本發(fā)明實(shí)施例涉及數(shù)據(jù)通信網(wǎng)絡(luò)技術(shù)，尤其涉及一種無線移動(dòng)終端安全接入控制方法、裝置和設(shè)備。

背景技術(shù)：

對(duì)于醫(yī)院或者金融機(jī)構(gòu)等內(nèi)網(wǎng)無線環(huán)境，一般較為復(fù)雜，有單位自己運(yùn)營(yíng)的內(nèi)網(wǎng)無線信號(hào)，有運(yùn)營(yíng)商，如電信和移動(dòng)的無線信號(hào)，甚至還有員工自己私自架設(shè)路由器的信號(hào)。

當(dāng)前移動(dòng)終端的初次無線連接需要人工選擇，連接后具有記憶功能，下次可以繼續(xù)嘗試該連接；但無法控制終端人為不連接其它信號(hào)。以無線移動(dòng)醫(yī)療護(hù)理為例，要求無線移動(dòng)終端不能夠連接到外部網(wǎng)絡(luò)，只能夠訪問醫(yī)院內(nèi)部網(wǎng)絡(luò)。

一些用戶為了實(shí)現(xiàn)該目的，要求無線移動(dòng)終端在出廠時(shí)直接固化相關(guān)無線連接信息，無法手工修改；但存在以下問題：

1.需要出廠時(shí)每臺(tái)終端逐一定制，工作量大，且麻煩；因?yàn)榻K端的IP地址需要固定且不同并能夠適應(yīng)每個(gè)用戶的實(shí)際網(wǎng)絡(luò)；

2.維護(hù)復(fù)雜，沒有統(tǒng)一的管理平臺(tái)，無法確認(rèn)終端在現(xiàn)網(wǎng)中的狀態(tài)；

3.比較呆板，終端出現(xiàn)問題需要直接返廠維護(hù)。

技術(shù)實(shí)現(xiàn)要素：

為了解決上述問題，本發(fā)明實(shí)施例公開了一種無線移動(dòng)終端安全接入控制方法，包括：接收無線移動(dòng)終端根據(jù)內(nèi)部網(wǎng)絡(luò)第一SSID發(fā)送的無線連接請(qǐng)求；獲取所述連接請(qǐng)求中包含的所述無線移動(dòng)終端通過網(wǎng)絡(luò)接入設(shè)備接入所述內(nèi)部網(wǎng)絡(luò)時(shí)攜帶的所述網(wǎng)絡(luò)接入設(shè)備的配置信息；當(dāng)所述無線移動(dòng)終端為初次連接所述內(nèi)部網(wǎng)絡(luò)時(shí)，分配只有獲取安全管理程序權(quán)限的臨時(shí)IP地址給所述無線移動(dòng)終端；以便于所述無線移動(dòng)終端根據(jù)所述臨時(shí)IP獲取安全管理程序，以便于所述無線移動(dòng)終端安裝所述安全管理程序，以便于所述無線移動(dòng)終端根據(jù)所述安全管理程序進(jìn)行安全接入控制；獲取當(dāng)所述無線移動(dòng)終端釋放所述臨時(shí)IP地址后發(fā)送的重新獲取IP地址請(qǐng)求，根據(jù)所述網(wǎng)絡(luò)接入設(shè)備的配置信息給所述無線移動(dòng)終端分配正式IP地址。

可選的，所述方法還包括：

發(fā)送第二SSID給所述無線移動(dòng)終端；

所述以便于所述無線移動(dòng)終端根據(jù)所述安全管理程序進(jìn)行安全接入控制的步驟具體包括：

以便于所述無線移動(dòng)終端比較所述第二SSID與所述第一SSID是否相同，當(dāng)不相同時(shí)，斷開所述無線移動(dòng)終端根據(jù)第一SSID建立的無線連接并根據(jù)所述第二SSID重新建立無線連接，當(dāng)相同時(shí)，繼續(xù)保持所述無線移動(dòng)終端根據(jù)第一SSID建立的無線連接。

