CN101765082A - 根据地域区分认证计费点的方法及系统 - Google Patents

Abstract

本发明公开了一种根据地域区分认证计费点的方法，该方法主要包括：接入控制点接收接入服务器返回的携带有用于标识用户终端所连接接入点所在区域的地域字段的用户名及密码信息；根据所接收到的地域字段，接入控制点与位于所述地域字段所标识区域的认证计费服务器建立连接，完成用户的认证和计费。本发明还公开了一种用于根据地域区分认证计费的系统、以及接入控制设备和接入服务器，通过本发明的方案，可以实现同一用户的本地结算和异地结算。

Description

根据地域区分认证计费点的方法及系统

技术领域

本发明涉及无线局域网的认证计费，尤其涉及一种根据地域区分认证计费点的方法及系统。

背景技术

目前，无线局域网(WLAN，Wireless Local Area Networks)已被普遍应用，无线应用业务通常采用WEB认证计费方式，由接入(Portal)服务器和认证计费(Radius)服务器，使用户可以在开放的无线接入点上通过定向推送的页面进行认证并访问网络。

在无线应用业务的WEB认证计费中，由于用户所在区域不同、以及各用户消费水平多样、且各地与计费要求不同，并要求区别同一用户的本地结算和异地结算，因此需要将不同区域的认证用户通过不同区域的计费点来完成认证计费，或者将某些特定区域的认证用户通过同一计费点完成其认证计费等。

目前，实现区别计费主要有以下三种方法：

第一，根据各用户终端的名称不同在不同的Radius服务器进行区别计费，但是，该方法只能够实现对不同用户的区别计费，而不能实现同一用户的本地结算和异地结算。

第二，根据各用户终端的名称中所包含的域名进行区别计费，但是，该方法需要用户手动输入域名，这就需要用户记录繁琐的域名，且各地域名不同，往往用户还需记录多个区域的域名，这会大大降低用户的使用体验。

第三，根据用户终端号码如手机号码，由运营商的号码数据库服务器判断用户终端的归属地，并告知Portal服务器，Portal服务器再通过用户终端归属地的域名来区分不同的计费点，进而通过不同的计费点来完成各用户终端的认证计费。但是，使用该方法需要通过加入号码数据库服务器才能实现。且该方法根据用户终端号码判断归属地，即使本地用户漫游到异地，还是会通过本地的Radius服务器来完成认证计费，用户在异地和本地的计费点和计费方式完全相同，因此，也无法区分同一用户的本地结算和异地结算。

发明内容

有鉴于此，本发明的主要目的在于提供一种根据地域区分不同认证计费点的方法及系统，以解决现有认证计费方法无法区分同一用户的本地结算和异地结算的问题。

为达到上述目的，本发明的技术方案是这样实现的：

本发明提供了一种根据地域区分认证计费点的方法，所述方法包括：接入控制点接收接入服务器发送的携带有用于标识用户终端所连接接入点所在区域地域字段的用户名及密码信息；根据接收到的地域字段，接入控制点与位于所述地域字段所标识区域的认证计费服务器建立连接，完成用户的认证和计费。

在上述方案中，接收接入服务器发送的携带有所述地域字段的用户名及密码信息之前，所述方法还包括：所述接入服务器向所述接入控制点发送查询用户终端所连接接入点所在区域的查询报文；所述接入控制点向所述接入服务器返回用户终端所连接接入点的域属性信息；接入服务器根据接收到的域属性信息，在已保存的各个域属性信息与所述地域字段的对应关系中，查找到对应的地域字段，并将所找到的地域字段连同所述用户的用户名及密码信息返回给所述接入控制点。

在上述方案中，在接入服务器发送所述查询报文之前，所述方法还包括：在所述接入控制点中为各接入点配置表示各接入点自身属性的域属性信息，并在接入服务器中保存所述域属性信息与所述地域字段的对应关系。

在上述方案中，在接入控制点与所述认证计费服务器建立连接之前，所述方法还包括：在所述接入控制点中保存所述地域字段与对应地域内认证计费服务器地址的对应关系；接入控制点与所述地域字段所标识地域内的认证计费服务器建立连接，具体为：在已保存的各地域字段与认证计费服务器地址的对应关系中，查找所接收到的地域字段对应的认证计费服务器地址；根据所找到的认证计费服务器地址，与位于用户终端所连接接入点所在区域的认证计费服务器建立连接，完成用户的认证和计费。

