一種通信終端、系統(tǒng)以及權(quán)限管理方法
【專利摘要】本發(fā)明提供一種通信終端、系統(tǒng)以及權(quán)限管理方法，通過設(shè)置一權(quán)限列表，在表中列舉所有允許接入本W(wǎng)iFi熱點(diǎn)通信終端的所有移動(dòng)終端設(shè)備用戶身份的唯一識(shí)別信息，然后通過通信終端對(duì)移動(dòng)終端鑒權(quán)請求中的唯一識(shí)別信息進(jìn)行鑒權(quán)，然后建立連接。不僅方便了通信終端對(duì)接入權(quán)限的有效管理，而且使管理更為簡便、易操作。同時(shí)通過通信終端對(duì)用戶身份的唯一識(shí)別信息的鑒權(quán)，使鑒權(quán)過程更為高效，也提高了鑒權(quán)過程的安全性。同時(shí)通過將用戶的接入權(quán)限設(shè)置優(yōu)先級(jí)，保證了優(yōu)先級(jí)較高的用戶能夠優(yōu)先接入，使接入權(quán)限的管理更為人性化。
【專利說明】一種通信終端、系統(tǒng)以及權(quán)限管理方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明設(shè)計(jì)通信【技術(shù)領(lǐng)域】、尤其涉及一種通信終端、系統(tǒng)以及權(quán)限管理方法。
【背景技術(shù)】
[0002]移動(dòng)通信終端，特別是智能手機(jī)，都有自建熱點(diǎn)的功能。啟用熱點(diǎn)時(shí)，可以選擇多種鑒權(quán)方式，如0ΡΕΝ-Ν0ΝΕ、WPAPSK等。選擇0ΡΕΝ-Ν0ΝΕ方式，其他用戶不需要輸入密碼，接入方便，但無法管理，容易造成流量被盜用；選擇WPAPSK等加密鑒權(quán)方式，同樣存在密碼泄露的風(fēng)險(xiǎn)，且接入過程十分繁瑣。
[0003]現(xiàn)有的WiFi (wireless fidelity, 802.1lb協(xié)議)芯片一般都具備基本的接入管理功能，比如接入權(quán)限控制、接入客戶端總數(shù)限制等。以接入權(quán)限控制為例，也即常說的黑白名單功能。當(dāng)啟用白名單時(shí)，只有位于白名單的用戶才允許接入；當(dāng)啟用黑名單時(shí)，位于黑名單的用戶無法接入。但WiFi黑白名單底層實(shí)現(xiàn)是以MAC地址作為標(biāo)識(shí)。而移動(dòng)終端熱點(diǎn)的特點(diǎn)就在于便攜、移動(dòng)，同時(shí)接入用戶具有隨機(jī)和不可預(yù)知性，MAC地址較難獲取和管理。因此，在移動(dòng)通訊終端上啟用熱點(diǎn)的MAC黑白名單功能，對(duì)于普通用戶來說，易用性較差，管理比較麻煩。所以如何找到一種便于管理、操作簡單又安全穩(wěn)定的權(quán)限管理方法是亟需解決的問題。

【發(fā)明內(nèi)容】

[0004]本發(fā)明要解決的主要技術(shù)問題是，提供一種通信終端、系統(tǒng)以及權(quán)限管理方法，解決了 WiFi移動(dòng)設(shè)備的接入權(quán)限難以妥善有效的管理的問題。
[0005]為解決上述技術(shù)問題，本發(fā)明采用的技術(shù)方案如下:
[0006]一種權(quán)限管理方法，包括以下步驟:
[0007]通信終端接收待接入移動(dòng)終端發(fā)出的W1-Fi鑒權(quán)請求，所述鑒權(quán)請求包括:所述待接入移動(dòng)終端用戶身份的唯一識(shí)別信息；所述通信終端為W1-Fi熱點(diǎn)；
[0008]所述通信終端根據(jù)所述鑒權(quán)請求和權(quán)限列表對(duì)所述待接入移動(dòng)終端進(jìn)行鑒權(quán)；所述權(quán)限列表包括:允許接入的移動(dòng)終端用戶身份的唯一識(shí)別信息。
[0009]如權(quán)利要求1所述的權(quán)限管理方法，其特征在于，所述通信終端根據(jù)所述鑒權(quán)請求和權(quán)限列表對(duì)所述待接入移動(dòng)終端進(jìn)行鑒權(quán)的具體步驟為:所述通信終端檢測所述鑒權(quán)請求中的唯一識(shí)別信息是否位于所述權(quán)限列表中，如果存在，則鑒權(quán)成功。