可選的，所述發(fā)送第二SSID給所述無線移動(dòng)終端的步驟之前還包括：

建立安全策略與所述第二SSID的對(duì)應(yīng)關(guān)系，根據(jù)需要實(shí)施的安全策略選擇所述第二SSID。

本發(fā)明實(shí)施例還公開了一種無線移動(dòng)終端安全接入控制方法，包括：

無線移動(dòng)終端根據(jù)內(nèi)部網(wǎng)絡(luò)第一SSID發(fā)送無線連接請(qǐng)求；所述連接請(qǐng)求中包含所述無線移動(dòng)終端通過網(wǎng)絡(luò)接入設(shè)備接入所述內(nèi)部網(wǎng)絡(luò)時(shí)攜帶的所述網(wǎng)絡(luò)接入設(shè)備的配置信息；

當(dāng)所述無線移動(dòng)終端為初次連接所述內(nèi)部網(wǎng)絡(luò)時(shí)，所述無線移動(dòng)終端獲取只有獲取安全管理程序權(quán)限的臨時(shí)IP地址；所述無線移動(dòng)終端根據(jù)所述臨時(shí)IP獲取安全管理程序，所述無線移動(dòng)終端安裝所述安全管理程序，所述無線移動(dòng)終端根據(jù)所述安全管理程序進(jìn)行安全接入控制；

無線移動(dòng)終端釋放所述臨時(shí)IP地址后發(fā)送重新獲取IP地址請(qǐng)求，獲取IP地址分配設(shè)備根據(jù)所述網(wǎng)絡(luò)接入設(shè)備的配置信息給所述無線移動(dòng)終端分配的正式IP地址。

可選的，所述方法還包括：

接收第二SSID；

所述無線移動(dòng)終端根據(jù)所述安全管理程序進(jìn)行安全接入控制的步驟具體包括：

所述無線移動(dòng)終端比較所述第二SSID與所述第一SSID是否相同，當(dāng)不相同時(shí)，斷開所述無線移動(dòng)終端根據(jù)第一SSID建立的無線連接并根據(jù)所述第二SSID重新建立無線連接，當(dāng)相同時(shí)，繼續(xù)保持所述無線移動(dòng)終端根據(jù)第一SSID建立的無線連接。

本發(fā)明實(shí)施例還提供一種無線移動(dòng)終端安全接入控制裝置，包括：

第一連接模塊，用于接收來自無線移動(dòng)終端根據(jù)內(nèi)部網(wǎng)絡(luò)第一SSID發(fā)送的無線連接請(qǐng)求；

存儲(chǔ)模塊，用于獲取所述連接請(qǐng)求中包含的所述無線移動(dòng)終端通過網(wǎng)絡(luò)接入設(shè)備接入所述內(nèi)部網(wǎng)絡(luò)時(shí)攜帶的所述網(wǎng)絡(luò)接入設(shè)備的配置信息；

地址分配模塊，用于當(dāng)所述無線移動(dòng)終端為初次連接所述內(nèi)部網(wǎng)絡(luò)時(shí)，分配只有獲取安全管理程序權(quán)限的臨時(shí)IP地址給所述無線移動(dòng)終端；以便于所述無線移動(dòng)終端根據(jù)所述臨時(shí)IP獲取安全管理程序，以便于所述無線移動(dòng)終端安裝所述安全管理程序，以便于所述無線移動(dòng)終端根據(jù)所述安全管理程序進(jìn)行安全接入控制；

所述地址分配模塊，還用于獲取當(dāng)所述無線移動(dòng)終端釋放所述臨時(shí)IP地址后發(fā)送的重新獲取IP地址請(qǐng)求，根據(jù)所述網(wǎng)絡(luò)接入設(shè)備的配置信息給所述無線移動(dòng)終端分配正式IP地址。

可選的，

所述第一連接模塊還用于發(fā)送第二SSID給所述無線移動(dòng)終端；以便于所述無線移動(dòng)終端比較所述第二SSID與所述第一SSID是否相同，當(dāng)不相同時(shí)，斷開所述無線移動(dòng)終端根據(jù)第一SSID建立的無線連接并根據(jù)所述第二SSID重新建立無線連接，當(dāng)相同時(shí)，繼續(xù)保持所述無線移動(dòng)終端根據(jù)第一SSID建立的無線連接。

