一种无线局域网的接入控制方法及装置、终端

本发明涉及通信领域，特别涉及一种无线局域网的接入控制方法及装置、 终端。

目前，智能的移动终端已经普遍被人们所接收，智能手机、PAD等产品 已经在人们的生活中扮演了不可或缺的角。这些智能终端之所以这样流行， 因为使用它能够随时随地方便的接入互联网。目前接入互联网的方式主要有 通过运营商的3G/4G网络和通过无线局域网(比如Wi-Fi热点)，而Wi-Fi 热点以其低廉的资费和高稳定性已经被用户普遍使用，尤其在家里和小型的 办公环境中。为了保证Wi-Fi热点的私有性和安全性，其都具有一定的安全 策略，目前较为常用的是三种模式：(1)OPEN(开放)；(2)WPA(Wi-Fi ProtectedAccess，Wi-Fi保护接入)PSK(pre-sharedkey，预共享密钥)； (3)WPA2PSK。第一种模式下，终端的接入不需要任何鉴权，只要在搜索 列表中点击Wi-Fi热点的名称即可接入。第二种和第三种模式都给Wi-Fi热 点进行了加密，终端接入的时候需要输入相应的密码，密码正确才可以接入。 Wi-Fi热点安全策略的出厂默认设置一般都选择了安全性较高的WPA2PSK， 而且密码是超过8位的较为复杂的一串随机数。为了保证自己热点不被盗用， 热点的拥有者一般也会设置较为复杂的密码。这样在其他用户想接入这个热 点的时候，拥有者需要将这个复杂的、难以一下说清楚的密码告知接入者， 反复几次，很不方便，在告知的过程中也可能被不相关的人听到，存在泄密 的风险；而且由于密码较为复杂，输入时还容易出错。尤其在家庭聚会，或 者人员来往较多的小型办公场所，申请接入热点的人较多，就显得更为不便。

鉴于上述问题，本发明提供一种快捷的无线局域网的接入控制方法和装 置、终端，解决了在接入无线局域网热点时，需要输入复杂密码的问题，避 免了热点密码在传递时的不便和泄露的风险，提升了用户体验，而且保证了 热点的接入是可控的。

为了解决上述问题，本发明提供了一种无线局域网的接入控制方法，包 括：

无线局域网热点设备收到申请接入终端的申请接入消息时，向接入控制 终端确认是否允许所述终端接入；

所述无线局域网热点设备从所述接入控制终端收到表示允许接入的信息 后，完成所述申请接入终端的接入。

可选地，所述接入控制终端包括以下任一种或任几种：

所述无线局域网热点设备本身；

所述无线局域网热点设备的初始接入终端，即所述无线局域网热点设备 上电后第一个通过无线局域网接入该无线局域网热点设备的终端；

预先设置的接入控制终端。

可选地，所述向接入控制终端确认是否允许所述申请接入终端接入前还 包括：

所述无线局域网热点设备在所保存的允许接入的终端标识集合中查所 述申请接入终端的终端标识，如果查不到，则进行所述向接入控制终端确 认是否允许所述申请接入终端接入的操作；如果能查到，则不进行所述向 接入控制终端确认是否允许所述申请接入终端接入的操作。

可选地，所述终端标识是终端的无线局域网模块MAC地址。

可选地，所述向接入控制终端确认是否允许所述申请接入终端接入前还 包括：

所述无线局域网热点设备查询当前的密码策略；如果当前的密码策略是 预定模式则进行所述向接入控制终端确认是否允许所述申请接入终端接入的 步骤。

可选地，所述表示允许接入的信息包括在所述接入控制终端反馈的数据 包中，所述数据包中预定的标志位上为表示允许接入的数值或字符；所述表 示不允许接入的信息包括在所述接入控制终端反馈的数据包中，所述数据包 中预定的标志位上为表示不允许接入的数值或字符。

可选地，所述的方法还包括：

收到表示不允许接入的信息后，拒绝所述申请接入终端的接入。

可选地，所述申请消息包括所述申请接入终端的无线局域网模块的MAC 地址；

当所述接入控制终端不是所述无线局域网设备本身时，所述向所述接入 控制终端确认是否允许申请接入终端接入无线局域网热点设备包括：

所述无线局域网热点设备将所述申请消息中所述申请接入终端的无线局 域网模块的MAC地址信息解析出来，加入自己的广播消息中进行发送；所 述广播消息用于触发所述接入控制终端呈现询问消息给用户；

