CN102594835A - 大范围公共场所无线网络的实名认证方法和认证平台 - Google Patents

Abstract

本发明公开了一种大范围公共场所无线网络的实名认证方法和认证平台，认证方法包括：移动终端连接无线网络；所述移动终端被重定位到入口页面；为所述移动终端提供手机号码认证、人工客服前台认证和证件自助扫描认证的身份认证方式；所述移动终端通过身份认证后获得上网帐号和密码；所述移动终端在所述入口页面通过所述上网帐号和密码，登陆互联网。本发明能够为大范围公共场所的无线网络用户提供快捷方便的身份认证，解决了大范围公共场所的无线网络无法为巨量用户提供快捷方便的实名上网服务的问题。

Description

大范围公共场所无线网络的实名认证方法和认证平台

技术领域

本发明涉及无线网络技术，特别是涉及一种大范围公共场所无线网络的实名认证方法和认证平台。

背景技术

随着科技的发展，无线网络技术日趋完善，各种随身的上网设备也日益普及，不但传统的笔记本电脑能够实现无线上网，各种智能手机、平板电脑、导航仪等等设备也都能够实现无线上网，因此，无线上网不仅是商务人士的需求，其也成为了普通的大众需求。

为了满足这种大众需求，在机场、火车站、大型购物中心和商业街等公共场所，都需要提供无线网络接入服务。而现有的无线网络技术，还不能适应这种大范围公共场所的无线接入需求，主要体现在：

1)机场、火车站等大范围公共场所，人流密集，流动性大，在单位面积内聚集的上网设备很容易超过普通无线网络在该位置的无线AP(无线访问节点，AccessPoint)的接入极限。

2)机场、火车站等大范围公共场所，人流分布不均匀，既有人员聚集的登机口、检票口、候机厅，也有人员稀少的停车场，很容易造成设备浪费。

3)最重要的一点，根据公安部门对于网络信息安全方面的要求，在公共场所提供无线网络服务，必须实行实名制上网，同时安装网络审计设备，与公安部门的审计系统实时联接。用户认证在保证安全的同时，也给用户带来了不方便性。

在小范围的上网场所，比如网吧、咖啡厅，可以通过人工的方式登记证件，发放上网帐号，但对于机场、火车站来说，需要为成千上万的各种流动人员提供方便快捷的身份认证，目前还没有成熟的技术。

发明内容

本发明实施例的目的是提供一种大范围公共场所无线网络的实名认证方法和认证平台，能够为大范围公共场所的无线网络用户提供快捷方便的身份认证，解决了大范围公共场所的无线网络无法为巨量用户提供快捷方便的实名上网服务的问题。

为了实现上述目的，本发明提供了一种应用于大范围公共场所无线网络的实名认证方法，包括：

步骤一、移动终端连接无线网络；

步骤二、所述移动终端被重定位到入口页面；

步骤三、为所述移动终端提供手机号码认证、人工客服前台认证和证件自助扫描认证的身份认证方式；所述移动终端通过身份认证后获得上网帐号和密码；

步骤四、所述移动终端在所述入口页面通过所述上网帐号和密码，登陆互联网。

优选地，上述的方法中，所述手机号码认证包括：

所述移动终端在所述入口页面的短信获取账号接口输入手机号码；

入口页面服务器将所述手机号码发送给实名账号管理服务器；

所述实名账号管理服务器为所述手机号码分配所述上网帐号和密码，并通过短信平台信息机以短信的方式将所述上网帐号和密码发送给所述手机号码对应的手机。

优选地，上述的方法中，所述证件自助扫描认证包括：

通过图像扫描或芯片识别的方式，识别证件种类并获取证件信息，所述证件种类包括：护照、身份证、港澳通行证和台胞证；

为所述证件信息绑定所述上网帐号和密码，并通过图像显示或者打印的方式使所述移动终端获取所述上网帐号和密码。

优选地，上述的方法中，所述步骤三还包括为所述移动终端提供第三方实名帐户认证；

所述第三方实名帐户认证包括：所述入口页面提供第三方实名帐户接口；所述移动终端输入第三方实名帐户，所述第三方实名帐户被发送到第三方入口服务器，经所述第三方入口服务器返回验证通过的信息后，为所述第三方实名帐户分配上网帐号和密码；

