无线局域网热点的接入认证方法及装置

1.一种无线局域网WLAN热点的接入认证方法，其特征在于，包括：
根据预设更新时间间隔对所述WLAN热点的接入密码进行更新；
根据更新后的接入密码对通过软AP接入所述WLAN热点的无线工作站进行接入认证；
其中，在根据更新后的接入密码对通过软AP接入所述WLAN热点的无线工作站进行接入认证之后，还包括：在所述无线工作站通过认证的情况下，判断所述无线工作站访问的数据流量是否大于预置流量阈值；如果是，则断开所述软AP与所述无线工作站的连接；
在根据更新后的密码对所述软AP用户进行接入所述WLAN热点的认证之后，还包括：在所述无线工作站通过认证的情况下，判断所述无线工作站的连接时间是否大于预设时间阈值；如果是，则断开所述软AP与所述无线工作站的连接。
2.根据权利要求1所述的方法，其特征在于，根据预设更新时间间隔对WLAN热点的接入密码进行更新包括：
所述WLAN热点根据所述预设更新时间更新所述接入密码，并显示接入密码已更新提示。
3.根据权利要求2所述的方法，其特征在于，根据随机数生成算法生成更新后的所述接入密码。
4.根据权利要求1至3中任一项所述的方法，其特征在于，在根据预设更新时间间隔对WLAN热点的接入密码进行更新之前，还包括：
激活所述WLAN热点的接入密码更新功能，并设置更新时间间隔。
5.一种无线局域网WLAN热点的接入认证装置，其特征在于，包括：
更新模块，用于根据预设更新时间间隔对所述WLAN热点的接入密码进行更新；
认证模块，用于根据更新后的接入密码对通过软AP接入所述WLAN热点的无线工作站进行接入认证；
其中，所述装置还包括：
第一判断模块，用于在所述无线工作站通过认证的情况下，判断所述无线工作站访问的数据流量是否大于预置流量阈值；
第一断开模块，用于在所述无线工作站访问的数据流量大于预置流量阈值的情况下，断开所述软AP与所述无线工作站的连接；
第二判断模块，用于在所述无线工作站通过认证的情况下，判断所述无线工作站的连接时间是否大于预设时间阈值；
第二断开模块，用于在所述无线工作站的连接时间大于预设时间阈值的情况下，断开所述软AP与所述无线工作站的连接。
6.根据权利要求5所述的装置，其特征在于，所述更新模块包括：
更新单元，用于根据所述预设更新时间更新所述接入密码；
显示单元，用于在所述接入密码已更新的情况下，显示接入密码已更新提示。

无线局域网热点的接入认证方法及装置\n技术领域\n[0001] 本发明涉及通信领域，具体而言，涉及一种无线局域网(Wireless Local Area Networks，简称为WLAN)热点的接入认证方法及装置。\n背景技术\n[0002] WLAN是利用无线通信技术在一定的局部范围内建立的网络，是计算机网络与无线通信技术相结合的产物，它以无线多址信道作为传输媒介，提供传统有线局域网(Local Area Network，简称为LAN)的功能，能够使用户真正实现随时、随地、随意的宽带网络接入。\n[0003] WLAN组网中核心设备就是无线接入点(Access Point，简称为AP)，类似蜂窝结构中的基站，通常在基本服务区(Basic Service Area，简称为BSA)，也就是通信覆盖区域的中心。它主要是无线工作站和有线局域网络的桥梁，有了AP，就像一般有线网络的Hub一般，无线工作站可以快速且轻易地与网络相连。\n[0004] 便携式WLAN热点是无线移动终端的功能模块，它使得无线移动终端成为无线工作站和无线接入点AP的合成体：无线移动终端既可以作为工作站，通过WLAN技术访问其它的AP，从而获得网络的访问权；也可以作为无线AP，供其它设备连接。当其它设备通过作为WLAN热点的无线移动终端连接到外部网络时，可以进行数据访问业务，此时消耗的是无线移动终端签约数据流量。例如，便携式PC机可以通过WLAN热点连接到手机的无线网络，但使用的流量是手机用户的签约数据流量。