[发明专利]用于路由器的安全保护系统

说明书

技术领域

本发明涉及一种通信安全领域，具体涉及用于路由器的安全保护系统。

背景技术

路由器又称网关设备是用于连接多个逻辑上分开的网络，所谓逻辑网络是代表一个单独的网络或者一个子网。当数据从一个子网传输到另一个子网时，可通过路由器的路由功能来完成。因此，路由器具有判断网络地址和选择IP路径的功能，它能在多网络互联环境中，建立灵活的连接，可用完全不同的数据分组和介质访问方法连接各种子网，路由器只接受源站或其他路由器的信息，属网络层的一种互联设备。

随着互联网的发展，路由器早已在千家万户中普及了，虽然市面上普通路由器都已经有对密码进行全方位的安全加密模式，但是由于各种“WiFi万能钥匙APP”的推出，很多用户很容易将家庭中的WiFi密码泄露出去，降低了路由器使用的信息安全性。

发明内容

本发明所要解决的技术问题是有路由器通过密码加密的方式信息安全性较差，目的在于提供用于路由器的安全保护系统，解决上述问题。

本发明通过下述技术方案实现：

用于路由器的安全保护系统，包括：用于储存MAC地址信任库的储存模块；用于与设备通信的通信模块；用于将设备的MAC地址与MAC地址信任库进行校验的校验模块；用于显示验证答案的显示模块；用于控制设备准入的网关模块；所述校验模块的校验方式为：如果设备的MAC地址与MAC地址信任库中任意一项MAC地址相同时，向网关模块发送允许信号；如果设备的MAC地址与MAC地址信任库中任意一项MAC地址都不同时，通过通信模块向该设备发送验证信号，并将与该请求验证信号相对应的验证答案通过显示模块显示出来；如果设备返回一个与该验证信号相对应的验证答案相同的信号，网关模块允许该设备连接；如果设备未返回一个与该验证信号相对应的验证答案相同的信号，网关模块拒绝该设备连接。

现有技术中，路由器采用密码方式进行安全加密，这种方式由于各种“WiFi万能钥匙APP”的推出，很多用户很容易将家庭中的WiFi密码泄露出去，降低了路由器使用的信息安全性。本发明应用时，先在储存模块内设置MAC地址信任库，当设备向路由器发送连接请求时，校验模块校验该设备的MAC地址，如果设备的MAC地址与MAC地址信任库中任意一项MAC地址相同时，网关模块允许该设备连接，如果设备的MAC地址与MAC地址信任库中任意一项MAC地址都不同时，向该设备发送验证信号，并将与该请求验证信号相对应的验证答案通过显示模块显示出来，如果设备返回一个与该验证信号相对应的验证答案相同的信号，网关模块允许该设备连接，如果设备未返回一个与该验证信号相对应的验证答案相同的信号，网关模块拒绝该设备连接。MAC地址不在MAC地址信任库的设备只能通过验证信号的方式与路由器进行连接，而验证信号对应的验证答案则显示在路由器上，只有输入了正确的验证答案才能与路由器进行连接，提高了路由器使用的信息安全性。

进一步的，所述校验模块还用于，如果设备接收到验证信号并返回一个与该验证信号相对应的验证答案相同的信号，将该设备的MAC地址写入储存模块的MAC地址信任库。

本发明应用时，如果设备接收到请求验证信号并返回一个与该验证信号相对应的验证答案相同的信号，将该设备的MAC地址写入储存模块的MAC地址信任库。本发明将通过验证的设备MAC地址写入MAC地址信任库，避免该设备以后进行连接时还需要验证，降低了路由器验证的负荷。

进一步的，拒绝该设备连接的次数达到预定阈值时，校验模块将该设备的MAC地址写入储存模块中的黑名单；网关模块拒绝与拥有黑名单内的MAC地址的设备进行通信。

本发明应用时，拒绝该设备连接的次数达到预定阈值时，校验模块将该设备的MAC地址写入黑名单；网关模块拒绝与拥有黑名单内的MAC地址的设备进行通信。设备多次输入验证答案错误时，路由器对该设备进行封禁，降低了路由器验证的负荷。

再进一步的，所述校验模块还用于黑名单内的MAC地址在写入黑名单的时间长度达到阈值时，将该MAC地址移出黑名单。

本发明应用时，黑名单内的MAC地址在写入黑名单的时间长度达到阈值时，将该MAC地址移出黑名单。设备多次输入验证答案错误并被封禁后的时间长度达到阈值时，对该设备进行解封，使得路由器可以重新对该设备进行验证，避免了因误操作引起的封禁。

再进一步的，所述校验模块还用于黑名单内的MAC地址在写入黑名单的次数达到阈值时，将该MAC地址写入储存模块中的封禁名单；网关模块拒绝与拥有封禁名单内的MAC地址的设备进行通信。