一種設(shè)備訪問權(quán)限分配方法及裝置的制造方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉通信技術(shù)領(lǐng)域，尤其涉及一種設(shè)備訪問權(quán)限分配方法及裝置。
【背景技術(shù)】
[0002]目前，智能路由器對(duì)于與其連接的設(shè)備的網(wǎng)絡(luò)訪問權(quán)限管理方式較為粗略，一般是列出當(dāng)前所有連接到路由器上的設(shè)備，以及各設(shè)備的訪問權(quán)限情況，例如，允許或禁止設(shè)備訪問互聯(lián)網(wǎng)，對(duì)于帶硬盤的路由器，還包括允許或禁止訪問硬盤。然而，目前的智能設(shè)備具有各種不同的功能，例如，網(wǎng)頁瀏覽、游戲功能、多媒體互動(dòng)分享等功能，這些不同類型的設(shè)備對(duì)網(wǎng)絡(luò)的訪問會(huì)側(cè)重不同的網(wǎng)絡(luò)資源。同時(shí)，對(duì)設(shè)備的不同使用者身份需要具有不同網(wǎng)絡(luò)訪問限制，例如，家庭網(wǎng)絡(luò)的臨時(shí)使用人員不具有訪問路由器硬盤的權(quán)限等，兒童訪問的網(wǎng)絡(luò)應(yīng)該限制一部分網(wǎng)址的訪問。由此可知，目前的網(wǎng)絡(luò)訪問權(quán)限分配方法不足以對(duì)不同的設(shè)備或不同的設(shè)備使用者的訪問權(quán)限進(jìn)行區(qū)分管理，導(dǎo)致網(wǎng)絡(luò)資源不能合理利用，造成網(wǎng)絡(luò)資源的浪費(fèi)。

【發(fā)明內(nèi)容】

[0003]本發(fā)明提供一種設(shè)備訪問權(quán)限分配方法及裝置，用以解決現(xiàn)有技術(shù)的訪問權(quán)限分配方式導(dǎo)致網(wǎng)絡(luò)資源不能被合理利用的問題。
[0004]根據(jù)本發(fā)明的一個(gè)方面，提供了一種設(shè)備訪問權(quán)限分配方法，包括:判斷本次網(wǎng)絡(luò)連接是否為設(shè)備的第一次網(wǎng)絡(luò)連接；如果是，則為設(shè)備分配預(yù)先設(shè)置的初始訪問權(quán)限；如果否，則根據(jù)預(yù)先設(shè)置的設(shè)備訪問權(quán)限與設(shè)備的MAC(Media Access Control Address,介質(zhì)訪問控制)地址的對(duì)應(yīng)關(guān)系，為設(shè)備分配對(duì)應(yīng)的訪問權(quán)限。
[0005]其中，設(shè)備訪問權(quán)限包括:與設(shè)備的類型對(duì)應(yīng)的訪問權(quán)限、以及與設(shè)備的使用者身份對(duì)應(yīng)的訪問權(quán)限的組合。
[0006]其中，與設(shè)備的類型對(duì)應(yīng)的訪問權(quán)限以及與設(shè)備使用者身份對(duì)應(yīng)的訪問權(quán)限，分別包括以下至少一種:網(wǎng)絡(luò)管理員的權(quán)限、訪問互聯(lián)網(wǎng)的權(quán)限、上網(wǎng)時(shí)間的限制、網(wǎng)速的限制、流量的限制、網(wǎng)址黑名單的限制、網(wǎng)址白名單的限制、訪問硬盤的權(quán)限、下載附件的權(quán)限、上傳附件的權(quán)限、視頻瀏覽的權(quán)限、游戲的權(quán)限。
[0007]其中，根據(jù)預(yù)先設(shè)置的設(shè)備訪問權(quán)限與設(shè)備的MAC地址的對(duì)應(yīng)關(guān)系，為設(shè)備分配對(duì)應(yīng)的訪問權(quán)限，包括:當(dāng)與設(shè)備類型對(duì)應(yīng)的訪問權(quán)限以及與設(shè)備的使用者身份對(duì)應(yīng)的訪問權(quán)限中包含相同種類的訪問權(quán)限、且相同種類的訪問權(quán)限的實(shí)際大小不一致時(shí)，組合時(shí)以實(shí)際訪問權(quán)限較小者為準(zhǔn)。
[0008]進(jìn)一步的，上述方法還包括:根據(jù)接收到的網(wǎng)絡(luò)管理員的訪問權(quán)限更改指令，更改相應(yīng)設(shè)備的訪問權(quán)限；