\n[0005] 基于现有实现技术的便携式WLAN热点，一旦设定连接密码，除非进行手动更改，否则该密码不会改变，一旦其它用户知道该付费用户的密码，就可以无限制地通过AP进行数据业务，消耗付费用户的数据流量，但每个用户签约的数据流量都是有限且付费的，如果WLAN热点一直处于打开状态，会对付费用户造成很大的损失，进而导致用户体验降低。\n发明内容\n[0006] 本发明提供了一种WLAN热点的接入认证方法及装置，以至少解决相关技术中接入WLAN热点的密码只可以手动更新，导致一旦其它用户窃取到密码，则可以无限制的使用流量，对付费用户造成很大损失的问题。\n[0007] 根据本发明的一个方面，提供了一种WLAN热点的接入认证方法，包括：根据预设更新时间间隔对所述WLAN热点的接入密码进行更新；根据更新后的接入密码对通过软AP接入所述WLAN热点的无线工作站进行接入认证。\n[0008] 优选地，根据预设更新时间间隔对WLAN热点的接入密码进行更新包括：所述WLAN热点根据所述预设更新时间更新所述接入密码，并显示接入密码已更新提示。\n[0009] 优选地，根据随机数生成算法生成更新后的所述接入密码。\n[0010] 优选地，在根据预设更新时间间隔对WLAN热点的接入密码进行更新之前，还包括：\n激活所述WLAN热点的接入密码更新功能，并设置更新时间间隔。\n[0011] 优选地，在根据更新后的接入密码对通过软AP接入所述WLAN热点的无线工作站进行接入认证之后，还包括：在所述无线工作站通过认证的情况下，判断所述无线工作站访问的数据流量是否大于预置流量阈值；如果是，则断开所述软AP与所述无线工作站的连接。\n[0012] 优选地，在根据更新后的密码对所述软AP用户进行接入所述WLAN热点的认证之后，还包括：在所述无线工作站通过认证的情况下，判断所述无线工作站的连接时间是否大于预设时间阈值；如果是，则断开所述软AP与所述无线工作站的连接。\n[0013] 根据本发明的另一方面，提供了一种WLAN热点的接入认证装置，包括：更新模块，用于根据预设更新时间间隔对所述WLAN热点的接入密码进行更新；认证模块，用于根据更新后的接入密码对通过软AP接入所述WLAN热点的无线工作站进行接入认证。\n[0014] 优选地，所述更新模块包括：更新单元，用于根据所述预设更新时间更新所述接入密码；显示单元，用于在所述接入密码已更新的情况下，显示接入密码已更新提示。\n[0015] 优选地，所述装置还包括：第一判断模块，用于在所述无线工作站通过认证的情况下，判断所述无线工作站访问的数据流量是否大于预置流量阈值；第一断开模块，用于在所述无线工作站访问的数据流量大于预置流量阈值的情况下，断开所述软AP与所述无线工作站的连接。\n[0016] 优选地，所述装置还包括：第二判断模块，用于在所述无线工作站通过认证的情况下，判断所述无线工作站的连接时间是否大于预设时间阈值；第二断开模块，用于在所述无线工作站的连接时间大于预设时间阈值的情况下，断开所述软AP与所述无线工作站的连接。\n[0017] 通过本发明，采用了如下方法：根据预设更新时间间隔对WLAN热点的接入密码进行更新；根据更新后的接入密码对通过软AP接入WLAN热点的无线工作站进行接入认证，即对WLAN热点的接入密码进行定时自动更新，并根据更新后的密码对无线工作站进行认证，解决了相关技术中接入WLAN热点的密码只可以手动更新，导致一旦其它用户窃取到密码，则可以无限制的使用流量，对付费用户造成很大损失的问题，进而提高了WLAN热点的安全性，对使用移动终端软AP功能的用户进行连接策略上的控制，从而提高了用户可用性及用户体验。