CN101119253A - 一种利用用户分级控制用户接入wlan的方法及其系统 - Google Patents

Abstract

本发明涉及一种利用用户分级控制用户接入WLAN的方法及其系统。该方法包括以下步骤：1)配置接入点的用户级别接入控制机制，2)当用户接入到接入点时，获取该用户的用户级别和已接入的用户数，判断当前接入点已接入的用户数在哪一个门限值范围内，然后根据该用户级别判断该门限值范围是否允许该用户级别的用户接入。本发明针对目前IP网络承载的业务种类日益繁多，控制用户的接入是保障网络正常运行的首要问题，而提出了通过用户分级、门限设置、服务器集中控制的方式解决了控制用户接入WLAN的方法及其系统。

Description

一种利用用户分级控制用户接入WLAN的方法及其系统

技术领域

本发明涉及无线网络接入系统领域，尤其是一种利用用户分级控制用户接入WLAN的方法及其系统。

背景技术

IP网络承载的业务种类日益繁多，已介入到国民经济和社会生活的各个层面，特别是无线IP网络通过无线电波传输数据，使网络物理的开放性达到新的阶段，由此，控制用户的接入是保障网络正常运行的首要问题。

2003年5月份我国颁布了无线局域网国家标准GB15629.11和GB15629.1102，这是我国在无线局域网领域首批颁布的标准。2006年，无线局域网国家标准第1号修改单GB 15629.11-2003/XG1-2006及其他相关子项标准GB15629.1101、GB/T 15629.1103和GB15629.1104也颁布实施，初步形成了无线局域网国家标准体系。标准体系中包含了全新的WAPI(WLANAuthentication and Privacy Infrastructure)安全机制。

随着移动计算的业务需求发展，用户无线接入应用越来越广泛，而无线网络接入的便捷性和灵活性对用户的接入控制提出了新的要求，没有合适的用户接入控制，整个网络将不能正常运转，不能提供给用户开户时承诺的服务质量。例如，当某一个接入点(AP)接入用户数量很大时，如果没有有效的用户分级控制机制，高级用户和普通用户将会同等地竞争网络的使用，结果可能是普通用户可以接入网络，而高级用户无法接入网络，甚至可能导致接入网的瘫痪，高级用户和普通用户均无法接入网络。目前仍没有成熟的方案解决无线局域网用户接入控制问题。

发明内容

针对目前IP网络承载的业务种类日益繁多，控制用户的接入是保障网络正常运行的首要问题，本发明提出了通过用户分级、门限设置、服务器集中控制的方式解决了控制用户接入WLAN的方法及其系统。

本发明的技术解决方案为：本发明为一种利用用户分级控制用户接入WLAN的方法，其特殊之处在于：该方法包括以下步骤：

1)配置接入点的用户级别接入控制机制，包括：

1.1)首先根据提供的业务服务等级划分用户级别，设置接入用户数门限值；

1.2)然后设置接入用户数达到各门限值后允许接入的用户级别；

2)当用户接入到接入点时，获取该用户的用户级别和已接入的用户数，判断当前接入点已接入的用户数在哪一个门限值范围内，然后根据该用户级别判断该门限值范围是否允许该用户级别的用户接入。

上述步骤1)是在接入点配置接入点的用户级别接入控制机制，所述步骤2)中是由接入点获取该用户的用户级别和已接入的用户数，并判断当前接入点已接入的用户数在哪一个门限值范围内，然后根据该用户级别由接入点判断该门限值范围是否允许该用户级别的用户接入。

上述步骤2)后还包括有步骤3′)接入点更新已接入的用户数；当接入到接入点的一个用户下线时，已接入点更新记录接入的用户数。

上述步骤1)是在认证服务单元配置接入点的用户级别接入控制机制，所述步骤2)中是由认证服务单元获取该用户的用户级别和已接入的用户数，并判断当前接入点已接入的用户数在哪一个门限值范围内，然后根据该用户级别由认证服务单元判断该门限值范围是否允许该用户级别的用户接入。

上述步骤2)中，还包括有当用户接入到接入点时，认证服务单元认证用户的身份及账户信息是否合法的步骤。

上述步骤2)后还包括有步骤3″)如果认证结果为成功，接入点允许该用户接入，并发送用户上线信息给认证服务单元，认证服务单元收到用户上线信息后更新接入点接入的用户数。

