CN102625310A - 无线网络接入方法、认证方法和装置 - Google Patents

Abstract

本发明公开了一种无线网络接入方法、认证方法和装置。接入点设备设置为共享工作模式时，通过将第一移动终端的用户名和密码发送到远程认证服务器进行认证，根据认证通过的结果为第一移动终端提供无线网络服务；接入点设备设置为独占工作模式或共享工作模式时，均通过将第二移动终端的密码和该接入点设备的设备标识发送到远程认证服务器进行认证，根据认证通过的结果为第二移动终端提供无线网络服务。通过对具有不同接入权限的移动终端分别采用不同的认证和接入方法，能够有效地实现无线网络的共享，提高无线网络的利用效率，并间接起到减少无线网络重复覆盖的作用。

Description

无线网络接入方法、认证方法和装置

技术领域

本发明涉及无线通信技术，尤其涉及一种无线网络接入方法、认证方法和装置。

背景技术

随着无线通信技术的快速发展，无线局域网由于其具有接入成本低、接入网络便捷且接入速度优良等特点，日益受到人们的青睐。各家网络运营商通过大量部署无线接入点(Access Point，AP)设备，以吸引更多的移动终端用户使用其无线网络。

目前，大量企业宽带用户和家庭宽带用户也在各自构建其无线局域网。由于AP设备的有效覆盖范围较小，运营商在为不同的用户分别部署无线网络时，会相应地部署一定数量的AP设备，以满足其相应的覆盖需求，而且不同的用户在各自申请无线网络覆盖时不存在协商机制，因此可能出现多个AP设备有效覆盖范围重叠的情况，甚至出现覆盖范围重叠的多个无线网络信号同属于一家运营商的情况。相应地，对于各家网络运营商来说，会造成覆盖成本方面的重复投入。同时，企业及家庭宽带用户所部署的无线网络在大多数情况下并未持续被占用，而目前普遍采用的AP设备仅支持本地的接入认证模式，大多设置有专用的接入密钥，并不为其他无接入权限的使用者提供无线网络的共享，因此无线网络的闲置状态在一定程度上也是对无线网络资源的浪费，造成无线网络资源利用率较低。

因此，现有技术中的无线网络接入方法及AP设备，不可避免地会出现无线网络重复覆盖的问题，并且无线网络的利用率较低。

发明内容

针对现有技术的缺陷，本发明实施例提供一种无线网络接入方法、认证方法和装置。

本发明实施例提供了一种无线网络接入方法，包括：

处于共享工作模式的接入点设备接收第一移动终端发送的第一接入请求信息，所述第一接入请求信息包括所述第一移动终端的用户名和第一密码，所述用户名和第一密码是在远程认证服务器上注册的；

所述接入点设备将接收到的所述用户名和第一密码发送给所述远程认证服务器进行身份认证，并根据认证通过的结果为所述第一移动终端提供无线网络服务。

本发明实施例还提供了一种认证方法，包括：

接收接入点设备发送的第一认证请求信息，所述第一认证请求信息包括第一移动终端的用户名和第一密码；

若通过查询获知自身所存储的用户注册数据库中存储有所述用户名和第一密码，则向所述接入点设备返回对所述第一移动终端认证通过的消息。

本发明实施例还提供了一种接入点设备，包括：

第一处理模块，用于在共享工作模式接收第一移动终端发送的第一接入请求信息，所述第一接入请求信息包括所述第一移动终端的用户名和第一密码，所述用户名和第一密码是在远程认证服务器上注册的；

第二处理模块，用于将接收到的所述用户名和第一密码发送给所述远程认证服务器进行身份认证，并根据认证通过的结果为所述第一移动终端提供无线网络服务。

本发明实施例还提供了一种认证服务器，包括：

第一工作模块，用于接收接入点设备发送的第一认证请求信息，所述第一认证请求信息包括第一移动终端的用户名和第一密码；

第二工作模块，用于若通过查询获知自身所存储的用户注册数据库中存储有所述用户名和第一密码，则向所述接入点设备返回对所述第一移动终端认证通过的消息。

本发明实施例还提供了一种无线网络接入系统，包括上述接入点设备和认证服务器。

本发明实施例提供的无线网络接入方法、认证方法、接入点设备和认证服务器，通过对具有不同接入权限的移动终端分别采用不同的认证和接入方法，能够有效地实现无线网络的共享，提高无线网络的利用效率，并间接起到减少无线网络重复覆盖的作用。

