一種無線連接方法及系統、終端設備與流程

2023-08-05 12:57:01

本發明屬於無線網絡技術領域，尤其涉及一種無線連接方法及其系統、終端設備。

背景技術：

隨著無線區域網的技術的不斷發展，無線網絡(wirelessfidelity，wi-fi)已經是目前使用最為廣泛的網絡傳輸技術之一，用戶在使用無線網絡時需要先將移動終端連入無線路由器或者無線接入點，通常在連入無線路由器或者無線接入點時，需要使用密碼進行安全身份認證，然而隨著密碼破解技術的不斷發展，無線網絡的接入密碼很容易被破解，出現無線網絡被破解後而導致信息洩漏等安全問題，現有的無線路由器具有媒體訪問控制地址(mac地址)過濾功能，可以通過對mac地址的篩選，允許或拒絕無線網絡中的終端設備訪問廣域網，然而，這樣的操作較為複雜，且需要不斷地維護和更新mac地址列表。因此，現有的無線連接方法存在操作繁瑣且用戶體驗不佳的問題。

技術實現要素：

有鑑於此，本發明實施例提供了一種無線連接方法及其系統、終端設備，以解決現有技術中無線連接方法存在操作繁瑣且用戶體驗不佳的問題。

本發明實施例的第一方面提供了一種無線連接方法，所述無線連接方法包括：

無線終端開啟短距離無線通信；

移動終端通過短距離無線通信建立與所述無線終端的通信連結；

所述無線終端根據所述移動終端的網絡信息判斷所述移動終端是否處於預設黑名單列表中；

若所述移動終端不處於所述預設黑名單列表中，則將所述移動終端的網絡信息進行綁定並將所述移動終端接入無線網絡中。

本發明實施例的第二方面提供了一種無線連接系統，所述無線連接系統包括：

無線終端和移動終端，所述無線終端包括短距離通信模塊、判斷模塊以及接入模塊：

所述短距離通信模塊，用於開啟短距離無線通信；

所述判斷模塊，用於根據所述移動終端的網絡信息判斷所述移動終端是否處於預設黑名單列表中；

所述接入模塊，用於若所述移動終端不處於所述預設黑名單列表中，則將所述移動終端的網絡信息進行綁定並將所述移動終端接入無線網絡中；

所述移動終端，用於通過短距離無線通信建立與所述無線終端的通信連結。

本發明實施例的第三方面提供了一種終端設備，包括存儲器、處理器以及存儲在所述存儲器中並可在所述處理器上運行的電腦程式，所述處理器執行所述電腦程式時實現以下步驟：

無線終端開啟短距離無線通信；

移動終端通過短距離無線通信建立與所述無線終端的通信連結；

所述無線終端根據所述移動終端的網絡信息判斷所述移動終端是否處於預設黑名單列表中；

若所述移動終端不處於所述預設黑名單列表中，則將所述移動終端的網絡信息進行綁定並將所述移動終端接入無線網絡中。

本發明實施例的第四方面提供了一種計算機可讀存儲介質，所述計算機可讀存儲介質存儲有電腦程式，所述電腦程式被處理器執行時實現以下步驟：

無線終端開啟短距離無線通信；

移動終端通過短距離無線通信建立與所述無線終端的通信連結；

所述無線終端根據所述移動終端的網絡信息判斷所述移動終端是否處於預設黑名單列表中；

若所述移動終端不處於所述預設黑名單列表中，則將所述移動終端的網絡信息進行綁定並將所述移動終端接入無線網絡中。

本發明提供的無線連接方法及系統、終端設備，利用短距離無線通信的通信距離可控的特點，建立無線終端與移動終端之間的短距離無線通信，然後根據移動終端的網絡信息判斷該移動終端是否處於預設黑名單列表中，將與無線終端建立短距離無線通信並不處於預設黑名單列表中的移動終端接入到無線網絡中，只有被信任的移動終端才能夠近距離地與無線終端建立短距離無線通信，進而接入到無線網絡中，移動終端僅需要靠近無線終端即可完成信任設備綁定及上網設置，並通過移動終端的網絡信息綁定實現安全上網，具有操作簡易以及安全性高的優點，有效地解決了現有的無線連接方法存在操作繁瑣和用戶體驗不佳的問題。