可選的，所述裝置還包括：

對(duì)應(yīng)關(guān)系建立模塊，用于建立安全策略與所述第二SSID的對(duì)應(yīng)關(guān)系；

選擇模塊，用于根據(jù)需要實(shí)施的安全策略選擇所述第二SSID。

本發(fā)明實(shí)施例還提供一種無線移動(dòng)終端安全接入控制設(shè)備，包括：

第二連接模塊，用于根據(jù)內(nèi)部網(wǎng)絡(luò)第一SSID發(fā)送無線連接請(qǐng)求；所述連接請(qǐng)求中包含所述無線移動(dòng)終端通過網(wǎng)絡(luò)接入設(shè)備接入所述內(nèi)部網(wǎng)絡(luò)時(shí)攜帶的所述網(wǎng)絡(luò)接入設(shè)備的配置信息；

地址獲取模塊，用于當(dāng)所述無線移動(dòng)終端為初次連接所述內(nèi)部網(wǎng)絡(luò)時(shí)，所述無線移動(dòng)終端獲取只有獲取安全管理程序權(quán)限的臨時(shí)IP地址；

程序獲取模塊，用于根據(jù)所述臨時(shí)IP獲取安全管理程序；

安裝模塊，用于安裝所述安全管理程序；

控制模塊，用于根據(jù)所述安全管理程序進(jìn)行安全接入控制；

所述地址獲取模塊，還用于釋放所述臨時(shí)IP地址后發(fā)送重新獲取IP地址請(qǐng)求，獲取IP地址分配設(shè)備根據(jù)所述網(wǎng)絡(luò)接入設(shè)備的配置信息給所述無線移動(dòng)終端分配的正式IP地址。

可選的，所述第二連接模塊還用于接收第二SSID；

所述控制模塊具體用于：比較所述第二SSID與所述第一SSID是否相同，當(dāng)不相同時(shí)，指示所述第二連接模塊斷開所述無線移動(dòng)終端根據(jù)第一SSID建立的無線連接并根據(jù)所述第二SSID重新建立無線連接，當(dāng)相同時(shí)，指示所述第二連接模塊繼續(xù)保持所述無線移動(dòng)終端根據(jù)第一SSID建立的無線連接。

本發(fā)明實(shí)施例的有益效果在于，解決了無線移動(dòng)終端不能固定連接指定內(nèi)網(wǎng)SSID的安全問題，能夠方便的統(tǒng)一部署和操作，大大縮短了維護(hù)時(shí)間和降低了管理工作量。

附圖說明

為了更清楚地說明本發(fā)明實(shí)施例或現(xiàn)有技術(shù)中的技術(shù)方案，下面將對(duì)實(shí)施例或現(xiàn)有技術(shù)描述中所需要使用的附圖作一簡(jiǎn)單地介紹，顯而易見地，下面描述中的附圖是本發(fā)明的一些實(shí)施例，對(duì)于本領(lǐng)域普通技術(shù)人員來講，在不付出創(chuàng)造性勞動(dòng)性的前提下，還可以根據(jù)這些附圖獲得其他的附圖。