[0010]進(jìn)一步地，所述鑒權(quán)請求還包括:待接入移動(dòng)終端的MAC地址；在對(duì)所述待接入移動(dòng)終端鑒權(quán)成功后，還包括以下步驟:根據(jù)鑒權(quán)請求中的所述MAC地址對(duì)所述待接入移動(dòng)終端進(jìn)行連接。
[0011]更進(jìn)一步地，所述通信終端的權(quán)限列表還包括:用戶上次接入所述通信終端對(duì)應(yīng)的MAC地址；所述通信終端根據(jù)所述MAC地址對(duì)所述待接入移動(dòng)終端進(jìn)行連接的具體步驟為:判斷所述待接入移動(dòng)終端的MAC地址是否位于所述權(quán)限列表中，若存在，且本次接入的MAC地址與上次接入的MAC地址相同，則直接根據(jù)該MAC地址對(duì)所述待接入移動(dòng)終端進(jìn)行連接，若兩個(gè)MAC地址不相同，則以本次接入的MAC地址更新權(quán)限列表中用戶上次使用的MAC地址，并以本次MAC地址進(jìn)行連接；若不存在，則將所述待接入移動(dòng)終端的MAC地址加入到所述權(quán)限列表中，并依據(jù)該MAC地址進(jìn)行連接。
[0012]更進(jìn)一步地，所述通信終端在開啟或關(guān)閉W1-Fi時(shí)，清空所述權(quán)限列表中各移動(dòng)終端所對(duì)應(yīng)的MAC地址。
[0013]更進(jìn)一步地，所述唯一識(shí)別信息為用戶的SIM卡或USIM卡卡號(hào)、或者為用戶移動(dòng)終端綁定的郵箱賬戶。
[0014]更進(jìn)一步地，所述權(quán)限管理方法還包括以下步驟:
[0015]選擇所述通信終端通訊錄中的聯(lián)系人信息導(dǎo)入所述權(quán)限列表中，或者手動(dòng)添加聯(lián)系人信息到所述權(quán)限列表中，所述聯(lián)系人信息包括:聯(lián)系人姓名和唯一識(shí)別信息；
[0016]對(duì)所述權(quán)限列表中的所述聯(lián)系人信息分別設(shè)置接入優(yōu)先級(jí)。
[0017]更進(jìn)一步地，在所述通信終端根據(jù)所述鑒權(quán)請求和權(quán)限列表對(duì)所述待接入移動(dòng)終端進(jìn)行鑒權(quán)之后，還包括以下步驟:
[0018]所述通信終端判斷當(dāng)前接入數(shù)是否已經(jīng)達(dá)到允許接入數(shù)量上限；
[0019]如果否，則根據(jù)其MAC地址對(duì)所述待接入移動(dòng)終端進(jìn)行連接；
[0020]如果是，則所述通信終端根據(jù)權(quán)限列表中的聯(lián)系人優(yōu)先級(jí)，判斷所述待接入移動(dòng)終端的優(yōu)先級(jí)是否高于已經(jīng)接入所述通信終端的移動(dòng)終端的優(yōu)先級(jí)；如果高于，則踢除已經(jīng)接入的優(yōu)先級(jí)低的移動(dòng)終端，對(duì)當(dāng)前所述待接入移動(dòng)終端進(jìn)行連接；如果低于或等于，則拒絕所述待接入移動(dòng)終端接入。
[0021]更進(jìn)一步地，在待接入移動(dòng)終端用戶身份的唯一識(shí)別信息鑒權(quán)通過之后，對(duì)其進(jìn)行連接之前，還包括:通信終端對(duì)所述待接入移動(dòng)終端進(jìn)行密碼鑒權(quán)。
[0022]本發(fā)明還提供一種通信終端，所述通信終端為W1-Fi熱點(diǎn)；包括:接收模塊和鑒權(quán)模塊；所述接收模塊用于接收待接入移動(dòng)終端發(fā)出的W1-Fi鑒權(quán)請求，所述鑒權(quán)請求包括:所述待接入移動(dòng)終端用戶身份的唯一識(shí)別信息；所述鑒權(quán)模塊用于根據(jù)權(quán)限列表和所述接收模塊接收的鑒權(quán)請求對(duì)所述待接入移動(dòng)終端進(jìn)行鑒權(quán)，所述權(quán)限列表包括:允許接入的移動(dòng)終端用戶身份的唯一識(shí)別信息。