附图说明

图1为本发明无线网络接入方法一实施例的流程图；

图2为本发明无线网络接入方法另一实施例的流程图；

图3为本发明认证方法一实施例的流程图；

图4为本发明认证方法另一实施例的流程图；

图5为本发明接入点设备实施例的结构示意图；

图6为本发明认证服务器实施例的结构示意图；

图7为本发明无线网络接入系统实施例的结构示意图。

具体实施方式

本发明各实施例中所采用的无线接入点(Access Point，AP)设备包括可选择的两种工作模式，分别为独占工作模式和共享工作模式，相应地，两种工作模式分别对应着不同的认证方法。

对于AP设备的所有者而言，其所部署的AP设备的设备标识信息是在远程认证服务器上进行过注册的，并且移动终端需要采用与该AP设备的设备标识信息对应的密码才能够接入无线网络。拥有该对应的密码的，或者说有权限使用该密码接入无线网络的移动终端，在以下各实施例中被定义为具有原始接入权限的移动终端。具体的，独占工作模式为具有原始接入权限的移动终端提供无线网络服务，并且具有原始接入权限的移动终端在以下各实施例中被定义为第二移动终端，也就是说，第二移动终端可以通过向AP设备发送密码的方式进行接入认证。

对于除AP设备的所有者以外的其他用户而言，其不具有原始接入权限，而是采用通过在远程认证服务器上注册一组用户名和密码，通过用户名和密码的方式进行身份认证，以通过该AP设备接入无线网络。对应地，采用用户名和密码的方式请求接入的移动终端，在以下各实施例中被定义为不具有原始接入权限的移动终端。具体的，共享工作模式不仅能够采用与独占工作模式相同的认证方式为第二移动终端提供无线网络服务，还能够为不具有原始接入权限的移动终端提供无线网络的共享，不具有原始接入权限的移动终端在以下各实施例中被定义为第一移动终端，也就是说，第一移动终端需要通过向AP设备发送用户名和密码的方式进行接入认证。AP设备针对具有不同接入权限的移动终端分别采用不同的认证方法。

可以理解的是，本发明各实施例中提供AP设备的共享功能，需要在该AP设备所有者同意的情况下进行，因此在实际应用过程中，运营商可以通过资费优惠等方式增强AP设备的所有者将无线网络提供给其他用户使用的动力，同时对于享受到共享服务的用户实行相应的计费策略，从而达到多方受益的效果。

图1为本发明无线网络接入方法一实施例的流程图。如图1所示，该方法包括：

步骤100、处于共享工作模式的接入点设备接收第一移动终端发送的第一接入请求信息，所述第一接入请求信息包括所述第一移动终端的用户名和第一密码，所述用户名和第一密码是在远程认证服务器上注册的。

AP设备被设置在共享工作模式时，若第一移动终端请求通过该AP设备接入无线网络，则该AP设备会接收到第一移动终端发送的第一接入请求信息，其中第一接入请求信息中包括第一移动终端请求接入时所使用的用户名和第一密码，并且该用户名和第一密码是在无线通信系统中的认证服务器上进行过注册的，即该认证服务器上存储有该用户名和第一密码，并且使用该用户名和第一密码通过认证的移动终端是将被允许接入无线网络的。

步骤101、所述接入点设备将接收到的所述用户名和第一密码发送给所述远程认证服务器进行身份认证，并根据认证通过的结果为所述第一移动终端提供无线网络服务。

AP设备在接收到第一移动终端所发送的用户名和第一密码后，将该用户名和第一密码发送到远程认证服务器上进行身份认证。由于认证服务器上存储有注册过的能够允许被接入无线网络的用户名和密码，因此，当第一移动终端所发送的用户名和第一密码在认证服务器上通过了身份认证，即第一移动终端所发送的用户名和第一密码与认证服务器中所存储的某个用户名和对应的密码相同时，则AP设备根据认证服务器返回的认证通过的结果为第一移动终端提供无线网络，即允许第一移动终端通过该AP设备接入无线网络。

相应地，当第一移动终端所发送的用户名和第一密码在认证服务器上未通过身份认证，即第一移动终端所发送的用户名和第一密码与认证服务器中所存储的用户名和密码均不相同时，则AP设备根据认证服务器返回的结果不为第一移动终端提供无线网络，即禁止第一移动终端通过该AP设备接入无线网络。

具体的，当第一移动终端请求通过处于共享工作模式的AP设备接入无线网络时，将携带有其用户名和第一密码的第一接入请求发送给该AP设备；AP设备在接收到第一移动终端所发送的第一接入请求后，将其中的用户名和第一密码发送给远程认证服务器进行认证。远程认证服务器对接收到的用户名和第一密码进行身份认证，在其所存储的、已注册过的能够被允许接入无线网络的用户名和密码中进行查询，若查询到相同的用户名和对应的密码，则向AP设备返回认证成功的结果，相应地，AP设备接收到认证成功的结果后，允许该第一移动终端接入到无线网络；若未查询到相同的用户名和对应的密码，则向AP设备返回认证失败的结果，相应地，AP设备接收到认证失败的结果后，禁止该第一移动终端接入到无线网络。