附圖說明

為了更清楚地說明本發明實施例中的技術方案，下面將對實施例或現有技術描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發明的一些實施例，對於本領域普通技術人員來講，在不付出創造性勞動性的前提下，還可以根據這些附圖獲得其他的附圖。

圖1是本發明實施例一提供的無線連接方法的實現流程示意圖；

圖2是本發明實施例二提供的無線連接系統的結構示意圖；

圖3是本發明實施例三提供的終端設備的示意圖。

具體實施方式

以下描述中，為了說明而不是為了限定，提出了諸如特定系統結構、技術之類的具體細節，以便透徹理解本發明實施例。然而，本領域的技術人員應當清楚，在沒有這些具體細節的其它實施例中也可以實現本發明。在其它情況中，省略對眾所周知的系統、裝置、電路以及方法的詳細說明，以免不必要的細節妨礙本發明的描述。

為了解決現有的線連接方法存在操作繁瑣和用戶體驗不佳的的問題，本發明實施例提供了一種無線連接方法及系統、終端設備，利用短距離無線通信的通信距離可控的特點，建立無線終端與移動終端之間的短距離無線通信，然後根據移動終端的網絡信息判斷該移動終端是否處於預設黑名單列表中，將與無線終端建立短距離無線通信並不處於預設黑名單列表中的移動終端接入到無線網絡中，只有被信任的移動終端才能夠近距離地與無線終端建立短距離無線通信，進而接入到無線網絡中，移動終端僅需要靠近無線終端即可完成信任設備綁定及上網設置，並通過移動終端的網絡信息綁定實現安全上網，具有操作簡易以及安全性高的優點，有效地解決了現有的無線連接方法存在操作繁瑣而導致用戶體驗不佳的問題。

為了說明本發明所述的技術方案，下面通過具體實施例來進行說明。

實施例一：

圖1示出了本發明第一實施例提供的一種無線連接方法的流程圖，詳述如下：

在步驟s101中，無線終端開啟短距離無線通信。

短距離無線通信技術具有通信距離短、傳輸速度快以及功耗低等優點。目前主要應用於家庭智能家居以及商品貨物識別等領域中，主要的短距離無線通信包括藍牙通信技術、超寬帶通信技術、射頻識別通信技術以及近場通信技術等。其中，近場通信技術具有通信距離可控的特點。

無線終端開啟短距離無線通信，等待移動終端設備的接入，需要說明的是，只有當移動終端設備處於短距離無線通信範圍內，該移動終端才能與無線終端進行短距離無線通信。

在本實施例中，通過在無線終端處實現與移動終端進行短距離無線通信，具體的，在無線終端加入短距離無線通信模塊以實現無線終端與移動終端進行短距離無線通信，示例性的，在無線終端中加入近場通信模塊，以實現無線終端與移動終端之間進行近場通信，需要說明的是，現有的移動終端，其內部一般已設置有短距離無線通信模塊以實現短距離無線通信，示例性的，現有的移動終端一般能夠實現近場通信。

需要說明的是，在本實施例中，上述無線終端包括無線路由器和無線接入點等能夠提供無線網絡的終端設備。

在步驟s102中，移動終端通過短距離無線通信建立與無線終端的通信連結。

無線終端一直開啟短距離無線通信，當移動終端進入短距離無線通信範圍內時，移動終端會建立與該無線終端的短距離無線通信連結，由於短距離無線通信需要在短距離內才能進行通信，因此需要移動終端一定程度的靠近無線終端，也就是說，只有當移動終端一定程度的靠近無線終端時，移動終端才能與無線終端進行短距離無線通信，其中，移動終端一定程度的靠近無線終端是指移動終端與無線終端能夠建立短距離無線通信時，移動終端與無線終端之間的距離小於成功建立短距離無線通信時移動終端與無線終端之間的最大距離。

可選地，上述步驟s102包括以下步驟：

判斷移動終端是否處於短距離無線通信範圍內；

若移動終端處於短距離無線通信範圍內，則建立移動終端與無線終端間的短距離無線通信鏈路。

具體的，作為本實施例的一種實施方式，上述移動終端通過近場通信協議建立與上述無線終端間的通信連結，也就是說，上述移動終端與上述無線終端通過近場通信協議進行通信。需要說明的是，移動終端與無線終端之間的距離只有小於成功建立近場通信時移動終端與無線終端之間的最大距離。

