[发明专利]一种控制终端接入的方法和装置

说明书

本申请实施例提供了一种控制终端接入的方法和装置，若检测到白名单列表中的第一终端根据预设密钥接入无线网络，AC生成随机密钥，并缓存至指定位置；非白名单列表中的第二终端在随机密钥的保留期内，从指定位置获取随机密钥，并接入无线网络；若检测到第一终端断开连接，AC断开第二终端的连接。可见，在生成随机密钥后，若超过了保留期，第二终端无法获取随机密钥，即使本次获取随机密钥并接入网络，在第一终端断开连接后，AC可以断开第二终端的连接，第一终端再次接入时，第二终端需要在保留期内获取新的随机密钥后，才能接入无线网络，提高了无线网络的安全性，且减少AC中配置的终端的MAC地址的数目，降低了配置和维护的工作量。

技术领域

本申请涉及无线通信技术领域，特别是涉及一种控制终端接入的方法和装置。

背景技术

在无线网络中，为了提高无线网络的安全性，通常可以采用PSK(Pre-Shared Key，预共享密钥)认证的方式控制终端的接入。

现有技术中，PSK认证可以包括以下步骤：当用户需要使用终端接入无线网络时，用户可以在终端中输入密钥，终端则可以向该无线网络中的AP(Access Point，接入点)发送连接请求；AP可以将连接请求发送至AC(Access Controller，接入控制器)；如果AC根据连接请求和预设的白名单列表，确定该终端为允许根据预设密钥接入该无线网络的终端，则AC可以根据预设密钥，对该终端进行认证，其中，白名单列表中可以记录有允许根据预设密钥接入该无线网络的所有终端的MAC(Media Access Control，媒体访问控制)地址；如果用户输入的密钥与预设密钥一致，AC可以确认对该终端认证成功。如果认证成功，AC可以通过AP与该终端建立连接，以使该终端接入无线网络。

上述终端接入过程中，用于对终端进行认证的密钥固定不变，很容易被破解，导致终端接入的安全性较低，另外，AC中需要配置所有需要接入无线网络的终端的MAC地址，会增大AC中MAC地址的配置和维护的工作量。

发明内容

本申请实施例的目的在于提供一种控制终端接入的方法和装置，可以提高终端接入的安全性，降低AC中MAC地址的配置和维护的工作量。具体技术方案如下：

第一方面，为了达到上述目的，本申请实施例公开了一种控制终端接入的方法，所述方法应用于接入控制器AC，所述方法包括：

若检测到预设的白名单列表中的第一终端根据预设密钥接入所述AC所属的无线网络，则生成随机密钥，其中，所述白名单列表包括允许根据所述预设密钥接入所述无线网络的终端的标识；

将所述随机密钥缓存至指定位置，以使得非所述白名单列表中的第二终端在所述随机密钥的保留期内，从所述指定位置获取所述随机密钥，并根据所述随机密钥接入所述无线网络；

若检测到所述第一终端与所述无线网络断开连接，则断开所述第二终端与所述无线网络的连接。

可选的，所述生成随机密钥，包括：

根据所述第一终端的媒体访问控制MAC地址、所述第一终端接入所述无线网络的时间和所述预设密钥，生成随机密钥；或，

生成随机字符串，将所述随机字符串作为随机密钥。

可选的，在所述生成随机密钥之后，所述方法还包括：

当检测到所述白名单列表中的第三终端接入所述无线网络时，若所述随机密钥仍缓存在所述指定位置，则更新所述随机密钥的保留期；若所述随机密钥已从所述指定位置删除，则将所述随机密钥缓存至所述指定位置。

可选的，所述将所述随机密钥缓存至指定位置，以使得非所述白名单列表中的第二终端在所述随机密钥的保留期内，从所述指定位置获取所述随机密钥，并根据所述随机密钥接入所述无线网络，包括：

将所述随机密钥缓存至指定位置；