本实施例提供的无线网络接入方法，将AP设备设置工作于共享工作模式，接收并将移动终端所发送的用户名和密码发送到远程认证服务器上进行认证，使得认证工作是针对独立的移动终端进行的，也就是说，具有注册过的用户名和密码的移动终端可以利用任意处于共享工作模式的AP设备接入无线网络；区别于现有技术中所采用的远程认证服务器对AP设备的设备标识以及移动终端所发送的密码进行认证的方式。通过这样的无线网络接入方式，在不影响采用现有技术的方式接入无线网络的移动终端的前提下，还可以为处于该AP设备所提供的无线网络内的其他移动终端提供网络共享。在一台AP设备上对具有不同接入权限的移动终端采用不同的认证方法，有效地实现对无线网络进行共享，提高无线网络的利用效率，并间接地减少在部署AP设备时出现的无线网络重复覆盖的情况，相应地降低新增部署AP设备的相关成本。

图2为本发明无线网络接入方法另一实施例的流程图。如图2所示，该方法包括：

步骤201、所述接入点设备接收第二移动终端发送的第二接入请求信息，所述第二接入请求信息包括所述第二移动终端的第二密码，所述第二密码是在远程认证服务器上注册的。

AP设备被设置在共享工作模式时，若第二移动终端请求通过该AP设备接入无线网络，则该AP设备会接收到第二移动终端发送的第二接入请求信息，其中第二接入请求信息中包括第二移动终端请求接入时所使用的第二密码，并且该第二密码是在无线通信系统中的认证服务器上进行过注册的，即该认证服务器上存储有该第二密码，并且使用该第二密码通过认证的移动终端是将被允许接入无线网络的。

步骤202、所述接入点设备将接收到的所述第二密码和所述接入点设备的设备标识发送给所述远程认证服务器进行身份认证，并根据认证通过的结果为所述第二移动终端提供无线网络服务。

AP设备在接收到第二移动终端所发送的第二密码后，将该第二密码和该AP设备的设备标识发送到远程认证服务器上进行身份认证。由于认证服务器上存储有注册过的能够允许被接入无线网络的AP设备的设备标识以及对应的密码，因此，当AP设备所发送的设备标识和第二密码在认证服务器上通过了身份认证，即AP设备所发送的设备标识和第二密码与认证服务器中所存储的某个AP设备的设备标识和对应的密码相同时，则AP设备根据认证服务器返回的认证通过的结果为第二移动终端提供无线网络，即允许第二移动终端通过该AP设备接入无线网络。

相应地，当AP设备所发送的设备标识和第二密码在认证服务器上未通过身份认证，即AP设备所发送的设备标识和第二密码与认证服务器中所存储的设备标识和密码均不相同时，则AP设备根据认证服务器返回的结果不为第二移动终端提供无线网络，即禁止第二移动终端通过该AP设备接入无线网络。

具体的，处于共享工作模式的AP设备为上述实施例中的第一移动终端提供无线网络的认证和接入时，还可以采用另一种认证方式为第二移动终端提供相应的无线网络的认证和接入。

当第二移动终端请求通过处于共享工作模式的AP设备接入无线网络时，将携带有其第二密码的第二接入请求发送给该AP设备；AP设备在接收到第二移动终端所发送的第二接入请求后，将其中的第二密码和该AP设备的设备标识发送给远程认证服务器进行认证。

远程认证服务器对接收到的设备标识和第二密码进行身份认证，在其所存储的、已注册的能够被允许接入无线网络的设备标识和密码中进行查询，若查询到相同的设备标识和对应的密码，则向AP设备返回认证成功的结果，相应地，AP设备接收到认证成功的结果后，允许该第二移动终端接入到无线网络；若未查询到相同的设备标识和对应的密码，则向AP设备返回认证失败的结果，相应地，AP设备接收到认证失败的结果后，禁止该第二移动终端接入到无线网络。

进一步地，在上述实施例的基础上，在AP设备接收到第二移动终端发送的第二接入请求信息之前，还包括如下步骤：

步骤200、将接入点设备的工作模式更新为独占工作模式。

具有共享工作模式的AP设备还具有独占工作模式，在该AP设备接收第二移动终端发送的第二接入请求之前，可以将该AP设备的工作模式更新为独占工作模式，并采用与共享工作模式相同的步骤对第二移动终端进行相应的认证和接入操作。