上述步骤3″)后还包括有步骤4)当接入到接入点的一个用户下线时，接入点发送用户下线信息给认证服务单元，认证服务单元收到用户下线信息后更新接入点接入的用户数。

上述步骤1.1)中划分的用户级别为两级或两级以上。

上述接入用户数门限值为1个或多个。

上述步骤2)判断过程中如果允许，设置认证结果为成功，返回认证响应；如果不允许，设置认证结果为用户级别受限，返回认证响应。

一种实现上述的利用用户分级控制用户接入WLAN的方法的系统，其特殊之处在于：该系统包括中央处理器，主控模块、用户分级控制模块和存储模块，所述存储模块与用户分级控制模块相接，所述用户分级控制模块与主控模块相接，所述主控模块与中央处理器相接。

本发明是在符合无线局域网国家标准的基础上，提供了一种利用用户分级控制用户接入WLAN的方法，其具有以下优点：

1、高效性：本发明在用户上线时实现用户分级策略控制，并在接入认证过程中返回分级控制的结果，具有实时性和高效性。

2、集中管理：用户分级的信息以及用户分级的控制均在后台服务器实现，便于大规模的网络应用，易于管理。

3、应用前景好：由于WLAN运营热点应用越来越广泛，而用户区分优先级服务是WLAN运营的必备功能，因此本发明具有很好的市场应用前景，能够实现收益超过其投入支出。

说明书附图

图1为本发明的系统框图。

具体实施方式

本发明的方法可通过接入点直接实现，也可通过认证服务单元(AS)实现，以认证服务单元实现的方式为佳。

下面结合具体实施例对本发明做进一步的详细描述：

实施例一：(接入点实现)

1)在接入点配置用户级别接入控制机制，包括：

1.1)首先根据提供的业务服务等级划分用户为1、2共2个等级，设置接入用户数门限值1个，为20个用户；

1.2)然后设置当接入点接入的用户数达到20时，只允许2级的用户接入；

2)用户接入到接入点时；接入点获取该用户的用户级别和该接入点已接入的用户数，判断当前已接入的用户数在哪一个门限值范围内，根据该用户级别判断该门限值范围是否允许该用户级别的用户数接入，如：判断该用户级别为1级，当前接入点已接入的用户数为16，该用户数在门限值范围20以内，则允许该用户接入；如当前接入点已接入的用户数为23，该用户数在门限值范围20以上，则不允许该用户接入；

3′)接入点更新已接入的用户数为17个；当接入到接入点的一个用户下线时，已接入点更新记录接入的用户数。

实施例二：(认证服务单元实现，与认证无关)

1)在认证服务单元配置所有所属接入点的用户级别接入控制机制，包括：

1.1)首先根据提供的业务服务等级划分用户为1、2共2个等级，设置接入用户数门限值1个，为20个用户；

1.2)然后设置当接入点接入的用户数达到20时，只允许2级的用户接入；

2)当用户接入到接入点时，接入点向认证服务单元发送用户级别认证请求；认证服务单元收到该认证请求后，获取该用户的用户级别和认证服务单元记录的该接入点已接入的用户数，判断当前接入点已接入的用户数在哪一个门限值范围内，根据该用户级别判断该门限值范围是否允许该用户级别的用户数接入，如：判断该用户级别为1级，当前接入点已接入的用户数为16，该用户数在门限值范围20以内，则允许该用户接入，设置认证结果为成功，返回认证响应；如当前接入点已接入的用户数为23，该用户数在门限值范围20以上，则不允许该用户接入，设置认证结果为“用户级别受限”，返回认证响应；

3″)接入点收到认证服务单元的用户级别认证响应后，根据该认证响应中的认证结果对用户的接入进行控制，如果认证结果为成功，接入点允许该用户接入，并发送用户上线信息给认证服务单元，认证服务单元收到用户上线信息后更新接入点接入的用户数为17个；

4)当接入到接入点的一个用户下线时，接入点发送用户下线信息给认证服务单元，认证服务单元收到用户下线信息后更新接入点接入的用户数。

实施例三：(认证服务单元实现，与认证有关)

