CN101820628A

CN101820628A - 无线接入点的认证方法

Info

Publication number: CN101820628A
Application number: CN201010121223A
Authority: CN
Inventors: 裴文辉; 韦安营; 范成龙
Original assignee: AUTELAN TECHNOLOGY Inc
Current assignee: Beijing Autelan Technology Co ltd; Beijing Hua Xinaotian Network Technology Co ltd
Priority date: 2010-03-10
Filing date: 2010-03-10
Publication date: 2010-09-01
Anticipated expiration: 2030-03-10
Also published as: CN101820628B

Abstract

提供一种无线通信网络中对接入点的认证方法，所述方法包括：接收包括无线接入点的原厂家的产品标识信息、品牌厂商的产品标识信息和MAC地址的发现请求消息；对接收的发现请求消息进行解析，并且提取其中的无线接入点原厂家的产品标识信息、品牌厂商的产品标识信息以及MAC地址；根据提取的信息，使用预先存储的接入点型号对照表和接入点MAC地址对照表对接入点进行认证，所述接入点型号对照表包括至少一条包含接入点原厂家的产品标识信息、品牌厂商的产品标识信息和接入点属性信息的记录，所述接入点MAC地址对照表包括至少一条包含接入点品牌厂商的产品标识信息和接入点MAC地址的记录。

Description

无线接入点的认证方法

技术领域

本发明涉及一种无线接入点的认证方法，尤其涉及一种通过同时使用原厂家(OEM厂家)和品牌厂商的标识信息对无线接入点进行认证。

背景技术

瘦AP，即“thin Acess Point”，是相对于胖AP(fat AP)而言的。胖AP即无线路由器，实现无线用户的接入网络管理和服务。瘦AP，简化了AP的功能，需要跟AC(无线接入控制器)配合使用，对于无线用户的接入、管理由AC控制。

CAPWAP协议是IETF提出的一种WLAN集中控制体系结构框架协议，使AC能够集中控制AP(在CAPWAP协议中称为“WTP”)，并且能够对AP的信道/功率/漫游/安全策略等进行统一控制管理。这样的架构的特点是成本低，管理简单，网络安全性高。

在本申请的描述中，所述AP皆为瘦AP，简称为AP。

通常，AP和AC在交互的过程中，AC对AP产品型号进行采集及验证，作为其对AP进行认证的一部分。

在AP和AC关联之前，AC上会配置要关联的AP的AP MAC地址对照表(格式如下表1)，其中包括AP的品牌厂家型号及MAC地址等信息，MAC地址作为一个AP的唯一标识。

表1

同时，AC本地还保存有一个原厂家(OEM厂家)产品型号与品牌厂家型号的AP产品型号对照表(格式如下表2)，表中有原厂家型号-品牌厂家型号-AP属性信息，AP产品型号对照表以品牌厂家型号为索引，一个品牌厂家型号只能对应一个原厂家型号，AP属性信息为品牌厂家型号AP的无线接收器的个数、最大BSS(基站子系统)个数、软件版本号等属性信息，AC需要根据此属性信息在与AP交互过程中下发相应配置，或检查软件版本是否需要升级。

表2

AP在发现请求消息(Discovery Request)中携带原厂家的产品型号，上报给AC，AC会检验AP上报的原厂家产品型号，从对照表中找出AP的原厂家型号对应的品牌厂家型号。然后根据AP上报的MAC地址从AC上已经创建的AP的AP MAC地址对照表中找到此AP的记录，与这条记录的品牌厂家型号比较，如果一致，则确定型号匹配，匹配完成后给此AP回复发现请求回应消息，允许此AP接入。其整个过程如图1所示。

以存储了上述表1和表2的AC为例。AP在发现请求消息中携带着原厂家型号2110，AC收到后，根据原厂家型号2110在AP型号对照表中查找，找到对应的一条记录(2110-WP1110)，于是找到2110对应的品牌厂家型号为WP1110。

根据AP在发现请求消息中携带的AP的MAC地址00:11:22:33:44:55，找到已创建的WTP的AP MAC地址对照表，其品牌厂家型号为WP1110。与上面根据AP型号对照表中找出的品牌厂家型号WP1110一致，认定此AP型号信息正确，可以接入。

然而，如果一个OEM厂家生产多款品牌厂家型号的产品，则一款原厂家AP型号可对应多个品牌厂家型号。如表3所示，AP原厂家型号为2110，对应的品牌厂家型号除了WP1110外，还对应LN310。

