[发明专利]网络接入认证方法及相关设备

说明书

本申请实施例提供了一种网络接入认证方法及相关设备，该网络接入认证方法包括：存储可进网人员信息；存储与人员信息相匹配的可进网设备信息；接收待认证设备的网络接入请求；在待认证设备与存储的可进网设备信息相匹配的情况下，允许待认证设备接入网络。本申请实施例提供的网络接入认证方法一方面使得仅有进行了可进网设备信息存储的待认证设备才能接入到网络，避免了未存储和备案的外部设备接入到网络，可以避免网络信息的外泄，同时降低了网络系统受到攻击的几率；另一方面可进网设备信息是与人员信息相匹配的，使得人员信息和可进网设备之间具备绑定关系，能够使每个可进网设备均具备一个责任人，便于对可进网设备进行管理与监管。

技术领域

本发明涉及网络认证技术领域，具体而言，涉及一种网络接入认证方法、一种网络接入认证系统、一种电子设备和一种计算机可读存储介质。

背景技术

随着信息技术的快速发展，无纸化办公已逐步替代现有的有纸化办公，为了实现无纸化办公，绝大多少办公区域或厂区实现了无线网络覆盖。

然而目前技术中对无线网络安全要求并不高，仅需要提供无线接入密码WPA/WPA2进行认证即可接入网络，而随后越来越多的基于无线WiFi的管理软件诞生(如万能钥匙)，这些无线WiFi管理软件会将该SSID、位置坐标、认证方式、密码上传至无线WiFi管理软件后台服务器，共享给其他安装此应用的用户共享此WiFi信息，这将直接导致外部设备可以随意接入到办公区域或厂区内的无线网络内，极容易导致办公区域和厂区内的质料外泄，同时便于外部设备攻击办公区域和厂区内的网络系统，给办公区域或厂区内的办公安全带来了巨大的威胁。

发明内容

本发明旨在至少解决现有技术或相关技术中存在的技术问题之一。

有鉴于此，根据本申请实施例的第一方面提出了一种网络接入认证方法，包括：存储可进网人员信息；

存储与所述人员信息相匹配的可进网设备信息；

接收待认证设备的网络接入请求；

在所述待认证设备与存储的可进网设备信息相匹配的情况下，允许所述待认证设备接入网络。

在第一方面的第一种可能的实施方式中，所述存储可进网人员信息的步骤包括：

构建部门框架，所述部门框架包括多个部门；

将所述可进网人员信息存储在与所述可进网人员信息对应的部门内；

其中，所述可进网人员信息包括：人员姓名、联系方式和第一状态信息。

在第一方面的第二种可能的实施方式中，网络接入认证方法还包括：

在所述第一状态信息为启用状态的情况下，允许存储与所述可进网人员信息相匹配的可进网设备信息，所述启用状态为接收到启动状态指令后执行的状态；

在所述第一状态信息为禁用状态的情况下，不允许存储与所述可进网人员信息相匹配的可进网设备信息，所述禁用状态为接收到禁用状态指令后执行的状态。

在第一方面的第三种可能的实施方式中，所述存储与所述人员信息相匹配的可进网设备信息的步骤包括：

判断可进网设备的设备类型；

若确定所述可进网设备的设备类型为终端设备，则存储与所述人员信息相匹配的终端设备信息；

若确定所述可进网设备的设备类型为网络设备，则存储与所述人员信息相匹配的网络设备信息；

其中，所述终端设备信息包括：MAC地址、终端类型、期限信息和第二状态信息；

其中，所述网络设备信息包括：IP地址、网络设备类型、密钥信息和第三状态信息。