一种基于路由器的网络访问控制方法、系统及相关设备.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN105871749A(43)申请公布日2016.08.17(21)申请号201510785241.6(22)申请日2015.11.16(71)申请人乐视致新电子科技（天津）有限公司地址300457天津市滨海新区生态城动漫中路126号动漫大厦B1区二层201-427(72)发明人黄启鑫(74)专利代理机构北京汇思诚业知识产权代理有限公司11444代理人王刚龚敏(51)Int.Cl.H04L12/911(2013.01)H04L29/06(2006.01)权利要求书2页说明书7页附图3页(54)发明名称一种基于路由器的网络访问控制方法、系统及相关设备(57)摘要本申请涉及一种基于路由器的网络访问控制方法、系统及相关设备，实现针对每个接入用户制定不同的网络访问控制策略，从而有效提升了网络访问控制的精准度。针对需要设置网络访问控制策略的用户，路由器将该用户的指纹信息、用户名以及对应的网络访问控制策略作为一条记录进行保存，所述方法包括：当接入用户使用接入设备连接到路由器时，路由器指示接入用户进行指纹验证；接收接入设备传送的接入用户的指纹信息、以及本设备的MAC地址；根据接入用户的指纹信息，在保存的记录中匹配指纹信息对应的用户，若匹配成功，在保存的记录中获取匹配到的用户对应的网络访问控制策略，并配置给接入设备的MAC地址。CN105871749ACN105871749A权利要求书1/2页1.一种基于路由器的网络访问控制方法，其特征在于，针对需要设置网络访问控制策略的用户，所述路由器将该用户的指纹信息、用户名以及对应的网络访问控制策略作为一条记录进行保存，所述方法包括：当接入用户使用接入设备连接到路由器时，路由器指示所述接入用户进行指纹验证；路由器接收所述接入设备传送的所述接入用户通过本设备录入的指纹信息、以及本设备的MAC地址；路由器根据所述接入用户的指纹信息，在保存的记录中匹配所述指纹信息对应的用户，若匹配成功，在保存的记录中获取匹配到的用户对应的网络访问控制策略，并将获取到的网络访问控制策略配置给所述接入设备的MAC地址。2.根据权利要求1所述的方法，其特征在于，还包括：当某个接入设备从所述路由器断开时，路由器查找该接入设备上是否输入了接入用户，若是，将为该接入设备配置的网络访问控制策略删除。3.根据权利要求1所述的方法，其特征在于，所述接入设备上安装有应用程序APP；所述路由器指示所述接入用户进行指纹验证，具体包括：所述路由器向接入设备上安装的APP发送指纹验证请求，指示所述接入用户进行指纹验证；以及所述接入设备通过本设备上安装的APP将所述接入用户通过本设备录入的指纹信息、以及本设备的MAC地址传送给路由器。4.根据权利要求1所述的方法，其特征在于，所述接入设备上安装有应用程序APP；以及针对需要设置网络访问控制策略的用户，所述路由器将该用户的指纹信息、用户名以及对应的网络访问控制策略作为一条记录进行保存的实现方法，具体包括：当路由器上获取用户的指纹信息的事件被触发后，路由器向接入设备上安装的APP发送通知消息，指示提取用户的指纹信息；接入设备上安装的APP获取用户在本设备上录入的指纹信息，并将指纹信息编码后发送给路由器；路由器将该用户的指纹信息，以及为该用户设置的用户名和网络访问控制策略作为一条记录，保存在本路由器中。5.一种基于路由器的网络访问控制系统，其特征在于，包括接入设备和路由器，其中：所述接入设备，用于根据所述路由器发送的接入用户进行指纹验证的指示，提示通过本设备接入路由器的接入用户录入指纹信息，并将所述接入用户通过本设备录入的指纹信息、以及本设备的MAC地址传送给路由器；所述路由器，用于针对需要设置网络访问控制策略的用户，保存由该用户的指纹信息、用户名以及对应的网络访问控制策略组成的一条记录；当接入用户使用接入设备连接到本路由器时，指示所述接入用户进行指纹验证；以及根据所述接入用户的指纹信息，在保存的记录中匹配所述指纹信息对应的用户，若匹配成功，在保存的记录中获取匹配到的用户对应的网络访问控制策略，并将获取到的网络访问控制策略配置给所述接入设备的MAC地址。6.根据权利要求5所述的系统，其特征在于，所述路由器，还用于当某个接入设备从本路由器断开时，查找该接入设备上是否输入了接入用户，若是，将为该接入设备配置的网络访问控制策略删除。2CN105871749A权利要求书2/2页7.根据权利要求6所述的系统，其特征在于，所述接入设备上安装有应用程序APP；以及所述路由器，具体用于通过向接入设备上安装的APP发送指纹验证请求，指示所述接入用户进行指纹验证；所述接入设备，具体用于通过本设备上安装的APP将所述接入用户通过本设备录入的指纹信息、以及本设