本發(fā)明涉及網(wǎng)絡(luò)安全技術(shù)領(lǐng)域，特別涉及一種限定上網(wǎng)的方法、路由器和系統(tǒng)。

背景技術(shù)：

隨著越來(lái)越多的上網(wǎng)用戶選擇使用無(wú)線路由器來(lái)聯(lián)通互聯(lián)網(wǎng)，無(wú)線網(wǎng)絡(luò)的安全隱患越來(lái)越引人關(guān)注。

目前，為了保證無(wú)線網(wǎng)絡(luò)上網(wǎng)的安全性，主要通過為無(wú)線網(wǎng)絡(luò)設(shè)置密碼，當(dāng)終端請(qǐng)求上網(wǎng)時(shí)，只有當(dāng)終端輸入的密碼與無(wú)線網(wǎng)絡(luò)設(shè)置的密碼一致，才能進(jìn)行上網(wǎng)。但是，密碼很容易被破解以及受到攻擊，因此，現(xiàn)有的這種通過設(shè)置密碼保證無(wú)線網(wǎng)絡(luò)上網(wǎng)安全的方式，造成上網(wǎng)的安全性較低。

技術(shù)實(shí)現(xiàn)要素：

本發(fā)明實(shí)施例提供了一種限定上網(wǎng)的方法、路由器和系統(tǒng)，能夠有效地提高上網(wǎng)的安全性。

一種限定上網(wǎng)的方法，繪制并確定上網(wǎng)空間區(qū)域，還包括：

當(dāng)接收到外部終端發(fā)送的攜帶有密碼的上網(wǎng)請(qǐng)求時(shí)，向所述外部終端發(fā)送定位信號(hào)；

接收所述外部終端發(fā)送的所述定位信號(hào)對(duì)應(yīng)的反饋信息；

根據(jù)所述反饋信息，判斷所述外部終端是否在所述上網(wǎng)空間區(qū)域內(nèi)，如果是，則為所述外部終端開放網(wǎng)絡(luò)，否則，限制所述外部終端連接網(wǎng)絡(luò)。

優(yōu)選地，所述繪制上網(wǎng)空間區(qū)域，包括：

以自身為坐標(biāo)原點(diǎn)，構(gòu)建空間坐標(biāo)系；

確定至少六個(gè)方位，在每一個(gè)所述方位選定至少兩個(gè)測(cè)試點(diǎn)；

向每一個(gè)所述測(cè)試點(diǎn)發(fā)送測(cè)試波信號(hào)，并接收每一個(gè)所述測(cè)試點(diǎn)返回的所述測(cè)試波信號(hào)對(duì)應(yīng)的反射信號(hào)；

根據(jù)發(fā)送所述聲波/光波信號(hào)的時(shí)間點(diǎn)以及接收到所述反射信號(hào)的時(shí)間點(diǎn)，計(jì)算每一個(gè)所述測(cè)試點(diǎn)到坐標(biāo)原點(diǎn)的距離；

測(cè)量每一個(gè)所述測(cè)試點(diǎn)到坐標(biāo)原點(diǎn)的連線與空間坐標(biāo)系的x軸正方向和z軸正方向形成的角度；

根據(jù)所述每一個(gè)所述測(cè)試點(diǎn)到坐標(biāo)原點(diǎn)的距離以及對(duì)應(yīng)的夾角，計(jì)算每一個(gè)所述測(cè)試點(diǎn)對(duì)應(yīng)的坐標(biāo)；

確定每一個(gè)所述測(cè)試點(diǎn)對(duì)應(yīng)的坐標(biāo)圍成的區(qū)域?yàn)樗錾暇W(wǎng)空間區(qū)域。

優(yōu)選地，所述計(jì)算每一個(gè)所述測(cè)試點(diǎn)到坐標(biāo)原點(diǎn)的距離，包括：

根據(jù)下述第一計(jì)算公式，計(jì)算每一個(gè)所述測(cè)試點(diǎn)到坐標(biāo)原點(diǎn)的距離；

第一計(jì)算公式：

其中，L_i表征到測(cè)試點(diǎn)i的距離；t_i2表征接收到反射信號(hào)的時(shí)間點(diǎn)；t_i1表征發(fā)送所述聲波/光波信號(hào)的時(shí)間點(diǎn)；A表征測(cè)試波的傳播速度。

優(yōu)選地，所述計(jì)算每一個(gè)所述測(cè)試點(diǎn)對(duì)應(yīng)的坐標(biāo)，包括：

根據(jù)下述第二計(jì)算公式組，計(jì)算每一個(gè)所述測(cè)試點(diǎn)對(duì)應(yīng)的坐標(biāo)；

其中，x_i表征測(cè)試點(diǎn)i的橫坐標(biāo)；y_i表征測(cè)試點(diǎn)i的縱坐標(biāo)；z_i表征測(cè)試點(diǎn)i對(duì)應(yīng)z軸的坐標(biāo)；L_i表征測(cè)試點(diǎn)i到自身的距離；θ表征測(cè)試點(diǎn)i與到坐標(biāo)原點(diǎn)的連線與空間坐標(biāo)系的x軸正方向形成的角度；α表征測(cè)試點(diǎn)i與到坐標(biāo)原點(diǎn)的連線與空間坐標(biāo)系的z軸正方向形成的角度。