\n附图说明\n[0018] 此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：\n[0019] 图1是根据本发明实施例的WLAN热点的接入认证方法的流程图；\n[0020] 图2是根据本发明的设定WLAN热点设置界面的示意图；\n[0021] 图3是根据本发明的WLAN热点连接密码自动更改提示的示意图；\n[0022] 图4是根据本发明的设定WLAN热点基于数据流量管理无线连接界面的示意图；\n[0023] 图5是根据本发明的设定WLAN热点基于连接时间管理无线连接界面的示意图；\n[0024] 图6是根据本发明优选实施例的接入认证过程的流程图；\n[0025] 图7是根据本发明优选实施例的数据流量管理无线连接的流程图；\n[0026] 图8是根据本发明优选实施例的连接时间管理无线连接的流程图；\n[0027] 图9是根据本发明实施例的WLAN热点的接入认证装置的结构框图一；\n[0028] 图10是根据本发明实施例的WLAN热点的接入认证装置的结构框图二；\n[0029] 图11是根据本发明实施例的WLAN热点的接入认证装置的结构框图三；以及[0030] 图12是根据本发明实施例的WLAN热点的接入认证装置的结构框图四。\n具体实施方式\n[0031] 下文中将参考附图并结合实施例来详细说明本发明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。\n[0032] 基于相关技术中，接入WLAN热点的密码只可以手动更新，导致一旦其它用户窃取到密码，则可以无限制的使用流量，对付费用户造成很大损失的问题，本发明提供一种WLAN热点的接入认证方法，如图1所示，该方法包括步骤S102至步骤S104：\n[0033] 步骤S102，根据预设更新时间间隔对WLAN热点的接入密码进行更新；\n[0034] 步骤S104，根据更新后的接入密码对通过软AP接入WLAN热点的无线工作站进行接入认证。\n[0035] 通过本发明实施例，采用了如下方法：根据预设更新时间间隔对WLAN热点的接入密码进行更新；根据更新后的接入密码对通过软AP接入WLAN热点的无线工作站进行接入认证，即对WLAN热点的接入密码进行定时自动更新，并根据更新后的密码对无线工作站进行认证，解决了相关技术中接入WLAN热点的密码只可以手动更新，导致一旦其它用户窃取到密码，则可以无限制的使用流量，对付费用户造成很大损失的问题，进而提高了WLAN热点的安全性，对使用移动终端软AP功能的用户进行连接策略上的控制，从而提高了用户可用性及用户体验。\n[0036] 在步骤S104执行之前，还可以激活WLAN热点的接入密码更新功能，并设置更新时间间隔。实施过程中，当开启便携式WLAN热点时，为了避免所有其它设备都能无控制地访问该热点，需要设置连接密码，只有获知了该密码的其它设备，才能连接该AP，从而进行数据业务的访问。在具体实施的过程中，可以在便携式热点设置界面加入热点连接(接入)密码自动更新功能的选项栏，如图2所示。当用户选择激活该功能时，则需要进行时间选择，例如，设置30分钟，设置完毕后，便携式热点会在当前系统时间后30分钟后更改连接密码；随后，每隔30分钟，便携式热点都会自动更新连接密码。\n[0037] 其中，密码自动更改功能可以采用各种成熟的随机数生成算法，以达到密码随机生成的目的，由于本地终端用户可以查看更改后的密码，故密码随机生成对本终端用户无影响。对于无法查看到设置界面的其它用户，若一旦断开连接，则需重新输入密码，若此时密码已更新，其它用户则无法再次连接WLAN热点，保护了本地终端用户的利益。\n[0038] 为了提示本终端用户热点连接密码是否已经进行了自动更新，WLAN热点可以根据预设更新时间更新接入密码，并显示接入密码已更新提示。实施时，还可以在便携式热点设置界面加入一栏密码自动更改提示菜单项，如图3所示。如果密码已经进行了自动更新，则该菜单项显示为连接密码已自动更改，用户点击进入该菜单项，便可以查看更改后的连接密码，方便本终端的用户进行软AP的连接接入。如果连接密码没有进行自动更改，则该菜单项显示为连接密码未更改，用户依然可以点击进入该菜单项，查看连接密码。