CN102724172A - 支持快速接入认证的系统和方法 - Google Patents

Abstract

本发明公开了支持快速接入认证的系统和方法。系统包括设备终端、AP和认证服务器。认证服务器包括接口、处理单元、用户认证列表、地址认证列表及IP地址池。在利用该认证服务器实现快速接入认证的方法中，当设备终端切换AP的控制域或重新登录时，认证服务器查找其地址认证列表，若找到与设备终端匹配的IP和MAC地址则认证通过，否则请求用户重新输入用户名和密码，然后认证服务器查找其用户认证列表，若找到匹配的用户名和密码则认证通过，否则认证失败，此时认证服务器请求重新输入用户名和密码。本发明大大缩短了重新接入认证的时间，提高了通信质量，用户仅需在首次认证时输入用户名和密码，后续切换及重新登录无需重复输入。

Description

支持快速接入认证的系统和方法

技术领域

本发明涉及网络认证技术，特别是涉及一种支持快速接入认证的系统和方法。

背景技术

随着通信技术的快速发展，人们对于通信质量的要求越来越高，特别是在无线通信出现以后，移动通信逐渐成为了人们日常娱乐办公的首选。然而当设备终端从无线AP1的控制域移动到无线AP2的控制域时，网络通信会发生临时中断，导致通信业务的暂停使用，而且用户还需要重新进行登录认证才可以继续通信，这对于实时性要求很高的用户来说是难以忍受的事情。

目前所采用的移动终端接入无线网络的方法是，首先在无线AP(Access Point)中设置一个IP地址字段，然后采用DHCP方式对要接入无线AP的设备终端自动分配临时IP地址，同时分配给设备终端接入的用户名和密码，在通过认证服务器的认证后，才能接入无线网络，但是当设备终端切换到另一个无线AP2的控制域后，原先临时分配的IP地址失效，设备终端没有地址，此时无线AP2需要重新给设备终端自动分配临时IP地址，在此设备终端重新获取IP地址的期间内，通信业务发生中断。另外，用户在每次登录时，都要输入用户名和密码才能接入网络，用户的体验也不好。

发明内容

鉴于上述原因，本发明的目的在于提供一种支持快速接入认证的系统和方法。

为达到以上目的，本发明采用以下技术方案：

一种支持快速接入认证的系统，包括设备终端，无线网络接入点和认证服务器，所述认证服务器包括：

接口，用于接收设备终端的认证请求并向其发送响应；处理单元，用于处理各种请求并生成响应；用户认证列表，用于存储可通过认证的设备终端的用户名及其相应的密码；地址认证列表，用于存储可通过认证的设备终端的IP地址及相应的MAC地址；IP地址池，用于存储剩余可分配的IP地址；所述接口、用户认证列表、地址认证列表及IP地址池分别与处理单元相连接。

一种应用上述认证服务器实现支持快速接入认证的方法，即：

当设备终端切换无线网络接入点AP控制域或重新登录时，执行下列步骤：

1)所述认证服务器查找所述地址认证列表，若从该地址认证列表中找到了与设备终端匹配的IP和MAC地址，则认证通过；

2)若从该地址认证列表中没有找到匹配的IP和MAC地址，则所述认证服务器请求用户重新输入用户名和密码；

3)该认证服务器查找所述用户认证列表，若从该用户认证列表中找到了匹配的用户名和密码，则认证通过；

4)若从该用户认证列表中没有找到匹配的用户名和密码，则认证失败，该认证服务器请求用户再次重新输入用户名和密码。

当设备终端首次经所述认证服务器认证时，执行下列步骤：

1)设备终端用户输入分配到的用户名和密码并发送到所述认证服务器；

2)该认证服务器查找所述用户认证列表，若从该用户认证列表中找到了匹配的用户名和密码，则认证通过，同时将该设备终端的IP和MAC地址添加到所述地址认证列表；

3)若从该用户认证列表中没有找到匹配的用户名和密码，则认证失败，所述认证服务器请求用户再次重新输入用户名和密码。

当设备终端用户发现有人盗用自身信息通过认证时，就向所述认证服务器申请修改密码，该认证服务器在修改密码的同时也修改更新所述用户认证列表中相应用户的密码；若盗用事件仍然发生，则设备终端用户向该认证服务器申请一个新的IP地址，该认证服务器在分配新的IP地址的同时也修改更新所述地址认证列表中相应MAC地址的IP地址。