[0023]進(jìn)一步地，所述鑒權(quán)模塊包括:第一判斷單元和列表單元；所述第一判斷單元用于對(duì)判斷所述鑒權(quán)請求中的所述唯一識(shí)別信息是否位于所述權(quán)限列表中。
[0024]更進(jìn)一步地，所述鑒權(quán)請求還包括:待接入移動(dòng)終端的MAC地址；所述通信終端還包括工作模塊；所述工作模塊用于根據(jù)所述鑒權(quán)模塊鑒權(quán)成功的待接入移動(dòng)終端的MAC地址對(duì)其進(jìn)行連接。
[0025]更進(jìn)一步地，所述鑒權(quán)模塊還包括:第二判斷單元和列表單元；所述列表單元所保存的權(quán)限列表還包括:用戶上次接入所述通信終端對(duì)應(yīng)的MAC地址；所述第二判斷單元用于檢測所述待接入移動(dòng)終端的MAC地址是否位于所述權(quán)限列表中，若存在，且兩個(gè)MAC地址相同，則通知所述工作模塊根據(jù)該MAC地址對(duì)該待接入移動(dòng)終端進(jìn)行連接，若兩個(gè)MAC地址不相同，則以本次接入的MAC地址更新權(quán)限列表中用戶上次使用的MAC地址，并通知所述工作模塊根據(jù)本次接入的MAC地址對(duì)該待接入移動(dòng)終端進(jìn)行連接；若不存在，則通知所述列表單元將所述待接入移動(dòng)終端的MAC地址加入到所述權(quán)限列表中，并通知所述工作模塊依據(jù)該MAC地址進(jìn)行連接；所述列表單元用于保存所述權(quán)限列表，以及添加或更新所述權(quán)限列表中用戶移動(dòng)終端的MAC地址。
[0026]更進(jìn)一步地，所述列表單元還用于在開啟或關(guān)閉W1-Fi時(shí)，清空所述權(quán)限列表中各用戶所對(duì)應(yīng)的移動(dòng)終端MAC地址。
[0027]更進(jìn)一步地，所述唯一識(shí)別信息為用戶的SIM卡或USIM卡卡號(hào)、或者為用戶移動(dòng)終端綁定的郵箱賬戶。
[0028]更進(jìn)一步地，所述鑒權(quán)模塊中的列表單元還用于通過選擇所述通信終端通訊錄中的聯(lián)系人信息導(dǎo)入所述權(quán)限列表中，或者通過手動(dòng)添加聯(lián)系人信息到所述權(quán)限列表中，所述聯(lián)系人信息包括:聯(lián)系人姓名和唯一識(shí)別信息；以及還用于對(duì)所述權(quán)限列表中的所述聯(lián)系人信息分別設(shè)置接入優(yōu)先級(jí)。
[0029]更進(jìn)一步地，所述鑒權(quán)模塊還包括第三判斷單元和第四判斷單元，所述第三判斷單元用于判斷所述通信終端當(dāng)前接入的移動(dòng)終端數(shù)量是否已經(jīng)達(dá)到允許接入數(shù)量上限；如果否，則通知所述工作模塊繼續(xù)對(duì)待接入移動(dòng)終端進(jìn)行連接，如果是，則向所述第四判斷單元發(fā)送開啟命令；所述第四判斷單元用于在接收到所述開啟命令之后，對(duì)所述經(jīng)過鑒權(quán)的待接入用戶的優(yōu)先級(jí)進(jìn)行判斷，若其優(yōu)先級(jí)高于已經(jīng)接入所述通信終端的用戶的優(yōu)先級(jí)，則通知工作模塊踢除已經(jīng)接入的優(yōu)先級(jí)低的用戶移動(dòng)終端，對(duì)當(dāng)前所述待接入移動(dòng)終端進(jìn)行連接；若其優(yōu)先級(jí)低于或等于已經(jīng)接入所述通信終端的用戶的優(yōu)先級(jí)，則通知工作模塊拒絕對(duì)所述待接入移動(dòng)終端進(jìn)行連接。
[0030]更進(jìn)一步地，所述鑒權(quán)模塊還包括:密碼鑒權(quán)單元;所述密碼鑒權(quán)單元用于在對(duì)所述待接入終端用戶的身份唯一識(shí)別信息鑒權(quán)通過之后，對(duì)所述待接入移動(dòng)終端進(jìn)行密碼鑒權(quán)。
[0031]本發(fā)明還提供一種通信系統(tǒng)，包括:至少一個(gè)移動(dòng)終端以及權(quán)利要求10-18所述的通信終端；所述移動(dòng)終端具有W1-Fi功能，其向所述通信終端發(fā)送的W1-Fi鑒權(quán)請求包括:用戶的唯一識(shí)別信息。