此外，从认证机制角度进行举例说明。当AP设备设置为独占工作模式时，第二移动终端、AP设备及远程认证服务器三者之间的认证机制与现有技术中所采用的相同，即在第二移动终端与AP设备之间采用Wi-Fi(wirelessfidelity)认证，可以采用802.1x的认证方式，在AP设备与远程认证服务器之间采用PPPoE(point-to-point protocol over Ethernet)认证的方式。

当AP设备设置为共享工作模式时，AP设备对于第二移动终端同样采用上述对应的认证方式，而对于第一移动终端则不同，第一移动终端与AP设备之间不采用802.1x的认证方式，而是利用AP设备所提供的网络通道，与远程认证服务器之间采用PPPoE认证。另外，出于对第一移动终端认证信息安全的考虑，可以在AP设备的共享工作模式下，在移动终端和远程认证服务器之间建立虚拟专用网络(Virtual Private Network，VPN)连接。

具体的，该AP设备不仅具有共享工作模式，还具有独占工作模式。当AP设备工作在共享工作模式时，采用上述实施例中的方式分别对接收到的第一移动终端和/或第二移动终端所发送的接入请求进行相应地处理，同时，当AP设备工作在独占工作模式时，采用上述实施例中的相应的方式对接收到的第二移动终端所发送的接入请求进行相应的处理，在独占工作模式下，不提供对第一移动终端的认证和接入操作。

本实施例提供的无线网络接入方法，通过在AP设备上设置共享和独占两种工作模式，使得AP设备的工作模式可以被预先设置或选择。当AP设备被设置为共享工作模式时，不仅能够为具有原始接入权限的移动终端提供相应的接入操作，还可以为不具有原始接入权限、但具有另外的在认证服务器上注册信息的移动终端提供相应的接入操作；同时，当AP设备的所有者不希望为其他移动终端共享其无线网络时，则可通过将AP设备的工作模式设置为独占工作模式，从而仅为具有原始接入权限的移动终端提供相应的接入操作。在这样的功能设置下，可以使AP设备的功能更全面，并且使得实现对无线网络的接入和共享的方式更灵活。

进一步地，在上述各实施例的基础上，在AP设备根据认证通过的结果为第一移动终端提供无线网络服务之后，将删除其所接收到的第一接入请求中的第一移动终端的用户名和第一密码，并且还将第一接入请求中携带的第一移动终端的设备信息删除。其中，设备信息可以为移动终端的介质访问控制(Media Access Control，MAC)地址。

具体的，无论AP设备被设置工作在独占工作模式还是共享工作模式下，AP设备在接收到第二接入请求，并根据相应的认证通过结果为第二移动终端提供无线网络服务后，不仅存储该第二接入请求中所包括的第二密码，还存储其中所携带的第二移动终端的设备信息；相应地，在接收到第一接入请求，并根据相应的认证通过的结果为第一移动终端提供无线网络服务后，不仅删除该第一接入请求中所包括的用户名和第一密码，还删除其中所携带的第一移动终端的设备信息。

当第二移动终端再次请求接入网络时，由于其第二接入请求中还携带有该第二移动终端的设备信息，因此AP设备根据接收到的设备信息在其存储的设备信息中进行查询，若查询到相同的设备信息，则获取该设备信息对应的密码，并将该密码发送给远程认证服务器进行认证，在整个接入过程中，无需第二移动终端发送第二密码；但是当AP设备没有查询到相同的设备信息时，则重新由移动终端发送第二密码，并由AP设备相应地进行后续认证和操作步骤。

当第一移动终端再次请求接入网络时，由于在上一次进行接入操作后，AP设备已将第一移动终端的用户名、第一密码和设备信息删除，因此AP设备在其存储的设备标识中无法查询到与该第一移动终端相同的设备信息，因此第一移动终端需要在每次请求接入时，发送用户名和第一密码给AP设备，并由AP设备相应地进行后续认证和操作步骤。

可以理解的是，上述各实施例中所提及的移动终端与AP设备之间请求信息的交互是概括性的描述，也就是说，在实际应用中，移动终端向AP设备发送接入请求信息的步骤还包括移动终端与AP设备间的应答与反馈的过程。

当移动终端搜索到无线网络后，可以通过选择用户界面上与请求连接到网络有关的内容，向AP设备发起接入申请，此时，在该接入申请中会携带有移动终端的设备信息。AP设备在接收到该接入申请后，在其设备所存储的移动终端的设备信息中进行查询，如果没有查询到相同的设备信息，则AP设备会向移动终端反馈两类提示信息，移动终端在用户界面上显示这两类提示信息，分别为提示用户同时输入用户名和密码的信息，和提示用户仅输入密码的信息。从而移动终端的用户根据其所具有的接入权限选择其所需要使用的接入认证方式，将用户名和密码、或者密码发送给AP设备。相应地，AP设备根据接收到的不同的信息对应地进行上述各实施例中的操作步骤。