優(yōu)選地，上述方法進(jìn)一步包括：確定坐標(biāo)原點(diǎn)的經(jīng)緯度信息；

所述反饋信息包括：所述外部終端所在位置的經(jīng)緯度信息；

所述根據(jù)所述反饋信息，判斷所述外部終端是否在所述上網(wǎng)空間區(qū)域內(nèi)，包括：

將所述外部終端所在位置的經(jīng)緯度信息轉(zhuǎn)換為所述空間坐標(biāo)系中的定位坐標(biāo)點(diǎn)；

判斷所述定位坐標(biāo)點(diǎn)是否滿足下述第三計(jì)算公式組，

第三計(jì)算公式組：

其中，所述x_j表征所述定位坐標(biāo)點(diǎn)的橫坐標(biāo)；y_j表征所述定位坐標(biāo)點(diǎn)的縱坐標(biāo)；x_i表征任意測(cè)試點(diǎn)的橫坐標(biāo)；y_i表征任意測(cè)試點(diǎn)的縱坐標(biāo)；

如果是，則確定為所述外部終端開放網(wǎng)絡(luò)；

否則，記錄所述外部終端的特征，并通過告警方式提供所述外部終端的特征給用戶，判斷是否接收到準(zhǔn)許上網(wǎng)的觸發(fā)，如果是，則允許所述外部終端連接，否則，限制所述外部終端連接網(wǎng)絡(luò)。

優(yōu)選地，上述方法進(jìn)一步包括：設(shè)置一個(gè)時(shí)間周期的連接次數(shù)；

在每一個(gè)時(shí)間周期，統(tǒng)計(jì)所述外部終端發(fā)送的連接請(qǐng)求的次數(shù)；

當(dāng)所述連接請(qǐng)求的次數(shù)大于所述一個(gè)時(shí)間周期的連接次數(shù)，則確定所述外部終端具有攻擊特征，將所述外部終端寫入黑名單；

當(dāng)所述外部終端寫入到黑名單后，再次接收到所述外部終端發(fā)送的連接請(qǐng)求時(shí)，直接限制所述外部終端連接網(wǎng)絡(luò)。

一種路由器，包括：

繪制單元，用于繪制并確定上網(wǎng)空間區(qū)域；

接收單元，用于當(dāng)接收到外部終端發(fā)送的攜帶有密碼的上網(wǎng)請(qǐng)求時(shí)，觸發(fā)定位器，并接收所述外部終端發(fā)送的所述定位信號(hào)對(duì)應(yīng)的反饋信息；

所述定位器，用于當(dāng)接收到所述接收單元的觸發(fā)時(shí)，向所述外部終端發(fā)送定位信號(hào)；

上網(wǎng)處理單元，用于根據(jù)所述接收單元接收到的反饋信息，判斷所述外部終端是否在所述上網(wǎng)空間區(qū)域內(nèi)，如果是，則為所述外部終端開放網(wǎng)絡(luò)，否則，限制所述外部終端連接網(wǎng)絡(luò)。

優(yōu)選地，所述繪制單元，包括：構(gòu)建子單元、測(cè)試點(diǎn)確定子單元以及上網(wǎng)區(qū)域確定子單元，其中，

所述構(gòu)建子單元，用于以自身為坐標(biāo)原點(diǎn)，構(gòu)建空間坐標(biāo)系；

所述測(cè)試點(diǎn)確定子單元，用于確定至少六個(gè)方位，在每一個(gè)所述方位選定至少兩個(gè)測(cè)試點(diǎn)；向每一個(gè)所述測(cè)試點(diǎn)發(fā)送測(cè)試波信號(hào)，并接收每一個(gè)所述測(cè)試點(diǎn)返回的所述測(cè)試波信號(hào)對(duì)應(yīng)的反射信號(hào)；

所述上網(wǎng)區(qū)域確定子單元，用于根據(jù)所述測(cè)試點(diǎn)確定子單元發(fā)送所述聲波/光波信號(hào)的時(shí)間點(diǎn)以及接收到所述反射信號(hào)的時(shí)間點(diǎn)，計(jì)算每一個(gè)所述測(cè)試點(diǎn)到坐標(biāo)原點(diǎn)的距離；測(cè)量每一個(gè)所述測(cè)試點(diǎn)到坐標(biāo)原點(diǎn)的連線與空間坐標(biāo)系的x軸正方向和z軸正方向形成的角度；根據(jù)所述每一個(gè)所述測(cè)試點(diǎn)到坐標(biāo)原點(diǎn)的距離以及對(duì)應(yīng)的夾角，計(jì)算每一個(gè)所述測(cè)試點(diǎn)在所述構(gòu)建子單元構(gòu)建的空間坐標(biāo)系中對(duì)應(yīng)的坐標(biāo)；確定每一個(gè)所述測(cè)試點(diǎn)對(duì)應(yīng)的坐標(biāo)圍成的區(qū)域?yàn)樗錾暇W(wǎng)空間區(qū)域。

優(yōu)選地，所述上網(wǎng)區(qū)域確定子單元，用于根據(jù)下述第一計(jì)算公式，計(jì)算每一個(gè)所述測(cè)試點(diǎn)到自身的距離；

第一計(jì)算公式：

其中，L_i表征到測(cè)試點(diǎn)i的距離；t_i2表征接收到反射信號(hào)的時(shí)間點(diǎn)；t_i1表征發(fā)送所述聲波/光波信號(hào)的時(shí)間點(diǎn)；A表征測(cè)試波的傳播速度。

優(yōu)選地，所述上網(wǎng)區(qū)域確定子單元，用于根據(jù)下述第二計(jì)算公式組，計(jì)算每一個(gè)所述測(cè)試點(diǎn)對(duì)應(yīng)的坐標(biāo)；