[0032]本發(fā)明的有益效果是:提供一種通信終端、系統(tǒng)以及權(quán)限管理方法，通過設(shè)置一權(quán)限列表，表中列舉了所有允許接入本W(wǎng)iFi熱點(diǎn)通信終端的所有移動(dòng)終端設(shè)備用戶身份的唯一識(shí)別信息。不僅方便了通信終端對(duì)接入權(quán)限的有效管理，而且使管理更為簡便、易操作。同時(shí)通過通信終端對(duì)用戶身份的唯一識(shí)別信息的鑒權(quán)，使鑒權(quán)過程更為高效，也提高了鑒權(quán)過程的安全性。
[0033]進(jìn)一步地，通過將用戶的接入權(quán)限設(shè)置優(yōu)先級(jí)，保證了優(yōu)先級(jí)較高的用戶能夠優(yōu)先接入，使接入權(quán)限的管理更為人性化。
[0034]同時(shí)，本發(fā)明中除了對(duì)待接入移動(dòng)終端進(jìn)行用戶身份唯一識(shí)別信息的鑒權(quán)外，還可以增加對(duì)移動(dòng)終端的密碼鑒權(quán)，進(jìn)一步提高了鑒權(quán)過程的安全性，減少了盜網(wǎng)情況的發(fā)生。
【專利附圖】

【附圖說明】
[0035]圖1為本發(fā)明一實(shí)施例中通信系統(tǒng)結(jié)構(gòu)示意圖；
[0036]圖2為本發(fā)明一實(shí)施例中通信終端結(jié)構(gòu)示意圖；
[0037]圖3為本發(fā)明一實(shí)施例中權(quán)限管理方法流程圖。
【具體實(shí)施方式】
[0038]本發(fā)明的整體構(gòu)思為:通過在WiFi熱點(diǎn)的通信終端內(nèi)設(shè)置一個(gè)管理用戶權(quán)限的權(quán)限列表，在列表中存儲(chǔ)允許接入用戶身份的唯一識(shí)別信息；而在通信終端所接收的待接入移動(dòng)終端的鑒權(quán)請求中含有其用戶的唯一識(shí)別信息，通信終端將該識(shí)別信息與自身權(quán)限列表中的識(shí)別信息進(jìn)行對(duì)比，若兩者匹配，則提取其終端的MAC地址進(jìn)行連接，若該終端是首次連接，則直接提取其鑒權(quán)請求中的MAC地址進(jìn)行連接，并將該MAC地址保存在權(quán)限列表中，若該移動(dòng)終端在之前已登錄過，則將本次接入的MAC地址與上次接入的MAC地址進(jìn)行對(duì)比，若兩者相同，則直接按照該MAC地址進(jìn)行連接，但若兩者不相同。則以本次接入的MAC地址更新權(quán)限列表中上次接入的MAC地址，并以本次MAC地址進(jìn)行連接。在本發(fā)明中，根據(jù)用戶需要，還可以對(duì)列表中的各個(gè)聯(lián)系人進(jìn)行優(yōu)先級(jí)的設(shè)定，以保證優(yōu)先級(jí)高的用戶能及時(shí)的接入該通信終端。本發(fā)明中說提及的WiFi熱點(diǎn)的通信終端可以為各種具有建立WiFi熱點(diǎn)的設(shè)備，也可以為借助外部設(shè)備建立WiFi熱點(diǎn)的設(shè)備，較常用的如:臺(tái)式電腦、手機(jī)終端、平板電腦、電視等設(shè)備。而待接入的移動(dòng)設(shè)備也可以是上述的設(shè)備，但較優(yōu)的，可以選擇為移動(dòng)電話，而其用戶身份的唯一識(shí)別信息可以為其SIM卡或USIM卡卡號(hào)、或者為用戶移動(dòng)終端綁定的郵箱賬戶等其他能唯一證明其身份的信息。為使本發(fā)明技術(shù)方案和優(yōu)點(diǎn)更加清楚，下面通過【具體實(shí)施方式】結(jié)合附圖對(duì)本發(fā)明作進(jìn)一步詳細(xì)說明。
[0039]請參考圖1和圖2，本發(fā)明中的通信系統(tǒng)主要包括有具有WiFi功能的通信終端以及至少一個(gè)具有WiFi功能的移動(dòng)終端。而本實(shí)施例中所提供的通信終端主要包括有接收模塊和鑒權(quán)模塊；其中接收模塊接收待接入移動(dòng)終端發(fā)出的W1-Fi鑒權(quán)請求，該鑒權(quán)請求包括:待接入移動(dòng)終端用戶身份的唯一識(shí)別信息；鑒權(quán)模塊主要用于根據(jù)接收的鑒權(quán)請求對(duì)用戶進(jìn)行鑒權(quán)。本實(shí)施例中的通信終端還包括工作模塊，該模塊主要用于鑒權(quán)完成后，與移動(dòng)終端建立連接。