或者，

所述无线局域网热点设备将所述申请消息中所述申请接入终端的无线局 域网模块的MAC地址信息解析出来后，加入标志位，进行打包和封装，合 入其下行数据的DATA帧中，采用所述接入控制终端接入时所建立的固定消 息传递方式传递给所述接入控制终端；所述标志位用于触发所述接入控制终 端呈现询问消息给用户。

可选地，所述询问消息的形式包括通知栏消息或者对话框消息中的至少 一种；所述询问消息的内容包括所述申请接入终端的无线局域网模块的MAC 地址或者是否允许接入的选择框中的至少一种。

一种无线局域网的接入控制方法，包括：

终端收到无线局域网热点设备确认是否允许申请接入终端接入的消息后， 提示用户选择，根据用户的选择相应生成表示允许接入或表示不允许接入的 信息；

所述终端反馈所述表示允许接入或表示不允许接入的信息给所述无线局 域网热点设备。

可选地，提示用户选择包括：

在所述终端的屏幕上呈现询问消息给用户。

可选地，所述询问消息的形式包括通知栏消息或者对话框消息中的至少 一种；所述询问消息的内容包括所述申请接入终端的无线局域网模块的MAC 地址或者是否允许接入的选择框中的至少一种。

可选地，所述表示允许接入的信息包括在所述终端反馈的数据包中，所 述数据包中预定的标志位上为表示允许接入的数值或字符；所述表示不允许 接入的信息包括在所述终端反馈的数据包中，所述数据包中预定的标志位上 为表示不允许接入的数值或字符。

可选地，所述终端收到无线局域网热点设备确认是否允许申请接入终端 接入的消息包括：

所述终端收到所述无线局域网热点设备的广播消息，所述广播消息中包 括所述申请接入终端的无线局域网模块的MAC地址；

或者，

所述终端通过接入所述无线局域网热点设备时所建立的固定消息传递方 式，收到所述无线局域网热点设备的下行数据的DATA帧，所述DATA帧 中包括所述申请接入终端的无线局域网模块的MAC地址及用于触发的标志 位。

一种无线局域网的接入控制装置，设置于无线局域网热点设备中，包括：

申请处理模块，用于当所述无线局域网热点设备收到申请接入终端的申 请消息时，向接入控制终端确认是否允许所述申请接入终端接入；

接入处理模块，用于从所述接入控制终端收到表示允许接入的信息后， 完成所述申请接入终端的接入。

可选地，所述接入控制终端包括以下任一种或任几种：

所述无线局域网热点设备本身；

所述无线局域网热点设备的初始接入终端，即所述无线局域网热点设备 上电后第一个通过无线局域网接入该无线局域网热点设备的终端；

预先设置的接入控制终端。

可选地，所述申请处理模块还用于询问接入控制终端是否允许所述申请 接入终端接入前，在所保存的允许接入的终端标识集合中查所述申请接入 终端的终端标识，如果查不到则进行所述向接入控制终端确认是否允许所 述申请接入终端接入的操作；如果能查到则不进行所述向接入控制终端确 认是否允许所述申请接入终端接入的操作。

可选地，所述终端标识是终端的无线局域网模块MAC地址。

可选地，所述申请处理模块还用于在向接入控制终端确认是否允许所述 申请接入终端接入前，查询当前的密码策略；如果当前的密码策略是预定模 式则进行所述向接入控制终端确认是否允许所述申请接入终端接入的操作。

可选地，所述表示允许接入的信息包括在所述接入控制终端反馈的数据 包中，预定的标志位上为表示允许接入的数值或字符；所述表示不允许接入 的信息包括在所述接入控制终端反馈的数据包中，预定的标志位上为表示不 允许接入的数值或字符。

可选地，接入处理模块还用于收到表示不允许接入的信息后，拒绝所述 申请接入终端的接入。

可选地，所述申请消息包括所述申请接入终端的无线局域网模块的MAC 地址；

当所述接入控制终端不是所述无线局域网设备本身时，所述申请处理模 块包括：消息处理单元和消息传输单元；

所述消息处理单元用于将所述申请消息中所述申请接入终端的无线局域 网模块的MAC地址信息解析出来，加入自己的广播消息；所述广播消息用 于触发所述接入控制终端呈现询问消息给用户；

所述消息传输单元用于对所述广播消息进行发送；

或者，

所述消息处理单元用于将所述申请消息中所述申请接入终端的无线局域 网模块的MAC地址信息解析出来后，加入标志位，进行打包和封装，合入 其下行数据的DATA帧中；所述标志位用于触发所述接入控制终端呈现询问 消息给用户；

