CN101895831A - 一种无线局域网认证的实现方法和通信终端 - Google Patents

Abstract

本发明公开一种WLAN认证的实现方法和通信终端。该实现方法包括：通过终端发送WLAN帐户申请短信；确定WLAN帐户回复短信，从WLAN帐户回复短信中提取WLAN用户名和密码；根据WLAN用户名和密码完成WLAN认证。与已有通过用户手工短信获取WLAN密码并手工填写如页面的方式比较，本发明用户无需输入任何WLAN账号和密码，即可实现无感知的业务体验。

Description

一种无线局域网认证的实现方法和通信终端

技术领域

本发明涉及网络融合技术领域，尤其涉及一种WLAN(WirelessLocal Area Network，无线局域网)认证的实现方法和通信终端。

背景技术

目前，移动网络(例如CDMA(Code-Division Multiple Access，码分多址))与WLAN技术的融合有着广泛的用户需求，运营商对此也非常关注。在国际标准中，提供了相应的CDMA和WLAN融合的技术方案。但国际标准的方案没有考虑网络的现状，如按国际标准的方案实现，会涉及复杂的网络层面的改造工作。其它方案中有通过短信方式结合用户手动参与实现的方案，如需要用户发送短信，接收短信，并手工输入到PC(Personal Computer，个人电脑)或手机，不够快捷方便，用户体验也较差，尤其是频繁在手机中输入密码，使用户难以接受。

发明内容

本发明要解决的一个技术问题是提供一种WLAN认证的实现方法，可以方便用户的使用。

本发明提供一种WLAN认证的实现方法，包括：通过终端发送WLAN帐户申请短信；确定WLAN帐户回复短信，从WLAN帐户回复短信中提取WLAN用户名和密码；根据提取的WLAN用户名和密码完成WLAN认证。

进一步，该方法还包括步骤：将WLAN用户名和密码存储在终端用于下次WLAN认证；以及，从终端读取WLAN用户名和密码，如果读取成功，则通过读取的WLAN用户名和密码完成WLAN认证；否则，通过短信申请WLAN用户名和密码用于WLAN认证。

其中，上述确定WLAN帐户回复短信的步骤包括：判断所述终端接收的短信的发送号码是否为预定服务号码，如果是，则确定所述短信为WLAN帐户回复短信。

本发明的WLAN自动认证方法，由客户端触发WLAN帐户申请短信的发送，自动确定WLAN帐户回复短信，并从中提取WLAN用户名和密码，自动实现WLAN认证。与已有通过用户手工短信获取WLAN密码并手工填写例如页面的方式比较，本发明用户无需输入任何WLAN账号和密码，即可实现无感知的业务体验，方便了用户的使用。

本发明要解决的另一个技术问题是提供一种通信终端。

本发明提供一种通信终端，包括：短信发送模决，用于发送WLAN帐户申请短信；信息提取模块，用于接收短信，确定WLAN帐户回复短信，从WLAN帐户回复短信中提取WLAN用户名和密码，发送WLAN用户名和密码；认证模块，用于接收来自信息提取模块的WLAN用户名和密码，根据WLAN用户名和密码完成WLAN认证。

进一步，该通信终端还包括：信息存储模块，用于接收来自信息提取模块的WLAN用户名和密码，存储WLAN用户名和密码。认证模块还用于从所述信息存储模块获取WLAN用户名和密码，完成WLAN认证。

进一步，该通信终端还包括：密码修改模块，用于发送WLAN密码修改短信。

进一步，上述信息提取模块包括：回复确定单元，用于接收短信，通过短信的发送号码确定短信是否为WLAN帐户回复短信；当该短信是WLAN帐户回复短信时，发送该短信；帐户提取单元，用于接收来自回复确定单元的短信，按照预定格式从该短信中提取WLAN用户名和密码。

本发明的通信终端，通过短信发送模块发送WLAN帐户申请短信，通过信息提取模决自动确定WLAN帐户回复短信，并从中提取WLAN用户名和密码，通过认证模块自动实现WLAN认证。与已有通过用户手工短信获取WLAN密码并手工填写例如页面的方式比较，本发明用户无需输入任何WLAN账号和密码，即可实现无感知的业务体验，方便了用户的使用。