在步驟s103中，無線終端根據移動終端的網絡信息判斷移動終端是否處於預設黑名單列表中。

當移動終端與無線終端建立了短距離無線通信時，具體的，可以是移動終端與無線終端通過近場通信協議建立通信連結後，無線終端獲取移動終端的網絡信息，並根據移動終端的網絡信息判斷該移動終端是否處於預設黑名單列表中。需要說明的是，無線終端獲取移動終端的網絡信息主要是獲取移動終端的媒體訪問控制地址。還需要說明的是，上述預設黑名單列表是指不允許接入該無線網絡的移動終端的列表，可以是無線終端通過第三方資料庫獲取得到的，也可以是用戶手動將某一個或一些不允許接入該無線網絡的移動終端加入到該預設黑名單中得到的，還可以是通過以上兩種方式結合獲取得到的，本發明對預設黑名單的獲取可不加以限制。

可選地，上述步驟s103包括以下步驟：

無線終端獲取移動終端的媒體訪問控制地址；

將獲取到的媒體訪問控制地址與媒體訪問控制地址黑名單列表中的全部媒體訪問控制地址進行比對；

若獲取到的媒體訪問控制地址與媒體訪問控制地址黑名單列表中的全部媒體訪問控制地址均不相同，則確定移動終端不處於預設黑名單列表中。

需要說明的是，無線終端可以通過移動終端的媒體訪問控制地址，控制移動終端是否接入無線網絡中，因此，通過獲取移動終端的媒體訪問地址，並將移動終端耳的媒體訪問地址與預設的媒體訪問控制地址黑名單列表中的全部媒體訪問控制地址進行比對，若獲取到的媒體訪問控制地址與媒體訪問控制地址黑名單列表中的全部媒體訪問控制地址均不相同，則說明該移動終端的媒體訪問控制地址不處於媒體訪問控制地址黑名單中，進一步地說明，該移動終端不處於預設黑名單列表中，即該移動終端被允許接入到該無線終端的無線網絡中。若獲取到的媒體訪問控制地址與媒體訪問控制地址黑名單列表中的某一個媒體訪問控制地址相同，則說明該移動終端的媒體訪問控制地址處於媒體訪問控制地址黑名單中，進一步地說明，該移動終端處於預設黑名單列表中，即該移動終端不被允許接入到該無線終端的無線網絡中。需要說明的是，上述媒體訪問控制地址黑名單可以是無線終端通過第三方資料庫獲取得到的，也可以是用戶手動將某一個或一些不允許接入該無線網絡的移動終端的媒體訪問控制地址加入到該媒體訪問控制地址黑名單中得到的，還可以是通過以上兩種方式結合獲取得到的，本發明對媒體訪問控制地址黑名單的獲取可不加以限制。

在步驟s104中，若移動終端不處於預設黑名單列表中，則將移動終端的網絡信息進行綁定並將移動終端接入無線網絡中。

若移動終端不處於預設黑名單列表中，則說明該移動終端被允許接入到該無線終端的無線網絡中，則將該移動終端接入到無線網絡中，具體的，將該移動終端的網絡信息進行綁定以實現無線網絡的分享，將該移動終端的網絡信息進行綁定後該移動終端接入無線網絡中。

可選地，上述步驟s104包括以下步驟：

無線終端將移動終端的媒體訪問控制地址加入允許連接網絡列表中；

移動終端接入無線終端的無線網絡中。

無線終端獲取了移動終端的媒體訪問控制地址，且該移動終端不處於預設黑名單列表，此時，無線終端將該移動終端的媒體訪問控制地址加入到允許連接網絡列表中，則該移動終端被允許接入到該無線網絡中，因此，只需將移動終端接入到無線終端的無線網絡中即可實現移動終端的無線上網。需要說明的是，移動終端接入到無線網絡中可以通過無線終端直接將該移動終端接入，還可以進一步地通過密碼進行身份認知。

示例性的，上述無線連接方法可以應用在以下應用場合中，並具有一定的有益效果：

1.應用在家庭網絡，通過上述無線連接方法能夠有效避免密碼被破解造成網絡擁堵導致速度變慢的問題，由於只有靠近無線終端的移動終端才能接入到無線網絡中，由於通過破解密碼蹭網的用戶不可能近距離的與無線終端進行短距離無線通信，因此即使該用戶已破解該無線網絡的連接密碼也無法接入到無線網絡中，此外，也無需用戶手動地對媒體訪問控制地址進行過濾。

