网络认证方法及无线接入设备.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN107613497A(43)申请公布日2018.01.19(21)申请号201711013792.6(22)申请日2017.10.25(71)申请人迈普通信技术股份有限公司地址610000四川省成都市高新区天府三街288号1号楼迈普大厦17层(72)发明人李娟刘成双(74)专利代理机构北京超凡志成知识产权代理事务所(普通合伙)11371代理人王宁宁(51)Int.Cl.H04W12/08(2009.01)权利要求书2页说明书8页附图5页(54)发明名称网络认证方法及无线接入设备(57)摘要本发明实施例提供一种网络认证方法及无线接入设备。所述方法包括：无线接入设备接收来自用户终端的探测报文；所述无线接入设备根据所述探测报文获取所述用户终端的相关信息，并将所述相关信息发送给认证系统；在所述认证系统基于所述相关信息对所述用户终端进行终端认证的过程中，所述无线接入设备基于所述探测报文向所述用户终端发送响应报文，以使所述用户终端根据所述响应报文与所述无线接入设备进行链路认证及SSID关联。所述网络认证方法认证效率高，认证稳定性强，能够提高用户体验。CN107613497ACN107613497A权利要求书1/2页1.一种网络认证方法，其特征在于，所述方法包括：无线接入设备接收来自用户终端的探测报文；所述无线接入设备根据所述探测报文获取所述用户终端的相关信息，并将所述相关信息发送给认证系统；在所述认证系统基于所述相关信息对所述用户终端进行终端认证的过程中，所述无线接入设备基于所述探测报文向所述用户终端发送响应报文，以使所述用户终端根据所述响应报文与所述无线接入设备进行链路认证及SSID关联。2.根据权利要求1所述的方法，其特征在于，所述相关信息包括所述用户终端的MAC地址，所述无线接入设备根据所述探测报文获取所述用户终端的相关信息，并将所述相关信息发送给认证系统，包括：所述无线接入设备对所述探测报文进行解析，得到所述用户终端的MAC地址，并将所述MAC地址发送给无线控制器；所述无线控制器接收所述MAC地址，并将所述MAC地址发送给所述认证系统，以使所述认证系统基于所述MAC地址对所述用户终端进行终端认证。3.根据权利要求2所述的方法，其特征在于，所述无线控制器接收所述MAC地址，并将所述MAC地址发送给所述认证系统，包括：所述无线控制器接收所述MAC地址，将所述MAC地址写入到上报状态表中，并将所述MAC地址的上报状态标识设为未上报；所述无线控制器按照预设时间间隔将包括所述MAC地址在内的所有未上报的MAC地址上报给所述认证系统，并相应地将对应上报的MAC地址的上报状态标识设为已上报；所述无线控制器将所述上报状态表中上报状态标识为已上报的MAC地址进行删除。4.根据权利要求2或3所述的方法，其特征在于，所述认证系统包括NAS设备及认证服务器，其中所述认证服务器中存储有各用户终端对应的MAC地址、账户信息及NAS设备信息，所述认证系统基于所述MAC地址对所述用户终端进行终端认证，包括：所述认证服务器接收到所述无线控制器发送的所述MAC地址后，根据所述MAC地址查找对应的账户信息及NAS设备信息，并根据查找结果向对应的NAS设备发起终端认证请求；所述NAS设备接收所述终端认证请求，相应地执行终端认证。5.根据权利要求4所述的方法，其特征在于，所述根据查找结果向对应的NAS设备发起终端认证请求，包括：若查找成功，所述认证服务器基于查找到的账户信息向与查找到的NAS设备信息对应的NAS设备发起所述终端认证请求；若查找失败，所述认证服务器向所述MAC地址对应的用户终端发送认证失败的提示信息。6.根据权利要求5所述的方法，其特征在于，所述NAS设备中存储有与所述NAS设备对应的用户终端的MAC地址及账户信息，所述相应地执行终端认证，包括：对所述认证服务器发送的与所述MAC地址对应的账户信息进行portal认证；若认证成功，所述NAS设备将所述MAC地址对应的用户终端的认证状态设置为已认证，并允许所述用户终端接入互联网；若认证失败，所述NAS设备向所述用户终端发送认证失败的提示信息。2CN107613497A权利要求书2/2页7.根据权利要求1所述的方法，其特征在于，所述用户终端根据所述响应报文与所述无线接入设备进行链路认证及SSID关联，包括：所述用户终端接收所述响应报文，并根据所述响应报文向所述无线接入设备发送链路认证请求；所述无线接入设备响应所述链路认证请求，向所述用户终端发送链路认证报文；所述用户终端接收所述链路认证报文，并向所述无线接入设备发送SSID关联请求；所述无线接入设备响应所述SSID关联请求，将所述用户终端关联到所述无线接入设备对应的SSID，并向所述用户