[发明专利]一种3G/WIFI无线路由器用户分级控制方法

摘要

一种3G/WIFI无线路由器用户分级控制方法，步骤为：1）在3G/WIFI路由器中设定不同的网络访问权限；2）在3G/WIFI路由器中建立用户信息表；3）在3G/WIFI路由器中设超级用户；4）在3G/WIFI路由器中建立控制信息表；5）在3G/WIFI路由器中配置防火墙规则，设定访问网络的权限；6）用户通过WIFI网络接入设置好的路由器时为受限访问状态；7）路由器根据用户信息在用户信息表中获取用户权限，根据用户的MAC地址/IP地址信息和网络权限进行绑定，并将此信息写入控制信息表，同时设定防火墙规则；8）根据获取到的权限访问网络同时路由器还动态监控用户状态，在用户连接路由器期间设定定时器进行监管，用户再次接入时需再次认证，具有增强了系统安全性和易用性的特点。

主权项

一种3G/WIFI路由器用户分级控制方法，其特征在于，包括以下步骤：1）在3G/WIFI路由器中分别设定不同的网络访问权限，根据应用场合的不同可以分为：无网络访问权限、仅能访问3G/WIFI路由器、仅能访问内网、仅能访问外网、可以访问内网和外网和可以使用所有网络资源；2）在3G/WIFI路由器中建立用户信息表，表中记录用户名称以及相应的权限，在3G/WIFI路由器中建立指纹库，指纹库有指纹和用户信息，通过指纹库可以获得用户信息，在用户信息表中可以获取到网络权限；3）在3G/WIFI路由器中设定超级用户，该用户具有更新用户权限表/指纹库信息的能力，如需改变网络访问权限必须通过超级用户更改；4）在3G/WIFI路由器中建立控制信息表，表中记录用户IP地址、MAC地址及对应的用户权限；5）在3G/WIFI路由器使用IPTABLES工具配置防火墙规则，来设定访问网络的权限，用于支持不同权限的用户对网络资源的访问；6）用户通过WIFI网络接入设置好的3G/WIFI路由器时为无网络访问权限状态，用户需要访问3G/WIFI路由器中用户登录界面，输入用户名密码查询用户信息或者通过远端指纹输入设备将指纹信息传入路由器，通过指纹库在用户信息表中查询用户信息；7）3G/WIFI路由器根据用户信息在用户信息表中获取用户权限，并根据用户的MAC地址/IP地址的信息和网络权限进行绑定，然后将这些信息写入控制信息表，同时通过IPTABLES工具设定防火墙规则；8）用户根据获取到的权限访问网络同时3G/WIFI路由器还动态监控用户状态，在用户连接3G/WIFI路由器期间设定定时器进行监管，定时器超时则开始查询用户状态，当查询到用户退出后更新控制信息表和更新防火墙规则，用户再次接入时需再次认证。