所述消息传输单元用于采用所述接入控制终端接入时所建立的固定消息 传递方式传递给所述接入控制终端。

可选地，所述询问消息的形式包括通知栏消息或者对话框消息中的至少 一种；所述询问消息的内容包括所述申请接入终端的无线局域网模块的MAC 地址或者是否允许接入的选择框中的至少一种。

一种终端，包括上述的装置。

一种无线局域网的接入控制装置，设置于终端中，包括：消息传输单元、 消息处理单元；

所述消息处理单元用于当所述消息传输单元收到无线局域网热点设备确 认是否允许申请接入终端接入的消息后，提示用户选择，根据用户的选择相 应生成表示允许接入或表示不允许接入的信息；

所述消息传输单元用于将所述表示允许接入或表示不允许接入的信息反 馈给所述无线局域网热点设备。

可选地，所述的装置还包括：消息显示单元；

所述消息处理单元提示用户选择是指：

所述消息处理单元指示所述消息显示单元在所述终端的屏幕上呈现询问 消息给用户。

可选地，所述询问消息的形式包括通知栏消息或者对话框消息中的至少 一种；所述询问消息的内容包括所述申请接入终端的无线局域网模块的MAC 地址或者是否允许接入的选择框中的至少一种。

可选地，所述表示允许接入的信息包括在所述反馈模块反馈的数据包中， 所述数据包中预定的标志位上为表示允许接入的数值或字符；所述表示不允 许接入的信息包括在所述反馈模块反馈的数据包中，所述数据包中预定的标 志位上为表示不允许接入的数值或字符。

可选地，所述消息传输单元收到无线局域网热点设备确认是否允许申请 接入终端接入的消息是指：

所述消息传输单元收到所述无线局域网热点设备的广播消息，所述广播 消息中包括所述申请接入终端的无线局域网模块的MAC地址；

或者，

所述消息传输单元通过所在终端接入所述无线局域网热点设备时所建立 的固定消息传递方式，收到所述无线局域网热点设备的下行数据的DATA帧， 所述DATA帧中包括所述申请接入终端的无线局域网模块的MAC地址及用 于触发的标志位。

一种终端，包括上述的装置。

本发明实施例提供了一种快捷的无线局域网的接入控制方法和装置、终 端，所述方法包括：用户可设置无线局域网热点设备的接入控制终端，如有 其他终端申请接入此无线局域网热点设备，此无线局域网热点设备会根据申 请消息询问所述接入控制终端，由用户直接决定是否同意接入。此方法解决 了外部人员在临时接入无线局域网热点时，需要输入复杂密码的问题，避免 了无线局域网热点密码在传递和输入时的不便，而且不存在密码泄露的安全 隐患，提升了用户体验。

本发明的其它特征和优点将在随后的说明书中阐述，并且，部分地从说 明书中变得显而易见，或者通过实施本发明而了解。本发明的目的和其他优 点可通过在说明书、权利要求书以及附图中所特别指出的结构来实现和获得。

附图用来提供对本发明技术方案的进一步理解，并且构成说明书的一部 分，与本申请的实施例一起用于解释本发明的技术方案，并不构成对本发明 技术方案的限制。

图1是本发明实施例一的无线局域网的接入控制方法的流程图；

图2是本发明实施例二的无线局域网的接入控制装置示意图；

图3是本发明实施例三的无线局域网的接入控制方法的流程图；

图4是本发明实施例四的无线局域网的接入控制装置示意图；

图5是实施示例1的示意图；

图6是实施示例2的流程图。

下面将结合附图及实施例对本发明的技术方案进行更详细的说明。

需要说明的是，如果不冲突，本发明实施例以及实施例中的各个特征可 以相互结合，均在本发明的保护范围之内。另外，虽然在流程图中示出了逻 辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的 步骤。

实施例1、一种无线局域网的接入控制方法，如图1所示，包括：

S10、无线局域网热点设备收到申请接入终端的申请消息时，向接入控 制终端确认是否允许所述申请接入终端接入；

S20、所述无线局域网热点设备从所述接入控制终端收到表示允许接入 的信息后，完成所述申请接入终端的接入。

可选地，所述步骤S20还可以包括：收到表示不允许接入的信息后，拒 绝所述申请接入终端的接入。

可选地，所述无线局域网的接入形式可以包括接入Wi-Fi热点，也可以 包括其它接入无线局域网的形式。

可选的，所述无线局域网热点设备如果在预定时间内未收到所述接入控 制终端的任何信息，也可以拒绝所述申请接入终端接入。

可选的，所述接入控制终端包括以下任一种或任几种：

所述无线局域网热点设备本身；

所述无线局域网热点设备的初始接入终端，即所述无线局域网热点设备 上电后第一个通过无线局域网接入该无线局域网热点设备的终端；

预先设置的接入控制终端；

可以但不限于通过在所述无线局域网热点设备中存储终端标识来预先设 置所述接入控制终端。用户还可以根据需要自行设计选择被选为接入控制终 端的预定条件，从而使所述无线局域网热点设备能够自动选定相应的终端作 为接入控制终端。