1)在认证服务单元配置所有所属接入点的用户级别接入控制机制，包括：

1.1)首先根据提供的业务服务等级划分用户为1、2共2个等级，设置接入用户数门限值1个，为20个用户；

1.2)然后设置当接入点接入的用户数达到20时，只允许2级的用户接入；

2)当用户接入到接入点时，开始认证过程，接入点发送认证请求给认证服务单元认证服务单元；认证服务单元收到该认证请求后，首先认证用户的身份及账户信息是否合法，如果非法，返回认证响应；如果合法，获取该用户的用户级别和认证服务单元记录的该接入点已接入的用户数，判断当前接入点已接入的用户数在哪一个门限值范围内，根据该用户级别判断该门限值范围是否允许该用户级别的用户数接入，如：判断该用户级别为1级，当前接入点已接入的用户数为16，该用户数在门限值范围20以内，则允许该用户接入，设置认证结果为成功，返回认证响应；如当前接入点已接入的用户数为23，该用户数在门限值范围20以上，则不允许该用户接入，设置认证结果为“用户级别受限”，返回认证响应；

3″)接入点收到认证服务单元的认证响应后，根据该认证响应中的认证结果对用户的接入进行控制，如果认证结果为成功，接入点允许该用户接入，并发送用户上线信息给认证服务单元，认证服务单元收到用户上线信息后更新接入点接入的用户数为17个；

4)当接入到接入点的一个用户下线时，接入点发送用户下线信息给认证服务单元，认证服务单元收到用户下线信息后更新接入点接入的用户数。

实施例四：(认证服务单元实现，与认证有关)

1)在认证服务单元配置所有所属接入点的用户级别接入控制机制，包括：

1.1)首先根据提供的业务服务等级划分用户为1、2、3、4共4个等级，设置接入用户数门限值2个，分别为20和30个用户；

1.2)然后设置当接入点接入的用户数达到20时，只允许2、3、4级的用户接入，当接入点接入的用户数达到30时，只允许4级的用户接入；

2)当用户接入到接入点时，开始认证过程，接入点发送认证请求给认证服务单元认证服务单元；认证服务单元收到该认证请求后，首先认证用户的身份及账户信息是否合法，如果非法，返回认证响应；如果合法，获取该用户的用户级别和认证服务单元记录的该接入点已接入的用户数，判断当前接入点已接入的用户数在哪一个门限值范围内，根据该用户级别判断该门限值范围是否允许该用户级别的用户数接入，如：判断该用户级别为2级，当前接入点已接入的用户数为23，该用户数在门限值范围30以内，则允许该用户接入，设置认证结果为成功，返回认证响应；当前接入点已接入的用户数为31，该用户数在门限值范围30以上，则不允许该用户接入，设置认证结果为“用户级别受限”，返回认证响应；

3″)接入点收到认证服务单元的认证响应后，根据该认证响应中的认证结果对用户的接入进行控制，如果认证结果为成功，接入点允许该用户接入，并发送用户上线信息给认证服务单元，认证服务单元收到用户上线信息后更新接入点接入的用户数为24个；

4)当接入到接入点的一个用户下线时，接入点发送用户下线信息给认证服务单元，认证服务单元收到用户下线信息后更新接入点接入的用户数。

实施例五：(认证服务单元实现，与认证有关)

1)在认证服务单元配置所有所属接入点的用户级别接入控制机制，包括：

1.1)首先根据提供的业务服务等级划分用户为1、2、3、4、5共5个等级，设置接入用户数门限值4个，分别为20、30、40、50个用户；

1.2)然后设置当接入点接入的用户数达到20时，只允许2、3、4、5级的用户接入，当用户数达到30时，只允许3、4、5级的用户接入，当用户数达到40时，只允许4、5级的用户接入，当用户数达到50时，只允许5级的用户接入；

2)当用户接入到接入点时，开始认证过程，接入点发送认证请求给认证服务单元认证服务单元；认证服务单元收到该认证请求后，首先认证用户的身份及账户信息是否合法，如果非法，返回认证响应；如果合法，获取该用户的用户级别和认证服务单元记录的该接入点已接入的用户数，判断当前接入点已接入的用户数在哪一个门限值范围内，根据该用户级别判断该门限值范围是否允许该用户级别的用户数接入，如：判断该用户级别为3级，当前接入点已接入的用户数为28，该用户数在门限值范围30以内，则允许该用户接入，设置认证结果为成功，返回认证响应；如当前接入点已接入的用户数为33，该用户数在门限值范围30以上，则不允许该用户接入，设置认证结果为“用户级别受限”，返回认证响应；此时若用户级别为4级或5级，则允许该用户接入，设置认证结果为成功，返回认证响应；