所述第三方实名帐户包括：实名微博帐户、电信服务运营商帐户。

优选地，上述的方法中，还包括：

通过远程用户拨号认证服务器，对所述上网帐号和密码进行安全校验，对所述移动终端的上网时长进行统计和计费。

本发明还提供一种应用于大范围公共场所无线网络的实名认证平台，包括：

认证及运营模块，用于远程用户拨号认证服务和入口页面管理；

实名账号发放管理模块，用于：为移动终端提供手机号码认证、人工客服前台认证和证件自助扫描认证的身份认证方式；为通过身份认证后的所述移动终端分配上网帐号和密码。

优选地，上述的实名认证平台中，还包括第三方实名账号接入模块，用于：

为所述移动终端提供第三方实名帐户认证；所述第三方实名帐户认证包括：由所述入口页面提供第三方实名帐户接口；输入所述第三方实名帐户接口的第三方实名帐户被发送到第三方入口服务器，经所述第三方入口服务器返回验证通过的信息后，为所述第三方实名帐户分配上网帐号和密码；所述第三方实名帐户包括：实名微博帐户、电信服务运营商帐户。

优选地，上述的实名认证平台中，所述认证及运营模块包括：远程用户拨号认证服务器，用于：对所述上网帐号和密码进行安全校验，对所述移动终端的上网时长进行统计和计费；运营服务器，用于：入口页面管理，白名单管理和广告模块管理；

所述实名账号发放管理模块包括：实名帐号管理服务器，用于：为通过身份认证的所述移动终端分配所述上网帐号和密码；短信平台信息机，用于：以短信的方式将所述上网帐号和密码发送给所述移动终端；人工客服前台计算机，用于：以人工操作的方式发放所述上网帐号和密码；帐号发放一体机，用于：通过图像扫描或芯片识别的方式，识别证件种类并获取证件信息，所述证件种类包括：护照、身份证、港澳通行证和台胞证，通过图像显示或者打印的方式使所述移动终端获取所述上网帐号和密码。

优选地，上述的实名认证平台中，所述认证及运营模块和所述实名账号发放管理模块连接无线网络的宽带远程接入服务器，所述宽带远程接入服务器连接多个无线访问节点，在人流密度大于第一预定值的区域，通过降低所述无线访问节点的功率和增加所述无线访问节点的分布密度的方式来保障上网质量。

优选地，上述的实名认证平台中，在人流密度大于所述第一预定值的区域采用分布式无线网络架构，在人流密度小于第二预定值的区域用天馈式无线网络架构。

本发明实施例至少存在以下技术效果：

1)本发明实施例中提供了多种认证方式供用户选择，用户可以选择自己方便的方式进行身份认证，特别是，本发明将手机号码作为实名认证的一种方式，因为根据手机号码的位置信息和使用信息，通过手机号码是可以最终确定手机号码的使用人的，而当今社会，手机人人必备，所以，通过手机号码进行上网实名认证，方便快捷，极大地方便了巨量用户的实名上网需求。

2)本发明实施例中，用户只要在网络登陆的入口页面提交自己的手机号码，就可以通过短信来获取上网帐号和密码，所以对于巨量用户来说，可以迅速处理巨量的实名账号发放请求，这种实名账号发放方式方便快捷。如果没有这种手机短信的实名账号的认证发放方式，对巨量人群采取证件登记，其工作量将会是难以接受的。

3)本发明实施例中，在机场的外籍游客可能没有本地手机，所以对这些人可以通过自助扫描证件的方式认证和发放实名账号，采用这种自助的方式，极大地节省了人力资源，节约了成本。

4)本发明实施例中，通过广为流行的微博等第三方实名帐户来作为身份认证的依据，从拓宽了身份认证的渠道，用户即使没有手机和证件，也能通过微博帐户获得身份认证和上网账号。

5)本发明通过调低每个AP的发射功率，使之覆盖较小的范围以保障网络质量，同时减少AP间的同频干扰。增加AP的数量，以保证覆盖范围。可以很好的保障人流密集区的上网质量

6)本发明针对机场客流和信息点资源的特定考虑，采取了天馈式和分布式相结合的无线网络设计模式。既保证了人流密集区的上网质量，又节约了人员稀少区域的网络覆盖成本。

附图说明

图1为本发明认证方法实施例的步骤流程图；

图2为本发明提供的认证平台的原理结构图；

图3为本发明提供的认证平台的网络结构图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合附图对具体实施例进行详细描述。