附图说明

图1示出本发明的系统结构示意图；

图2示出本发明的WLAN自动认证的实现方法的一个实施例的流程图；

图3示出本发明的WLAN自动认证的实现方法的另一个实施例的流程图；

图4示出本发明的WLAN密码申请流程图；

图5示出本发明的WLAN密码修改流程图；

图6示出本发明的通信终端的一个实施例的框图；

图7示出本发明的通信终端的另一个实施例的框图。

具体实施方式

下面参照附图对本发明进行更全面的描述，其中说明本发明的示例性实施例。在附图中，相同的标号表示相同或者相似的组件或者元素。

本发明的基本思想是，位于用户终端的客户端通过用户终端发送WLAN帐户申请短信，自动从接收的WLAN帐户回复短信中提取WLAN用户名和密码信息，完成WLAN认证。

图1示出本发明应用的系统结构示意图。如图1所示，终端11发送WLAN帐户申请短信，短信经过BTS(基站)/BSC(Base StationController，基站控制器)、MSC(Mobile Switching Center，移动交换中心)、短信中心12、短信网关13到达短信营业厅14。短信营业厅14对短信进行格式转换，发送到BOSS(Billing Operating SupportSystems，计费运营支撑系统)系统15和WLAN AAA(Authentication、Authorization、Accounting，鉴权、授权、计费)服务器16。WLAN AAA服务器为用户分配WLAN用户名和密码，然后将包含WLAN用户名和密码的WLAN帐户回复短信发送到终端11。BOSS系统15用于对用户的开户权限进行判断，如果BOSS判断用户具备开户权限，则触发WLAN AAA为用户开通账户，否则，拒绝用户的开户请求。

上述的终端11的终端硬件形态可以是数据卡(含UIM卡)+PC机(含WLAN模块)或手机(含WLAN模块)；用户终端的软件形态为安装本发明的客户端软件。数据卡可以是CDMA数据卡、GSM数据卡、TD-SCDMA数据卡等。手机可以是CDMA手机、GSM手机、TD-SCDMA手机等。

在系统方案中，移动网络系统和WLAN系统仍保持原有网络架构不变。移动网络系统和WLAN的认证采用原有的认证机制和流程，不同之处在于WLAN的认证用户名和密码，由客户端软件自动触发，通过短信通道获取，方便用户使用和业务体验。

图2示出本发明的WLAN自动认证的实现方法的一个实施例的流程图。

如图2所示，在步骤202，通过终端发送WLAN帐户申请短信。WLAN帐户申请短信包括预定的短信内容，发送到预定的服务号码。

在步骤204，确定WLAN帐户回复短信，从WLAN帐户回复短信中提取WLAN用户名和密码。客户端对接收的短信进行判断，例如判断短信的发送号码是否为预定服务号码，如果是，则确定该短信为WLAN帐户回复短信。在确定该短信为WLAN帐户回复短信后，按照预定的规则从短信中提取WLAN用户名和密码。

在步骤206，根据WLAN用户名和密码完成WLAN认证。客户端根据提取的WLAN用户名和密码，进行WLAN认证过程。

图3示出本发明的WLAN自动认证的实现方法的另一个实施例的流程图。该流程由用户点击WLAN上网功能键或者菜单启动。

如图3所示，在步骤302，通过用户点击启动客户端软件模块。

在步骤304，客户端软件模块调用终端注册表，读取终端注册表中上次存储的WLAN用户名和密码。

在步骤306，判断步骤304中的读取是否成功，如果成功，则继续执行步骤310，否则，发送短信进行WLAN帐户申请流程(步骤308)，。

在步骤310，发起WLAN认证流程，流程中携带用户名和密码。

在步骤312，判断WLAN认证是否通过，如果通过，则继续执行步骤316，否则，提示用户认证失败，返回失败原因(步骤314)。

在步骤316，如果认证成功，提示用户可WLAN连接上网。

在步骤318，发送短信进行WLAN帐户申请流程，该流程可参见下图4所示流程。

在步骤320，将获取的用户名和密码存储在终端注册表，用于下次WLAN连接。

在上述实施例中，每次连接中为下次访问WLAN获取密码，避免了对IT系统实时性的处理要求，同时对用户的密码进行了有效保密，而且无需用户参与。

图4示出本发明的WLAN帐户申请流程图。

如图4所示，在步骤402，客户端软件触发手机发送申请WLAN密码。

在步骤404，终端发送WLAN帐户申请短信，短信内容为“KTCW”，短信发送的被叫号码为运营商客户服务号码。短信网关通过配置该客户服务号码的路由，把短信正确路由到短信营业厅。

