[发明专利]用于路由器的安全保护系统

权利要求书

1.用于路由器的安全保护系统，其特征在于，包括：

用于储存MAC地址信任库的储存模块；

用于与设备通信的通信模块；

用于将设备的MAC地址与MAC地址信任库进行校验的校验模块；

用于显示验证答案的显示模块；

用于控制设备准入的网关模块；

所述校验模块的校验方式为：如果设备的MAC地址与MAC地址信任库中任意一项MAC地址相同时，向网关模块发送允许信号；如果设备的MAC地址与MAC地址信任库中任意一项MAC地址都不同时，通过通信模块向该设备发送验证信号，并将与该请求验证信号相对应的验证答案通过显示模块显示出来；如果设备返回一个与该验证信号相对应的验证答案相同的信号，网关模块允许该设备连接；如果设备未返回一个与该验证信号相对应的验证答案相同的信号，网关模块拒绝该设备连接。

2.根据权利要求1所述的用于路由器的安全保护系统，其特征在于，所述校验模块还用于，如果设备接收到验证信号并返回一个与该验证信号相对应的验证答案相同的信号，将该设备的MAC地址写入储存模块的MAC地址信任库。

3.根据权利要求1所述的用于路由器的安全保护系统，其特征在于，拒绝该设备连接的次数达到预定阈值时，校验模块将该设备的MAC地址写入储存模块中的黑名单；网关模块拒绝与拥有黑名单内的MAC地址的设备进行通信。

4.根据权利要求3所述的用于路由器的安全保护系统，其特征在于，所述校验模块还用于黑名单内的MAC地址在写入黑名单的时间长度达到阈值时，将该MAC地址移出黑名单。

5.根据权利要求4所述的用于路由器的安全保护系统，其特征在于，所述校验模块还用于黑名单内的MAC地址在写入黑名单的次数达到阈值时，将该MAC地址写入储存模块中的封禁名单；网关模块拒绝与拥有封禁名单内的MAC地址的设备进行通信。