图1为本发明方法实施例的步骤流程图，如图1所示，本发明实施例提供了一种应用于大范围公共场所无线网络的认证方法，包括：

步骤101、移动终端连接无线网络；

步骤102、所述移动终端被重定位到入口页面；

步骤103、为所述移动终端提供手机号码认证、人工客服前台认证和证件自助扫描认证的身份认证方式；所述移动终端通过身份认证后获得上网帐号和密码；

步骤104、所述移动终端在所述入口页面通过所述上网帐号和密码，登陆互联网。

可见，为了满足机场、火车站等大范围公共场所的巨量人流的实名上网服务，本发明实施例中提供了多种认证方式供用户选择，用户可以选择自己方便的方式进行身份认证，特别是，本发明将手机号码作为实名认证的一种方式，因为根据手机号码的位置信息和使用信息，通过手机号码是可以最终确定手机号码的使用人的，而当今社会，手机人人必备，所以，通过手机号码进行上网实名认证，方便快捷，极大地方便了巨量用户的实名上网需求。

其中，所述手机号码认证包括：所述移动终端在所述入口页面的短信获取账号接口输入手机号码；入口页面服务器将所述手机号码发送给实名账号管理服务器；所述实名账号管理服务器为所述手机号码分配所述上网帐号和密码，并通过短信平台信息机以短信的方式将所述上网帐号和密码发送给所述手机号码对应的手机。

可见，本发明实施例中，用户只要在网络登陆的入口页面提交自己的手机号码，就可以通过短信来获取上网帐号和密码，所以对于巨量用户来说，可以迅速处理巨量的实名账号发放请求，这种实名账号发放方式方便快捷。如果没有这种手机短信的实名账号的认证发放方式，对巨量人群采取证件登记，其工作量将会是难以接受的。

其中，所述证件自助扫描认证包括：通过图像扫描或芯片识别的方式，识别证件种类并获取证件信息，所述证件种类包括：护照、身份证、港澳通行证和台胞证；为所述证件信息绑定所述上网帐号和密码，并通过图像显示或者打印的方式使所述移动终端获取所述上网帐号和密码。

可见，本发明实施例中，在机场的外籍游客可能没有本地手机，所以对这些人可以通过自助扫描证件的方式认证和发放实名账号，采用这种自助的方式，极大地节省了人力资源，节约了成本。

其中，所述步骤103还包括为所述移动终端提供第三方实名帐户认证；所述第三方实名帐户认证包括：所述入口页面提供第三方实名帐户接口；所述移动终端输入第三方实名帐户，所述第三方实名帐户被发送到第三方入口服务器，经所述第三方入口服务器返回验证通过的信息后，为所述第三方实名帐户分配上网帐号和密码；所述第三方实名帐户包括：实名微博帐户、电信服务运营商帐户。

可见，本发明实施例中，通过广为流行的微博等第三方实名帐户来作为身份认证的依据，从拓宽了身份认证的渠道，用户即使没有手机和证件，也能通过微博帐户获得身份认证和上网账号。

本发明实施例中，还通过远程用户拨号认证服务器，对所述上网帐号和密码进行安全校验，对所述移动终端的上网时长进行统计和计费。

图2为本发明提供的认证平台的原理结构图，如图2所示，应用于大范围公共场所无线网络的认证平台200，包括：

认证及运营模块210，用于远程用户拨号认证服务和入口页面管理；

实名账号发放管理模块220，用于：为移动终端提供手机号码认证、人工客服前台认证和证件自助扫描认证的身份认证方式；为通过身份认证后的所述移动终端分配上网帐号和密码。

此外，还可以包括第三方实名账号接入模块230，用于：

为所述移动终端提供第三方实名帐户认证；所述第三方实名帐户认证包括：由所述入口页面提供第三方实名帐户接口；输入所述第三方实名帐户接口的第三方实名帐户被发送到第三方入口服务器，经所述第三方入口服务器返回验证通过的信息后，为所述第三方实名帐户分配上网帐号和密码；所述第三方实名帐户包括：实名微博帐户、电信服务运营商帐户。