其中，x_i表征測(cè)試點(diǎn)i的橫坐標(biāo)；y_i表征測(cè)試點(diǎn)i的縱坐標(biāo)；z_i表征測(cè)試點(diǎn)i對(duì)應(yīng)z軸的坐標(biāo)；L_i表征測(cè)試點(diǎn)i到自身的距離；θ表征測(cè)試點(diǎn)i與到坐標(biāo)原點(diǎn)的連線與空間坐標(biāo)系的x軸正方向形成的角度；α表征測(cè)試點(diǎn)i與到坐標(biāo)原點(diǎn)的連線與空間坐標(biāo)系的z軸正方向形成的角度。

優(yōu)選地，所述上網(wǎng)處理單元，用于確定坐標(biāo)原點(diǎn)的經(jīng)緯度信息；將所述接收單元接收到的反饋信息中包含的外部終端所在位置的經(jīng)緯度信息轉(zhuǎn)換為所述空間坐標(biāo)系中的定位坐標(biāo)點(diǎn)；

判斷所述定位坐標(biāo)點(diǎn)是否滿足下述第三計(jì)算公式組，

第三計(jì)算公式組：

其中，所述x_j表征所述定位坐標(biāo)點(diǎn)的橫坐標(biāo)；y_j表征所述定位坐標(biāo)點(diǎn)的縱坐標(biāo)；x_i表征任意測(cè)試點(diǎn)的橫坐標(biāo)；y_i表征任意測(cè)試點(diǎn)的縱坐標(biāo)；

如果是，則確定為所述外部終端開放網(wǎng)絡(luò)；

否則，記錄所述外部終端的特征，并通過告警方式提供所述外部終端的特征給用戶，判斷是否接收到準(zhǔn)許上網(wǎng)的觸發(fā)，如果是，則允許所述外部終端連接，否則，限制所述外部終端連接網(wǎng)絡(luò)。

一種限定上網(wǎng)的系統(tǒng)，包括：上述任一所述的路由器和至少一個(gè)終端，其中，

每一個(gè)所述終端，用于向所述路由器發(fā)送上網(wǎng)請(qǐng)求。

本發(fā)明實(shí)施例提供了一種限定上網(wǎng)的方法、路由器和系統(tǒng)，通過繪制并確定上網(wǎng)空間區(qū)域，還包括：當(dāng)接收到外部終端發(fā)送的攜帶有密碼的上網(wǎng)請(qǐng)求時(shí)，向所述外部終端發(fā)送定位信號(hào)；接收所述外部終端發(fā)送的所述定位信號(hào)對(duì)應(yīng)的反饋信息；根據(jù)所述反饋信息，判斷所述外部終端是否在所述上網(wǎng)空間區(qū)域內(nèi)，如果是，則為所述外部終端開放網(wǎng)絡(luò)，否則，限制所述外部終端連接網(wǎng)絡(luò)，由于是根據(jù)區(qū)域限定上網(wǎng)的，一般在一定區(qū)域內(nèi)的終端可被認(rèn)為是可信的例如在房間內(nèi)的終端等，從而能夠有效地提高上網(wǎng)的安全性。

附圖說(shuō)明

為了更清楚地說(shuō)明本發(fā)明實(shí)施例或現(xiàn)有技術(shù)中的技術(shù)方案，下面將對(duì)實(shí)施例或現(xiàn)有技術(shù)描述中所需要使用的附圖作簡(jiǎn)單地介紹，顯而易見地，下面描述中的附圖是本發(fā)明的一些實(shí)施例，對(duì)于本領(lǐng)域普通技術(shù)人員來(lái)講，在不付出創(chuàng)造性勞動(dòng)的前提下，還可以根據(jù)這些附圖獲得其他的附圖。

圖1是本發(fā)明一個(gè)實(shí)施例提供的一種限定上網(wǎng)的方法的流程圖；

圖2是本發(fā)明另一個(gè)實(shí)施例提供的一種限定上網(wǎng)的方法的流程圖；

圖3是本發(fā)明一個(gè)實(shí)施例提供的一種路由器的結(jié)構(gòu)示意圖；

圖4是本發(fā)明另一個(gè)實(shí)施例提供的一種路由器的結(jié)構(gòu)示意圖；

圖5是本發(fā)明一個(gè)實(shí)施例提供的一種限定上網(wǎng)的系統(tǒng)的結(jié)構(gòu)示意圖。

具體實(shí)施方式

為使本發(fā)明實(shí)施例的目的、技術(shù)方案和優(yōu)點(diǎn)更加清楚，下面將結(jié)合本發(fā)明實(shí)施例中的附圖，對(duì)本發(fā)明實(shí)施例中的技術(shù)方案進(jìn)行清楚、完整地描述，顯然，所描述的實(shí)施例是本發(fā)明一部分實(shí)施例，而不是全部的實(shí)施例，基于本發(fā)明中的實(shí)施例，本領(lǐng)域普通技術(shù)人員在沒有做出創(chuàng)造性勞動(dòng)的前提下所獲得的所有其他實(shí)施例，都屬于本發(fā)明保護(hù)的范圍。