[0009]保存設(shè)備的MAC地址與更改后的訪問權(quán)限的對(duì)應(yīng)關(guān)系。
[0010]根據(jù)本發(fā)明的另一個(gè)方面，提供了一種設(shè)備訪問權(quán)限分配裝置，包括:判斷模塊，用于判斷本次網(wǎng)絡(luò)連接是否為設(shè)備的第一次網(wǎng)絡(luò)連接；第一分配模塊，用于在判斷模塊的判斷結(jié)果為是的情況下，為設(shè)備分配預(yù)先設(shè)置的默認(rèn)初始訪問權(quán)限；第二分配模塊，用于在判斷模塊的判斷結(jié)果為否的情況下，根據(jù)預(yù)先設(shè)置的設(shè)備訪問權(quán)限與設(shè)備的MAC地址的對(duì)應(yīng)關(guān)系為設(shè)備分配對(duì)應(yīng)的訪問權(quán)限。
[0011]其中，設(shè)備訪問權(quán)限包括:與設(shè)備的類型對(duì)應(yīng)的訪問權(quán)限、以及與設(shè)備的使用者身份對(duì)應(yīng)的訪問權(quán)限的組合。
[0012]其中，與設(shè)備的類型對(duì)應(yīng)的訪問權(quán)限以及與設(shè)備使用者身份對(duì)應(yīng)的訪問權(quán)限，分別包括以下至少一種:網(wǎng)絡(luò)管理員的權(quán)限、訪問互聯(lián)網(wǎng)的權(quán)限、上網(wǎng)時(shí)間的限制、網(wǎng)速的限制、流量的限制、網(wǎng)址黑名單的限制、網(wǎng)址白名單的限制、訪問硬盤的權(quán)限、下載附件的權(quán)限、上傳附件的權(quán)限、視頻瀏覽的權(quán)限、游戲的權(quán)限。
[0013]其中，第二分配模塊具體用于，當(dāng)與設(shè)備類型對(duì)應(yīng)的訪問權(quán)限以及與設(shè)備的使用者身份對(duì)應(yīng)的訪問權(quán)限中包含相同種類的訪問權(quán)限、且相同種類的訪問權(quán)限的實(shí)際大小不一致時(shí)，組合時(shí)以實(shí)際訪問權(quán)限較小者為準(zhǔn)。
[0014]進(jìn)一步的，上述裝置還包括:更改模塊，用于根據(jù)接收到的網(wǎng)絡(luò)管理員的訪問權(quán)限更改指令，更改相應(yīng)設(shè)備的訪問權(quán)限；保存模塊，用于保存設(shè)備的MAC地址與更改后的訪問權(quán)限的對(duì)應(yīng)關(guān)系。
[0015]本發(fā)明實(shí)施例通過預(yù)先設(shè)置的設(shè)備MAC地址與訪問權(quán)限的對(duì)應(yīng)關(guān)系，可以在設(shè)備請(qǐng)求連接路由器時(shí)，根據(jù)該對(duì)應(yīng)關(guān)系為設(shè)備分配訪問權(quán)限，能夠更加合理地分配網(wǎng)絡(luò)資源，提高了網(wǎng)絡(luò)資源利用率。
【附圖說明】
[0016]圖1是本發(fā)明實(shí)施例的設(shè)備訪問權(quán)限分配方法的流程圖；
[0017]圖2是本發(fā)明實(shí)施例的設(shè)備訪問權(quán)限分配裝置的結(jié)構(gòu)框圖。
【具體實(shí)施方式】
[0018]為更進(jìn)一步闡述本發(fā)明為達(dá)成預(yù)定目的所采取的技術(shù)手段及功效，以下結(jié)合附圖及較佳實(shí)施例，對(duì)本發(fā)明進(jìn)行詳細(xì)說明如后。
[0019]圖1是本發(fā)明實(shí)施例的設(shè)備訪問權(quán)限分配方法的流程圖。如圖1所示，該方法包括以下步驟:
[0020]步驟101:接收設(shè)備連接網(wǎng)絡(luò)的請(qǐng)求；
[0021]步驟102:判斷本次網(wǎng)絡(luò)連接是否為設(shè)備的第一次網(wǎng)絡(luò)連接；
[0022]在設(shè)備向路由器發(fā)出連接請(qǐng)求時(shí)，路由器可以獲取設(shè)備的MAC地址，并可以存獲取到的設(shè)備MAC地址，因此在設(shè)備下一次請(qǐng)求與路由器連接時(shí)，路由器獲取設(shè)備的MAC地址后，使用獲取到的設(shè)備MAC地址與自身存儲(chǔ)的設(shè)備MAC地址進(jìn)行匹配，匹配成功表明設(shè)備并非第一次與路由器連接，匹配失敗則說明設(shè)備是第一次與路由器建立連接。