在步骤406，短信营业厅分析短信内容为“KTCW”触发此流程，短信营业厅把短信SMPP格式转换成web service格式，发送到BOSS系统，请求为用户开WLAN账户，消息中携带用户的MDN号码，并要求以此号码作为用户的WLAN账户名。

在步骤408，BOSS判断用户是否具备开户权限。

在步骤410，BOSS确定用户具备开户权限，则触发WLAN AAA为用户开通账户。

在步骤412，WLAN AAA把用户WLAN密码发送到短信营业厅。

在步骤414，短信营业厅转换WEB Service格式为短信SMPP格式，并携带已开通的WLAN账户名和密码信息，通过短信网关下发短信给用户终端。

在步骤416，终端收到短信后，提供WLAN用户名和密码信息给客户端软件。

在上面结合图4描述的实施例流程中，将用户的MDN号码作为用户名。本领域的技术人员可以理解，本发明的方法并不限于此，例如可以由WLAN AAA分配用户名和密码两者。

图5示出本发明的WLAN密码修改流程图。

如图5所示，在步骤502，客户端软件触发手机发送申请WLAN密码。

在步骤504，终端发送WLAN密码修改短信。短信内容为“XGCW”，短信发送的被叫号码为运营商客户服务号码。短信网关通过配置该客服号码的路由，把短信正确路由到短信营业厅。

在步骤506，短信营业厅分析短信内容为“XGCW”触发此流程，短信营业厅把短信SMPP格式转换成web service格式，发送到WLANAAA请求修改密码。

在步骤508，WLAN AAA生成新的密码下发给短信营业厅。

在步骤510，短信营业厅转换WEB Service格式为短信SMPP格式，并携带已修改的WLAN密码信息，通过短信网关下发短信给用户终端。

在步骤512，终端收到短信后，提供WLAN密码信息给客户端软件。

下面介绍本发明的网元间接口的一种具体实现。

短信营业厅和WLAN AAA服务器之间的接口通过Web Service实现。对Web Service的调用采用SOAP协议。承载SOAP调用的HTTP请求头中使用POST命令。该接口定义及消息描述如表1、表2和表3所示。

下表1是WLAN用户密码更新操作的接口定义：

表1

下表2是WLAN用户密码修改更新请求参数，WLanUserPasswordUpdateRequest包含如下信息：

表2

下表3是WLAN  用户密码更新响应消息，WLanUserPasswordUpdateResponse包含如下信息：

表3

本发明的WLAN自动认证方法，由客户端触发WLAN帐户申请短信的发送，自动确定WLAN帐户回复短信，并从中提取WLAN用户名和密码，自动实现WLAN认证。与已有通过用户手工短信获取WLAN密码并手工填写例如页面的方式比较，本发明用户无需输入任何WLAN账号和密码，即可实现无感知的业务体验，方便了用户的使用。此外，本发明网络改造简单，利用已有的短信营业厅系统即可实现，只需在通信终端实现相应客户端软件即可，成本低，便于推广。

图6示出本发明的通信终端的一个实施例的框图。该通信终端具有无线数据卡和WLAN通信模块。如图6所示，该通信设备包括短信发送模块61、信息提取模块62和认证模块63。其中，短信发送模块61用于发送WLAN帐户申请短信。WLAN帐户申请短信包括预定的内容，例如“KTCW”，发送到规定的服务号码。信息提取模块62用于接收短信，确定接收的短信是否是WLAN帐户回复短信；当确定该短信是WLAN帐户回复短信时，从中提取WLAN用户名和密码，发送WLAN用户名和密码到认证模块63。信息提取模块62可以根据短信的发送号码是否为预定的服务号码来确定是否为WLAN帐户回复短信。认证模块63接收来自信息提取模块62的WLAN用户名和密码，根据WLAN用户名和密码完成WLAN认证。

图7示出本发明的通信终端的另一个实施例的框图。如图7所示，该通信设备包括短信发送模块61、信息提取模块62、认证模块73、信息存储模块74、和密码修改模块75。其中，短信发送模块61、信息提取模块62的描述可参见上图6的对应描述。可选的信息存储模块74用于接收来自信息提取模块62的WLAN用户名和密码，存储WLAN用户名和密码，用于下次认证。认证模块73还用于从信息存储模块74获取WLAN用户名和密码，完成WLAN认证。可选的密码修改模块75用于发送WLAN密码修改短信。WLAN密码修改短信包括预定的内容，发送到特定的服务号码。