如圖1所示，本發(fā)明實(shí)施例提供了一種限定上網(wǎng)的方法，應(yīng)用于路由器，該方法可以包括以下步驟：

步驟101：繪制并確定上網(wǎng)空間區(qū)域；

步驟102：當(dāng)接收到外部終端發(fā)送的攜帶有密碼的上網(wǎng)請(qǐng)求時(shí)，向所述外部終端發(fā)送定位信號(hào)；

步驟103：接收所述外部終端發(fā)送的所述定位信號(hào)對(duì)應(yīng)的反饋信息；

步驟104：根據(jù)所述反饋信息，判斷所述外部終端是否在所述上網(wǎng)空間區(qū)域內(nèi)，如果是，則執(zhí)行步驟105；否則，執(zhí)行步驟106；

步驟105：為所述外部終端開放網(wǎng)絡(luò)，并結(jié)束當(dāng)前流程；

步驟106：限制所述外部終端連接網(wǎng)絡(luò)。

在圖1所示的實(shí)施例中，通過繪制并確定上網(wǎng)空間區(qū)域，當(dāng)接收到外部終端發(fā)送的攜帶有密碼的上網(wǎng)請(qǐng)求時(shí)，向所述外部終端發(fā)送定位信號(hào)；接收所述外部終端發(fā)送的所述定位信號(hào)對(duì)應(yīng)的反饋信息；根據(jù)所述反饋信息，判斷所述外部終端是否在所述上網(wǎng)空間區(qū)域內(nèi)，如果是，則為所述外部終端開放網(wǎng)絡(luò)，否則，限制所述外部終端連接網(wǎng)絡(luò)，由于是根據(jù)區(qū)域限定上網(wǎng)的，一般在一定區(qū)域內(nèi)的終端可被認(rèn)為是可信的例如在房間內(nèi)的終端等，從而能夠有效地提高上網(wǎng)的安全性。

在本發(fā)明一個(gè)實(shí)施例中，為了實(shí)現(xiàn)繪制上網(wǎng)空間區(qū)域，步驟101的具體實(shí)施方式，包括：以自身為坐標(biāo)原點(diǎn)，構(gòu)建空間坐標(biāo)系；確定至少六個(gè)方位，在每一個(gè)所述方位選定至少兩個(gè)測(cè)試點(diǎn)；向每一個(gè)所述測(cè)試點(diǎn)發(fā)送測(cè)試波信號(hào)，并接收每一個(gè)所述測(cè)試點(diǎn)返回的所述測(cè)試波信號(hào)對(duì)應(yīng)的反射信號(hào)；根據(jù)發(fā)送所述聲波/光波信號(hào)的時(shí)間點(diǎn)以及接收到所述反射信號(hào)的時(shí)間點(diǎn)，計(jì)算每一個(gè)所述測(cè)試點(diǎn)到坐標(biāo)原點(diǎn)的距離；測(cè)量每一個(gè)所述測(cè)試點(diǎn)到坐標(biāo)原點(diǎn)的連線與空間坐標(biāo)系的x軸正方向和z軸正方向形成的角度；根據(jù)所述每一個(gè)所述測(cè)試點(diǎn)到坐標(biāo)原點(diǎn)的距離以及對(duì)應(yīng)的夾角，計(jì)算每一個(gè)所述測(cè)試點(diǎn)對(duì)應(yīng)的坐標(biāo)；確定每一個(gè)所述測(cè)試點(diǎn)對(duì)應(yīng)的坐標(biāo)圍成的區(qū)域?yàn)樗錾暇W(wǎng)空間區(qū)域。在該過程中確定的六個(gè)方位可以為路由器的上、下、左、右、前和后，每一個(gè)方位選擇兩個(gè)測(cè)試點(diǎn)可以是路由器所在空間的墻面上的點(diǎn)通過將這些點(diǎn)連接起來(lái)，繪制出上網(wǎng)區(qū)域。

在本發(fā)明一個(gè)實(shí)施例中，所述計(jì)算每一個(gè)所述測(cè)試點(diǎn)到坐標(biāo)原點(diǎn)的距離的具體實(shí)施方式，可以包括：

根據(jù)下述計(jì)算公式(1)，計(jì)算每一個(gè)所述測(cè)試點(diǎn)到坐標(biāo)原點(diǎn)的距離；

其中，L_i表征到測(cè)試點(diǎn)i的距離；t_i2表征接收到反射信號(hào)的時(shí)間點(diǎn)；t_i1表征發(fā)送所述聲波/光波信號(hào)的時(shí)間點(diǎn)；A表征測(cè)試波的傳播速度。

在本發(fā)明一個(gè)實(shí)施例中，所述計(jì)算每一個(gè)所述測(cè)試點(diǎn)對(duì)應(yīng)的坐標(biāo)的具體實(shí)施方式，可以包括：

根據(jù)下述計(jì)算公式組(2)，計(jì)算每一個(gè)所述測(cè)試點(diǎn)對(duì)應(yīng)的坐標(biāo)；

其中，x_i表征測(cè)試點(diǎn)i的橫坐標(biāo)；y_i表征測(cè)試點(diǎn)i的縱坐標(biāo)；z_i表征測(cè)試點(diǎn)i對(duì)應(yīng)z軸的坐標(biāo)；L_i表征測(cè)試點(diǎn)i到自身的距離；θ表征測(cè)試點(diǎn)i與到坐標(biāo)原點(diǎn)的連線與空間坐標(biāo)系的x軸正方向形成的角度；α表征測(cè)試點(diǎn)i與到坐標(biāo)原點(diǎn)的連線與空間坐標(biāo)系的z軸正方向形成的角度。