[0023]步驟103:如果是，則為設(shè)備分配預(yù)先設(shè)置的初始訪問權(quán)限；
[0024]如果設(shè)備是第一次與路由器連接，路由器中則未存儲(chǔ)有設(shè)備的MAC地址，所以，此時(shí)，路由器可以為設(shè)備分配一個(gè)預(yù)先設(shè)置的默認(rèn)的初始訪問權(quán)限，待管理員根據(jù)該設(shè)備的具體情況為其分配與其MAC地址對(duì)應(yīng)的訪問權(quán)限后，該設(shè)備下次連接路由器時(shí)，路由器可以自動(dòng)為該設(shè)備分配訪問權(quán)限。
[0025]步驟104:如果否，貝[I根據(jù)預(yù)先設(shè)置的設(shè)備訪問權(quán)限與設(shè)備的MAC地址的對(duì)應(yīng)關(guān)系為設(shè)備分配對(duì)應(yīng)的訪問權(quán)限。
[0026]其中，設(shè)備訪問權(quán)限包括:與設(shè)備類型對(duì)應(yīng)的訪問權(quán)限，以及與設(shè)備的使用者身份對(duì)應(yīng)的訪問權(quán)限的組合。與設(shè)備類型對(duì)應(yīng)的訪問權(quán)限以及與設(shè)備的使用者身份對(duì)應(yīng)的訪問權(quán)限分別包括以下至少一種:網(wǎng)絡(luò)管理員的權(quán)限、訪問互聯(lián)網(wǎng)的權(quán)限、上網(wǎng)時(shí)間的限制、網(wǎng)速的限制、流量的限制、網(wǎng)址黑名單的限制、網(wǎng)址白名單的限制、訪問硬盤的權(quán)限、下載附件的權(quán)限、上傳附件的權(quán)限、視頻瀏覽的權(quán)限、游戲的權(quán)限。例如，如果設(shè)備類型是手機(jī)，且使用者身份為臨時(shí)使用身份，則該設(shè)備的訪問權(quán)限即包括手機(jī)可以被賦予的權(quán)限以及使用者身份可以被賦予的權(quán)限的組合。具體地，在對(duì)根據(jù)設(shè)備類型以及根據(jù)設(shè)備使用者身份對(duì)應(yīng)的訪問權(quán)限進(jìn)行組合時(shí)，如果二者對(duì)同一種訪問權(quán)限的權(quán)限大小不一致，則將較小的訪問權(quán)限分配給當(dāng)前請(qǐng)求與路由器建立連接的設(shè)備。需要說明的是，本發(fā)明實(shí)施例中所涉及的設(shè)備類型對(duì)應(yīng)的訪問權(quán)限，以及設(shè)備使用者對(duì)應(yīng)的訪問權(quán)限為在路由器中預(yù)先設(shè)置好的，即可以是有固定的映射表中指定相應(yīng)設(shè)備類型與該類型設(shè)備對(duì)應(yīng)的訪問權(quán)限，以及指定的設(shè)備使用者身份對(duì)應(yīng)的訪問權(quán)限，在確定某一指定設(shè)備的網(wǎng)絡(luò)訪問權(quán)限時(shí)，將設(shè)備類型以及設(shè)備使用者身份分別對(duì)應(yīng)的訪問權(quán)限進(jìn)行組合，即得到該指定設(shè)備的網(wǎng)絡(luò)訪問權(quán)限，基于此，在網(wǎng)絡(luò)管理員對(duì)設(shè)備用戶的訪問權(quán)限進(jìn)行管理時(shí)，可以直接根據(jù)路由器提供的設(shè)備類型以及設(shè)備使用者身份的對(duì)應(yīng)關(guān)系獲取設(shè)備的訪問權(quán)限組合，而無需對(duì)如上所述的多種訪問權(quán)限一一進(jìn)行選擇，簡化了網(wǎng)絡(luò)管理員的操作。
[0027]路由器中預(yù)先設(shè)置好的與設(shè)備類型對(duì)應(yīng)的權(quán)限中可以包含管理員訪問權(quán)限、以及全功能訪問權(quán)限，即，除了管理員訪問權(quán)限外的所有訪問權(quán)限、也可以包含游戲訪問權(quán)限或家居設(shè)備的訪問權(quán)限，以及設(shè)備使用者身份的訪問權(quán)限可以包含管理員訪問權(quán)限、全功能訪問權(quán)限、訪客訪問權(quán)限、鄰居訪