(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111614045.4 (22)申请日 2021.12.27 (71)申请人 航天信息股份有限公司 地址 100195 北京市海淀区杏石口路甲18 号 (72)发明人 林磊　王红莉　夏栩　张隆基　 王文剑　张晶　 (74)专利代理 机构 北京工信联合知识产权代理 有限公司 1 1266 专利代理师 贾银秋 (51)Int.Cl. H04L 9/40(2022.01) G06F 21/32(2013.01) (54)发明名称 一种基于智能路由器对上网权限进行控制 的方法及系统 (57)摘要 本发明公开了一种基于智能路由器对上网 权限进行控制的方法及系统， 其中方法包括： 通 过终端提交网络访问请求至智能路由器； 通过所 述智能路由器在接收到所述网络访问请求后， 发 送访问用户的身份信息识别指令至所述终端； 通 过所述终端基于所述身份信息识别指令获取访 问用户的身份标识， 并将访问用户的身份标识发 送至所述智能路由器； 通过所述智能路由器对接 收到的访问用户的身份标识进行验证， 当访问用 户的身份标识通过验证时， 根据预设的访问用户 的网络资源访问权限为终端分配网络资源访问 权限； 通过 终端基于分配的网络资源访问权限发 起网络访问。 权利要求书2页 说明书6页 附图2页 CN 114448671 A 2022.05.06 CN 114448671 A 1.一种基于智能路由器对上网权限进行控制的方法， 所述方法包括： 通过终端提交网络访问请求至智能路由器； 通过所述智能路由器在接收到所述网络访问请求后， 发送访问用户的身份信 息识别指 令至所述终端； 通过所述终端基于所述身份信 息识别指令获取访问用户的身份标识， 并将访问用户的 身份标识发送至所述智能路由器； 通过所述智能路由器对接收到的访问用户的身份标识进行验证， 当访问用户的身份标 识通过验证时， 根据预设的访问用户的网络资源访问权限为终端分配网络资源访问权限； 通过终端基于分配的网络资源访问权限发起网络访问。 2.根据权利要求1所述的方法， 还 包括： 通过所述智能路由器在接收到所述网络访问请求后， 发送所述终端以及访问用户的身 份信息识别指令 至所述终端； 通过所述终端基于所述终端以及访问用户的身份信息识别指令获取终端以及访问用 户的身份标识， 并将终端以及 访问用户的身份标识发送至所述智能路由器； 通过所述智能路由器对接收到的终端以及访问用户的身份标识进行验证， 当终端以及 访问用户的身份标识 通过验证时， 根据预设的终端以及访问用户的网络资源访问权限为 终 端分配网络资源访问权限； 通过终端基于分配的网络资源访问权限发起网络访问。 3.根据权利要求1所述的方法， 所述终端的身份标识包括： 终端的MAC地址； 访问用户的身份标识包括： 指纹图像、 面部图像、 虹膜图像以及身份 证。 4.根据权利要求1所述的方法， 根据所述终端的身份标识为所述终端设置网络资源访 问权限， 包括： 为不同身份标识的终端分配允许访问的指定的服 务器或网页； 根据所述访问用户的身份标识为所述终端设置网络资源访问权限， 包括： 为不同身份标识的访问用户分配允许访问的指定的服 务器或网页。 5.根据权利要求1所述的方法， 在通过终端基于分配的网络资源访问权限发起网络访 问之后， 还 包括： 根据预定的时间间隔， 通过所述智能路由器发送访问用户的身份信 息识别指令至所述 终端； 通过所述终端基于所述身份信 息识别指令获取访问用户的身份标识， 并将访问用户的 身份标识发送至所述智能路由器； 通过所述智能路由器对接收到的访问用户的身份标识进行验证， 当访问用户的身份标 识通过验证时， 所述访问用户根据已分配的网络资源访问权限继续对网络资源的访问。 6.一种基于智能路由器对上网权限进行控制的系统， 所述系统包括： 请求单元， 用于通过终端提交网络访问请求至智能路由器； 控制单元， 用于通过所述智能路由器在接收到所述网络访 问请求后， 发送访 问用户的 身份信息识别指令至所述 终端； 通过所述终端基于所述身份信息识别指令获取访问用户的 身份标识， 并将访问用户的身份标识发送至所述智能路由器； 通过所述智能路由器对接 收 到的访问用户的身份标识进行验证， 当访问用户的身份标识通过验证时， 根据预设的访问权　利　要　求　书 1/2 页 2 CN 114448671 A 2用户的网络资源访问权限为终端分配网络资源访问权限； 执行单元， 用于通过终端基于分配的网络资源访问权限发起网络访问。 7.根据权利要求6所述的系统， 所述控制单 元， 还用于： 通过所述智能路由器在接收到所述网络访问请求后， 发送所述终端以及访问用户的身 份信息识别指令 至所述终端； 通过所述终端基于所述终端以及访问用户的身份信息识别指令获取终端以及访问用 户的身份标识， 并将终端以及 访问用户的身份标识发送至所述智能路由器； 通过所述智能路由器对接收到的终端以及访问用户的身份标识进行验证， 当终端以及 访问用户的身份标识 通过验证时， 根据预设的终端以及访问用户的网络资源访问权限为 终 端分配网络资源访问权限； 所述执行单元， 还用于通过终端基于分配的网络资源访问权限发起网络访问。 8.根据权利要求6所述的系统， 所述终端的身份标识包括： 终端的MAC地址； 访问用户的身份标识包括： 指纹图像、 面部图像、 虹膜图像以及身份 证。 9.根据权利要求6所述的系统， 所述控制单元， 还用于： 根据所述终端的身份标识为所 述终端设置网络资源访问权限， 包括： 为不同身份标识的终端分配允许访问的指定的服 务器或网页； 根据所述访问用户的身份标识为所述终端设置网络资源访问权限， 包括： 为不同身份标识的访问用户分配允许访问的指定的服 务器或网页。 10.根据权利要求6所述的系统， 所述控制单元， 还用于在通过终端基于分配的网络资 源访问权限发起网络访问之后， 还 包括： 根据预定的时间间隔， 通过所述智能路由器发送访问用户的身份信 息识别指令至所述 终端； 通过所述终端基于所述身份信 息识别指令获取访问用户的身份标识， 并将访问用户的 身份标识发送至所述智能路由器； 通过所述智能路由器对接收到的访问用户的身份标识进行验证， 当访问用户的身份标 识通过验证时， 所述访问用户根据已分配的网络资源访问权限继续对网络资源的访问。权　利　要　求　书 2/2 页 3 CN 114448671 A 3