图3为本发明提供的认证平台的网络结构图，如图3所示，

所述认证及运营模块210包括：

远程用户拨号认证服务器211，用于：对所述上网帐号和密码进行安全校验，对所述移动终端的上网时长进行统计和计费；

运营服务器212，用于：入口页面管理，白名单管理和广告模块管理；

所述实名账号发放管理模块220包括：实名帐号管理服务器221，用于：为通过身份认证的所述移动终端分配所述上网帐号和密码；短信平台信息机222，用于：以短信的方式将所述上网帐号和密码发送给所述移动终端；人工客服前台计算机223，用于：以人工操作的方式发放所述上网帐号和密码；帐号发放一体机224，用于：通过图像扫描或芯片识别的方式，识别证件种类并获取证件信息，所述证件种类包括：护照、身份证、港澳通行证和台胞证，通过图像显示或者打印的方式使所述移动终端获取所述上网帐号和密码。

如图2、图3所示，所述认证及运营模块210和所述实名账号发放管理模块220连接无线网络的宽带远程接入服务器300，所述宽带远程接入服务器300连接多个无线访问节点301，在人流密度大于第一预定值的区域，通过降低所述无线访问节点301的功率和增加所述无线访问节点的分布密度的方式来保障上网质量。

此外，在人流密度大于所述第一预定值的区域采用分布式无线网络架构，在人流密度小于第二预定值的区域用天馈式无线网络架构。

参考图3所示，Portal(入口)运营服务器212和远程用户拨号认证服务器211(Radius认证服务器)架设在核心机房中，与核心网关设备BRAS(Broadband Remote Access Server，宽带远程接入服务器300)相连接，主要提供Portal运营管理和Radius认证服务。实名帐号管理服务器221也部署在核心机房内，与部署在机房内的短信平台信息机222和部署在大范围公共场所内的帐号发放一体机224和人工客服前台计算机223相连接，主要负责实名帐号的生成，管理和发放功能。网络审计设备310与BRAS的流量镜像接口相联接，通过对网络流量的实时分析和实名帐号信息的获取，给公安部门审计系统提供网络安全所需的相关信息。

参考图2所示，认证及运营模块210的主要功能有Radius认证、Portal页面管理、Portal广告运营和白名单管理等功能；

实名账号发放管理模块220的功能主要有账号生成与管理、客户端状态监控、账号发放短信平台和账号发放旅客自助一体机等功能。

第三方实名账号接入模块230主要负责接入第三方的实名用户直接登录无线网络，更方便旅客对无线网络的使用。第三方用户例如中国电信无线网络用户及手机用户和腾讯微博用户，还可以接入中国联通用户，还有中国移动用户和Boingo(一家提供Wifi热点的服务商)用户。

其中，Radius认证，是指“远程用户拨号认证服务机制”，即Radius(Remote Authentication Dial In User Service)机制，在网关设备和Radius服务器间通过Radius协议沟通用户上线，维持在线，下线等命令，进行用户账号密码的校验，准确记录用户上下线时间和IP地址等上网相关信息，可以准确的对上网用户进行计时计费操作。机场应用Radius认证机制，在满足公安部门对用户实名信息和上网记录要求的同时，也为电信运营商和其他第三方互联网服务提供商或者无线网络服务提供商的实名账号信息的接入提供了可能。

Radius认证有如下特点：对用户输入的账号和密码进行安全校验；可以对上网用户实施的计时计费；准确记录用户上下线时间和上网IP等信息，结合实名账号管理系统，可以提供准确的用户话单信息；遵循标准的Radius协议，可以顺利接入其他运营商或者第三方的用户。

以下，以一名机场旅客在机场登陆无线网络的举例进行具体说明。

旅客在进行机场WiFi无线网络认证时，主要按照如下步骤流程进行。

1)连接无线网络。

旅客操作：使用自己的笔记本或者手机等无线设备，搜索机场WiFi无线网络服务的SSID(Service Set Identifier，服务集标识)，并进行连接。

系统操作：相应位置的AC将用户连接请求发送给控制设备BRAS/AC，BRAS从可用的IP地址池中分配一个IP地址给用户设备。

2)访问Portal页面。

旅客操作：打开浏览器，输入任意一个网址，页面将自动重定位到机场的Portal页面。

系统操作：BRAS设备得到用户的网络请求时，检测许可用户IP列表，未发现此用户IP时，将用户的请求重定向的Portal服务器，Portal服务器根据用户设备的相关信息(如设备型号，分辨率，浏览器等)，提供给适合用户设备的指定Portal页面。