在上述方案中，所述地域字段的格式为：@区域。

在上述方案中，所述域属性信息包括：在接入控制点为各接入点所配置的虚拟局域网号码、和/或虚拟局域网所在区域的区号。

本发明还提供了一种接入控制设备，所述接入控制设备包括接收单元、连接单元；其中，接收单元，用于接收接入服务器发送的携带有用于标识用户终端所连接接入点所在区域的地域字段的用户名及密码信息；连接单元，用于根据接收到的地域字段，接入控制点与位于所述地域字段所标识地域的认证计费服务器建立连接，由所连接的认证计费服务器完成用户的认证和计费。

在上述方案中，所述接入控制设备还包括：配置单元，用于配置所述地域字段与各地域内认证计费服务器地址的对应关系。

在上述方案中，所述连接单元包括：查找模块、连接模块；其中，查找模块，用于在所述配置单元所配置的各地域的地域字段与认证计费服务器地址的对应关系中，查找所述接收单元所接收到的地域字段对应的认证计费服务器地址；连接模块，用于根据所述查找模块所找到的认证计费服务器地址，与所述认证计费服务器建立连接。

本发明还提供了一种接入服务器，所述接入服务器包括第一发送单元、域属性信息接收单元、查找单元、第二发送单元；其中，第一发送单元，用于向接入控制点发送查询用户终端所连接接入点所在区域的查询报文：域属性信息接收单元，用于接收所述接入控制点所返回的用户终端所连接接入点的域属性信息；查找单元，用于在已保存域属性信息与所述地域字段的对应关系中，查找到所述域属性信息接收单元接收到的域属性信息对应的地域字段；第二发送单元，用于将所述查找单元找到的地域字段连同用户的用户名及密码信息发送给所述接入控制点。

在上述方案中，所述接入服务器还包括：配置单元，用于配置所述域属性信息与所述地域字段的对应关系。

本发明还提供了一种用于根据地域区分认证计费点的系统，所述系统包括接入控制点、接入服务器；其中，接入控制点，用于接收所述接入服务器所发送的携带有所述地域字段的用户名及密码信息，并根据所述地域字段，与位于所述地域字段所标识地域的认证计费服务器建立连接，由该认证计费服务器完成用户的认证和计费；接入服务器，用于向所述接入控制点发送携带有标识用户终端所连接接入点所在区域的地域字段的用户名及密码信息。

在本发明的方案中，接入控制点根据用户终端所连接接入点所在区域的地域字段，找到该地域内的Radius服务器，与该Radius服务器建立连接，由该Radius服务器来完成用户的认证计费过程，使得同一用户可以通过不同区域内的Radius服务器来进行认证计费。用户在本地时，连接本地接入点发起认证，通过本地的Radius服务器进行认证计费，实现本地结算；用户在异地时，连接异地接入点发起认证，通过异地的Radius服务器进行认证计费，实现用户的异地结算。显然，通过本发明的方案，可以实现同一用户的本地结算和异地结算。

附图说明

图1为本发明根据地域区分认证计费点方法的实现流程示意图；

图2为用户终端位于本地时采用本发明的方法实现认证计费过程的实现流程示意图；

图3为用户终端位于异地时采用本发明的方法实现认证计费过程的实现流程示意图；

图4为本发明的一种接入控制设备的组成结构示意图；

图5为本发明的一种接入服务器的组成结构示意图；

图6为本发明一种用于根据地域区分认证计费点的系统的组成结构示意图。

具体实施方式

下面将结合附图对本发明技术方案的具体实现方式做详细说明。

本发明的方法可以通过WLAN应用普遍的组网架构来实现，一般WLAN应用普遍的组网架构包括：接入控制点(AC，Access Controller)、接入点(AP，Access Point)；其中的AC用于集中控制管理WLAN网内的各AP，并通过网络路由设备分别与Portal服务器和Radius服务器对接，而各AP则通过连接各用户终端的无线网卡来与各用户终端连接。

