制功能的电器(如冰箱)等。

权限包括但不限于无线路由器设置权限、局域网权限等。

无线路由器设置权限，是指能否进入无线路由器的设置页面对路由器进行设置。

局域网权限包括但不限于能否加入基本局域网、能否组成局域网、在局域网中能否访问其他设备等。

网速优先级别，是指网速优先级别高的设备优先占用网速。优先占用网速通过动态的方式实现，优先满足网速优先级别高的设备，剩余的随时分配给网速优先级别低的设备。设置乙类设备的网速优先级别低于甲类设备。

无线路由器的默认设置是乙类权限，即接入的设备为乙类设备，有部分权限，缺少的权限包括但不限于进行无线路由器设置的权限、加入基本局域网的权限、组成局域网的权限、在局域网中访问其它设备的权限等。多个不能加入基本局域网的乙类设备可以组成局域网，这里称为乙类局域网。

要想接入的设备具有甲类权限，需要另行设置，一个方法是，在甲类设备接入无线路由器的过程中需要硬件输入确认。硬件输入包括但不限于在无线路由器上安置的电开关、已经接入无线路由器的甲类设备的输入(如键盘、鼠标、触摸屏等的输入)等。这样接入过的设备，无线路由器记录其设备信息，再次接入时不需要硬件确认即获得全部权限。

为了方便设置权限，给无线路由器的无线接口设置多个接入密码。

密码的加密方式按照加密强度由小到大有WEP、WPA、WPA2、WPA-PSK等，WEP容易被破解，密码的加密方式满足加密强度大于WEP，如WAP、WPA2、WPA-PSK等。

针对密码设置权限，接入设备通过这些密码接入无线路由器，自动获得其接入密码所对应的权限。

密码包括甲类密码和乙类密码。甲类密码具有全部权限，用于接入甲类设备并使其具有全部权限，甲类设备加入基本局域网；乙类密码具有部分权限，用于接入乙类设备并使其具有部分权限，缺少的权限包括但不限于进行无线路由器设置的权限、加入基本局域网的权限、组成局域网的权限、在局域网中访问其他设备的权限等。除了权限之外，还可以设置乙类密码的网速优先级别低于甲类密码，也就是乙类设备的网速优先级别低于甲类设备。

使用乙类密码没有进入无线路由器设置页面的权限，就无法改动无线路由器的设置，没有进入甲类密码所在的基本局域网的权限，就无法进入基本局域网以及其中的设备，乙类设备不会影响甲类设备的安全。多个不能加入基本局域网的乙类设备可以组成局域网，即乙类局域网。用同一个乙类密码连接的乙类设备可以组成一个对应该密码的局域网。用不同的乙类密码连接的设备组成与各自密码对应的不同的局域网。

为了进一步增强甲类密码的安全性，通过甲类密码，在甲类设备接入无线路由器的过程中需要硬件输入确认。硬件输入包括但不限于在无线路由器上安置的电开关、已经通过甲类密码接入无线路由器的甲类设备的输入(如键盘、鼠标、触摸屏等)等。在硬件确认之前，无线路由器不向接入设备返回任何有关密码正确与否的信息。这就使得破解密码的装置得不到反馈信息而无法工作。这样接入过的设备，无线路由器记录其设备信息，用同一密码再次接入时不需要硬件确认即获得全部权限。