3″)接入点收到认证服务单元的认证响应后，根据该认证响应中的认证结果对用户的接入进行控制，如果认证结果为成功，接入点允许该用户接入，并发送用户上线信息给认证服务单元，认证服务单元收到用户上线信息后更新接入点接入的用户数为29个；

4)当接入到接入点的一个用户下线时，接入点发送用户下线信息给认证服务单元，认证服务单元收到用户下线信息后更新接入点接入的用户数。

参见图1，本发明的系统包括中央处理器1，主控模块2、用户分级控制模块3和存储模块4，存储模块4与用户分级控制模块3相接，用户分级控制模块3与主控模块2相接，主控模块2与中央处理器1相接。该系统可直接应用在接入点或认证服务单元中。

系统工作时，首先在用户分级控制模块3中配置用户级别接入控制机制，由中央处理器1启动主控模块2，当用户接入到接入点时，主控模块2启动用户分级控制模块3，用户分级控制模块3从存储模块4读取用户级别信息、当前接入点已关联的用户数以及接入控制用户数门限信息，然后由用户分级控制模块3根据用户级别认证结果控制该用户接入。

Claims (11)

1.一种利用用户分级控制用户接入WLAN的方法，其特征在于：该方法包括以下步骤：

1)配置接入点的用户级别接入控制机制，包括：

1.1)首先根据提供的业务服务等级划分用户级别，设置接入用户数门限值；

1.2)然后设置接入用户数达到各门限值后允许接入的用户级别；

2)当用户接入到接入点时，获取该用户的用户级别和已接入的用户数，判断当前接入点已接入的用户数在哪一个门限值范围内，然后根据该用户级别判断该门限值范围是否允许该用户级别的用户接入。

2.根据权利要求1所述的利用用户分级控制用户接入WLAN的方法，其特征在于：所述步骤1)是在接入点配置接入点的用户级别接入控制机制，所述步骤2)中是由接入点获取该用户的用户级别和已接入的用户数，并判断当前接入点已接入的用户数在哪一个门限值范围内，然后根据该用户级别由接入点判断该门限值范围是否允许该用户级别的用户接入。

3.根据权利要求2所述的利用用户分级控制用户接入WLAN的方法，其特征在于：所述步骤2)后还包括有步骤3′)接入点更新已接入的用户数；当接入到接入点的一个用户下线时，已接入点更新记录接入的用户数。

4.根据权利要求1所述的利用用户分级控制用户接入WLAN的方法，其特征在于：所述步骤1)是在认证服务单元配置接入点的用户级别接入控制机制，所述步骤2)中是由认证服务单元获取该用户的用户级别和已接入的用户数，并判断当前接入点已接入的用户数在哪一个门限值范围内，然后根据该用户级别由认证服务单元判断该门限值范围是否允许该用户级别的用户接入。

5.根据权利要求4所述的利用用户分级控制用户接入WLAN的方法，其特征在于：所述步骤2)中，还包括有当用户接入到接入点时，认证服务单元认证用户的身份及账户信息是否合法的步骤。

6.根据权利要求5所述的利用用户分级控制用户接入WLAN的方法，其特征在于：所述步骤2)后还包括有步骤3″)如果认证结果为成功，接入点允许该用户接入，并发送用户上线信息给认证服务单元，认证服务单元收到用户上线信息后更新接入点接入的用户数。

7.根据权利要求6所述的利用用户分级控制用户接入WLAN的方法，其特征在于：所述步骤3″)后还包括有步骤4)当接入到接入点的一个用户下线时，接入点发送用户下线信息给认证服务单元，认证服务单元收到用户下线信息后更新接入点接入的用户数。

8.根据权利要求1至7任一权利要求所述的利用用户分级控制用户接入WLAN的方法，其特征在于：所述步骤1.1)中划分的用户级别为两级或两级以上。

9.根据权利要求8所述的利用用户分级控制用户接入WLAN的方法，其特征在于：所述接入用户数门限值为1个或多个。

10.根据权利要求9所述的利用用户分级控制用户接入WLAN的方法，其特征在于：所述步骤2)判断过程中如果允许，设置认证结果为成功，返回认证响应；如果不允许，设置认证结果为用户级别受限，返回认证响应。

11.一种实现权利要求1所述的利用用户分级控制用户接入WLAN的方法的系统，其特征在于：该系统包括中央处理器，主控模块、用户分级控制模块和存储模块，所述存储模块与用户分级控制模块相接，所述用户分级控制模块与主控模块相接，所述主控模块与中央处理器相接。

Images