本发明根据地域区分认证计费点的方法，参照图1所示，包括以下步骤：

步骤101：AC接收接入服务器发送的携带有用于标识用户终端所连接AP所在区域地域字段的用户名及密码信息；

步骤102：根据所接收到的地域字段，AC与位于所述地域字段所标识区域的认证计费服务器建立连接，完成用户的认证和计费。

具体地，所述的Radius服务器主要用于验证用户是否可以获得访问权限、已授权用户可以使用何种服务、以及对用户使用网络资源进行计费等。

所述的地域字段可以为@区域格式，例如，若用户终端所连接的AP位于江苏，则标识该用户终端的地域字段可以记为@js。

其中，在步骤101中接收接入服务器返回的携带有所述地域字段的用户名及密码信息之前，所述方法还包括：

步骤a1：接入服务器向AC发送查询用户终端所连接AP所在区域的查询报文；

步骤b1：AC向接入服务器返回所查询用户终端所连接AP的域属性信息；

步骤c1：接入服务器根据接收到的域属性信息，在已保存的各个域属性信息与所述地域字段的对应关系中，查找到对应的地域字段，并将所找到的地域字段连同所述用户的用户名及密码信息返回给所述AC。

所述方法还包括：在AC中为各AP配置表示各AP自身属性的域属性信息，并在接入服务器中保存所述域属性信息与所述地域字段的对应关系。其中，所述对应关系可以保存为对应表。

具体地，域属性信息具体为各AP预设置的虚拟局域网(vlan)号码和/或该虚拟局域网所在区域的区号。一般，将该域属性信息定义为：类型(type)为06，长度为10，值(value)为8位字符，其中，value字符可以包含在AC中为各AP配置的vlan号码、和/或该vlan所在区域的区号。在实际使用时，该域属性信息的名称可以自定义，本发明中为便于理解其含义将该域属性信息命名为NAS_INFO。

在AC中，除了为每个接入的AP配置NAS_INFO之外，还可以将该NAS_INFO也下发到与各AP所连接的用户终端，使得用户终端在进行认证和计费时，也可以携带这些用来标识区域的NAS_INFO，便于根据不同区域来对用户进行认证和计费。

在Portal服务器中，记录有各个AC中所配置的各NAS_INFO、以及各NAS_INFO所对应的地域字段，可以将各NAS_INFO与其对应的地域字段保存为一张表。在接收到AC上报的携带有NAS_INFO的报文时，Portal服务器的可以在所保存的表中，根据NAS_INFO找到用户终端所连接AP所在区域的地域字段，这样，Portal服务器就可以回复携带有该地域字段的用户账号给AC，使得AC可以根据该地域字段选择对应地域的Radius服务器来完成用户的认证计费。

其中，NAS_INFO和地域字段是一一对应的，例如：用户终端所连接的AP位于江苏，则其地域字段可以记录为@js；江苏可能设置有多个AC，分别设置在江苏省内的各个城市，例如：位于江苏省南京市的AC可以为该地域内各AP配置的格式为js区号+025+vlan号码的NAS_INFO，在实际应用中，其中的vlan号码和js区号均为数字字符。

在步骤102之前，所述方法还包括：

步骤a2：在AC中保存所述地域字段与对应地域内认证计费服务器地址的对应关系；

步骤b2：AC与所述地域字段所标识地域内的认证计费服务器建立连接，完成用户的认证和计费；

具体为：在已保存的各地域字段与认证计费服务器地址的对应关系中，查找所接收到的地域字段对应的认证计费服务器地址；根据所找到的认证计费服务器地址，与位于用户终端所连接AP所在区域的认证计费服务器建立连接，完成用户的认证和计费。其中，所述对应关系可保存为对应表。

具体地，在AC中记录多个Radius服务器地址，同时根据各Radius服务器所在的区域不同，将各区域内的Radius服务器与对应区域的地域字段以对应表的形式保存。在AC接收到Portal服务器返回的包含地域字段的用户名及密码信息后，根据用户名及密码信息中的地域字段选择用户终端所连接AP所在区域的Radius服务器，来完成用户的认证计费过程，从而使得同一用户可以根据自身连接AP所在地域的不同来通过不同的Radius服务器完成认证计费，实现同一用户的本地结算和异地结算。