对于所述无线局域网热点设备而言，在向接入控制终端确认是否允许所 述申请接入终端接入之前，所述接入控制终端就是已经选定的，可以由用户 预先设置或临时设置、也可以根据预定条件自动选定；所述接入控制终端可 以始终保持不变，也可以由用户根据需要调整成其它终端或由所述无线局域 网热点设备根据预定条件自动调整。

可选的，所述初始接入终端和申请接入终端均搭载有操作系统，包括但 不限于Android，IOS，Windows，以及基于Linux的其它操作系统。所述无 线局域网热点设备也搭载有操作系统，包括但不限于Android，IOS，Windows， 以及基于Linux的其它操作系统。

可选的，可通过直接登录所述无线局域网热点设备的控制界面设置或修 改所述接入控制终端的终端标识，也可以通过目前的接入控制终端进行设置； 通过设置所述接入控制终端的终端标识，可以使所述无线局域网热点设备具 备将任意一个已经通过无线局域网接入的终端设置为接入控制终端的功能。

可选地，所述接入控制终端可以设定为只能有一个，也可以设定为可以 包括一个或多个。

有多个接入控制终端的情况比如：属于同一个用户的手机、平板，这样 可以使具有接入控制权限的用户无论在使用哪个终端，都可以收到所述申请 消息，并选择是否同意接入。当有多个接入控制终端时，可以分别设定各接 入控制终端的控制优先级，这样如果对于同一个申请消息，有的接入控制终 端允许，有的不允许，则以控制优先级最高的接入控制终端为准。还可以分 别设定各接入控制终端的控制权限，比如有的除了处理所述申请消息外，还 可以对所述无线局域网热点设备的所有接入控制终端进行管理(比如添加、 修改、删除、设置控制优先级等)，有的则只能对申请消息选择是否同意接 入。

当设定接入控制终端只能有一个时，如果用户将一台接入的终端设置为 接入控制终端，那么在取消设置之前，其他接入设备将不能被设置为接入控 制终端。

可选地，所述向接入控制终端确认是否允许所述申请接入终端接入前还 包括：所述无线局域网热点设备查询当前的密码策略；如果当前的密码策略 是预定模式则进行所述向接入控制终端确认是否允许所述申请接入终端接入 的步骤；如果不是所述预定模式，而是其它现有的模式，则按照现有技术中 该模式对应的操作进行后续处理。

可选地，所述预定模式可以但不限于称为OPEN询问模式；所述接入控 制终端只在无线局域网热点设备的密码策略为OPEN询问模式时生效，在其 他密码策略下不生效。

当所述无线局域网热点设备为OPEN询问模式的密码策略(即：处于预 定模式)，并设置好了接入控制终端时，所述无线局域网热点设备会在收到 其他申请接入终端的申请消息后询问接入控制终端，用户可在接入控制终端 上决定是否允许其他申请接入终端接入所述无线局域网热点设备。

可选的，所述无线局域网热点设备的控制界面中包括有密码策略的设置 界面或选项，包括但不限于(1)OPEN询问模式，(2)OPEN模式，(3) WPA-PSK模式，(4)WPA2-PSK模式。

可选的，所述的OPEN询问模式不同于Wi-Fi联盟802.11协议中所述的 OPEN模式。当无线局域网热点设备的密码策略处于OPEN模式时，任何申 请接入终端都处于无线局域网热点设备的“白名单”中，都可以在不用输入 任何密码的情况下自由接入无线局域网热点设备。当无线局域网热点设备的 密码策略处于OPEN询问模式时，只有所述的接入控制终端处于无线局域网 热点设备的“白名单”中，其它所有终端都处于无线局域网热点设备的“黑 名单”中。申请接入终端发起接入无线局域网热点设备的申请，无线局域网 热点设备会将申请接入终端的申请消息发给所述接入控制终端，由用户操作 所述接入控制终端来决定是否允许申请接入终端的接入。如果允许，则申请 接入终端会自动被添加至无线局域网热点设备的“白名单”中，接入过程可 以完成。如果不允许，则申请接入终端仍处于无线局域网热点设备的“黑名 单”中，接入过程终止。