圖1為本發(fā)明一實(shí)施例的方法流程圖；

圖2為本發(fā)明一實(shí)施例的方法流程圖；

圖3為本發(fā)明一實(shí)施例的方法流程圖；

圖4為本發(fā)明一實(shí)施例的方法流程圖；

圖5為本發(fā)明一實(shí)施例的方法流程圖；

圖6為本發(fā)明一實(shí)施例的裝置結(jié)構(gòu)圖；

圖7為本發(fā)明一實(shí)施例的裝置結(jié)構(gòu)圖；

圖8為本發(fā)明一實(shí)施例的裝置結(jié)構(gòu)圖。

具體實(shí)施方式

如圖1所示，本發(fā)明一實(shí)施例公開了一種無線移動(dòng)終端安全接入控制方法，包括以下步驟：

S101，接收無線移動(dòng)終端根據(jù)內(nèi)部網(wǎng)絡(luò)第一SSID發(fā)送的無線連接請(qǐng)求；

可選的，在醫(yī)院的應(yīng)用場(chǎng)景中，比如護(hù)士會(huì)使用掌上電腦PDA查房，采集病人樣本數(shù)據(jù)和根據(jù)醫(yī)生醫(yī)囑用藥，醫(yī)生會(huì)使用平板電腦查房、在線看病例等等。醫(yī)護(hù)人員可以選擇將上述的無線移動(dòng)終端連接至醫(yī)院內(nèi)網(wǎng)SSID(服務(wù)集標(biāo)識(shí)，Service Set Identifier)。網(wǎng)絡(luò)側(cè)的服務(wù)器就可以接收到來自無線移動(dòng)終端的根據(jù)醫(yī)院內(nèi)部網(wǎng)絡(luò)SSID發(fā)送的無線連接請(qǐng)求。

S103，獲取所述連接請(qǐng)求中包含的所述無線移動(dòng)終端通過網(wǎng)絡(luò)接入設(shè)備接入所述內(nèi)部網(wǎng)絡(luò)時(shí)攜帶的所述網(wǎng)絡(luò)接入設(shè)備的配置信息；

可選的，在連接交互過程中，連接請(qǐng)求的種類有很多，這里不一一列舉，其中，無線移動(dòng)終端為了獲取IP地址，會(huì)發(fā)出獲取IP地址請(qǐng)求，DHCP(Dynamic Host Configuration Protocol，動(dòng)態(tài)主機(jī)配置協(xié)議)服務(wù)器通過無線移動(dòng)終端在獲取IP地址請(qǐng)求中攜帶的DHCP OPTION82選項(xiàng)獲取無線移動(dòng)終端所接入的網(wǎng)絡(luò)設(shè)備的地址，所接入的網(wǎng)絡(luò)設(shè)備上配置的vlan(Virtual Local Area Network，虛擬局域網(wǎng))和所接入的網(wǎng)絡(luò)設(shè)備上的端口的port端口號(hào)等信息，DHCP服務(wù)器記錄這些信息。具體的，Option 82包含兩個(gè)子選項(xiàng)Circuit ID(Sub-option 1)和Remote ID(Sub-option 2)。Circuit ID用于描述所接入的網(wǎng)絡(luò)設(shè)備對(duì)應(yīng)vlan id和port端口號(hào)等信息；Remote ID用于描述所接入的網(wǎng)絡(luò)設(shè)備的地址信息。

S105，當(dāng)所述無線移動(dòng)終端為初次連接所述內(nèi)部網(wǎng)絡(luò)時(shí)，分配只有獲取安全管理程序權(quán)限的臨時(shí)IP地址給所述無線移動(dòng)終端；以便于所述無線移動(dòng)終端根據(jù)所述臨時(shí)IP地址獲取安全管理程序，以便于所述無線移動(dòng)終端安裝所述安全管理程序，以便于所述無線移動(dòng)終端根據(jù)所述安全管理程序進(jìn)行安全接入控制；

可選的，對(duì)于初次連接所述內(nèi)部網(wǎng)絡(luò)的無線移動(dòng)終端，在內(nèi)部網(wǎng)絡(luò)側(cè)的服務(wù)器(可以與DHCP服務(wù)器合設(shè)，以下可以認(rèn)為兩者是同一個(gè)設(shè)備)內(nèi)部可以保留一個(gè)標(biāo)記，用于指示該無線移動(dòng)終端是第一次上線。如果內(nèi)部網(wǎng)絡(luò)側(cè)的服務(wù)器判斷是一個(gè)第一次上線的無線移動(dòng)終端則分配一個(gè)臨時(shí)IP地址，該IP地址只有能夠訪問所述內(nèi)部網(wǎng)絡(luò)側(cè)服務(wù)器指定的安全管理程序的下載鏈接的權(quán)限(該鏈接可以是DHCP服務(wù)器直接通過webportal的方式推送的下載鏈接)。