下面分别对用户终端在本地及异地时，应用本发明的方法实现认证计费过程的具体方式做详细说明。

用户终端位于本地域A时，在进行认证计费之前，所需的准备过程如下：

首先，将各AP正常注册至AC，完成WLAN中网络链路的搭建，AC管理AP并且承载传输业务数据，AC与各AP构成WLAN系统来承载网络业务；

其次，在AC中，配置Portal服务器地址和多个Radius服务器地址，目前各无线接入控制设备均支持该功能，可以在AC的界面或命令行设置Portal服务器的地址，同时设置多个Radius服务器。并为该AC所连接的位于不同区域的各AP配置对应的域属性信息，保存各地域字段与其对应地域的Radius服务器地址的对应表。

再次，在Portal服务器中需要预先保存各AP的域属性信息与各地域字段的对应表。

参照图2所示的交互示意图，应用本发明的方法实现用户的本地认证计费过程的具体流程如下：

步骤201：本地域A的WLAN用户终端连接本地域A的AP，发起访问任意网页的请求；

步骤202：AC将WLAN用户终端的请求重定向至Portal服务器；

步骤203：WLAN用户终端访问Portal服务器；

步骤204：Portal服务器向WLAN用户终端返回响应；

步骤205：WLAN用户终端向Portal服务器发送其用户名和密码；

步骤206-207：Portal服务器向AC发送挑战请求REO_Challenge，AC向Portal服务器返回挑战确认ACK_Challenge，对Portal服务器与AC之间交互的信息进行加密；

步骤208：Portal服务器向AC发送查询WLAN用户终端所连接AP所在区域的查询报文REO_INFO；

步骤209：AC向Portal服务器反馈本地AP的NAS_INFO；

步骤210：Portal服务器接收AC所反馈的NAS_INFO，在已保存的各NAS_INFO与各地域字段的对应表中，找到与该NAS_INFO对应的地域字段@A，并向AC发送携带有地域字段@A的用户名及密码信息；

步骤211：AC根据接收到的地域字段@A，在所保存的地域字段与地域内Radius服务器地址的对应表中，找到本地域A的Radius服务器地址，与本地域A的Radius服务器建立连接，并向本地域A的Radius服务器发送接入请求(Access-Request)报文，该报文中包含有所接收到的用户名及密码等信息；

步骤212：本地域A的Radius服务器向AC发送允许接入包消息Access-Accept、或拒绝接入包消息Access-Reject，并完成后续的认证计费过程，实现用户的本地结算。

其中，步骤213的认证计费过程具体可以为：Ra dius服务器对用户的用户名及密码等信息进行认证，如果认证成功，则向AC发送Access-Accept消息，在AC接收到允许接入包后，为WLAN用户终端建立连接，WLAN用户终端访问所请求的网页，Radius服务器对用户进行计费；否则，Radius服务器向AC发送Access-Reject消息，在AC接收到拒绝接入包后，拒绝WLAN用户终端的访问请求，结束认证计费流程。

具体地，在认证成功后，AC与Radius服务器之间还可以通过以下交互过程，来完成对用户的计费：

AC接收到允许接入包消息后，则为WLAN用户终端建立连接，WLAN用户终端访问所请求的网页，AC发送计费请求包给Radius服务器，Radius服务器接收到计费请求包后开始计费，并向AC回送开始计费响应包，计费过程开始；在WLAN用户停止访问下线时，AC发送停止计费包给Radius服务器；Radius服务器接收到停止计费包后停止计费，并向AC回送停止计费响应包，完成用户的一次计费，并记录计费信息。

对于用户终端位于异地B的情况，在开始认证计费之前，需要的准备过程与上述位于本地A的准备过程相同，在此不再赘述。

参照图3所示的交互流程图，用户终端位于异地B时，本发明的方法在实现认证计费过程的实际应用中，具体流程如下：

步骤301-309：与步骤201-206相同，所不同的是其中的AP为位于区域B的AP。

步骤310：Portal服务器接收AC所反馈的NAS_INFO，在已保存的各NAS_INFO与各地域字段的对应表中，找到与该NAS_INFO对应的地域B的地域字段@B，并向AC发送携带有地域B的地域字段@B的用户名及密码信息；