3)短信获取实名上网账号。

旅客操作：旅客通过Portal页面的短信获取账号接口，输入自己的手机账号，几秒钟内便接收到一条包含上网账号和密码的短信。

系统操作：Portal服务器将旅客手机信息通知给实名账号管理服务器，账号管理服务器将手机号信息与一个上网账号信息绑定，并通过短信平台信息机向此手机发送一条包含上述帐号密码的短信。同时将此账号信息写入Radius认证服务器，指定账号为24小时有效。

4)使用一体机或者前台客户端获取实名上网账号。

旅客操作：旅客将自己的身份证或者护照，通过账号发放一体机或者贵宾室前台客户端进行读取识别，系统会立刻打印出一张包含上网账号和密码的纸条。

系统操作：帐号发放一体机或者贵宾室前台将读取识别的旅客身份信息提交给实名账号管理服务器，账号管理服务器将身份信息与一个上网账号信息绑定，并通知一体机或者贵宾室前台设备打印出上述帐号密码。同时将此账号信息写入Radius认证服务器，指定账号为24小时有效。

5)登录无线网络。

旅客操作：使用获得的账号和密码在Portal页面上登录。

系统操作：Portal服务器将得到的账号和密码提交给BRAS，BRAS通过与Radius服务器的指令交互，获得用户上线许可，然后由Portal服务器通知用户登录成功。同时，BRAS设备将此用户的IP地址信息加入许可用户IP列表，并通知账号管理服务器将此账号的实名信息提交给网络审计设备。

6)使用互联网。

旅客操作：畅游互联网。

系统操作：BRAS设备得到用户的网络请求，检测许可用户IP列表，发现此用户IP，放行互联网使用。同时通过网络流量镜像功能，通知网络审计设备对用户上网行为进行监控。

7)用尸下线。

旅客操作：使用Portal页面下线/关机/走出WiFi服务范围。

系统操作：Portal服务器得到用户下线请求，或者BRAS设备检测到用户设备5分钟内无响应，便通知Radius服务器执行用户下线操作，记录用户下线时间。同时BRAS将设备IP从许可用户IP列表中移除，并将此IP地址放入I P地址池中复用。

其中，Portal页面包括用户登录入口，短信平台账号发放入口，第三方接入入口和页面广告等。Portal页面可根据客户端类型(根据设备类型/浏览器/分辨率等)提供特定的页面，细分用户，实现页面效益的最大化。

基于效益上的考虑，本发明实施例还设计开发了一套Portal页面广告模块，每个用户的认证完成以后，本发明实施例会短时播放一个广告页面。广告模块与具体的广告业务提供商进行对接，包括广告的管理，提交审核和播放等。本发明实施例还针对不同用户的MAC地址进行了广告推送优化策略。

其中，实名账号发放管理模块220负责实名帐号的自动生成、发放、过期管理、实名信息的检索存储和管理等功能。其还按月生成无线网络使用情况的各种汇总数据，包括每天通过一体机/短信平台/贵宾室客户端等发放的账号数，每天登录人次，各种第三方用户每天使用人次等统计汇总数据。

此外，本发明实施例还对无线网络进行了优化，具体包括：

本发明实施例采用了无线蜂窝式覆盖基础上的微蜂窝覆盖。所谓无线蜂窝式覆盖，就是将多个无线接入点AP形成的各自的无线信号覆盖区域进行交叉覆盖，各覆盖区域之间无缝连接。所有AP与有线骨干网络相连，形成以固定有线网络为基础，无线覆盖为延伸的大面积服务区域。所有无线终端通过就近的AP接入网络。而微蜂窝覆盖突破了无线网络覆盖半径的限制，大大扩展了单个AP的覆盖范围，用户可以在AP群覆盖的范围内漫游，通讯不会中断。

本发明实施例在构建机场无线蜂窝式覆盖网络时遵循以下设计原则：

任意相邻区域使用无频率交叉的频道，如：1、6、11频道；

适当调整发射功率，避免跨区域同频干扰；

蜂窝式无线覆盖实现无交叉频率重复使用。

在保障网络质量的前提下，每个AP所能接入的用户数量有限，而用户的流动性又要求网络有很好的覆盖，因此根据机场的具体环境和旅客聚集的程度，采用微蜂窝策略，具体采取了以下两个措施。