其中，定时功能可以采用基于系统时间实现，时间设置和定时功能是以移动终端设备的系统时间为基准。\n[0039] 移动终端的软AP功能是可以支持多个其它无线工作站同时进行连接的，其它无线工作站通过便携式热点访问外部网络时，消耗的是本终端的签约数据流量，一般来说，移动终端的签约数据流量都是有限的，超出部分会收取一定的费用。但是，即使移动终端签约数据流量使用完毕，其它无线工作站还是可以通过热点继续进行数据业务的访问。\n[0040] 当其它无线工作站通过软AP进行数据业务的访问时，所有的数据都是先传输到软AP上，由软AP再将数据转送给无线工作站，因此软AP可以很容易地进行数据流量的统计工作，为达到触发热点断开连接的条件进行数据的采集。\n[0041] 基于上述原因，本发明实施例在根据更新后的接入密码对通过软AP接入WLAN热点的无线工作站进行接入认证之后，还可将流量控制机制加入上述方法，包括以下处理：在无线工作站通过认证的情况下，判断无线工作站访问的数据流量是否大于预置流量阈值；如果是，则断开软AP与无线工作站的连接。\n[0042] 设置时，用户可以限制各个无线工作站访问的数据流量，当针对某一无线工作站设置的流量到达时，移动终端的软AP自动断开与该工作站的WLAN连接，从而达到基于流量管理各个无线工作站连接的目的。\n[0043] 在实施过程中，可以选择在便携式热点设置界面加入一栏数据流量管理无线连接功能项，如图4所示。用户选择某一已连接的其它无线工作站进行数据流量的设置，例如，设置该无线工作站允许访问的数量流量为30M，设置完毕后，当该无线工作站通过便携式WLAN热点访问的数据流量达到30M时，热点会自动断开与该无线工作站之间的连接，并会弹出提示信息，提示用户该无线工作站已访问的数据流量已达到设置的流量阈值，断开与该无线工作站之间的连接。此时该无线工作站无法通过该热点进行数据业务的访问。\n[0044] 如该无线工作站还想继续访问该热点，则可再次输入密码进行访问，但此时该密码可能是已经更新后的密码。如该无线工作站不知道更新后的密码，则无法再次访问。本地用户也可设置其它工作站可访问的总流量数，则无论哪一工作站接入，只要总流量数达到预设阈值，则断开连接。\n[0045] 软AP作为数据流量的中转节点，当其它无线终端通过该热点进行数据业务的访问时，热点电量消耗是很大的。因此，本发明实施例加入一种时间控制机制，即在步骤S104之后，还可以在无线工作站通过认证的情况下，判断无线工作站的连接时间是否大于预设时间阈值；如果是，则断开软AP与无线工作站的连接。\n[0046] 设置时，用户可以限制各个无线工作站连接本AP的时间，当针对某一无线工作站设置的时间到达时，移动终端的软AP自动断开与该工作站的WLAN连接，从而达到基于时间管理各个无线工作站连接的目的。\n[0047] 在实施过程中，可以选择在便携式热点设置界面加入一栏连接时间管理无线连接的功能项，如图5所示。本地用户选择某一已连接的其它无线工作站进行连接时间的设置，例如，设置该无线工作站允许连接访问的时间为30min，设置完毕后，当该无线工作站通过便携式WLAN热点访问的时间达到30min时，热点会自动断开与该无线工作站之间的连接，并会弹出提示信息，提示用户该无线工作站与本AP连接的时间已达到设置的阈值，断开与该无线工作站之间的连接。此时该无线工作站无法通过该热点进行数据业务的访问。\n[0048] 本实施例上述各方法，给用户提供了使用WLAN热点功能很大的灵活性，且保障了本地用户的安全性及最大利益。\n[0049] 优选实施例\n[0050] 如图6所示，为本优选实施例中无线工作站接入软AP的接入认证过程，该过程在激活便携式WLAN热点后执行，包括步骤S602至步骤S610：\n[0051] 步骤S602，检测便携式WLAN热点是否被激活。如果是，则执行步骤S504，否则继续执行步骤S602。\n[0052] 步骤S604，设置密码自动更新的时间。