表3

AC在收到AP上报的原厂家型号2110后，从AP产品型号对照表中，找到对应的品牌厂家型号有2个，WP1110和LN310，此时无法找到此AP属于哪个品牌厂家，就无法确定此型号AP的无线接收器的个数、最大BSS个数、软件版本号等属性信息，交互无法进行。AC无法按照现有厂家型号认证方法对AP进行认证。

发明内容

本发明的目的在于提供一种可以对一个OEM厂家为多个品牌厂家生产的无线控制点进行认证的方法。

一方面，为了实现上述目的，本发明提出一种无线通信网络中对接入点的认证方法，其特征在于，所述方法包括：将包括关于无线接入点的原厂家的产品标识信息以及品牌厂商的产品标识信息的发现请求消息发送给无线控制点以与通过所述无线控制点接入网络。

另一方面，为了实现上述目的，本发明提出一种无线通信网络中对接入点的认证方法，其特征在于，所述方法包括步骤：接收包括无线接入点的原厂家的产品标识信息、品牌厂商的产品标识信息和MAC地址的发现请求消息；对接收的发现请求消息进行解析，并且提取其中的无线接入点原厂家的产品标识信息、品牌厂商的产品标识信息以及MAC地址；根据提取的信息，使用预先存储的接入点型号对照表和接入点MAC地址对照表对接入点进行认证，所述接入点型号对照表包括至少一条包含接入点原厂家的产品标识信息、品牌厂商的产品标识信息和接入点属性信息的记录，所述接入点MAC地址对照表包括至少一条包含接入点品牌厂商的产品标识信息和接入点MAC地址的记录；如果接入点认证成功，则构建发现响应消息以发送给所述接入点。

另一方面，为了实现上述目的，本发明提出一种对接入点进行认证的无线控制器，包括通信单元、控制消息处理单元、产品型号认证控制单元、AC型号匹配单元和AP MAC地址匹配单元，其中，通信单元用于执行发现请求消息的接收和发现响应信息的发送；控制消息处理单元对发现请求消息进行解析，并且提取包括原厂家型号、MAC地址和品牌厂家型号的板数据，并且根据产品型号认证控制单元提供的认证结果和AP属性信息，构建发现响应消息并提供给通信单元发送；产品型号认证控制单元使用控制消息处理单元提取的板数据，控制AC型号匹配单元进行AP产品型号的匹配，控制AP MAC地址匹配单元进行AP MAC地址的匹配，并且根据AC型号匹配单元和APMAC地址匹配单元的匹配结果确定AP认证成功或失败的结果，将所述认证结果提供给控制消息处理单元；AC型号匹配单元根据控制消息处理单元提供的板数据使用AP型号对照表进行AP产品型号匹配，并将匹配结果提供给产品型号认证控制单元；和APMAC地址匹配单元使用产品型号认证控制单元提供的MAC地址在AP MAC地址对照表中查询相应的记录，并将从所述记录提取AP品牌厂家型号与产品型号认证控制单元提供的品牌厂家型号进行比较以将比较结果提供给产品型号认证控制单元。

附图说明

通过下面结合示例性地示出一例的附图进行的描述，本发明的上述和其他目的和特点将会变得更加清楚，其中：

图1是示出AP与AC关联的过程的消息流程图；

图2是示出在CAPWAP协议的控制消息中厂商数据部分的WTP板数据的示意图；

图3是示出在CAPWAP协议的控制消息中的WTP板数据部分的格式的示意图；

图4是示出根据本发明的AP认证方法由AP发送的发现请求中有关厂商部分的数据；

图5是示出根据本发明的示例性实施例的AP认证方法中AC方的处理的流程图；和

图6是示出根据本发明的示例性实施例的AC中与实施图5中的处理相关的部件的结构框图。

具体实施方式

以下，参照附图来详细说明本发明的实施例。

可以通过如图1所示消息流的发现请求消息和发现响应消息来实现根据本发明的AP认证方法，具体地讲，在本发明中，AP在其发送的发现请求消息中除了插入其他必要数据外，还插入品牌厂家型号数据；而AC在接收到所述发现请求消息后，同时利用其中的原厂家型号和品牌厂家型号数据进行产品认证。但是，本发明不限于所述CAPWAP控制消息，而可以通过其他协议中的相应消息进行认证。