第一个措施是调低每个AP的发射功率，使之覆盖较小的范围以保障网络质量，同时减少AP间的同频干扰。第二个措施是增加AP的数量，以保证覆盖范围，目前航站楼内基本上每两个登机口的范围内架设2-3个AP，可支持60-100人同时上网，也能保证用户使用移动设备在不同AP间无界漫游。

此外，为了节约人员较少区域的网络覆盖成本，本发明实施例还综合了分布式与天馈式的网络架构。

在国内的大型无线网络建设中，分布式无线网络架构、天馈式无线网络架构是常见的设计模式。

天馈式无线网络架构(天线馈入式)是在国内应用范围最广泛的无线网络架构模式，在电信运营商拥有的无线网络中，绝大部分采用这种设计模式。天馈式无线网络架构是指在设备机房中架设一个无线AP，将无线信号通过电信运营商原有的2G/3G网络天线发射出去。

天馈式的无线网络设计的优点在于，一个AP可以覆盖更大的范围，可以利用电信运营商现有的2G/3G网络，建设成本低。缺点是每个AP可同时上网的人数有限制，大范围内多数人上网时质量得不到保障，且由于多数移动终端设备回传能力弱，较长的馈线使回路至AP的信号太弱，抗干扰能力差，在机场的特殊环境下丢包率居高不下，网络体验极不稳定。天馈系统只适用于信息点资源匮乏，架设不方便，而且上网人数不多的区域。

分布式无线网络架构是在每个固定大小的范围内都布设一个AP，每个AP通过有线网络与机房中的交换机相联接，从而组织成一套完整的网络。

分布式的无线网络设计的优点在于每个AP覆盖的范围小，提供的网络服务质量好，缺点在于网络覆盖所需的AP数量较多，同时需要足够的有线信息点支持，成本较高，适用于信息点资源丰富，上网人流密集的区域。

针对机场客流和信息点资源的特定考虑，采取了天馈式和分布式相结合的无线网络设计模式。在停车楼等人流量少且信息点资源不充分的区域，采取天馈式的网络部署，充分保障了无线网络在停车楼内的覆盖。在航站楼登机口、餐饮和贵宾室等人流集中的区域，采取分布式的网络部署，每两个登机口的范围内架设2-3个AP，并依据周边环境逐一调整密度和功率，充分保障了无线网络的质量。

由上可知，本发明实施例具有以下优势：

1)本发明实施例中提供了多种认证方式供用户选择，用户可以选择自己方便的方式进行身份认证，特别是，本发明将手机号码作为实名认证的一种方式，因为根据手机号码的位置信息和使用信息，通过手机号码是可以最终确定手机号码的使用人的，而当今社会，手机人人必备，所以，通过手机号码进行上网实名认证，方便快捷，极大地方便了巨量用户的实名上网需求。

2)本发明实施例中，用户只要在网络登陆的入口页面提交自己的手机号码，就可以通过短信来获取上网帐号和密码，所以对于巨量用户来说，可以迅速处理巨量的实名账号发放请求，这种实名账号发放方式方便快捷。如果没有这种手机短信的实名账号的认证发放方式，对巨量人群采取证件登记，其工作量将会是难以接受的。

3)本发明实施例中，在机场的外籍游客可能没有本地手机，所以对这些人可以通过自助扫描证件的方式认证和发放实名账号，采用这种自助的方式，极大地节省了人力资源，节约了成本。

4)本发明实施例中，通过广为流行的微博等第三方实名帐户来作为身份认证的依据，从拓宽了身份认证的渠道，用户即使没有手机和证件，也能通过微博帐户获得身份认证和上网账号。

5)本发明通过调低每个AP的发射功率，使之覆盖较小的范围以保障网络质量，同时减少AP间的同频干扰。增加AP的数量，以保证覆盖范围。可以很好的保障人流密集区的上网质量

6)本发明针对机场客流和信息点资源的特定考虑，采取了天馈式和分布式相结合的无线网络设计模式。既保证了人流密集区的上网质量，又节约了人员稀少区域的网络覆盖成本。

以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (10)