在本發(fā)明一個(gè)實(shí)施例中，為了實(shí)現(xiàn)對(duì)終端的定位，上述方法進(jìn)一步包括：確定坐標(biāo)原點(diǎn)的經(jīng)緯度信息；所述反饋信息包括：所述外部終端所在位置的經(jīng)緯度信息；步驟104的具體實(shí)施方式，可以包括：將所述外部終端所在位置的經(jīng)緯度信息轉(zhuǎn)換為所述空間坐標(biāo)系中的定位坐標(biāo)點(diǎn)；判斷所述定位坐標(biāo)點(diǎn)是否滿足下述計(jì)算公式組(3)，

其中，所述x_j表征所述定位坐標(biāo)點(diǎn)的橫坐標(biāo)；y_j表征所述定位坐標(biāo)點(diǎn)的縱坐標(biāo)；x_i表征任意測(cè)試點(diǎn)的橫坐標(biāo)；y_i表征任意測(cè)試點(diǎn)的縱坐標(biāo)；

如果是，則確定為所述外部終端開放網(wǎng)絡(luò)；

否則，記錄所述外部終端的特征，并通過告警方式提供所述外部終端的特征給用戶，判斷是否接收到準(zhǔn)許上網(wǎng)的觸發(fā)，如果是，則允許所述外部終端連接，否則，限制所述外部終端連接網(wǎng)絡(luò)。

在本發(fā)明一個(gè)實(shí)施例中，為了能夠進(jìn)一步保證上網(wǎng)的安全性，上述方法進(jìn)一步包括：設(shè)置一個(gè)時(shí)間周期的連接次數(shù)；在每一個(gè)時(shí)間周期，統(tǒng)計(jì)所述外部終端發(fā)送的連接請(qǐng)求的次數(shù)；當(dāng)所述連接請(qǐng)求的次數(shù)大于所述一個(gè)時(shí)間周期的連接次數(shù)，則確定所述外部終端具有攻擊特征，將所述外部終端寫入黑名單；當(dāng)所述外部終端寫入到黑名單后，再次接收到所述外部終端發(fā)送的連接請(qǐng)求時(shí)，直接限制所述外部終端連接網(wǎng)絡(luò)。

下面以終端A向路由器a發(fā)送連接網(wǎng)絡(luò)請(qǐng)求為例，展開說(shuō)明限定上網(wǎng)的方法，如圖2所示，該方法可以包括以下步驟：

步驟201：路由器a以自身為坐標(biāo)原點(diǎn)，構(gòu)建空間坐標(biāo)系，并確定坐標(biāo)原點(diǎn)的經(jīng)緯度信息；

該步驟主要是為了后續(xù)對(duì)終端進(jìn)行定位使用。

步驟202：為路由器a設(shè)置一個(gè)時(shí)間周期的連接次數(shù)；

例如：設(shè)置一個(gè)時(shí)間周期為30min，在30min內(nèi)連接次數(shù)設(shè)置為10次。

步驟203：在每一個(gè)時(shí)間周期，統(tǒng)計(jì)終端發(fā)送的連接請(qǐng)求的次數(shù)；

步驟204：當(dāng)所述連接請(qǐng)求的次數(shù)大于所述一個(gè)時(shí)間周期的連接次數(shù)，則確定所述外部終端具有攻擊特征，將終端寫入黑名單；

步驟202至步驟204為構(gòu)建黑名單的過程，例如：在30min內(nèi)，終端B發(fā)送的連接請(qǐng)求的次數(shù)為20次、終端C發(fā)送的連接請(qǐng)求的次數(shù)為10次、終端D發(fā)送的連接請(qǐng)求的次數(shù)為5次及終端E發(fā)送的連接請(qǐng)求的次數(shù)為15次等，則終端B、終端C及終端E被加到黑名單中。

步驟205：確定至少六個(gè)方位，在每一個(gè)所述方位選定至少兩個(gè)測(cè)試點(diǎn)；

在該步驟中確定的至少六個(gè)方位包括：路由器a的上方、下方、左方、右方、前方以及后方，該測(cè)試點(diǎn)可以選擇每一個(gè)方位上的墻面上的兩個(gè)點(diǎn)，越靠近拐角的位置，能夠使后續(xù)區(qū)域繪制更加準(zhǔn)確。

步驟206：向每一個(gè)所述測(cè)試點(diǎn)發(fā)送測(cè)試波信號(hào)，并接收每一個(gè)所述測(cè)試點(diǎn)返回的所述測(cè)試波信號(hào)對(duì)應(yīng)的反射信號(hào)；

該步驟發(fā)送的測(cè)試波可以為聲波或者光波，當(dāng)聲波或者光波到達(dá)測(cè)試點(diǎn)，遇到墻體障礙物，會(huì)返回反射信號(hào)，那么，路由器a在接收到該反射信號(hào)時(shí)，可以根據(jù)發(fā)送測(cè)試波信號(hào)的時(shí)間點(diǎn)以及返回反射信號(hào)的時(shí)間點(diǎn)，計(jì)算路由器a到測(cè)試點(diǎn)的距離即下述步驟206。

步驟207：根據(jù)發(fā)送所述聲波/光波信號(hào)的時(shí)間點(diǎn)以及接收到所述反射信號(hào)的時(shí)間點(diǎn)，計(jì)算每一個(gè)所述測(cè)試點(diǎn)到坐標(biāo)原點(diǎn)的距離；