图2示出在CAPWAP协议的控制消息中厂商数据部分的WTP板数据，其包括32位的厂商标识符以及可变长度的板数据子元素。图3进一步示出WTP板数据部分的格式，其每个子元素包括16位的板数据类型、16位的板数据长度以及相应长度的板数据。根据IETF RFC5415，所述板数据类型根据可以是：

0-WTP Model Number：WTP原厂家型号

1-WTP Serial Number：WTP原厂家序列号

2-Board ID：板ID

3-Board Revision：板的版本号

4-Base MAC Address：品牌厂家的基MAC地址

本发明的示例性实施例至少利用以上板数据类型的0记录AP原厂家(OEM厂家)型号和4记录AP的MAC地址。除此以外，还定义板数据类型5来记录AP品牌厂家型号。优选地，可以定义板数据类型6来记录AP原厂家内部软件号。

以下，将参照图4和图5详细描述根据本发明的示例性实施例的产品型号认证方法。

图4示出根据本发明的示例性实施例的AP认证方法中使用的发现请求消息中厂商数据部分的数据的示例。其中，AP厂商标识符为31656，长度为4字节的AP原厂家型号为2110，长度为4字节的AP品牌厂家序列号为1234，长度为6字节的AP MAC地址为00 11 22 33 44 55，长度为6字节的AP品牌厂家型号为WP 1110并且AP原厂家内部软件号为121。

假设在根据本发明示例性实施例中，AC存储有分别如表1和表3的APMAC地址对照表和AP型号对照表。

根据本发明的示例性实施例，AP在发送发现请求消息时，在其中的板数据部分插入如图4所示的数据。

根据本发明示例性实施例，AC在接收到包括以上数据的发现请求消息后，首先对该发现请求消息进行解析，并从板数据部分中提取品牌厂家型号“WP 1110”、原厂家型号“2110”和AP MAC地址“00 11 22 33 44 55”。优选地，如果该发现请求消息中包含AP原厂家内部软件号，则可以提取该数据，即“121”。

如果确定接收的发现请求消息中包含AP品牌厂家型号，则AC根据从板数据部分提取的AP品牌厂家型号和AP原厂家型号在AP型号对照表中进行查询以查找相应的记录。如果查找到相应的记录，则AC从查找到的记录中提取AP的有关属性信息，如无线接收器的个数、最大BSS个数、软件版本号等属性信息，以便在与AP交互过程中对其进行相应的设置，如检查软件版本是否需要升级。在如表3示出的AP型号对照表中，使用AP品牌厂家型号“WP 1110”和AP原厂家型号“2110”可以准确地找到相应的唯一的记录。否则，如果在AP型号对照表中没有查找到相应的记录，则AC确定对AP的产品型号认证失败。

在此基础上，AC根据从发现请求消息提取的MAC地址在其存储的APMAC地址对照表中进行查询，并且提取找出的相应记录中的AP品牌厂家型号。然后，将从AP MAC地址对照表中提取的AP品牌厂家型号与发现请求消息中的AP品牌厂家型号地址进行比较。如果两者相同，则确定AP的产品型号认证成功，并且根据提取的AP属性来构建发现响应消息，对AP进行设置。如果两者不同，则AC确定对AP的产品型号认证失败。

根据本发明的示例性实施例，如果从接收的发现请求消息中没有找到AP品牌厂家型号，也就是说，发现请求消息不包含AP品牌厂家型号数据，则可以试图使用与通常的认证方法相似的方法进行认证。也就是，使用AP原厂家型号在AP型号对照表中找到相应的记录，并提取其中的AP品牌厂家型号和其他AP属性信息。然后，使用从发现请求消息提取的MAC地址在APMAC地址对照表中进行查询以找到相应的记录，并提取其中的品牌厂家型号，再通过将提取的品牌厂家型号和发现请求信息的板数据中提取的MAC地址进行比较完成产品型号认证。

需要指出的是，当因发现请求消息中不包含AP品牌厂家型号数据而仅使用原厂家型号进行产品型号认证时，如果在AP型号对照表中找到多于一条记录，则无法确保认证的准确性。因此，根据本发明的示例性实施例，AC确定对AP的产品型号认证失败。

图5是示出根据本发明的示例性实施例的AP认证方法中AC方的处理的流程图。

参照图5，在操作S5100，AC接收发现请求消息。在操作S5110，AC对发现请求信息中的板数据进行解析。其中，提取板数据中的各字段的数据，所述板数据的示例如图4所示。