[0040]本實(shí)施例中的鑒權(quán)模塊可進(jìn)一步包括有以下單元:列表單元、第一判斷單元、第二判斷單元、第三判斷單元、第四判斷單元和密碼鑒權(quán)單元。其中列表單元主要保存所有允許接入用戶身份的唯一識(shí)別信息；而上述四個(gè)判斷單元主要用于鑒權(quán)單元中各個(gè)數(shù)據(jù)的進(jìn)一步判斷；密碼鑒權(quán)單元用于對(duì)待接入移動(dòng)終端進(jìn)行密碼鑒權(quán)，進(jìn)一步保障用戶的安全性。下面結(jié)合上述通信終端中的各個(gè)模塊以及鑒權(quán)模塊中各個(gè)單元的功能對(duì)本發(fā)明提供的權(quán)限管理方法做詳細(xì)說明:
[0041]請參考圖3，本發(fā)明中的權(quán)限管理方法主要包括以下幾個(gè)步驟:
[0042]步驟100:通信終端接收待接入移動(dòng)終端發(fā)出的W1-Fi鑒權(quán)請求，進(jìn)入步驟200 ；
[0043]該步驟中，通信終端中的接收模塊負(fù)責(zé)接收鑒權(quán)請求，并將接收的鑒權(quán)請求轉(zhuǎn)發(fā)給鑒權(quán)模塊進(jìn)行處理，而所接收的鑒權(quán)請求應(yīng)該包括:待接入移動(dòng)終端用戶身份的唯一識(shí)別信息。在該步驟中，待接入移動(dòng)終端所發(fā)送的鑒權(quán)請求還可以包括:該移動(dòng)終端的MAC地址。本實(shí)施例中MAC地址隨鑒權(quán)請求一起發(fā)送只是較優(yōu)的一種實(shí)施方案，具體的，其移動(dòng)終端的MAC地址可以在正式建立連接之前的任何時(shí)間段發(fā)送，也可以在通信終端對(duì)該鑒權(quán)請求鑒權(quán)成功后再進(jìn)行發(fā)送。
[0044]步驟200:通信終端根據(jù)接收的鑒權(quán)請求和權(quán)限列表對(duì)該待接入移動(dòng)終端進(jìn)行鑒權(quán)；
[0045]在該步驟中，對(duì)待接入移動(dòng)終端的鑒權(quán)由鑒權(quán)I旲塊來完成，其中列表單兀所保存的權(quán)限列表包括:允許接入的移動(dòng)終端用戶身份的唯一識(shí)別信息。權(quán)限列表中保存的移動(dòng)終端用戶身份的唯一識(shí)別信息可以有多種類型，較優(yōu)的可以選用通信終端通訊錄中的相關(guān)信息，如:移動(dòng)終端的SIM卡或USIM卡卡號(hào)、或者為用戶移動(dòng)終端綁定的郵箱賬戶等其他能唯一證明其身份的信息。[0046]本步驟中鑒權(quán)模塊對(duì)待接入移動(dòng)終端進(jìn)行鑒權(quán)的具體過程還包括以下幾個(gè)步驟:
[0047]步驟202:第一判斷單元判斷鑒權(quán)請求中的唯一識(shí)別信息是否位于所述權(quán)限列表中；若存在，則進(jìn)入步驟204，若不存在則進(jìn)入步驟400 ；
[0048]在該步驟中，第一判斷單元根據(jù)鑒權(quán)請求中的唯一識(shí)別信息類型，搜索權(quán)限列表中同類型文件，如接收的鑒權(quán)請求中含有用戶SIM卡卡號(hào)，這對(duì)權(quán)限列表中同類型的卡號(hào)文件進(jìn)行搜索，檢測該卡號(hào)是否位于保存的允許接入的用戶記錄當(dāng)中。
[0049]步驟204:密碼鑒權(quán)單元對(duì)待接入移動(dòng)終端進(jìn)行密碼鑒權(quán)；鑒權(quán)通過則進(jìn)入步驟206，否則進(jìn)入400 ；
[0050]該步驟中為了增加用戶的使用安全性，可以增加一個(gè)WPAPSK密碼鑒權(quán)的步驟。但是在實(shí)際操作中，因?yàn)槲ㄒ粯?biāo)識(shí)信息已經(jīng)能達(dá)到很好的安全性，該步驟可以省去，直接進(jìn)入后面的步驟。
