[发明专利]一种控制终端接入的方法和装置

权利要求书

1.一种控制终端接入的方法，其特征在于，所述方法应用于接入控制器AC，所述方法包括：

若检测到预设的白名单列表中的第一终端根据预设密钥接入所述AC所属的无线网络，则生成随机密钥，其中，所述白名单列表包括允许根据所述预设密钥接入所述无线网络的终端的标识；

将所述随机密钥缓存至指定位置，以使得非所述白名单列表中的第二终端在所述随机密钥的保留期内，从所述指定位置获取所述随机密钥，并根据所述随机密钥接入所述无线网络；

若检测到所述第一终端与所述无线网络断开连接，则断开所述第二终端与所述无线网络的连接。

2.根据权利要求1所述的方法，其特征在于，所述生成随机密钥，包括：

根据所述第一终端的媒体访问控制MAC地址、所述第一终端接入所述无线网络的时间和所述预设密钥，生成随机密钥；或，

生成随机字符串，将所述随机字符串作为随机密钥。

3.根据权利要求1所述的方法，其特征在于，在所述生成随机密钥之后，所述方法还包括：

当检测到所述白名单列表中的第三终端接入所述无线网络时，若所述随机密钥仍缓存在所述指定位置，则更新所述随机密钥的保留期；若所述随机密钥已从所述指定位置删除，则将所述随机密钥缓存至所述指定位置。

4.根据权利要求1-3任一项所述的方法，其特征在于，所述将所述随机密钥缓存至指定位置，以使得非所述白名单列表中的第二终端在所述随机密钥的保留期内，从所述指定位置获取所述随机密钥，并根据所述随机密钥接入所述无线网络，包括：

将所述随机密钥缓存至指定位置；

当接收到非所述白名单列表中的第二终端在所述随机密钥的保留期内发送的第一连接请求时，与所述第二终端建立第一连接，其中，当所述AC与所述第二终端建立第一连接时，所述AC仅允许所述第二终端访问所述指定位置；

当接收到所述第二终端发送的针对所述指定位置的访问请求时，向所述第二终端发送所述随机密钥；

当接收到所述第二终端根据所述随机密钥发送的第二连接请求时，与所述第二终端建立第二连接，其中，当所述AC与所述第二终端建立第二连接时，所述AC允许所述第二终端访问所述AC提供的所有无线网络服务。

5.根据权利要求1-3任一项所述的方法，其特征在于，在所述生成随机密钥之后，所述方法还包括：

将所述随机密钥发送至与自身相连的接入点AP，以使所述AP根据所述随机密钥与所述第二终端协商数据通信时的加密密钥。

6.一种控制终端接入的装置，其特征在于，所述装置应用于接入控制器AC，所述装置包括：

生成模块，用于若检测到预设的白名单列表中的第一终端根据预设密钥接入所述AC所属的无线网络，则生成随机密钥，其中，所述白名单列表包括允许根据所述预设密钥接入所述无线网络的终端的标识；

缓存模块，用于将所述随机密钥缓存至指定位置，以使得非所述白名单列表中的第二终端在所述随机密钥的保留期内，从所述指定位置获取所述随机密钥，并根据所述随机密钥接入所述无线网络；

第一处理模块，用于若检测到所述第一终端与所述无线网络断开连接，则断开所述第二终端与所述无线网络的连接。

7.根据权利要求6所述的装置，其特征在于，所述生成模块，具体用于根据所述第一终端的媒体访问控制MAC地址、所述第一终端接入所述无线网络的时间和所述预设密钥，生成随机密钥；或，

生成随机字符串，将所述随机字符串作为随机密钥。

8.根据权利要求6所述的装置，其特征在于，所述装置还包括：

第二处理模块，用于当检测到所述白名单列表中的第三终端接入所述无线网络时，若所述随机密钥仍缓存在所述指定位置，则更新所述随机密钥的保留期；若所述随机密钥已从所述指定位置删除，则将所述随机密钥缓存至所述指定位置。