S107，獲取當(dāng)所述無線移動(dòng)終端釋放所述臨時(shí)IP地址后發(fā)送的重新獲取IP地址請(qǐng)求，根據(jù)所述網(wǎng)絡(luò)接入設(shè)備的配置信息給所述無線移動(dòng)終端分配正式IP地址。

可選的，安裝在所述無線移動(dòng)終端上的所述安全管理程序釋放已經(jīng)獲取的臨時(shí)IP地址，重新發(fā)起IP地址獲取流程；DHCP服務(wù)器此時(shí)判斷無線移動(dòng)終端已經(jīng)安裝了安全管理程序，則不再分配之前的臨時(shí)地址，而是采用步驟S103記錄的vlan信息重新分配新的IP地址。

可選的，DHCP服務(wù)器對(duì)無線移動(dòng)終端的地址池設(shè)置兩個(gè)地址段，一個(gè)DHCP服務(wù)器內(nèi)部標(biāo)識(shí)為臨時(shí)地址段，該地址段默認(rèn)租期較短，如5分鐘；通過防火墻等設(shè)備做策略控制，其訪問權(quán)限較低，比如只能訪問安全管理程序下載頁面。一個(gè)是普通地址段，用于業(yè)務(wù)接入控制，地址租期依據(jù)用戶設(shè)置，默認(rèn)是24小時(shí)。

本發(fā)明實(shí)施例的有益效果在于，解決了無線移動(dòng)終端不能固定連接指定內(nèi)網(wǎng)SSID的安全問題，能夠方便的統(tǒng)一部署和操作，大大縮短了維護(hù)時(shí)間和降低了管理工作量。

可選的，如圖2所示，所述方法還包括：

S1051，發(fā)送第二SSID給所述無線移動(dòng)終端；

S1052，以便于所述無線移動(dòng)終端比較所述第二SSID與所述第一SSID是否相同，當(dāng)不相同時(shí)，斷開所述無線移動(dòng)終端根據(jù)第一SSID建立的無線連接并根據(jù)所述第二SSID重新建立無線連接，當(dāng)相同時(shí)，繼續(xù)保持所述無線移動(dòng)終端根據(jù)第一SSID建立的無線連接。

可選的，如圖3所示，步驟S1051之前還包括：

S1050，建立安全策略與所述第二SSID的對(duì)應(yīng)關(guān)系，根據(jù)需要實(shí)施的安全策略選擇所述第二SSID。

可選的，所述安全管理程序?qū)崟r(shí)偵聽DHCP服務(wù)器的指令信息，如每5分鐘檢查一次。所述安全管理程序在無線移動(dòng)終端上不顯示。

可選的，DHCP服務(wù)器能夠顯示安裝安全管理程序的所有無線移動(dòng)終端列表；當(dāng)前無線移動(dòng)終端在線狀態(tài)；

可選的，DHCP服務(wù)器遠(yuǎn)程控制無線移動(dòng)終端加入黑名單，被列入黑名單的無線移動(dòng)終端將無法接入DHCP服務(wù)器；

可選的，DHCP服務(wù)器根據(jù)安全策略修改無線移動(dòng)終端對(duì)應(yīng)的第二SSID，并將修改后的第二SSID發(fā)送給無線移動(dòng)終端，使無線移動(dòng)終端在安全管理程序的控制下根據(jù)修改后的第二SSID發(fā)起無線連接；

可選的，DHCP服務(wù)器能夠遠(yuǎn)程卸載無線移動(dòng)終端的安全管理程序；或者是將無線移動(dòng)終端上的安全管理程序從不可卸載變?yōu)榭尚遁d狀態(tài)。

如圖4所示，本發(fā)明一實(shí)施例公開了一種無線移動(dòng)終端安全接入控制方法，包括以下步驟：

S201，無線移動(dòng)終端根據(jù)內(nèi)部網(wǎng)絡(luò)第一SSID發(fā)送無線連接請(qǐng)求；所述連接請(qǐng)求中包含所述無線移動(dòng)終端通過網(wǎng)絡(luò)接入設(shè)備接入所述內(nèi)部網(wǎng)絡(luò)時(shí)攜帶的所述網(wǎng)絡(luò)接入設(shè)備的配置信息；