步骤311：AC根据所接收到的地域B的地域字段@B，在所保存的地域字段与地域内Radius服务器地址的对应表中，找到地域B的Radius服务器地址，与地域B的Radius服务器建立连接，并向地域B的Radius服务器发送接入请求报文Access-Request，该报文中包含了AC所接收到的用户名及密码等信息；

步骤312：异地域B的Radius服务器向AC发送Access-Accept消息或Access-Reject消息，完成后续对用户的认证计费，实现本地用户的异地结算。

这里，在AC还可以预先配置多个地域字段对应同一异地Radius服务器，这样采用本发明的方法还可以实现用户终端连接位于指定的多个地域的各AP时可以通过指定的同一异地Radius服务器来完成认证计费，本领域技术人员可以根据上文的描述得知该实现过程的具体流程，因此，在此不再赘述。

为实现上述方法，本发明还提供了一种接入控制设备，参照图4所示，主要包括接收单元41、连接单元42，其中：

接收单元41，用于接收接入服务器发送的携带有用于标识用户终端所连接AP所在区域的地域字段的用户名及密码信息；

连接单元42，用于根据所接收到的地域字段，AC与位于所述地域字段所标识地域的认证计费服务器建立连接，由所连接的认证计费服务器完成用户的认证和计费。

其中，所述接入控制设备还可以包括：配置单元43，用于配置所述地域字段与各地域内认证计费服务器地址的对应关系。

其中，所述连接单元42可以包括查找模块421、连接模块422，其中：

查找模块421，用于在所述配置单元43所配置的各地域的地域字段与认证计费服务器地址的对应关系中，查找所述接收单元所接收到的地域字段对应的认证计费服务器地址；

连接模块422，用于根据所述查找模块421所找到的认证计费服务器地址，与所述认证计费服务器建立连接。

本发明还提供了一种Portal服务器，参照图5所示，主要包括第一发送单元51、域属性信息接收单元52、查找单元53、第二发送单元54，其中：

第一发送单元51，用于向AC发送查询用户终端所连接AP所在区域的查询报文：

域属性信息接收单元52，用于接收所述AC所返回的用户终端所连接AP的域属性信息；

查找单元53，用于在已保存域属性信息与所述地域字段的对应关系中，查找到所述域属性信息接收单元52接收到的域属性信息对应的地域字段；

第二发送单元54，用于将所述查找单元53找到的地域字段连同用户的用户名及密码信息发送给所述AC。

其中，所述Portal服务器还可以包括：配置单元55，用于配置所述域属性信息与所述地域字段的对应关系。

另外，参照图6所示，本发明还提供了一种用于根据地域区分认证计费点的系统，所述系统主要包括上述的接入控制设备61和接入服务器62，其中：

接入控制设备61，用于接收所述接入服务器62所发送的携带有所述地域字段的用户名及密码信息，并根据所述地域字段，与位于所述地域字段所标识地域的认证计费服务器建立连接，由该认证计费服务器完成用户的认证和计费；

接入服务器62，用于向所述接入控制设备61发送携带有标识用户终端所连接AP所在区域的地域字段的用户名及密码信息。

具体地，接入控制设备61可采用图4所示的实现结构，接入服务器62可采用图5所示的实现结构；根据地域的不同，采用上述接入控制设备61、接入服务器62及根据地域区分认证计费点的系统，来实现区分认证计费点的具体过程已在上文中详述，在此不再赘述。

以上所述，仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims (12)