在操作S5120，AC检查在操作S5110提取的数据中是否包含品牌厂家型号。如果包含品牌厂家型号，则在操作S5130，AC根据提取的品牌厂家型号和原厂家型号在AP型号对照表中查询相应的记录。在操作S5140，确定是否找到相应的记录。如果没有找到，则确定AP认证失败，结束认证处理。

如果找到了相应的记录，则在操作S5150，从所述记录中提取AP属性信息。在操作S5160，AC使用从发现请求消息中提取的MAC地址在AP MAC地址对照表中查询相应的记录，并从所述记录提取AP品牌厂家型号。在操作S5180，AC将在操作S5170提取的AP品牌厂家型号与发现请求消息中提取的品牌厂家型号进行比较。如果两者相同，则确定AP的认证成功，在操作S5190，根据提取的AP属性信息构建发现响应消息，对AP进行设置。相反，如果在操作S5180确定两个品牌厂家型号不同，则确定AP认证失败，结束认证处理。

另一方面，如果在S5120，确定从发现请求消息提取的数据中不包含品牌厂家型号，则在操作S5230，根据提取的原厂家型号在AP型号对照表中进行查询。如果找到了一条相应的记录，则从所述记录提取AP品牌厂家型号和AP属性信息，并且进行到S5160，继续AP认证处理。而如果没有找到记录或者找到超过一条的记录，则确定AP认证失败，结束认证处理。

在图5示出的流程处理操作S5130至操作S5180中，根据本发明的另一示例性实施例，可以先进行使用AP MAC地址对照表进行匹配的处理(操作S5160～操作S5180)，再进行使用AP型号对照表进行匹配的处理(操作S5130～操作S5150)。

在图6中示出的部件可以在已有的AC中以软件或硬件实现。可以将图6中的部件组合成较少的模块，也可以将各部件根据功能拆分成更多的模块。

参照图6，根据本发明的示例性实施例的AC包括通信单元610、控制消息处理单元620、产品型号认证控制单元630、AC型号匹配单元640和APMAC地址匹配单元650。

这里，通信单元610执行消息的发送和接收，尤其是在本发明中，执行诸如发现请求消息的接收和发现响应信息的发送。控制消息处理单元620对接收的控制消息进行处理。其中，对发现请求消息进行解析，并且提取其中的板数据，包括原厂家型号、MAC地址和品牌厂家型号。此外，还可以提取品牌厂家序列号和原厂家内部软件号等信息。此外，控制消息处理单元620还根据产品型号认证控制单元630提供的认证结果和AP属性信息，构建发现响应消息并提供给通信单元610发送。

产品型号认证控制单元630使用控制消息处理单元620提取的包括原厂家型号、MAC地址和品牌厂家型号的板数据，控制AC型号匹配单元640进行AP产品型号的匹配，并控制AP MAC地址匹配单元650进行APMAC地址的匹配。然后，产品型号认证控制单元630根据AC型号匹配单元640和AP MAC地址匹配单元650的匹配结果确定AP认证成功或失败的结果，并且将所述认证结果提供给控制消息处理单元620。

AC型号匹配单元640检查控制消息处理单元620提供的板数据中是否包含品牌厂家型号。如果包含品牌厂家型号，则AC型号匹配单元640根据所述品牌厂家型号和原厂家型号在AP型号对照表中查询相应的记录。如果没有找到，则AC型号匹配单元640将型号匹配失败的结果提供给产品型号认证控制单元630。如果找到了相应的记录，则AC型号匹配单元640从所述记录中提取AP属性信息，并且将提取的AP属性信息作为型号匹配成功的结果提供给产品型号认证控制单元630。

另一方面，如果AC型号匹配单元640在控制消息处理单元620提供的板数据中没有品牌厂家型号，则其根据板数据中的原厂家型号在AP型号对照表中进行查询。如果找到了一条相应的记录，则AC型号匹配单元640从所述记录提取AP品牌厂家型号和AP属性信息，并且将提取的AP品牌厂家型号和AP属性信息作为型号匹配成功的结果提供给产品型号认证控制单元630。如果没有找到记录或者找到超过一条的记录，则AC型号匹配单元640将型号匹配失败的结果提供给产品型号认证控制单元630。