S203，當(dāng)所述無線移動(dòng)終端為初次連接所述內(nèi)部網(wǎng)絡(luò)時(shí)，所述無線移動(dòng)終端獲取只有獲取安全管理程序權(quán)限的臨時(shí)IP地址；

S205，所述無線移動(dòng)終端根據(jù)所述臨時(shí)IP獲取安全管理程序；

S207，所述無線移動(dòng)終端安裝所述安全管理程序；

S209，所述無線移動(dòng)終端根據(jù)所述安全管理程序進(jìn)行安全接入控制；

S211，所述無線移動(dòng)終端釋放所述臨時(shí)IP地址后發(fā)送重新獲取IP地址請(qǐng)求，獲取IP地址分配設(shè)備根據(jù)所述網(wǎng)絡(luò)接入設(shè)備的配置信息給所述無線移動(dòng)終端分配的正式IP地址。

本發(fā)明實(shí)施例的有益效果在于，解決了無線移動(dòng)終端不能固定連接指定內(nèi)網(wǎng)SSID的安全問題，能夠方便的統(tǒng)一部署和操作，大大縮短了維護(hù)時(shí)間和降低了管理工作量。

可選的，如圖5所示，所述方法還包括：

S213，接收第二SSID；

S215，所述無線移動(dòng)終端比較所述第二SSID與所述第一SSID是否相同，當(dāng)不相同時(shí)，斷開所述無線移動(dòng)終端根據(jù)第一SSID建立的無線連接并根據(jù)所述第二SSID重新建立無線連接，當(dāng)相同時(shí)，繼續(xù)保持所述無線移動(dòng)終端根據(jù)第一SSID建立的無線連接。

如圖6所示，本發(fā)明一實(shí)施例還提供一種無線移動(dòng)終端安全接入控制裝置，包括：

第一連接模塊301，用于接收無線移動(dòng)終端根據(jù)內(nèi)部網(wǎng)絡(luò)第一SSID發(fā)送的無線連接請(qǐng)求；

存儲(chǔ)模塊303，用于獲取所述連接請(qǐng)求中包含的所述無線移動(dòng)終端通過網(wǎng)絡(luò)接入設(shè)備接入所述內(nèi)部網(wǎng)絡(luò)時(shí)攜帶的所述網(wǎng)絡(luò)接入設(shè)備的配置信息；

地址分配模塊305，用于當(dāng)所述無線移動(dòng)終端為初次連接所述內(nèi)部網(wǎng)絡(luò)時(shí)，分配只有獲取安全管理程序權(quán)限的臨時(shí)IP地址給所述無線移動(dòng)終端；以便于所述無線移動(dòng)終端根據(jù)所述臨時(shí)IP獲取安全管理程序，以便于所述無線移動(dòng)終端安裝所述安全管理程序，以便于所述無線移動(dòng)終端根據(jù)所述安全管理程序進(jìn)行安全接入控制；

地址分配模塊305，還用于獲取當(dāng)所述無線移動(dòng)終端釋放所述臨時(shí)IP地址后發(fā)送的重新獲取IP地址請(qǐng)求，根據(jù)所述網(wǎng)絡(luò)接入設(shè)備的配置信息給所述無線移動(dòng)終端分配正式IP地址。

本發(fā)明實(shí)施例的有益效果在于，解決了無線移動(dòng)終端不能固定連接指定內(nèi)網(wǎng)SSID的安全問題，能夠方便的統(tǒng)一部署和操作，大大縮短了維護(hù)時(shí)間和降低了管理工作量。

可選的，

第一連接模塊301還用于發(fā)送第二SSID給所述無線移動(dòng)終端；以便于所述無線移動(dòng)終端比較所述第二SSID與所述第一SSID是否相同，當(dāng)不相同時(shí)，斷開所述無線移動(dòng)終端根據(jù)第一SSID建立的無線連接并根據(jù)所述第二SSID重新建立無線連接，當(dāng)相同時(shí)，繼續(xù)保持所述無線移動(dòng)終端根據(jù)第一SSID建立的無線連接。

