[发明专利]基于局域网的无线热点控制方法和装置

说明书

技术领域

本发明涉及局域网技术领域，特别是涉及一种基于局域网的无线热点控 制方法和装置。

背景技术

随着网络技术的迅猛发展，无线热点(Hotspot)的应用也越来越广泛。 无线热点是在公共场所提供WLAN(WirelessLocalAreaNetworks，无线局 域网)接入Internet(因特网)服务的地点。上述公共场所可以是大型企业 内部，也可以是咖啡馆、机场、车站、商务酒店、高等院校、大型展览会馆 等。在无线热点覆盖的公共场所，用户可以通过使用装有内置或外置无线网 卡的笔记本电脑等设备来实现对Internet的接入，因此无线热点为用户的网 络接入提供了极大的便利。

然而，无线热点在提供便利的同时也带来了信息安全的问题。例如对于 企业网等局域网而言，如果企业员工通过笔记本电脑建立无线热点，其它终 端设备则可以通过连接该无线热点接入局域网，有可能造成企业的数据泄 露，为企业带来经济损失。此外，如果连接该无线热点的其它终端设备携带 有恶意程序，则恶意程序很有可能通过该无线热点的连接对局域网进行攻 击，为企业带来极大的安全隐患。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分 地解决上述问题的一种基于局域网的无线热点控制方法和装置。

依据本发明的一个方面，提供了一种基于局域网的无线热点控制方法， 包括：

在监测到创建无线热点的操作时，获取所在用户终端对应的无线热点控 制策略；其中，所述无线热点控制策略为所述局域网中的控制终端所提供；

在所述用户终端对应的无线热点控制策略为禁止时，拦截所述创建无线 热点的操作。

可选地，通过如下步骤监测创建无线热点的操作：

在监测到创建无线热点对应的服务集标识的操作时，确定所述用户终端 正在执行创建无线热点的操作。

可选地，所述在所述用户终端对应的无线热点控制策略为禁止时，拦截 所述创建无线热点的操作的步骤，包括：

在所述用户终端对应的无线热点控制策略为禁止时，向调用创建服务集 标识的应用编程接口的调用方返回失败信息，以使所述用户终端创建服务集 标识的操作失败；其中，所述服务集标识与所述无线热点具有对应关系。

可选地，所述方法还包括：

在所述用户终端对应的无线热点控制策略为允许时，允许继续执行所述 创建无线热点的操作。

可选地，所述方法还包括：

在所述创建无线热点的操作完成之后，保存所述无线热点对应的连接记 录；其中，所述连接记录中包括如下信息中的至少一种：创建所述无线热点 的用户终端对应的终端标识、连接所述无线热点的用户终端对应的终端标 识、以及无线热点的热点标识；

将所述无线热点对应的连接记录上传至所述控制终端。

根据本发明的另一方面，提供了一种于局域网的无线热点控制装置，包 括：

监测模块，用于在监测到创建无线热点的操作时，获取所在用户终端对 应的无线热点控制策略；其中，所述无线热点控制策略为所述局域网中的控 制终端所提供；及

拦截模块，用于在所述用户终端对应的无线热点控制策略为禁止时，拦 截所述创建无线热点的操作。

可选地，所述监测模块，包括：

监测子模块，用于在监测到创建无线热点对应的服务集标识的操作时， 确定所述用户终端正在执行创建无线热点的操作。

可选地，所述拦截模块，包括：

拦截子模块，用于在所述用户终端对应的无线热点控制策略为禁止时， 向调用创建服务集标识的应用编程接口的调用方返回失败信息，以使所述用 户终端创建服务集标识的操作失败；其中，所述服务集标识与所述无线热点 具有对应关系。

可选地，所述装置还包括：

允许模块，用于在所述用户终端对应的无线热点控制策略为允许时，允 许继续执行所述创建无线热点的操作。

可选地，所述装置还包括：

记录模块，用于在所述创建无线热点的操作完成之后，保存所述无线热 点对应的连接记录；其中，所述连接记录中包括如下信息中的至少一种：创 建所述无线热点的用户终端对应的终端标识、连接所述无线热点的用户终端 对应的终端标识、以及无线热点的热点标识；