可选的，也可以设置成除了所述接入控制终端以外，任何其它终端每次 申请接入时都需要所述接入控制终端允许后才能接入；比如，即使一个终端 之前曾经被允许接入过，但断开后再次接入时，还需要再次得到所述接入控 制终端的允许。

可选的，所述接入控制终端还可以为不同的申请接入终端设置不同的允 许类型，比如包括永久允许和暂时允许；永久允许就是将所述申请接入终端 添加进了“白名单”；暂时允许就是只允许本次接入，以后再次接入还需要 再次申请。

可选地，所述向接入控制终端确认是否允许所述申请接入终端接入前还 包括：

所述无线局域网热点设备在所保存的允许接入的终端标识集合中查所 述申请接入终端的终端标识，如果查不到则进行所述向接入控制终端确认 是否允许所述申请接入终端接入的操作；如果能查到不进行所述向接入控 制终端确认是否允许所述申请接入终端接入的操作，还可以直接完成所述申 请接入终端的接入过程。

可选的，所述终端标识(包括预置的接入控制终端的终端标识、所述“白 名单”和“黑名单”中记录的终端标识等)是终端的无线局域网模块(可以 但不限于Wi-Fi模块)MAC地址，来确保与终端的一一对应。

可选的，所述无线局域网热点设备收到的所述申请接入终端的申请消息， 其内容主要包括但不限于所述申请接入终端的无线局域网模块的MAC地址。

可选的，当所述接入控制终端不是所述无线局域网热点设备本身时，所 述无线局域网热点设备向所述接入控制终端确认是否允许申请接入终端接入 无线局域网热点设备的过程至少包括两种不同的实现方式。

第一种可选的实现方式为：

所述无线局域网热点设备将所述申请消息中所述申请接入终端的无线局 域网模块的MAC地址信息解析出来，加入自己的广播消息中进行发送；所 述广播消息用于触发所述接入控制终端呈现询问消息给用户；

具体为：

所述无线局域网热点设备在收到申请消息后，将其中的申请接入终端的 无线局域网模块的MAC地址等信息解析出来，并加入自己的广播消息中进 行发送。当所述接入控制终端检索到这类广播消息后，会自动解析，并以询 问消息的方式呈现给用户，供用户进行判断。

第二种可选的实现方式为：

所述无线局域网热点设备将所述申请消息中所述申请接入终端的无线局 域网模块的MAC地址信息解析出来后，加入标志位，进行打包和封装，合 入其下行数据的DATA帧中，采用所述接入控制终端接入时所建立的固定消 息传递方式传递给所述接入控制终端；所述标志位用于触发所述接入控制终 端呈现询问消息给用户。

具体为：

所述接入控制终端接入所述无线局域网热点设备后，会与所述无线局域 网热点设备建立一种固定的消息传递方式。所述无线局域网热点设备将所述 申请消息中的申请接入终端的无线局域网模块的MAC地址等信息解析出来 后，加入标志位，进行打包和封装，合入其下行数据的DATA帧中，传递给 所述接入控制终端。接入控制终端接收到无线局域网热点设备传递过来的数 据包后，进行解析，检测到固定的标志位，就触发询问消息，并以询问消息 的方式呈现给用户，供用户进行判断。

可选的，当所述接入控制终端是所述无线局域网热点设备本身时，可以 在收到所述申请消息后就直接触发询问消息，并直接得到用户选择的结果。

可选的，所述询问消息的形式包括但不限于以下至少一种：(1)通知栏 消息；(2)对话框消息。所述询问消息的内容包括但不限于以下至少一种： (1)所述申请接入终端的无线局域网模块MAC地址；(2)是否允许接入 的选择框。

可选的，所述接入控制终端告知无线局域网热点设备是否允许所述申请 接入终端接入，其可选的一种具体实现过程如下：

所述接入控制终端接入所述无线局域网热点设备后，会与所述无线局域 网热点设备建立一种固定的消息传递方式。当用户对是否允许所述申请接入 终端接入进行选择后，接入控制终端会将回执消息加入表示是否允许接入的 标志位，进行打包和封装，合入其上行数据的DATA帧中，传递给无线局域 网热点设备。

如果所述接入控制终端是检索到广播消息后触发呈现询问消息，也是在 反馈给所述无线局域网热点设备的数据包中携带上述标志位。

相应的，无线局域网热点设备将从所述接入控制终端收到的数据包进行 拆解，检测到对应的标志位，将该标示位上的数据进行解析，解析出表示“允 许接入”或者表示“不允许接入”的数值后，执行相应的操作。