由于AP设备会保存第二移动终端的设备信息和其所使用的密码，因此，当AP设备接收到移动终端携带有设备信息的接入申请后，如果查询到了相同的设备信息，则说明该移动终端在AP设备上成功接入过无线网络，因此AP设备将查询到的与该设备信息对应的密码，和AP设备的设备标识发送到远程认证服务器中进行身份认证，而并不再向移动终端返回上述的两类提示信息。可以理解的是，用户可以通过用户界面上的有关内容取消自动连接，重新手动输入认证信息等。

同时，由于AP设备并不保存第一移动终端的设备信息，因此，AP设备无法查询到第一移动终端的设备信息，相应地，在这样的情况下，将上述的两类提示信息发送给移动终端，通过移动终端的用户界面提示用户选择输入认证信息。

本实施例提供的无线网络接入方法，通过在为移动终端提供无线网络服务后，在AP设备上不仅保存第二移动终端认证所使用的第二密码，还保存该第二移动终端的设备信息，使得具有原始接入权限的第二移动终端再次请求接入时，AP设备根据其接入请求信息中携带的设备信息，若查询到对应的设备信息和第二密码，则无需第二移动终端发送第二密码即可实现接入无线网络，因此能够更有效地为具有原始接入权限的移动终端提供便捷的接入服务。通过在为移动终端提供无线网络服务后，在AP设备上不仅删除第一移动终端认证所使用的用户名和第一密码，还删除该第一移动终端的设备信息，能够有效地减少AP设备存储信息的负荷，并且能够有效地防止第一移动终端所采用的认证信息被盗取，保证了第一移动终端所使用的认证信息的安全。

图3为本发明认证方法一实施例的流程图。如图3所示，该方法包括：

步骤300、接收接入点设备发送的第一认证请求信息，所述第一认证请求信息包括第一移动终端的用户名和第一密码。

远程认证服务器接收AP设备所发送的第一认证请求信息，其中第一认证请求信息包括第一移动终端的用户名和密码。

具体的，AP设备接收到第一移动终端所发送的第一接入请求信息后，将第一接入请求信息中的用户名和第一密码作为第一认证请求信息，发送到远程认证服务器，远程认证服务器根据第一认证请求信息中所包括的第一移动终端的用户名和第一密码对第一移动终端进行身份认证。

步骤301、若通过查询获知自身所存储的用户注册数据库中存储有所述用户名和第一密码，则向所述接入点设备返回对所述第一移动终端认证通过的消息。

远程认证服务器对接收到的用户名和第一密码进行身份认证，在其自身所存储的用户注册数据库中进行查询，若通过查询获知其用户注册数据库中存储有该用户名和第一密码，则向AP设备返回对第一移动终端认证通过的消息。

具体的，在远程认证服务器中预先存储有用户注册数据库，其中存储有可以利用共享工作模式的AP设备接入无线网络的用户名和密码。因此，当第一移动终端利用用户名和第一密码向AP设备发起接入请求时，AP设备将该用户名和第一密码发送到远程认证服务器中进行身份认证；远程认证服务器在其所存储的用户注册数据库中进行查询，若查询到该用户注册数据库中存储有该用户名和第一密码，则说明该第一移动终端具有接入无线网络的权限，因此远程认证服务器向AP设备返回认证成功的消息。相反，如果未查询到，则说明该第一移动终端不具有接入无线网络的权限，远程认证服务器向AP设备返回认证失败的消息。

本实施例提供的认证方法，通过在远程认证服务器中以用户注册数据库的形式存储一系列的用户名和密码，专门用于提供给使用AP设备的共享工作模式的移动终端，通过采用用户名和密码的方式进行认证，区别于现有技术中所采用的通过AP设备的设备标识和对应的密码进行认证的方式。好处在于，具有用户名和密码接入认证权限的移动终端，不局限于通过某台AP设备接入无线网络，而是可以通过任意具有共享工作模式的AP设备实现无线网络的共享和接入；并且，采用区别于现有技术中所使用的认证方法，能够在不影响具有原始接入权限的移动终端接入无线网络的前提下，更加安全有效地起到共享无线网络的作用。

图4为本发明认证方法另一实施例的流程图，如图4所示，该方法包括：

步骤400、接收所述接入点设备发送的第二认证请求信息，所述第二认证请求信息包括所述接入点设备的设备标识和第二移动终端的第二密码。

远程认证服务器接收AP设备所发送的第二认证请求信息，其中，第二认证请求信息包括该AP设备的设备标识和该第二移动终端的第二密码。

具体的，AP设备接收到第二移动终端所发送的第二接入请求信息后，将该AP设备的设备标识和第二接入请求信息中的第二密码作为第二认证请求信息，发送到远程认证服务器，远程认证服务器根据第二认证请求信息中所包括的设备标识和第二密码对第二移动终端进行身份认证。

