[发明专利]一种路由设备配置终端指纹的方法

说明书

技术领域

本发明涉及数据安全技术，尤其涉及一种路由设备配置终端指纹的方法。

背景技术

“互联网”是这个时代所熟知的名词，它已经成为人们生活中密不可分的一部分。如今越来越多的人加入到这个虚拟世界中，拉近自己与他人的距离。

路由器作为一种重要的网络设备已经成为每个家庭的标配，通过wifi路由器可以实现无线上网，避免了有线的繁琐及不便。由其在当今移动互联网时代，无线路由器更有着举足轻重的地位。

为了保护数据安全及隐私，每个人都不希望他人非法接入到自己的无线路由中，路由设备也通过增加了设备指纹控制参数来控制终端设备的接入。通过终端设备的链接请求得到设备指纹，然后与设备指纹白名单对比，如果在白名单中则设备验证通过，链接成功。

然而这种安全方法的配置相当繁琐，需要一台已经联网的智能设备打开浏览器并输入账号密码然后手动输入一系列的内容来创建一个白名单条目。正是因为这种繁琐，在现实中很少应用。从而也导致WiFi被攻击成功，入侵者非法接入路由，进而窃取用户信息。

现阶段手动配置需要经过多个步骤且需要认为输入很多信息，操作复杂且容易出错。

当前方案存在诸多缺点:

1),设备指纹并没有只是做了简单的记录并并没有相关的时效及优先级方面的控制参数。无法对设备进行详细的安全控制。

2),设备指纹也仅仅有个白名单管理，没有相应的黑名单记录，导致路由器无法主动对其防御。

3),当前状态下配置繁琐，在实际中很少使用，导致路由器的安全性极大的降低，容易被攻击进而丢失隐私/数据信息。

综上，当前迫切需要对路由设备指纹信息进行更新升级，增加详细的控制参数及一种方便/易于实施的控制方法。

发明内容

为了解决以上技术问题，本发明提出了一种路由设备配置终端指纹的方法。提出一种易于实施的控制方法，通过该方法可以方便、快速有效的对路由器进行配置，从而达到提升路由器安全的目的。

终端设备指纹控制数据格式，详细记录了终端设备的指纹信息及其时效/优先级等相关控制参数。细化了对终端设备的控制，增强了安全性，也为后续功能扩展做好了基础铺垫。可以明确的表明对此终端设备要进行什么样的控制，如禁止、使能等，可以更加细化的对设备进行控制，为路由器的主动防御提供识别信息。

通过终端设备指纹控制数据格式，记录终端设备的指纹信息及其时效/优先级控制参数；路由器上接收终端设备传递过来的控制信息，并保存、更新路由器配置状态，使配置信息实时生效。

本发明中终端设备指纹控制数据格式

主要是记录了设备指纹及其控制参数，详细表格如下。

设备指纹:一个终端设备的唯一识别码，每个终端不同

控制方法:对此终端设备所要做的控制手段，如禁止、使能。

有效时间：此条控制数据的有效时限

扩展：根据功能需求而增加其它的控制参数

路由器及可信智能终端配合完成，路由器主要是解析可信终端上传的控制数据，并使控制信息实时生效；

在路由器端设置可信终端为可信设备，通过可信终端扫描其它欲加入到路由器的终端设备所生成的二维码信息，并将二维码信息完善为上述所说的终端指纹控制数据，并将控制数据发送到路由器。

综上所述，通过实施本发明可以有效提高路由器的安全性及控制的便捷性，并未路由器的后续功能扩展提供基础。

本发明的有益效果是

与终端指纹进行控制数据配对，可以对设备进行细致化的安全控制，提升了路由网络的安全性。使用本发明中所指出的控制方法，可以方便的升级路由对终端设备的控制数据、使指纹控制功能更加实用化并提高了配置的安全及正确性

避免了对设备单一、笼统的控制，使控制更加细化。有效提高了控制路由配置终端设备的方便性，使指纹控制更具有实用性。

附图说明

图1是欲加入网络的终端设备流示意图；

图2是可信终端设备工作流示意图。

具体实施方式

下面对本发明的内容进行更加详细的阐述：

终端设备指纹控制数据格式，详细记录了终端设备的指纹信息及其时效/优先级等相关控制参数。路由器及一种可信终端设备配合完成。

路由器上需要接受终端设备传递过来的控制信息，并保存、更新路由器配置状态，使配置信息实时生效。