可选地，所述表示允许接入的信息包括在所述接入控制终端反馈的数据 包中，所述数据包中预定的标志位上为表示允许接入的数值或字符；所述表 示不允许接入的信息包括在所述接入控制终端反馈的数据包中，所述数据包 中预定的标志位上为表示不允许接入的数值或字符。

下面用一个可选实施方式的例子进一步说明本实施例，该例子中以 Wi-Fi热点设备作为无线局域网热点设备，以初始接入终端作为唯一的接入 控制终端，所述预定模式为OPEN询问模式；该例子包括步骤A～E：

A.所述初始接入终端成功接入Wi-Fi热点设备后，登录所述Wi-Fi热点 设备的控制界面，将初始接入终端设置为接入控制终端。

B.所述初始接入终端在所述Wi-Fi热点设备的控制界面将Wi-Fi热点设 备的密码策略修改为OPEN询问模式。

C.所述申请接入终端打开Wi-Fi功能，搜索Wi-Fi热点设备的名称，并 点击申请接入。

D.所述Wi-Fi热点设备收到所述申请接入终端的申请消息，并通过广 播消息或固定的消息传递方式将所述申请接入终端的Wi-Fi模块的MAC地 址发送给初始接入终端，询问是否允许申请接入终端接入Wi-Fi热点设备。

E.所述初始接入终端接收到Wi-Fi热点设备发送的关于步骤D中的询 问后，若选择允许接入，则申请接入终端会成功接入Wi-Fi热点设备；若选 择不允许接入，则申请接入终端不会接入Wi-Fi热点设备。

实施例二、一种无线局域网的接入控制装置20，设置于无线局域网热点 设备中，如图2所示，包括：

申请处理模块21，用于当所述无线局域网热点设备收到申请接入终端的 申请消息时，向接入控制终端确认是否允许所述申请接入终端接入；

接入处理模块22，用于从所述接入控制终端收到表示允许接入的信息后， 完成所述申请接入终端的接入过程。

可选地，所述接入处理模块22还可以用于收到表示不允许接入的信息后， 终止所述申请接入终端的接入过程。

可选地，所述接入控制终端包括以下任一种或任几种：

所述无线局域网热点设备本身；

所述无线局域网热点设备的初始接入终端，即所述无线局域网热点设备 上电后第一个通过无线局域网接入该无线局域网热点设备的终端；

预先设置的接入控制终端。

可选地，所述申请处理模块21还用于向接入控制终端确认是否允许所述 申请接入终端接入前，在所保存的允许接入的终端标识集合中查所述申请 接入终端的终端标识，如果查不到则进行所述向接入控制终端确认是否允 许所述申请接入终端接入的操作；如果能查到则不进行所述向接入控制终 端确认是否允许所述申请接入终端接入的操作，还可以指示所述接入处理模 块完成所述申请接入终端的接入过程。

可选地，所述终端标识是终端的无线局域网模块MAC地址。

可选地，所述申请处理模块还用于在向接入控制终端确认是否允许所述 申请接入终端接入前，查询当前的密码策略；如果当前的密码策略是预定模 式则进行所述向接入控制终端确认是否允许所述申请接入终端接入的操作。

可选地，所述申请消息包括所述申请接入终端的无线局域网模块的MAC 地址；

当所述接入控制终端不是所述无线局域网设备本身时，所述申请处理模 块21包括：消息处理单元和消息传输单元；

所述消息处理单元用于将所述申请消息中所述申请接入终端的无线局域 网模块的MAC地址信息解析出来，加入自己的广播消息；所述广播消息用 于触发所述接入控制终端呈现询问消息给用户；

所述消息传输单元用于对所述广播消息进行发送；

或者，

所述消息处理单元用于将所述申请消息中所述申请接入终端的无线局域 网模块的MAC地址信息解析出来后，加入标志位，进行打包和封装，合入 其下行数据的DATA帧中；所述标志位用于触发所述接入控制终端呈现询问 消息给用户；

所述消息传输单元用于采用所述接入控制终端接入时所建立的固定消息 传递方式传递给所述接入控制终端。

可选地，所述询问消息的形式包括但不限于通知栏消息或者对话框消息 中的至少一种；所述询问消息的内容包括所述申请接入终端的无线局域网模 块的MAC地址或者是否允许接入的选择框中的至少一种。

可选地，所述表示允许接入的信息包括在所述接入控制终端反馈的数据 包中，预定的标志位上为表示允许接入的数值或字符；所述表示不允许接入 的信息包括在所述接入控制终端反馈的数据包中，预定的标志位上为表示不 允许接入的数值或字符。