AP MAC地址匹配单元650使用产品型号认证控制单元630提供的MAC地址在AP MAC地址对照表中查询相应的记录，并从所述记录提取AP品牌厂家型号。然后，将在提取的AP品牌厂家型号与产品型号认证控制单元630提供的品牌厂家型号进行比较。如果两者相同，则AP MAC地址匹配单元650将MAC地址匹配成功的结果提供给产品型号认证控制单元630。相反，如果两个品牌厂家型号不同，则AP MAC地址匹配单元650将MAC地址匹配失败的结果提供给产品型号认证控制单元630。

由此可见，根据本发明的示例性实施例的AP认证方法以及实施该方法的AC能够使得AC对一个OEM厂家为多个品牌厂家生产的AP进行认证。同时，本发明的AP认证方法以及实施该方法的AC能够支持对现有技术的AP的认证，所以能够同时支持已有AP和根据本发明的AP。

本发明的认证方法不仅适用于包括AP和AC无线通信技术领域，也适用于其他需要支持使用OEM和品牌信息进行认证的技术领域。

虽然为了示例性的目的已描述了本发明的示例性实施例，但是本领域的技术人员将会理解，在不脱离如权利要求中公开的本发明的范围和精神的情况下，可以做出各种修改、添加和替代。本发明的效果不限于上述效果，并且本领域的技术人员从权利要求的限定可以清楚地理解上面没有提及的其他效果。

Claims

1.一种无线通信网络中对接入点的认证方法，其特征在于，所述方法包括步骤：

将包括关于无线接入点的原厂家的产品标识信息以及品牌厂商的产品标识信息的发现请求消息发送给无线控制点以与通过所述无线控制点接入网络。

2.一种无线通信网络中对接入点的认证方法，其特征在于，所述方法包括步骤：

接收包括无线接入点的原厂家的产品标识信息、品牌厂商的产品标识信息和MAC地址的发现请求消息；

对接收的发现请求消息进行解析，并且提取其中的无线接入点原厂家的产品标识信息、品牌厂商的产品标识信息以及MAC地址；

根据提取的信息，使用预先存储的接入点型号对照表和接入点MAC地址对照表对接入点进行认证，所述接入点型号对照表包括至少一条包含接入点原厂家的产品标识信息、品牌厂商的产品标识信息和接入点属性信息的记录，所述接入点MAC地址对照表包括至少一条包含接入点品牌厂商的产品标识信息和接入点MAC地址的记录；

如果接入点认证成功，则构建发现响应消息以发送给所述接入点。

3.如权利要求2所述的认证方法，所述发现请求消息和发现响应消息基于无线接入点控制和配置协议。

4.如权利要求3所述的认证方法，所述原厂家的产品标识信息以及品牌厂商的产品标识信息包括在发现请求消息中的板数据中。

5.如权利要求2所述的认证方法，所述原厂家的产品标识信息是原厂家的产品型号，品牌厂商的产品标识信息是品牌厂商的产品型号。

6.如权利要求2所述的认证方法，在构建的发现响应消息中插入无线接入点属性信息。

7.如权利要求6所述的认证方法，所述无线接入点属性信息包括无线接收器的个数、最大基站子系统的个数、软件版本号中的至少一个。

8.如权利要求2所述的认证方法，所述对接入点进行认证的步骤包括：

如果从发现请求消息提取的信息中包含品牌厂家型号，则根据提取的品牌厂家型号和原厂家型号在接入点型号对照表中查询相应的记录；

如果找到相应的记录，则提取所述记录中的接入点属性信息；和

如果没有找到相应的记录，则确定接入点认证失败。

9.如权利要求2所述的认证方法，所述对接入点进行认证的步骤包括：

使用从发现请求消息提取的MAC地址在接入点MAC地址对照表中查询相应的记录；和

如果没有找到相应的记录或者记录中的接入点品牌厂家型号与发现请求消息提取的品牌厂家型号不同，则确定接入点认证失败。

10.如权利要求2所述的认证方法，如果从发现请求消息中没有找到接入点品牌厂家型号，则

使用从发现请求消息提取的接入点原厂家型号在接入点型号对照表中查询相应的记录；

如果找到一条相应的记录，则提取其中的接入点品牌厂家型号和接入点属性信息，然后根据从记录中提取的接入点品牌厂家型号和发现请求消息中的MAC地址，使用接入点MAC地址对照表继续接入点认证处理；

如果没有找到相应的记录或者找到超过一条记录，则确定接入点认证失败。