[0051]步驟206:第三判斷單元判斷通信終端當(dāng)前接入的移動(dòng)終端數(shù)量是否已經(jīng)達(dá)到允許接入數(shù)量上限，如果是，則向第四判斷單元發(fā)送開啟命令，并進(jìn)入步驟208，否則進(jìn)入步驟212 ；
[0052]在該步驟中，用戶可以對(duì)通信終端設(shè)置允許接入上限，以免接入用戶過多而導(dǎo)致用戶體驗(yàn)效果差。
[0053]步驟208:第四判斷單元開啟，并對(duì)待接入用戶的優(yōu)先級(jí)進(jìn)行判斷；若其優(yōu)先級(jí)高于已經(jīng)接入通信終端的用戶的優(yōu)先級(jí)，則進(jìn)入步驟210;若其優(yōu)先級(jí)低于或等于已經(jīng)接入所述通信終端的用戶的優(yōu)先級(jí)，則進(jìn)入步驟400 ；
[0054]在該步驟中，首先需要在該步驟之前設(shè)置每個(gè)用戶的優(yōu)先級(jí)，具體為:選擇通信終端通訊錄中的聯(lián)系人信息導(dǎo)入所述權(quán)限列表中，也可以采用批量導(dǎo)入或者全部導(dǎo)入，出哦外，還可以采用手動(dòng)添加聯(lián)系人信息的方式，將聯(lián)系人信息添加到所述權(quán)限列表中，添加的聯(lián)系人信息應(yīng)該包括:聯(lián)系人姓名和唯一識(shí)別信息；在添加完聯(lián)系人信息之后，則需要對(duì)每個(gè)聯(lián)系人設(shè)置優(yōu)先級(jí)，較優(yōu)的一種設(shè)置方式可以將每個(gè)聯(lián)系人根據(jù)用戶判定將其設(shè)置為“高”、“中”、“低”三個(gè)優(yōu)先級(jí)中的一種，若用戶沒有對(duì)其中有些用戶進(jìn)行設(shè)置，則其優(yōu)先級(jí)為默認(rèn)優(yōu)先級(jí)，一般地，將默認(rèn)優(yōu)先級(jí)設(shè)為“中”。以上僅僅是優(yōu)先級(jí)的一種較優(yōu)的設(shè)置形式，還可以有多種優(yōu)先級(jí)設(shè)置形式，在此就不一一展開。
[0055]請參考表1，本實(shí)施例中的權(quán)限列表可以包含多種數(shù)據(jù)，以包含有用戶SM卡號(hào)為例，本實(shí)施例中的權(quán)限列表包括:用戶的SIM卡或者USIM卡卡號(hào)，用戶的姓名、接入優(yōu)先級(jí)，以及MAC地址等信息。
[0056]
【權(quán)利要求】
1.一種權(quán)限管理方法，其特征在于，包括以下步驟: 通信終端接收待接入移動(dòng)終端發(fā)出的W1-Fi鑒權(quán)請求，所述鑒權(quán)請求包括:所述待接入移動(dòng)終端用戶身份的唯一識(shí)別信息；所述通信終端為W1-Fi熱點(diǎn)； 所述通信終端根據(jù)所述鑒權(quán)請求和權(quán)限列表對(duì)所述待接入移動(dòng)終端進(jìn)行鑒權(quán)；所述權(quán)限列表包括:允許接入的移動(dòng)終端用戶身份的唯一識(shí)別信息。
2.如權(quán)利要求1所述的權(quán)限管理方法，其特征在于，所述通信終端根據(jù)所述鑒權(quán)請求和權(quán)限列表對(duì)所述待接入移動(dòng)終端進(jìn)行鑒權(quán)的具體步驟為:所述通信終端檢測所述鑒權(quán)請求中的唯一識(shí)別信息是否位于所述權(quán)限列表中，如果存在，則鑒權(quán)成功。
3.如權(quán)利要求1所述的權(quán)限管理方法，其特征在于，所述鑒權(quán)請求還包括:待接入移動(dòng)終端的MAC地址；在對(duì)所述待接入移動(dòng)終端鑒權(quán)成功后，還包括以下步驟:根據(jù)鑒權(quán)請求中的所述MAC地址對(duì)所述待接入移動(dòng)終端進(jìn)行連接。