实施例三、一种无线局域网的接入控制方法，如图3所示，包括：

S30、终端收到无线局域网热点设备确认是否允许申请接入终端接入的 消息后，提示用户选择，根据用户的选择相应生成表示允许接入或表示不允 许接入的信息；

S40、所述终端反馈所述表示允许接入或表示不允许接入的信息给所述 无线局域网热点设备。

可选地，所述提示用户选择包括：

在所述终端的屏幕上呈现询问消息给用户。

可选地，所述询问消息的形式包括但不限于通知栏消息或者对话框消息 中的至少一种；所述询问消息的内容包括所述申请接入终端的无线局域网模 块的MAC地址或者是否允许接入的选择框中的至少一种。

可选地，所述表示允许接入的信息包括在所述终端反馈的数据包中，所 述数据包中预定的标志位上为表示允许接入的数值或字符；所述表示不允许 接入的信息包括在所述终端反馈的数据包中，所述数据包中预定的标志位上 为表示不允许接入的数值或字符。

可选地，所述终端收到无线局域网热点设备确认是否允许申请接入终端 接入的消息包括：

所述终端收到所述无线局域网热点设备的广播消息，所述广播消息中包 括所述申请接入终端的无线局域网模块的MAC地址；

或者，

所述终端通过接入所述无线局域网热点设备时所建立的固定消息传递方 式，收到所述无线局域网热点设备的下行数据的DATA帧，所述DATA帧 中包括所述申请接入终端的无线局域网模块的MAC地址及用于触发的标志 位。

实施例四、一种无线局域网的接入控制装置40，设置于终端中，如图4 所示，包括：消息传输单元41、消息处理单元42；

所述消息处理单元42用于当所述消息传输单元41收到无线局域网热点 设备确认是否允许申请接入终端接入的消息后，提示用户选择，根据用户的 选择相应生成表示允许接入或表示不允许接入的信息；

所述消息传输单元41用于将所述表示允许接入或表示不允许接入的信 息反馈给所述无线局域网热点设备。

可选地，所述的装置还包括：消息显示单元；

所述消息处理单元提示用户选择是指：

所述消息处理单元指示所述消息显示单元在所述终端的屏幕上呈现询问 消息给用户。

可选地，所述询问消息的形式包括但不限于通知栏消息或者对话框消息 中的至少一种；所述询问消息的内容包括所述申请接入终端的无线局域网模 块的MAC地址或者是否允许接入的选择框中的至少一种。

可选地，

所述表示允许接入的信息包括在所述反馈模块反馈的数据包中，所述数 据包中预定的标志位上为表示允许接入的数值或字符；所述表示不允许接入 的信息包括在所述反馈模块反馈的数据包中，所述数据包中预定的标志位上 为表示不允许接入的数值或字符。

可选地，所述消息传输单元收到无线局域网热点设备确认是否允许申请 接入终端接入的消息是指：

所述消息传输单元收到所述无线局域网热点设备的广播消息，所述广播 消息中包括所述申请接入终端的无线局域网模块的MAC地址；

或者，

所述消息传输单元通过所在终端接入所述无线局域网热点设备时所建立 的固定消息传递方式，收到所述无线局域网热点设备的下行数据的DATA帧， 所述DATA帧中包括所述申请接入终端的无线局域网模块的MAC地址及用 于触发的标志位。

实施例五、一种终端，包括实施例二的装置。

该终端可以是手机、平板、笔记本电脑、路由器等可以提供无线局域网 接入的设备。

实施例六、一种终端，包括实施例四的装置。

一个终端中可以既包括实施例二的装置，又包括实施例四的装置。

下面提供两个实施示例。

实施示例1以初始接入终端作为唯一的接入控制终端，所述预定模式为 OPEN询问模式；该示例中进行热点接入的系统如图5所示，包括：

初始接入终端(接入控制终端)，包括消息显示单元，消息处理单元， 消息传输单元。

可选的，所述接入控制终端中的消息显示单元，用于将从Wi-Fi热点设 备传来的询问以询问消息的形式显示给用户，供用户进行判断和操作。

可选的，所述接入控制终端中的消息处理单元，用于处理从Wi-Fi热点 设备传来的询问和处理用户的反馈消息。其处理过程包括但不限于对收到数 据包的拆解、解析，以及对用户的反馈消息增加标志位、打包和封装。