該步驟的計(jì)算可以通過下述計(jì)算公式(1)，計(jì)算得到。

其中，L_i表征到測(cè)試點(diǎn)i的距離；t_i2表征接收到反射信號(hào)的時(shí)間點(diǎn)；t_i1表征發(fā)送所述聲波/光波信號(hào)的時(shí)間點(diǎn)；A表征測(cè)試波的傳播速度。

步驟208：測(cè)量每一個(gè)所述測(cè)試點(diǎn)到坐標(biāo)原點(diǎn)的連線與空間坐標(biāo)系的x軸正方向和z軸正方向形成的角度；

該角度的測(cè)量可以根據(jù)接收到反射信號(hào)傳播的直線與x軸和z軸形成的角度確定。

步驟209：根據(jù)每一個(gè)所述測(cè)試點(diǎn)到坐標(biāo)原點(diǎn)的距離以及測(cè)得的角度，計(jì)算每一個(gè)所述測(cè)試點(diǎn)對(duì)應(yīng)的坐標(biāo)；

該步驟可以通過下述計(jì)算公式組(2)，計(jì)算每一個(gè)測(cè)試點(diǎn)的坐標(biāo)：

其中，x_i表征測(cè)試點(diǎn)i的橫坐標(biāo)；y_i表征測(cè)試點(diǎn)i的縱坐標(biāo)；z_i表征測(cè)試點(diǎn)i對(duì)應(yīng)z軸的坐標(biāo)；L_i表征測(cè)試點(diǎn)i到自身的距離；θ表征測(cè)試點(diǎn)i與到坐標(biāo)原點(diǎn)的連線與空間坐標(biāo)系的x軸正方向形成的角度；α表征測(cè)試點(diǎn)i與到坐標(biāo)原點(diǎn)的連線與空間坐標(biāo)系的z軸正方向形成的角度。

步驟210：確定每一個(gè)所述測(cè)試點(diǎn)對(duì)應(yīng)的坐標(biāo)圍成的區(qū)域?yàn)樗錾暇W(wǎng)空間區(qū)域；

例如：上述步驟中計(jì)算得到測(cè)試點(diǎn)1坐標(biāo)(2，2，2)、測(cè)試點(diǎn)2坐標(biāo)(-2，3，-1)、測(cè)試點(diǎn)3坐標(biāo)(-2，-2，-1)、測(cè)試點(diǎn)4坐標(biāo)(3，-2，-1)、測(cè)試點(diǎn)5坐標(biāo)(3，-2，3)、測(cè)試點(diǎn)6坐標(biāo)(-3，2，3)、測(cè)試點(diǎn)7坐標(biāo)(-1，2，3)、測(cè)試點(diǎn)8坐標(biāo)(2，3，2)、測(cè)試點(diǎn)9坐標(biāo)(-2，3，2)、測(cè)試點(diǎn)10坐標(biāo)(-2，4，1)等。

上述步驟205至步驟210是繪制上網(wǎng)區(qū)域的過程，步驟202至步驟204是構(gòu)建黑名單的過程，該繪制上網(wǎng)區(qū)域的過程以及構(gòu)建黑名單的過程的執(zhí)行不分先后順序。

步驟211：當(dāng)接收到終端A發(fā)送的攜帶有密碼的上網(wǎng)請(qǐng)求時(shí)，判斷終端A是否在黑名單中，如果是，則執(zhí)行步驟212；否則執(zhí)行步驟213；

步驟212：直接拒絕終端A的連接，并結(jié)束當(dāng)前流程；

步驟213：向終端A發(fā)送定位信號(hào)；

步驟214：接收終端A發(fā)送的所述定位信號(hào)對(duì)應(yīng)的外部終端所在位置的經(jīng)緯度信息；

步驟215：將終端A所在位置的經(jīng)緯度信息轉(zhuǎn)換為空間坐標(biāo)系中的定位坐標(biāo)點(diǎn)；

由于上面已經(jīng)確定出了原點(diǎn)的經(jīng)緯度信息和空間坐標(biāo)系，那么通過該終端A的經(jīng)緯度信息可以確定該終端A對(duì)應(yīng)的空間坐標(biāo)系上的點(diǎn)，那么可以確定該終端A對(duì)應(yīng)的空間坐標(biāo)系上的點(diǎn)的坐標(biāo)即為定位坐標(biāo)點(diǎn)。

步驟216：判斷定位坐標(biāo)點(diǎn)是否在上網(wǎng)空間區(qū)域，如果是，則執(zhí)行步驟217；否則，執(zhí)行步驟218；

該步驟的判斷過程，可是通過判斷定位坐標(biāo)點(diǎn)的坐標(biāo)是否滿足下述計(jì)算公式組(3)來(lái)實(shí)現(xiàn)：

其中，所述x_j表征所述定位坐標(biāo)點(diǎn)的橫坐標(biāo)；y_j表征所述定位坐標(biāo)點(diǎn)的縱坐標(biāo)；x_i表征任意測(cè)試點(diǎn)的橫坐標(biāo)；y_i表征任意測(cè)試點(diǎn)的縱坐標(biāo)；