2.應用在營業性公共場合，目前，許多營業性公共場合均會向顧客提供無線網絡服務，當顧客進店消費時會向顧客提供無線網絡接入密碼，然而，無線網絡接入密碼容易被破解，通過上述無線連接方法能夠有效避免無線網絡接入密碼被破解造成營業性公共場合的無線網絡被盜用的問題，此外，還可以對媒體訪問控制地址進行隔天重置，保證進店消費的顧客只有消費當天有權限上網，並保證未進店消費顧客無法接入無線網絡。

3.應用在辦公網絡，通過上述無線連接方法，具體的可將無線終端(無線路由器或者無線接入點)置於機房等特定區域，員工需要登記申請才能進入該特定區域，即員工只有進行登記申請後才能夠將其移動終端與該無線終端進行短距離無線通信，進而接入到該無線網絡中，保證了無線網絡只面向少數有權限的員工開放，以保證辦公信息的安全性。

應理解，上述實施例中各步驟的序號的大小並不意味著執行順序的先後，各過程的執行順序應以其功能和內在邏輯確定，而不應對本發明實施例的實施過程構成任何限定。

本發明實施例提供的一種無線連接方法，能夠利用短距離無線通信的通信距離可控的特點，建立無線終端與移動終端之間的短距離無線通信，具體的，通過近場通信協議實現移動終端與無線終端間的近場通信，只有當移動終端進入到無線終端的短距離無線通信範圍內，移動終端才能夠與無線終端進行短距離無線通信，然後根據移動終端的網絡信息判斷該移動終端是否處於預設黑名單列表中，具體的，通過獲取移動終端的媒體訪問控制地址，並根據媒體訪問控制地址控制是否將該移動終端接入到無線網絡中，即將與無線終端建立短距離無線通信並不處於預設黑名單列表中的移動終端接入到無線網絡中，只有被信任的移動終端才能夠近距離地與無線終端建立短距離無線通信，進而接入到無線網絡中，移動終端僅需要靠近無線終端即可完成信任設備綁定及上網設置，並通過移動終端的網絡信息綁定實現安全上網，具有操作簡易以及安全性高的優點，有效地解決了現有的無線連接方法存在操作繁瑣和用戶體驗不佳的問題。

實施例二：

對應於圖1所示的實施例一的一種無線連接方法，圖2示出了本發明實施例二提供的無線連接系統的結構框圖，為了便於說明，僅示出了與本發明實施例相關的部分。

參照圖2，該無線連接系統2包括：無線終端21和移動終端22，無線終端包括短距離通信模塊211、判斷模塊212以及接入模塊213。

短距離通信模塊211用於開啟短距離無線通信。

判斷模塊212用於根據移動終端網絡信息判斷移動終端是否處於預設黑名單列表中。

接入模塊213用於若移動終端不處於預設黑名單列表中，則將移動終端的網絡信息進行綁定並將移動終端接入無線網絡中。

移動終端22用於通過短距離無線通信建立與無線終端的通信連結。

優選地，移動終端22包括範圍判斷模塊和鏈路建立模塊。

範圍判斷模塊，用於判斷移動終端是否處於短距離無線通信範圍內。

鏈路建立模塊，用於若移動終端處於短距離無線通信範圍內，則建立移動終端與無線終端間的短距離無線通信鏈路。

進一步地，上述判斷模塊212包括獲取單元、比對單元以及判斷單元。

獲取單元，用於獲取移動終端的媒體訪問控制地址。

比對單元，用於將獲取到的媒體訪問控制地址與媒體訪問控制地址黑名單列表中的全部媒體訪問控制地址進行比對。

判斷單元，用於若獲取到的媒體訪問控制地址與媒體訪問控制地址黑名單列表中的全部媒體訪問控制地址均不相同，則確定移動終端不處於預設黑名單列表中。

更進一步地，上述接入模塊213包括地址加入單元和接入單元。

地址加入單元，用於將移動終端的媒體訪問控制地址加入允許連接網絡列表中。

接入單元，用於移動終端接入無線終端的無線網絡中。

需要說明的是，本發明實施例提供的無線連接系統，由於與本發明圖1所示方法實施例基於同一構思，其帶來的技術效果與本發明圖1所示方法實施例相同，具體內容可參見本發明圖1所示方法實施例中的敘述，此處不再贅述。