步骤401、根据所述设备标识和所述第二密码对所述接入点设备进行身份认证，若认证通过则向所述接入点设备返回认证通过的消息。

远程认证服务器度接收到的设备标识和第二密码进行身份认证，若认证成功，则向AP设备返回认证通过的消息。

具体的，在远程认证服务器中预先存储有具有原始接入权限的设备标识和对应的密码，当第二移动终端利用第二密码向AP设备发起认证请求时，AP设备将其设备标识和该第二密码发送到远程认证服务器中进行身份认证；远程认证服务器在其所存储的具有原始接入权限的设备标识和对应的密码中进行查询，若查询到存储有该设备标识和第二密码，则说明该第二移动终端具有接入无线网络的权限，因此远程认证服务器向AP设备返回认证成功的信息。相反，如果未查询到，则说明该第二移动终端不具有接入无线网络的权限，远程认证服务器向AP设备返回认证失败的消息。

本实施例提供的认证方法，通过在远程认证服务器中存储具有原始接入权限的AP设备的设备标识和对应的密码，用于提供给使用AP设备的独占工作模式或共享工作模式的具有原始接入权限的移动终端。对于具有原始接入权限的移动终端，无论AP设备设置工作在独占工作模式还是共享工作模式，这类移动终端均采用其原有的认证信息和认证方法。好处在于，在为不具有原始接入权限的移动终端提供无线网络共享时，并不影响原有具有原始接入权限的移动终端的接入操作，通过针对请求接入类型不同的移动终端，分别采用不同的认证方式，能够更加有效地实现无线网络资源的共享。

本领域普通技术人员可以理解：实现上述各方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成。前述的程序可以存储于一计算机可读取存储介质中。该程序在执行时，执行包括上述各方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

图5为本发明接入点设备实施例的结构示意图，如图5所示，该AP设备包括第一处理模块11和第二处理模块12。其中，第一处理模块11用于在共享工作模式接收第一移动终端发送的第一接入请求信息，第一接入请求信息包括第一移动终端的用户名和第一密码，用户名和第一密码是在远程认证服务器上注册的；第二处理模块12用于将接收到的用户名和第一密码发送给远程认证服务器进行身份认证，并根据认证通过的结果为第一移动终端提供无线网络服务。

具体的，AP设备中的第一处理模块11在共享工作模式下，接收到第一接入请求信息后，通过第二处理模块12将接收到的第一接入请求信息中的用户名和第一密码发送给远程认证服务器进行身份认证，并相应地根据认证成功的结果允许第一移动终端接入无线网络，或者根据认证失败的结果禁止第一移动终端接入无线网络。通过采用不同于现有技术中所采用的认证方式，实现为不具有原始接入权限的移动终端提供无线网络的共享。

进一步地，该AP设备在为第一移动终端提供无线网络共享服务的同时，还要保证具有原始接入权限的移动终端正常接入无线网络，相应地该AP设备还包括第三处理模块13和第四处理模块14。

第三处理模块13用于接收第二移动终端发送的第二接入请求信息，第二接入请求信息包括第二移动终端的第二密码，第二密码是在远程认证服务器上注册的。AP设备通过第三处理模块13接收具有原始接入权限的移动终端发起的接入请求信息。

第四处理模块14用于将接收到的第二密码和AP设备的设备标识发送给远程认证服务器进行身份认证，并根据认证通过的结果为第二移动终端提供无线网络服务。AP设备通过第四处理模块14对第三处理模块13接收到的接入请求信息，相应地为具有原始接入权限的移动终端进行后续的认证和接入操作。

进一步地，该AP设备不仅具有共享工作模式，还具有独占工作模式，相应地，该AP设备还包括预设置模块15。

预设置模块15用于接收第二移动终端发送的第二接入请求信息之前，将工作模式更新为独占工作模式。当AP设备的所有者不希望为其他移动终端提供无线网络共享服务时，可以将AP设备设置为独占工作模式。当AP设备工作在独占工作模式时，具有原始接入权限的移动终端可以正常接入，而其他移动终端则无法通过采用发送用户名和密码的方式，共享该AP设备所提供的无线网络。

进一步地，该AP设备为了减小其存储负荷并且保证第一移动终端认证信息的安全，其第二处理模块12还用于根据认证通过的结果为第一移动终端提供无线网络服务之后，删除第一移动终端的用户名和第一密码。