\n[0053] 步骤S606，检测是否到达预设密码自动更新时间。如果是，则执行步骤S508，否则继续执行步骤S606。\n[0054] 步骤S608，更新接入密码，并在便携式热点设置界面进行提示。\n[0055] 步骤S610，根据密码自动更新时间重复更新操作。\n[0056] 以下结合附图7对本发明的优选实施例进行进一步说明，该过程包括步骤S702至步骤S710：\n[0057] 步骤S702，用户选择某一已连接的无线工作站，激活便携式热点流量监控功能。\n[0058] 步骤S704，用户设置允许该无线工作站访问的数据流量。\n[0059] 步骤S706，终端检测针对该工作站设置的数据流量阈值是否达到。如果到达，继续步骤S708，否则继续执行步骤S706。\n[0060] 步骤S708，断开与该无线工作站的连接。\n[0061] 步骤S710，操作成功，流程结束。\n[0062] 以下结合附图8对本发明的优选实施例进行说明，该过程包括步骤S802至步骤S810：\n[0063] 步骤S802，用户选择某一已连接的无线工作站，激活便携式热点连接时间监控功能。\n[0064] 步骤S804，用户设置允许该工作站连接本AP的时间。\n[0065] 步骤S806，终端检测定时时间是否到时，如果是，继续执行步骤S808，否则继续执行步骤S806。\n[0066] 步骤S808，断开与该无线工作站的连接。\n[0067] 步骤S810，操作成功，流程结束。\n[0068] 上述图7、图8所示的流程可以在图6所示的认证流程结束后进行，当然，也可以单独执行图7或图8，也可以将三者结合使用。\n[0069] 如图9所示，本发明还提供了一种WLAN热点的接入认证装置，该装置包括：更新模块10，用于根据预设更新时间间隔对WLAN热点的接入密码进行更新；认证模块20，与更新模块10耦合，用于根据更新后的接入密码对通过软AP接入WLAN热点的无线工作站进行接入认证。\n[0070] 其中，更新模块10可以包括图10所示的更新单元102和显示单元104，其中，更新单元102，用于根据预设更新时间更新接入密码；显示单元104，与更新单元102耦合，用于在接入密码已更新的情况下，显示接入密码已更新提示。\n[0071] 如图11所示，上述WLAN热点的接入认证装置还包括：第一判断模块30，与认证模块\n20耦合，用于在无线工作站通过认证的情况下，判断无线工作站访问的数据流量是否大于预置流量阈值；第一断开模块40，与第一判断模块30耦合，用于在无线工作站访问的数据流量大于预置流量阈值的情况下，断开软AP与无线工作站的连接。\n[0072] 为了进一步优化上述装置，该装置还可以包括图12所示的第二判断模块50和第二断开模块60，其中，第二判断模块50，与认证模块20耦合，用于在无线工作站通过认证的情况下，判断无线工作站的连接时间是否大于预设时间阈值；第二断开模块60，与第二判断模块50耦合，用于在无线工作站的连接时间大于预设时间阈值的情况下，断开软AP与无线工作站的连接。\n[0073] 从以上的描述中，可以看出，本发明实现了如下技术效果：\n[0074] 本发明实施例加入热点连接密码自动更新功能，使得WLAN热点在一段时间后就能够自动更新连接密码，避免其它用户可以使用某一密码再次连接该AP，提高便携式WLAN热点的安全性，对使用移动终端软AP功能的用户进行连接策略上的控制，从而提高了用户可用性，进而提高了用户体验。\n[0075] 显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，并且在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。\n[0076] 以上仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。