因此，本實施例提供的無線連接系統同樣能夠利用短距離無線通信的通信距離可控的特點，建立無線終端與移動終端之間的短距離無線通信，具體的，通過近場通信協議實現移動終端與無線終端間的近場通信，只有當移動終端進入到無線終端的短距離無線通信範圍內，移動終端才能夠與無線終端進行短距離無線通信，然後根據移動終端的網絡信息判斷該移動終端是否處於預設黑名單列表中，具體的，通過獲取移動終端的媒體訪問控制地址，並根據媒體訪問控制地址控制是否將該移動終端接入到無線網絡中，即將與無線終端建立短距離無線通信並不處於預設黑名單列表中的移動終端接入到無線網絡中，只有被信任的移動終端才能夠近距離地與無線終端建立短距離無線通信，進而接入到無線網絡中，移動終端僅需要靠近無線終端即可完成信任設備綁定及上網設置，並通過移動終端的網絡信息綁定實現安全上網，具有操作簡易以及安全性高的優點，有效地解決了現有的無線連接方法存在操作繁瑣和用戶體驗不佳的問題。

實施例三：

圖3是本發明一實施例提供的終端設備的示意圖。如圖3所示，該實施例的終端設備3包括：處理器30、存儲器31以及存儲在存儲器31中並可在處理器30上運行的電腦程式32，例如上述卸載應用程式的方法的程序。處理器30執行電腦程式32時實現上述各個卸載應用程式的方法實施例中的步驟，例如圖1所示的步驟s101至s103。或者，處理器30執行電腦程式32時實現上述各裝置實施例中各模塊/單元的功能，例如圖2所示模塊21至23的功能。

示例性的，電腦程式32可以被分割成一個或多個模塊/單元，一個或者多個模塊/單元被存儲在存儲器31中，並由處理器30執行，以完成本發明。一個或多個模塊/單元可以是能夠完成特定功能的一系列電腦程式指令段，該指令段用於描述電腦程式32在終端設備3中的執行過程。例如，電腦程式32可以被分割成短距離通信模塊、判斷模塊、接入模塊以及通信連接模塊，各模塊具體功能如下：

短距離通信模塊，用於開啟短距離無線通信。

判斷模塊，用於根據移動終端網絡信息判斷移動終端是否處於預設黑名單列表中。

接入模塊，用於若移動終端不處於預設黑名單列表中，則將移動終端的網絡信息進行綁定並將移動終端接入無線網絡中。

通信連接模塊，用於通過短距離無線通信建立與無線終端的通信連結。

終端設備3可以是桌上型計算機、筆記本、掌上電腦及雲端伺服器等計算設備。終端設備可包括，但不僅限於，處理器30、存儲器31。本領域技術人員可以理解，圖3僅僅是終端設備3的示例，並不構成對終端設備3的限定，可以包括比圖示更多或更少的部件，或者組合某些部件，或者不同的部件，例如終端設備還可以包括輸入輸出設備、網絡接入設備、總線等。

所稱處理器30可以是中央處理單元(centralprocessingunit，cpu)，還可以是其他通用處理器、數位訊號處理器(digitalsignalprocessor，dsp)、專用集成電路(applicationspecificintegratedcircuit，asic)、現成可編程門陣列(field-programmablegatearray，fpga)或者其他可編程邏輯器件、分立門或者電晶體邏輯器件、分立硬體組件等。通用處理器可以是微處理器或者該處理器也可以是任何常規的處理器等。

存儲器31可以是終端設備3的內部存儲單元，例如終端設備3的硬碟或內存。存儲器31也可以是終端設備3的外部存儲設備，例如終端設備3上配備的插接式硬碟，智能存儲卡(smartmediacard,smc)，安全數字(securedigital,sd)卡，快閃記憶體卡(flashcard)等。進一步地，存儲器31還可以既包括終端設備3的內部存儲單元也包括外部存儲設備。存儲器31用於存儲電腦程式以及終端設備所需的其他程序和數據。存儲器31還可以用於暫時地存儲已經輸出或者將要輸出的數據。