4.如權(quán)利要求3所述的權(quán)限管理方法，其特征在于，所述通信終端的權(quán)限列表還包括:用戶上次接入所述通信終端對(duì)應(yīng)的MAC地址；所述通信終端根據(jù)所述MAC地址對(duì)所述待接入移動(dòng)終端進(jìn)行連接的具體步驟為:判斷所述待接入移動(dòng)終端的MAC地址是否位于所述權(quán)限列表中，若存在，且本次接入的MAC地址與上次接入的MAC地址相同，則直接根據(jù)該MAC地址對(duì)所述待接入移動(dòng)終端進(jìn)行連接，若兩個(gè)MAC地址不相同，則以本次接入的MAC地址更新權(quán)限列表中用戶上次使用的MAC地址，并以本次MAC地址進(jìn)行連接；若不存在，則將所述待接入移動(dòng)終端的MAC地址加入到所述權(quán)限列表中，并依據(jù)該MAC地址進(jìn)行連接。
5.如權(quán)利要求4所述的權(quán)限管理方法，其特征在于，所述通信終端在開啟或關(guān)閉W1-Fi時(shí)，清空所述權(quán)限列表中各移動(dòng)終端所對(duì)應(yīng)的MAC地址。
6.如權(quán)利要求1-5中 任一項(xiàng)所述的權(quán)限管理方法，其特征在于，所述唯一識(shí)別信息為用戶的SIM卡或USIM卡卡號(hào)、或者為用戶移動(dòng)終端綁定的郵箱賬戶。
7.如權(quán)利要求6所述的權(quán)限管理方法，其特征在于，還包括以下步驟: 選擇所述通信終端通訊錄中的聯(lián)系人信息導(dǎo)入所述權(quán)限列表中，或者手動(dòng)添加聯(lián)系人信息到所述權(quán)限列表中，所述聯(lián)系人信息包括:聯(lián)系人姓名和唯一識(shí)別信息； 對(duì)所述權(quán)限列表中的所述聯(lián)系人信息分別設(shè)置接入優(yōu)先級(jí)。
8.如權(quán)利要求7所述的權(quán)限管理方法，其特征在于，在所述通信終端根據(jù)所述鑒權(quán)請求和權(quán)限列表對(duì)所述待接入移動(dòng)終端進(jìn)行鑒權(quán)之后，還包括以下步驟: 所述通信終端判斷當(dāng)前接入數(shù)是否已經(jīng)達(dá)到允許接入數(shù)量上限； 如果否，則根據(jù)其MAC地址對(duì)所述待接入移動(dòng)終端進(jìn)行連接； 如果是，則所述通信終端根據(jù)權(quán)限列表中的聯(lián)系人優(yōu)先級(jí)，判斷所述待接入移動(dòng)終端的優(yōu)先級(jí)是否高于已經(jīng)接入所述通信終端的移動(dòng)終端的優(yōu)先級(jí)；如果高于，則踢除已經(jīng)接入的優(yōu)先級(jí)低的移動(dòng)終端，對(duì)當(dāng)前所述待接入移動(dòng)終端進(jìn)行連接；如果低于或等于，則拒絕所述待接入移動(dòng)終端接入。
9.如權(quán)利要求6所述的權(quán)限管理方法，其特征在于，在待接入移動(dòng)終端用戶身份的唯一識(shí)別信息鑒權(quán)通過之后，對(duì)其進(jìn)行連接之前，還包括:通信終端對(duì)所述待接入移動(dòng)終端進(jìn)行密碼鑒權(quán)。
10.一種通信終端，所述通信終端為W1-Fi熱點(diǎn)；其特征在于，包括:接收模塊和鑒權(quán)模塊；所述接收模塊用于接收待接入移動(dòng)終端發(fā)出的W1-Fi鑒權(quán)請求，所述鑒權(quán)請求包括:所述待接入移動(dòng)終端用戶身份的唯一識(shí)別信息；所述鑒權(quán)模塊用于根據(jù)權(quán)限列表和所述接收模塊接收的鑒權(quán)請求對(duì)所述待接入移動(dòng)終端進(jìn)行鑒權(quán)，所述權(quán)限列表包括:允許接入的移動(dòng)終端用戶身份的唯一識(shí)別信息。
11.如權(quán)利要求10所述的通信終端，其特征在于，所述鑒權(quán)模塊包括:第一判斷單元和列表單元；所述第一判斷單元用于對(duì)判斷所述鑒權(quán)請求中的所述唯一識(shí)別信息是否位于所述權(quán)限列表中。
12.如權(quán)利要求10所述的通信終端，其特征在于，所述鑒權(quán)請求還包括:待接入移動(dòng)終端的MAC地址；所述通信終端還包括工作模塊；所述工作模塊用于根據(jù)所述鑒權(quán)模塊鑒權(quán)成功的待接入移動(dòng)終端的MAC地址對(duì)其進(jìn)行連接。