如圖7所示，所述裝置還包括：

對(duì)應(yīng)關(guān)系建立模塊307，用于建立安全策略與所述第二SSID的對(duì)應(yīng)關(guān)系；

選擇模塊309，用于根據(jù)需要實(shí)施的安全策略選擇所述第二SSID。

如圖8所示，本發(fā)明一實(shí)施例還提供一種無線移動(dòng)終端安全接入控制設(shè)備，包括：

第二連接模塊401，用于根據(jù)內(nèi)部網(wǎng)絡(luò)第一SSID發(fā)送無線連接請(qǐng)求；所述連接請(qǐng)求中包含所述無線移動(dòng)終端通過網(wǎng)絡(luò)接入設(shè)備接入所述內(nèi)部網(wǎng)絡(luò)時(shí)攜帶的所述網(wǎng)絡(luò)接入設(shè)備的配置信息；

地址獲取模塊403，用于當(dāng)所述無線移動(dòng)終端為初次連接所述內(nèi)部網(wǎng)絡(luò)時(shí)，所述無線移動(dòng)終端獲取只有獲取安全管理程序權(quán)限的臨時(shí)IP地址；

程序獲取模塊405，用于根據(jù)所述臨時(shí)IP獲取安全管理程序；

安裝模塊407，用于安裝所述安全管理程序；

控制模塊409，用于根據(jù)所述安全管理程序進(jìn)行安全接入控制；

地址獲取模塊403，還用于釋放所述臨時(shí)IP地址后發(fā)送重新獲取IP地址請(qǐng)求，獲取IP地址分配設(shè)備根據(jù)所述網(wǎng)絡(luò)接入設(shè)備的配置信息給所述無線移動(dòng)終端分配的正式IP地址。

本發(fā)明實(shí)施例的有益效果在于，解決了無線移動(dòng)終端不能固定連接指定內(nèi)網(wǎng)SSID的安全問題，能夠方便的統(tǒng)一部署和操作，大大縮短了維護(hù)時(shí)間和降低了管理工作量。

可選的，第二連接模塊401還用于接收第二SSID；

控制模塊409具體用于：

比較所述第二SSID與所述第一SSID是否相同，當(dāng)不相同時(shí)，指示第二連接模塊401斷開所述無線移動(dòng)終端根據(jù)第一SSID建立的無線連接并根據(jù)所述第二SSID重新建立無線連接，當(dāng)相同時(shí)，指示第二連接模塊401繼續(xù)保持所述無線移動(dòng)終端根據(jù)第一SSID建立的無線連接。

本領(lǐng)域普通技術(shù)人員可以理解：實(shí)現(xiàn)上述方法實(shí)施例的全部或部分步驟可以通過程序指令相關(guān)的硬件來完成，前述的程序可以存儲(chǔ)于一計(jì)算機(jī)可讀取存儲(chǔ)介質(zhì)中，該程序在執(zhí)行時(shí)，執(zhí)行包括上述方法實(shí)施例的步驟；而前述的存儲(chǔ)介質(zhì)包括：ROM、RAM、磁碟或者光盤等各種可以存儲(chǔ)程序代碼的介質(zhì)。

最后應(yīng)說明的是：以上實(shí)施例僅用以說明本發(fā)明的技術(shù)方案，而非對(duì)其限制；盡管參照前述實(shí)施例對(duì)本發(fā)明進(jìn)行了詳細(xì)的說明，本領(lǐng)域的普通技術(shù)人員應(yīng)當(dāng)理解：其依然可以對(duì)前述各實(shí)施例所記載的技術(shù)方案進(jìn)行修改，或者對(duì)其中部分技術(shù)特征進(jìn)行等同替換；而這些修改或者替換，并不使相應(yīng)技術(shù)方案的本質(zhì)脫離本發(fā)明各實(shí)施例技術(shù)方案的精神和范圍。