1.一种根据地域区分认证计费点的方法，其特征在于，所述方法包括：

接入控制点接收接入服务器发送的携带有用于标识用户终端所连接接入点所在区域地域字段的用户名及密码信息；

根据接收到的地域字段，接入控制点与位于所述地域字段所标识区域的认证计费服务器建立连接，完成用户的认证和计费。

2.根据权利要求1所述的根据地域区分认证计费点的方法，其特征在于，接收接入服务器发送的携带有所述地域字段的用户名及密码信息之前，所述方法还包括：

所述接入服务器向所述接入控制点发送查询用户终端所连接接入点所在区域的查询报文；

所述接入控制点向所述接入服务器返回用户终端所连接接入点的域属性信息；

接入服务器根据接收到的域属性信息，在已保存的各个域属性信息与所述地域字段的对应关系中，查找到对应的地域字段，并将所找到的地域字段连同所述用户的用户名及密码信息返回给所述接入控制点。

3.根据权利要求2述的根据地域区分认证计费点的方法，其特征在于，在接入服务器发送所述查询报文之前，所述方法还包括：

在所述接入控制点中为各接入点配置表示各接入点自身属性的域属性信息，并在接入服务器中保存所述域属性信息与所述地域字段的对应关系。

4.根据权利要求1所述的根据地域区分认证计费点的方法，其特征在于，在接入控制点与所述认证计费服务器建立连接之前，所述方法还包括：

在所述接入控制点中保存所述地域字段与对应地域内认证计费服务器地址的对应关系；

接入控制点与所述地域字段所标识地域内的认证计费服务器建立连接，具体为：

在已保存的各地域字段与认证计费服务器地址的对应关系中，查找所接收到的地域字段对应的认证计费服务器地址；

根据所找到的认证计费服务器地址，与位于用户终端所连接接入点所在区域的认证计费服务器建立连接，完成用户的认证和计费。

5.根据权利要求1至4任一项所述的根据地域区分认证计费点的方法，其特征在于，所述地域字段的格式为：@区域。

6.根据权利要求1至4任一项所述的根据地域区分认证计费点的方法，其特征在于，所述域属性信息包括：在接入控制点为各接入点所配置的虚拟局域网号码、和/或虚拟局域网所在区域的区号。

7.一种接入控制设备，其特征在于，所述接入控制设备包括接收单元、连接单元；其中，

接收单元，用于接收接入服务器发送的携带有用于标识用户终端所连接接入点所在区域的地域字段的用户名及密码信息；

连接单元，用于根据接收到的地域字段，接入控制点与位于所述地域字段所标识地域的认证计费服务器建立连接，由所连接的认证计费服务器完成用户的认证和计费。

8.根据权利要求7所述的接入控制设备，其特征在于，所述接入控制设备还包括：配置单元，用于配置所述地域字段与各地域内认证计费服务器地址的对应关系。

9.根据权利要求8所述的接入控制设备，其特征在于，所述连接单元包括：查找模块、连接模块；其中，

查找模块，用于在所述配置单元所配置的各地域的地域字段与认证计费服务器地址的对应关系中，查找所述接收单元所接收到的地域字段对应的认证计费服务器地址；

连接模块，用于根据所述查找模块所找到的认证计费服务器地址，与所述认证计费服务器建立连接。

10.一种接入服务器，其特征在于，所述接入服务器包括第一发送单元、域属性信息接收单元、查找单元、第二发送单元；其中，

第一发送单元，用于向接入控制点发送查询用户终端所连接接入点所在区域的查询报文：

域属性信息接收单元，用于接收所述接入控制点所返回的用户终端所连接接入点的域属性信息；

查找单元，用于在已保存域属性信息与所述地域字段的对应关系中，查找到所述域属性信息接收单元接收到的域属性信息对应的地域字段；

第二发送单元，用于将所述查找单元找到的地域字段连同用户的用户名及密码信息发送给所述接入控制点。

11.根据权利要求10所述的接入服务器，其特征在于，所述接入服务器还包括：配置单元，用于配置所述域属性信息与所述地域字段的对应关系。

12.一种用于根据地域区分认证计费点的系统，其特征在于，所述系统包括接入控制点、接入服务器；其中，

接入控制点，用于接收所述接入服务器所发送的携带有所述地域字段的用户名及密码信息，并根据所述地域字段，与位于所述地域字段所标识地域的认证计费服务器建立连接，由该认证计费服务器完成用户的认证和计费；

接入服务器，用于向所述接入控制点发送携带有标识用户终端所连接接入点所在区域的地域字段的用户名及密码信息。

Images