所屬領域的技術人員可以清楚地了解到，為了描述的方便和簡潔，僅以上述各功能單元、模塊的劃分進行舉例說明，實際應用中，可以根據需要而將上述功能分配由不同的功能單元、模塊完成，即將無線連接系統的內部結構劃分成不同的功能單元或模塊，以完成以上描述的全部或者部分功能。實施例中的各功能單元、模塊可以集成在一個處理單元中，也可以是各個單元單獨物理存在，也可以兩個或兩個以上單元集成在一個單元中，上述集成的單元既可以採用硬體的形式實現，也可以採用軟體功能單元的形式實現。另外，各功能單元、模塊的具體名稱也只是為了便於相互區分，並不用於限制本申請的保護範圍。上述系統中單元、模塊的具體工作過程，可以參考前述方法實施例中的對應過程，在此不再贅述。

在上述實施例中，對各個實施例的描述都各有側重，某個實施例中沒有詳述或記載的部分，可以參見其它實施例的相關描述。

本領域普通技術人員可以意識到，結合本文中所公開的實施例描述的各示例的單元及算法步驟，能夠以電子硬體、或者計算機軟體和電子硬體的結合來實現。這些功能究竟以硬體還是軟體方式來執行，取決於技術方案的特定應用和設計約束條件。專業技術人員可以對每個特定的應用來使用不同方法來實現所描述的功能，但是這種實現不應認為超出本發明的範圍。

在本發明所提供的實施例中，應該理解到，所揭露的裝置/終端設備和方法，可以通過其它的方式實現。例如，以上所描述的系統/終端設備實施例僅僅是示意性的，例如，模塊或單元的劃分，僅僅為一種邏輯功能劃分，實際實現時可以有另外的劃分方式，例如多個單元或組件可以結合或者可以集成到另一個系統，或一些特徵可以忽略，或不執行。另一點，所顯示或討論的相互之間的耦合或直接耦合或通訊連接可以是通過一些接口，裝置或單元的間接耦合或通訊連接，可以是電性，機械或其它的形式。

作為分離部件說明的單元可以是或者也可以不是物理上分開的，作為單元顯示的部件可以是或者也可以不是物理單元，即可以位於一個地方，或者也可以分布到多個網絡單元上。可以根據實際的需要選擇其中的部分或者全部單元來實現本實施例方案的目的。

另外，在本發明各個實施例中的各功能單元可以集成在一個處理單元中，也可以是各個單元單獨物理存在，也可以兩個或兩個以上單元集成在一個單元中。上述集成的單元既可以採用硬體的形式實現，也可以採用軟體功能單元的形式實現。

集成的模塊/單元如果以軟體功能單元的形式實現並作為獨立的產品銷售或使用時，可以存儲在一個計算機可讀取存儲介質中。基於這樣的理解，本發明實現上述實施例方法中的全部或部分流程，也可以通過電腦程式來指令相關的硬體來完成，的電腦程式可存儲於一計算機可讀存儲介質中，該電腦程式在被處理器執行時，可實現上述各個方法實施例的步驟。。其中，電腦程式包括電腦程式代碼，電腦程式代碼可以為原始碼形式、對象代碼形式、可執行文件或某些中間形式等。計算機可讀介質可以包括：能夠攜帶電腦程式代碼的任何實體或裝置、記錄介質、u盤、移動硬碟、磁碟、光碟、計算機存儲器、只讀存儲器(rom，read-onlymemory)、隨機存取存儲器(ram，randomaccessmemory)、電載波信號、電信信號以及軟體分發介質等。需要說明的是，計算機可讀介質包含的內容可以根據司法管轄區內立法和專利實踐的要求進行適當的增減，例如在某些司法管轄區，根據立法和專利實踐，計算機可讀介質不包括是電載波信號和電信信號。

以上實施例僅用以說明本發明的技術方案，而非對其限制；儘管參照前述實施例對本發明進行了詳細的說明，本領域的普通技術人員應當理解：其依然可以對前述各實施例所記載的技術方案進行修改，或者對其中部分技術特徵進行等同替換；而這些修改或者替換，並不使相應技術方案的本質脫離本發明各實施例技術方案的精神和範圍，均應包含在本發明的保護範圍之內。