步驟217：為終端A開放網(wǎng)絡(luò)，并結(jié)束當(dāng)前流程；

步驟218：記錄終端A的特征，并通過告警方式提供終端A的特征給用戶；

該步驟可以向管理員提供終端A的特征如終端名稱和型號(hào)等，如果管理員確定該終端可信，則可通過手動(dòng)通過的方式接收請(qǐng)求。

步驟219：判斷是否接收到準(zhǔn)許上網(wǎng)的觸發(fā)，如果是，則執(zhí)行步驟217，否則，執(zhí)行步驟220；

步驟220：限制終端A連接網(wǎng)絡(luò)。

如圖3所示，本發(fā)明實(shí)施例提供一種路由器，包括：

繪制單元301，用于繪制并確定上網(wǎng)空間區(qū)域；

接收單元302，用于當(dāng)接收到外部終端發(fā)送的攜帶有密碼的上網(wǎng)請(qǐng)求時(shí)，觸發(fā)定位器303，并接收所述外部終端發(fā)送的所述定位信號(hào)對(duì)應(yīng)的反饋信息；

所述定位器303，用于當(dāng)接收到所述接收單元302的觸發(fā)時(shí)，向所述外部終端發(fā)送定位信號(hào)；

上網(wǎng)處理單元304，用于根據(jù)所述接收單元302接收到的反饋信息，判斷所述外部終端是否在所述繪制單元301繪制的上網(wǎng)空間區(qū)域內(nèi)，如果是，則為所述外部終端開放網(wǎng)絡(luò)，否則，限制所述外部終端連接網(wǎng)絡(luò)。

在本發(fā)明另一實(shí)施例中，如圖4所示，所述繪制單元301，包括：構(gòu)建子單元3011、測(cè)試點(diǎn)確定子單元3012以及上網(wǎng)區(qū)域確定子單元3013，其中，

所述構(gòu)建子單元3011，用于以自身為坐標(biāo)原點(diǎn)，構(gòu)建空間坐標(biāo)系；

所述測(cè)試點(diǎn)確定子單元3012，用于確定至少六個(gè)方位，在每一個(gè)所述方位選定至少兩個(gè)測(cè)試點(diǎn)；向每一個(gè)所述測(cè)試點(diǎn)發(fā)送測(cè)試波信號(hào)，并接收每一個(gè)所述測(cè)試點(diǎn)返回的所述測(cè)試波信號(hào)對(duì)應(yīng)的反射信號(hào)；

所述上網(wǎng)區(qū)域確定子單元3013，用于根據(jù)所述測(cè)試點(diǎn)確定子單元3012發(fā)送所述聲波/光波信號(hào)的時(shí)間點(diǎn)以及接收到所述反射信號(hào)的時(shí)間點(diǎn)，計(jì)算每一個(gè)所述測(cè)試點(diǎn)到坐標(biāo)原點(diǎn)的距離；測(cè)量每一個(gè)所述測(cè)試點(diǎn)到坐標(biāo)原點(diǎn)的連線與空間坐標(biāo)系的x軸正方向和z軸正方向形成的角度；根據(jù)所述每一個(gè)所述測(cè)試點(diǎn)到坐標(biāo)原點(diǎn)的距離以及對(duì)應(yīng)的夾角，計(jì)算每一個(gè)所述測(cè)試點(diǎn)在所述構(gòu)建子單元3011構(gòu)建的空間坐標(biāo)系中對(duì)應(yīng)的坐標(biāo)；確定每一個(gè)所述測(cè)試點(diǎn)對(duì)應(yīng)的坐標(biāo)圍成的區(qū)域?yàn)樗錾暇W(wǎng)空間區(qū)域。

在本發(fā)明另一實(shí)施例中，所述上網(wǎng)區(qū)域確定子單元3013，用于根據(jù)下述計(jì)算公式(1)，計(jì)算每一個(gè)所述測(cè)試點(diǎn)到自身的距離；

其中，L_i表征到測(cè)試點(diǎn)i的距離；t_i2表征接收到反射信號(hào)的時(shí)間點(diǎn)；t_i1表征發(fā)送所述聲波/光波信號(hào)的時(shí)間點(diǎn)；A表征測(cè)試波的傳播速度。

在本發(fā)明另一實(shí)施例中，所述上網(wǎng)區(qū)域確定子單元3013，用于根據(jù)下述第二計(jì)算公式組，計(jì)算每一個(gè)所述測(cè)試點(diǎn)對(duì)應(yīng)的坐標(biāo)；

其中，x_i表征測(cè)試點(diǎn)i的橫坐標(biāo)；y_i表征測(cè)試點(diǎn)i的縱坐標(biāo)；z_i表征測(cè)試點(diǎn)i對(duì)應(yīng)z軸的坐標(biāo)；L_i表征測(cè)試點(diǎn)i到自身的距離；θ表征測(cè)試點(diǎn)i與到坐標(biāo)原點(diǎn)的連線與空間坐標(biāo)系的x軸正方向形成的角度；α表征測(cè)試點(diǎn)i與到坐標(biāo)原點(diǎn)的連線與空間坐標(biāo)系的z軸正方向形成的角度。

在本發(fā)明又一實(shí)施例中，所述上網(wǎng)處理單元304，用于確定坐標(biāo)原點(diǎn)的經(jīng)緯度信息；將所述接收單元302接收到的反饋信息中包含的外部終端所在位置的經(jīng)緯度信息轉(zhuǎn)換為所述空間坐標(biāo)系中的定位坐標(biāo)點(diǎn)；

判斷所述定位坐標(biāo)點(diǎn)是否滿足下述第三計(jì)算公式組，

第三計(jì)算公式組：

其中，所述x_j表征所述定位坐標(biāo)點(diǎn)的橫坐標(biāo)；y_j表征所述定位坐標(biāo)點(diǎn)的縱坐標(biāo)；x_i表征任意測(cè)試點(diǎn)的橫坐標(biāo)；y_i表征任意測(cè)試點(diǎn)的縱坐標(biāo)；