1.一种应用于大范围公共场所无线网络的实名认证方法，其特征在于，包括：

步骤一、移动终端连接无线网络；

步骤二、所述移动终端被重定位到入口页面；

步骤三、为所述移动终端提供手机号码认证、人工客服前台认证和证件自助扫描认证的身份认证方式；所述移动终端通过身份认证后获得上网帐号和密码；

步骤四、所述移动终端在所述入口页面通过所述上网帐号和密码，登陆互联网。

2.根据权利要求1所述的实名认证方法，其特征在于，所述手机号码认证包括：

所述移动终端在所述入口页面的短信获取账号接口输入手机号码；

入口页面服务器将所述手机号码发送给实名账号管理服务器；

所述实名账号管理服务器为所述手机号码分配所述上网帐号和密码，并通过短信平台信息机以短信的方式将所述上网帐号和密码发送给所述手机号码对应的手机。

3.根据权利要求2所述的实名认证方法，其特征在于，所述证件自助扫描认证包括：

通过图像扫描或芯片识别的方式，识别证件种类并获取证件信息，所述证件种类包括：护照、身份证、港澳通行证和台胞证；

为所述证件信息绑定所述上网帐号和密码，并通过图像显示或者打印的方式使所述移动终端获取所述上网帐号和密码。

4.根据权利要求1、2或3所述的实名认证方法，其特征在于，所述步骤三还包括为所述移动终端提供第三方实名帐户认证；

所述第三方实名帐户认证包括：所述入口页面提供第三方实名帐户接口；所述移动终端输入第三方实名帐户，所述第三方实名帐户被发送到第三方入口服务器，经所述第三方入口服务器返回验证通过的信息后，为所述第三方实名帐户分配上网帐号和密码；

所述第三方实名帐户包括：实名微博帐户、电信服务运营商帐户。

5.根据权利要求4所述的实名认证方法，其特征在于，还包括：

通过远程用户拨号认证服务器，对所述上网帐号和密码进行安全校验，对所述移动终端的上网时长进行统计和计费。

6.一种应用于大范围公共场所无线网络的实名认证平台，其特征在于，包括：

认证及运营模块，用于远程用户拨号认证服务和入口页面管理；

实名账号发放管理模块，用于：为移动终端提供手机号码认证、人工客服前台认证和证件自助扫描认证的身份认证方式；为通过身份认证后的所述移动终端分配上网帐号和密码。

7.根据权利要求6所述的实名认证平台，其特征在于，还包括第三方实名账号接入模块，用于：

为所述移动终端提供第三方实名帐户认证；所述第三方实名帐户认证包括：由所述入口页面提供第三方实名帐户接口；输入所述第三方实名帐户接口的第三方实名帐户被发送到第三方入口服务器，经所述第三方入口服务器返回验证通过的信息后，为所述第三方实名帐户分配上网帐号和密码；所述第三方实名帐户包括：实名微博帐户、电信服务运营商帐户。

8.根据权利要求6所述的实名认证平台，其特征在于，

所述认证及运营模块包括：远程用户拨号认证服务器，用于：对所述上网帐号和密码进行安全校验，对所述移动终端的上网时长进行统计和计费；运营服务器，用于：入口页面管理，白名单管理和广告模块管理；

所述实名账号发放管理模块包括：实名帐号管理服务器，用于：为通过身份认证的所述移动终端分配所述上网帐号和密码；短信平台信息机，用于：以短信的方式将所述上网帐号和密码发送给所述移动终端；人工客服前台计算机，用于：以人工操作的方式发放所述上网帐号和密码；帐号发放一体机，用于：通过图像扫描或芯片识别的方式，识别证件种类并获取证件信息，所述证件种类包括：护照、身份证、港澳通行证和台胞证，通过图像显示或者打印的方式使所述移动终端获取所述上网帐号和密码。

9.根据权利要求6、7或8所述的实名认证平台，其特征在于，所述认证及运营模块和所述实名账号发放管理模块连接无线网络的宽带远程接入服务器，所述宽带远程接入服务器连接多个无线访问节点，在人流密度大于第一预定值的区域，通过降低所述无线访问节点的功率和增加所述无线访问节点的分布密度的方式来保障上网质量。

10.根据权利要求9所述的实名认证平台，其特征在于，在人流密度大于所述第一预定值的区域采用分布式无线网络架构，在人流密度小于第二预定值的区域用天馈式无线网络架构。

Images