进一步地，第二处理模块12还用于删除第一接入请求信息中携带的第一移动终端的设备信息。

具体的，AP设备为了方便具有原始接入权限的第二移动终端的接入，在第二移动终端首次成功接入无线网络后，在AP设备上存储该第二移动终端的设备信息和其所使用的第二密码；而为了保证第一移动终端认证信息的安全，则在第一移动终端每次请求接入无线网络后，AP设备利用第二处理模块12删除第一移动终端请求接入时，第一接入请求信息中所携带的用户名、第一密码和设备信息。

本实施例提供的AP设备通过设置相应的工作模式，分别采用不同的认证方法，为具有不同接入权限的移动终端提供接入和认证服务，能够在保证具有原始接入权限的移动终端正常接入的情况下，有效地实现无线网络资源的共享，并且基于共享机制提高无线网络的利用效率，相应地减少无线网络的重复覆盖。

具体的，本发明实施例提供的接入点设备进行无线网络接入的方法可以参见上述方法实施例中描述的处理步骤，此处不再赘述。

图6为本发明认证服务器实施例的结构示意图。如图6所示，该认证服务器2包括第一工作模块21和第二工作模块22。

其中，第一工作模块21用于接收AP设备发送的第一认证请求信息，第一认证请求信息包括第一移动终端的用户名和第一密码；

第二工作模块22用于若通过查询获知自身所存储的用户注册数据库中存储有用户名和第一密码，则向AP设备返回对第一移动终端认证通过的消息。

具体的，针对不具有原始接入权限的第一移动终端进行认证的需求，采用另一种认证方法。即该认证服务器2采用第一工作模块21和第二工作模块22通过AP设备接收第一移动终端所发送的用户名和第一密码，认证服务器2根据该用户名和第一密码对第一移动终端进行身份认证。若该用户名和第一密码与认证服务器2中用户注册数据库中存储有的用户名和对应的密码相同，则认证服务器2向AP设备返回认证成功的结果，反之，则返回认证失败的结果。

进一步地，为了保证具有原始接入权限的移动终端的正常认证操作，该认证服务器2还包括第三工作模块23和第四工作模块24。

其中，第三工作模块23用于接收所述AP设备发送的第二认证请求信息，所述第二认证请求信息包括所述AP设备的设备标识和第二移动终端的第二密码；认证服务器2通过第三工作模块23接收具有原始接入权限的移动终端通过AP设备发送来的认证请求信息。

第四工作模块24用于根据所述设备标识和所述第二密码对所述AP设备进行身份认证，若认证通过则向所述AP设备返回认证通过的消息。认证服务器2通过第四处理模块24对具有原始接入权限的移动终端进行认证，并向AP设备返回相应的认证结果。

本实施例提供的认证服务器，通过采用不同的认证机制对具有不同接入权限的移动终端进行身份认证并返回认证结果，有效地实现了保证具有原始接入权限的移动终端正常认证的同时，为请求共享无线网络的移动终端进行身份认证。

具体的，本发明实施例提供的认证服务器进行认证的方法可以参见上述方法实施例中描述的处理步骤，此处不再赘述。

图7为本发明无线网络接入系统实施例的结构示意图。如图7所示，该无线网络接入系统包括上述实施例中所述的任一所述的接入点设备1，以及上述实施例中所述的任一所述的认证服务器2，并且接入点设备1与认证服务器2之间通过通信连接。其中，接入点设备1根据移动终端的接入请求信息向认证服务器2发送认证请求信息，认证服务器2根据接收到的认证请求信息，进行相应的身份认证后，将认证的结果返回给接入点设备1，并为对应的移动终端提供相应的无线网络服务。

本实施例提供的无线网络接入系统，AP设备设置为共享工作模式时，第一移动终端和第二移动终端分别采用各自的接入请求信息向AP设备发起接入请求；对于第一移动终端，AP设备将第一移动终端所发送的用户名和第一密码发送给远程认证服务器进行身份认证，对于第二移动终端，AP设备将其设备标识和第二移动终端所发送的第二密码发送给远程认证服务器进行身份认证；认证服务器对接收到的认证请求分别采用对应的认证机制，并将认证结果返回给AP设备，从而AP设备根据认证服务器返回的认证结果为第一移动终端和/或第二移动终端提供相应的无线网络服务。而AP设备设置为独占工作模式时，仅第二移动终端可以继续采用其认证方法进行无线网络的接入，在该工作模式下，不提供对第一移动终端共享无线网络的服务。从而，能够有效地实现无线网络的共享，提高无线网络的利用效率，相应地减小无线网络重复覆盖的情况。

本实施例提供的无线网络接入系统中涉及到的接入点设备和认证服务器，均可以采用上述各实施例提供的接入点设备和认证服务器，此处不再赘述。

最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims (15)