如果是，則確定為所述外部終端開放網(wǎng)絡(luò)；

否則，記錄所述外部終端的特征，并通過告警方式提供所述外部終端的特征給用戶，判斷是否接收到準(zhǔn)許上網(wǎng)的觸發(fā)，如果是，則允許所述外部終端連接，否則，限制所述外部終端連接網(wǎng)絡(luò)。

上述裝置內(nèi)的各單元之間的信息交互、執(zhí)行過程等內(nèi)容，由于與本發(fā)明方法實(shí)施例基于同一構(gòu)思，具體內(nèi)容可參見本發(fā)明方法實(shí)施例中的敘述，此處不再贅述。

如圖5所示，本發(fā)明實(shí)施例提供一種限定上網(wǎng)的系統(tǒng)，上述任一所述的路由器501和至少一個(gè)終端502，其中，

每一個(gè)所述終端502，用于向所述路由器501發(fā)送上網(wǎng)請(qǐng)求。

根據(jù)上述方案，本發(fā)明的各實(shí)施例，至少具有如下有益效果：

1.通過繪制并確定上網(wǎng)空間區(qū)域，當(dāng)接收到外部終端發(fā)送的攜帶有密碼的上網(wǎng)請(qǐng)求時(shí)，向所述外部終端發(fā)送定位信號(hào)；接收所述外部終端發(fā)送的所述定位信號(hào)對(duì)應(yīng)的反饋信息；根據(jù)所述反饋信息，判斷所述外部終端是否在所述上網(wǎng)空間區(qū)域內(nèi)，如果是，則為所述外部終端開放網(wǎng)絡(luò)，否則，限制所述外部終端連接網(wǎng)絡(luò)，由于是根據(jù)區(qū)域限定上網(wǎng)的，一般在一定區(qū)域內(nèi)的終端可被認(rèn)為是可信的例如在房間內(nèi)的終端等，從而能夠有效地提高上網(wǎng)的安全性。

2.通過路由器以自身為坐標(biāo)原點(diǎn)，構(gòu)建空間坐標(biāo)系；確定至少六個(gè)方位，在每一個(gè)所述方位選定至少兩個(gè)測(cè)試點(diǎn)；向每一個(gè)所述測(cè)試點(diǎn)發(fā)送測(cè)試波信號(hào)，并接收每一個(gè)所述測(cè)試點(diǎn)返回的所述測(cè)試波信號(hào)對(duì)應(yīng)的反射信號(hào)；根據(jù)發(fā)送所述聲波/光波信號(hào)的時(shí)間點(diǎn)以及接收到所述反射信號(hào)的時(shí)間點(diǎn)，計(jì)算每一個(gè)所述測(cè)試點(diǎn)到坐標(biāo)原點(diǎn)的距離；測(cè)量每一個(gè)所述測(cè)試點(diǎn)到坐標(biāo)原點(diǎn)的連線與空間坐標(biāo)系的x軸正方向和z軸正方向形成的角度；根據(jù)所述每一個(gè)所述測(cè)試點(diǎn)到坐標(biāo)原點(diǎn)的距離以及對(duì)應(yīng)的夾角，計(jì)算每一個(gè)所述測(cè)試點(diǎn)對(duì)應(yīng)的坐標(biāo)；確定每一個(gè)所述測(cè)試點(diǎn)對(duì)應(yīng)的坐標(biāo)圍成的區(qū)域?yàn)樗錾暇W(wǎng)空間區(qū)域，實(shí)現(xiàn)了繪制上網(wǎng)區(qū)域。

需要說(shuō)明的是，在本文中，諸如第一和第二之類的關(guān)系術(shù)語(yǔ)僅僅用來(lái)將一個(gè)實(shí)體或者操作與另一個(gè)實(shí)體或操作區(qū)分開來(lái)，而不一定要求或者暗示這些實(shí)體或操作之間存在任何這種實(shí)際的關(guān)系或者順序。而且，術(shù)語(yǔ)“包括”、“包含”或者其任何其他變體意在涵蓋非排他性的包含，從而使得包括一系列要素的過程、方法、物品或者設(shè)備不僅包括那些要素，而且還包括沒有明確列出的其他要素，或者是還包括為這種過程、方法、物品或者設(shè)備所固有的要素。在沒有更多限制的情況下，由語(yǔ)句“包括一個(gè)……”限定的要素，并不排除在包括所述要素的過程、方法、物品或者設(shè)備中還存在另外的相同因素。

本領(lǐng)域普通技術(shù)人員可以理解：實(shí)現(xiàn)上述方法實(shí)施例的全部或部分步驟可以通過程序指令相關(guān)的硬件來(lái)完成，前述的程序可以存儲(chǔ)在計(jì)算機(jī)可讀取的存儲(chǔ)介質(zhì)中，該程序在執(zhí)行時(shí)，執(zhí)行包括上述方法實(shí)施例的步驟；而前述的存儲(chǔ)介質(zhì)包括：ROM、RAM、磁碟或者光盤等各種可以存儲(chǔ)程序代碼的介質(zhì)中。

最后需要說(shuō)明的是：以上所述僅為本發(fā)明的較佳實(shí)施例，僅用于說(shuō)明本發(fā)明的技術(shù)方案，并非用于限定本發(fā)明的保護(hù)范圍。凡在本發(fā)明的精神和原則之內(nèi)所做的任何修改、等同替換、改進(jìn)等，均包含在本發(fā)明的保護(hù)范圍內(nèi)。