13.如權(quán)利要求12所述的通信終端，其特征在于，所述鑒權(quán)模塊還包括:第二判斷單元和列表單元；所述列表單元所保存的權(quán)限列表還包括:用戶上次接入所述通信終端對(duì)應(yīng)的MAC地址；所述第二判斷單元用于檢測所述待接入移動(dòng)終端的MAC地址是否位于所述權(quán)限列表中，若存在，且兩個(gè)MAC地址相同，則通知所述工作模塊根據(jù)該MAC地址對(duì)該待接入移動(dòng)終端進(jìn)行連接，若兩個(gè)MAC地址不相同，則以本次接入的MAC地址更新權(quán)限列表中用戶上次使用的MAC地址，并通知所述工作模塊根據(jù)本次接入的MAC地址對(duì)該待接入移動(dòng)終端進(jìn)行連接；若不存在，則通知所述列表單元將所述待接入移動(dòng)終端的MAC地址加入到所述權(quán)限列表中，并通知所述工作模塊依據(jù)該MAC地址進(jìn)行連接；所述列表單元用于保存所述權(quán)限列表，以及添加或更新所述權(quán)限列表中用戶移動(dòng)終端的MAC地址。
14.如權(quán)利要求13所述的通信終端，其特征在于，所述列表單元還用于在開啟或關(guān)閉W1-Fi時(shí)，清空所述權(quán)限列表中各用戶所對(duì)應(yīng)的移動(dòng)終端MAC地址。
15.如權(quán)利要求10-14中任一項(xiàng)所述的通信終端，其特征在于，所述唯一識(shí)別信息為用戶的SIM卡或USIM卡卡號(hào)、或者為用戶移動(dòng)終端綁定的郵箱賬戶。
16.如權(quán)利要求15所述的通信終端，其特征在于，所述鑒權(quán)模塊中的列表單元還用于通過選擇所述通信終端通訊錄中的聯(lián)系人信息導(dǎo)入所述權(quán)限列表中，或者通過手動(dòng)添加聯(lián)系人信息到所述權(quán)限列表中，所述聯(lián)系人信息包括:聯(lián)系人姓名和唯一識(shí)別信息；以及還用于對(duì)所述權(quán)限列表中的所述聯(lián)系人信息分別設(shè)置接入優(yōu)先級(jí)。
17.如權(quán)利要求16所述的通信終端，其特征在于，所述鑒權(quán)模塊還包括第三判斷單元和第四判斷單元，所述第三判斷單元用于判斷所述通信終端當(dāng)前接入的移動(dòng)終端數(shù)量是否已經(jīng)達(dá)到允許接入數(shù)量上限；如果否，則通知所述工作模塊繼續(xù)對(duì)待接入移動(dòng)終端進(jìn)行連接，如果是，則向所述第四判斷單元發(fā)送開啟命令；所述第四判斷單元用于在接收到所述開啟命令之后，對(duì)所述經(jīng)過鑒權(quán)的待接入用戶的優(yōu)先級(jí)進(jìn)行判斷，若其優(yōu)先級(jí)高于已經(jīng)接入所述通信終端的用戶的優(yōu)先級(jí)，則通知工作模塊踢除已經(jīng)接入的優(yōu)先級(jí)低的用戶移動(dòng)終端，對(duì)當(dāng)前所述待接入移動(dòng)終端進(jìn)行連接；若其優(yōu)先級(jí)低于或等于已經(jīng)接入所述通信終端的用戶的優(yōu)先級(jí)，則通知工作模塊拒絕對(duì)所述待接入移動(dòng)終端進(jìn)行連接。
18.如權(quán)利要求17所述的通信終端，其特征在于，所述鑒權(quán)模塊還包括:密碼鑒權(quán)單元；所述密碼鑒權(quán)單元用于在對(duì)所述待接入終端用戶的身份唯一識(shí)別信息鑒權(quán)通過之后，對(duì)所述待接入移動(dòng)終端進(jìn)行密碼鑒權(quán)。
19.一種通信系統(tǒng)，其特征在于，包括:至少一個(gè)移動(dòng)終端以及權(quán)利要求1(M8所述的通信終端；所述移動(dòng)終端具有Wi+i功能，其向所述通信終端發(fā)送的Wi+i鑒權(quán)請求包括:用戶的唯一識(shí)別信息。
【文檔編號(hào)】H04W12/08GK103813330SQ201210460377
【公開日】2014年5月21日 申請日期:2012年11月15日 優(yōu)先權(quán)日:2012年11月15日
【發(fā)明者】朱虹, 賈鑫 申請人:中興通訊股份有限公司