根据本发明的通信终端的一个实施例，信息提取模块包括回复确定单元和帐户提取单元。其中，回复确定单元接收短信，通过短信的发送号码确定短信是否为WLAN帐户回复短信；当该短信是WLAN帐户回复短信时，将该短信发送给帐户提取单元。帐户提取单元，用于接收来自回复确定单元的短信，按照预定格式从短信中提取WLAN用户名和密码。

本发明的通信终端，通过短信发送模块发送WLAN帐户申请短信，通过信息提取模块自动确定WLAN帐户回复短信，并从中提取WLAN用户名和密码，通过认证模块自动实现WLAN认证。与已有通过用户手工短信获取WLAN密码并手工填写例如页面的方式比较，本发明用户无需输入任何WLAN账号和密码，即可实现无感知的业务体验，方便了用户的使用。

本发明的描述是为了示例和描述起见而给出的，而并不是无遗漏的或者将本发明限于所公开的形式。很多修改和变化对于本领域的普通技术人员而言是显然的。选择和描述实施例是为了更好说明本发明的原理和实际应用，并且使本领域的普通技术人员能够理解本发明从而设计适于特定用途的带有各种修改的各种实施例。

Claims (11)

1.一种无线局域网认证的实现方法，其特征在于，包括：

通过终端发送无线局域网帐户申请短信；

确定无线局域网帐户回复短信，从所述无线局域网帐户回复短信中提取无线局域网用户名和密码；

根据所述无线局域网用户名和密码完成无线局域网认证。

2.根据权利要求1所述的无线局域网认证的实现方法，其特征在于，还包括：

将所述无线局域网用户名和密码存储在所述终端用于下次无线局域网认证。

3.根据权利要求2所述的无线局域网认证的实现方法，其特征在于，还包括：

从所述终端读取所述无线局域网用户名和密码，如果读取成功，则通过读取的无线局域网用户名和密码完成无线局域网认证；否则，通过短信申请无线局域网用户名和密码用于无线局域网认证。

4.根据权利要求2或3所述的无线局域网认证的实现方法，其特征在于，在将所述无线局域网用户名和密码存储在所述终端之前，还包括：

通过短信重新获得的所述无线局域网用户名和密码。

5.根据权利要求1至3中任意一项所述的无线局域网认证的实现方法，其特征在于，确定无线局域网帐户回复短信的步骤包括：

判断所述终端接收的短信的发送号码是否为预定服务号码，如果是，则确定所述短信为无线局域网帐户回复短信。

6.根据权利要求1至3中任意一项所述的无线局域网认证的实现方法，其特征在于，还包括：

所述无线局域网帐户申请短信由短信网关路由到短信营业厅；

所述短信营业厅将所述无线局域网帐户申请短信转换为web service格式的消息，发送到计费运营支撑系统BOSS系统，所述消息中包括用户号码；

所述BOSS系统根据所述用户号码判断所述用户是否具备开户权限，如果具备，所述BOSS系统触发无线局域网鉴权、授权、计费AAA服务器分配无线局域网用户名和密码。

7.根据权利要求根据权利要求1至3中任意一项所述的无线局域网认证的实现方法，其特征在于，还包括：

通过所述终端发送无线局域网密码修改短信以对无线局域网密码进行修改。

8.一种通信终端，其特征在于，包括：

短信发送模块，用于发送无线局域网帐户申请短信；

信息提取模块，用于接收短信，确定无线局域网帐户回复短信，从所述无线局域网帐户回复短信中提取无线局域网用户名和密码，发送所述无线局域网用户名和密码；

认证模块，用于接收来自所述信息提取模块的无线局域网用户名和密码，根据所述无线局域网用户名和密码完成无线局域网认证。

9.根据权利要求1所述的通信终端，其特征在于，还包括：

信息存储模块，用于接收来自所述信息提取模块的无线局域网用户名和密码，存储所述无线局域网用户名和密码；

所述认证模块还用于从所述信息存储模块获取所述无线局域网用户名和密码，完成无线局域网认证。

10.根据权利要求8或9所述的通信终端，其特征在于，还包括：

密码修改模块，用于发送无线局域网密码修改短信。

11.根据权利要求8或9所述的通信终端，其特征在于，所述信息提取模块包括：

回复确定单元，用于接收短信，通过所述短信的发送号码确定所述短信是否为无线局域网帐户回复短信；当所述短信是无线局域网帐户回复短信时，发送所述短信；

帐户提取单元，用于接收来自所述回复确定单元的短信，按照预定格式从所述短信中提取无线局域网用户名和密码。

Images