1.一种无线网络接入方法，其特征在于，包括：

处于共享工作模式的接入点设备接收第一移动终端发送的第一接入请求信息，所述第一接入请求信息包括所述第一移动终端的用户名和第一密码，所述用户名和第一密码是在远程认证服务器上注册的；

所述接入点设备将接收到的所述用户名和第一密码发送给所述远程认证服务器进行身份认证，并根据认证通过的结果为所述第一移动终端提供无线网络服务。

2.根据权利要求1所述的无线网络接入方法，其特征在于，所述方法还包括：

所述接入点设备接收第二移动终端发送的第二接入请求信息，所述第二接入请求信息包括所述第二移动终端的第二密码，所述第二密码是在远程认证服务器上注册的；

所述接入点设备将接收到的所述第二密码和所述接入点设备的设备标识发送给所述远程认证服务器进行身份认证，并根据认证通过的结果为所述第二移动终端提供无线网络服务。

3.根据权利要求2所述的无线网络接入方法，其特征在于，在所述接入点设备接收第二移动终端发送的第二接入请求信息之前还包括：所述接入点设备将工作模式更新为独占工作模式的步骤。

4.根据权利要求1所述的无线网络接入方法，其特征在于，在所述根据认证通过的结果为所述第一移动终端提供无线网络服务之后，所述方法还包括：

所述接入点设备删除所述第一移动终端的用户名和第一密码。

5.根据权利要求4所述的无线网络接入方法，其特征在于，所述方法还包括：

删除所述第一接入请求信息中携带的所述第一移动终端的设备信息。

6.一种认证方法，其特征在于，包括：

接收接入点设备发送的第一认证请求信息，所述第一认证请求信息包括第一移动终端的用户名和第一密码；

若通过查询获知自身所存储的用户注册数据库中存储有所述用户名和第一密码，则向所述接入点设备返回对所述第一移动终端认证通过的消息。

7.根据权利要求6所述的认证方法，其特征在于，所述方法包括：

接收所述接入点设备发送的第二认证请求信息，所述第二认证请求信息包括所述接入点设备的设备标识和第二移动终端的第二密码；

根据所述设备标识和所述第二密码对所述接入点设备进行身份认证，若认证通过则向所述接入点设备返回认证通过的消息。

8.一种接入点设备，其特征在于，包括：

第一处理模块，用于在共享工作模式接收第一移动终端发送的第一接入请求信息，所述第一接入请求信息包括所述第一移动终端的用户名和第一密码，所述用户名和第一密码是在远程认证服务器上注册的；

第二处理模块，用于将接收到的所述用户名和第一密码发送给所述远程认证服务器进行身份认证，并根据认证通过的结果为所述第一移动终端提供无线网络服务。

9.根据权利要求8所述的接入点设备，其特征在于，所述接入点设备还包括：

第三处理模块，用于接收第二移动终端发送的第二接入请求信息，所述第二接入请求信息包括所述第二移动终端的第二密码，所述第二密码是在远程认证服务器上注册的；

第四处理模块，用于将接收到的所述第二密码和所述接入点设备的设备标识发送给所述远程认证服务器进行身份认证，并根据认证通过的结果为所述第二移动终端提供无线网络服务。

10.根据权利要求9所述的接入点设备，其特征在于，所述接入点设备还包括：

预设置模块，用于接收第二移动终端发送的第二接入请求信息之前，将工作模式更新为独占工作模式。

11.根据权利要求8所述的接入点设备，其特征在于，所述第二处理模块还用于：

根据认证通过的结果为所述第一移动终端提供无线网络服务之后，删除所述第一移动终端的用户名和第一密码。

12.根据权利要求11所述的接入点设备，其特征在于，所述第二处理模块还用于：

删除所述第一接入请求信息中携带的所述第一移动终端的设备信息。

13.一种认证服务器，其特征在于，包括：

第一工作模块，用于接收接入点设备发送的第一认证请求信息，所述第一认证请求信息包括第一移动终端的用户名和第一密码；

第二工作模块，用于若通过查询获知自身所存储的用户注册数据库中存储有所述用户名和第一密码，则向所述接入点设备返回对所述第一移动终端认证通过的消息。

14.根据权利要求13所述的认证服务器，其特征在于，所述认证服务器还包括：

第三工作模块，用于接收所述接入点设备发送的第二认证请求信息，所述第二认证请求信息包括所述接入点设备的设备标识和第二移动终端的第二密码；

第四工作模块，用于根据所述设备标识和所述第二密码对所述接入点设备进行身份认证，若认证通过则向所述接入点设备返回认证通过的消息。

15.一种无线网络接入系统，其特征在于，包括如权利要求8-12任一所述的接入点设备，以及如权利要求13-14任一所述的认证服务器；所述接入点设备与所述认证服务器通信连接。

Images