可选的，所述接入控制终端中的消息传输单元，用于与Wi-Fi热点设备 间进行封装后数据包的发送和接收。

Wi-Fi热点设备，包括接入处理模块和申请处理模块，其中申请处理模 块包括消息处理单元，消息传输单元。

可选的，所述Wi-Fi热点设备中的消息处理单元，用于处理申请接入终 端的申请消息和接入控制终端的相关消息。具体指：(1)从申请接入终端发 送的申请消息中提取申请接入终端Wi-Fi模块MAC地址信息，并将其重新 打包、封装，成为可以传输给接入控制终端的数据包。(2)将接收到的接入 控制终端发回的用户反馈消息数据包进行拆解和解析，将用户反馈的命令分 解出来发送给接入处理模块，使得Wi-Fi热点设备进行相应的操作。

可选的，所述Wi-Fi热点设备中的消息传输单元，用于(1)接收和反馈 申请接入终端的申请消息；(2)与接入控制终端间进行封装后数据包的发送 和接收。

申请接入终端，包括消息处理单元，以及消息传输单元，用于发送所述 接入Wi-Fi热点设备的申请消息，以及接收Wi-Fi热点设备的反馈消息。

实施示例2、一种能够快捷接入Wi-Fi热点设备的方法，如图6所示， 该方法包括初始接入终端(接入控制终端)、Wi-Fi热点设备和申请接入终 端。其中初始接入终端可以是手机、PAD、PC机等，申请接入终端可以是手 机、PAD、PC机等，方法包括以下步骤S101～S111：

步骤S101，所述初始接入终端接入所述Wi-Fi热点设备，此接入可以但 不限于与现有技术相同，采用输入Wi-Fi密码的方式接入。

步骤S102，在所述Wi-Fi热点设备上将初始接入终端设置为接入控制终 端。此时，初始接入终端已经变成接入控制终端，与Wi-Fi热点设备建立了 一种固定的消息传递方式。

步骤S103，在所述Wi-Fi热点设备上将密码策略选择为OPEN询问方式， 此时接入控制终端已经开始发挥作用，用户能够通过接入控制终端允许其他 终端接入Wi-Fi热点设备。

步骤S104，所述申请接入终端打开Wi-Fi功能，搜索Wi-Fi热点设备的 名称，并点击申请接入。

步骤S105，所述Wi-Fi热点设备将收到的申请消息解析出申请接入终端 的Wi-Fi模块的MAC地址信息后，加入标志位，进行打包和封装。

步骤S106，所述Wi-Fi热点设备将封装后的数据包合入其下行数据的 DATA帧中，传递给接入控制终端。

步骤S107，所述接入控制终端接收到Wi-Fi热点设备传递过来的数据包 后，进行解析，检测到固定的标志位，就触发呈现询问消息给用户，在询问 消息中将申请接入终端的信息呈现给用户，供用户进行判断。

步骤S108，当用户对是否允许所述申请接入终端接入进行选择后，所述 接入控制终端会将回执消息(即：反馈消息)加入标志位，进行打包和封装， 合入其上行数据的DATA帧中，传递给Wi-Fi热点设备。

步骤S109，所述Wi-Fi热点设备将收到的数据包进行拆解，检测到对应 的标志位，将数据进行解析，解析出表示“允许接入”或者“不允许接入” 的反馈结果。

步骤S110，所述Wi-Fi热点设备根据解析出的反馈结果自动执行相应的 命令。如果是表示“允许接入”的信息，则自动将所述申请接入终端Wi-Fi 模块的MAC地址加入Wi-Fi热点设备的“白名单”中；如果是表示“不允 许接入”的信息，则所述申请接入终端Wi-Fi模块的MAC地址仍处于Wi-Fi 热点设备的“黑名单”中。

步骤S111，如果将所述申请接入终端Wi-Fi模块MAC地址加入Wi-Fi 热点设备的“白名单”中，则所述申请接入终端将自动完成接入；如果所述 申请接入终端Wi-Fi模块MAC地址仍处于Wi-Fi热点设备的“黑名单”中， 则被拒绝接入该Wi-Fi热点设备。

本领域普通技术人员可以理解上述方法中的全部或部分步骤可通过程序 来指令相关硬件完成，所述程序可以存储于计算机可读存储介质中，如只读 存储器、磁盘或光盘等。可选地，上述实施例的全部或部分步骤也可以使用 一个或多个集成电路来实现。相应地，上述实施例中的各模块/单元可以采用 硬件的形式实现，也可以采用软件功能模块的形式实现。本发明不限制于任 何特定形式的硬件和软件的结合。

虽然本发明所揭露的实施方式如上，但所述的内容仅为便于理解本发明 而采用的实施方式，并非用以限定本发明。任何本发明所属领域内的技术人 员，在不脱离本发明所揭露的精神和范围的前提下，可以在实施的形式及细 节上进行任何的修改与变化，但本发明的专利保护范围，仍须以所附的权利 要求书所界定的范围为准。