所述设备终端的IP地址，以私网地址为主，每个设备终端拥有一个固定IP地址。

本发明具有以下有益效果：

1)与传统切换接入认证相比，大大缩短了重新接入认证的时间，提高了通信质量。

2)用户仅需要在首次经认证服务器认证时输入一次用户名和密码，后续切换或重新登录无需再重复输入，这使得用户体验更为愉悦。

附图说明

图1为传统认证系统的结构示意图；

图2为本发明的支持快速接入认证的认证服务器的结构示意图；

图3为本发明的一实施例；

图4为本发明的支持快速接入认证的方法的流程图；

图5为当用户信息被窃取时本发明的处理流程图。

具体实施方式

下面结合附图及实施例对本发明作进一步的详细说明。

图1为传统认证系统的结构示意图；图2为本发明的支持快速接入认证的认证服务器的结构示意图。如图2，认证服务器包括接口、处理单元、用户认证列表、地址认证列表及IP地址池。所述接口、用户认证列表、地址认证列表及IP地址池分别与处理单元相连接。其中，接口用于接收设备终端的认证请求并发送认证服务器的响应；处理单元用于处理各种请求并生成响应，如解封装数据包，将用户名、密码和IP、MAC地址发送到用户、地址认证列表进行认证检查，生成结果响应，按用户请求分配新的IP地址；用户认证列表用于存储可通过认证的设备终端的用户名及其相应的密码；地址认证列表用于存储可通过认证的设备终端的IP及其相应的MAC地址；IP地址池用于存储剩余可分配的IP地址。

图3为本发明的一实施例；图4为本发明的支持快速接入认证的方法的流程图。以下结合图3及图4说明本发明的支持快速接入认证的方法。

当设备终端首次登陆认证服务器进行认证时，执行以下步骤：

步骤10：设备终端用户输入用户名和密码并发送至认证服务器；

认证服务器中设有用户认证列表，其中存储着可通过认证的用户名和密码。

步骤20：认证服务器查找用户认证列表进行认证判断；

认证服务器接收到认证请求，将其中的用户名和密码提取出来，与用户认证列表中的内容相对比。

步骤30：用户认证成功；

若通过确认用户认证列表中存在匹配的用户名和密码，则认证成功通过，同时提取出设备终端的IP和MAC地址并存入地址认证列表中。

步骤40：用户认证失败；

若通过确认用户认证列表中不存在匹配的用户名和密码，则认证失败，拒绝接入网络，此时，认证服务器向用户发出再次输入用户名和密码的请求。

步骤50：若用户认证通过，则接入网络进行通信。

当设备终端切换无线网络接入点AP控制域或重新登陆时，执行以下步骤：

步骤60：设备终端切换无线网络接入点AP控制域或重新登录；

步骤70：认证服务器查找地址认证列表进行认证判断；

即根据请求接入的设备终端的IP和MAC地址，查找认证服务器中地址认证列表中是否存在匹配的地址。

步骤80：若地址认证失败，则请求用户重新输入用户名和密码；

即在上述地址认证列表中没有找到匹配的地址信息，则需要重新输入用户名和密码。

步骤90：若地址认证成功，则直接接入网络进行通信。

综上，当设备终端第一次通过认证服务器的认证后，认证服务器就将该设备终端的IP和MAC地址存储在其地址认证列表中，之后当设备终端切换无线网络接入点AP控制域或重新登录时，认证服务器首先查看其地址认证列表中是否存在与设备终端相匹配的IP和MAC地址，若存在则直接认证通过接入网络，若不存在则请求用户重新输入用户名和密码进一步查找用户地址列表进行用户认证。由此可见，本发明提高了切换无线网络接入点AP控制域或重新登录时接入认证的效率，保证了通信业务的实时性。

另外，当用户信息被窃取时，本发明也支持用户修改相关信息并能够根据需要及时更新用户认证列表信息以及地址认证列表信息。图5为用户信息遭到窃取时本发明的处理流程，具体包括以下步骤：

步骤101：用户信息如密码和分配的IP地址等遭到窃取；

步骤201：设备终端用户向认证服务器申请修改密码，认证服务器在修改密码的同时修改更新用户认证列表中对应用户的密码。

步骤301：若盗用事件仍然发生，则设备终端用户向认证服务器申请一个新的IP地址，认证服务器在分配新的IP地址的同时也修改更新地址认证列表中对应MAC地址的IP地址。

本发明的支持快速接入认证的系统和方法使得设备终端在切换无线网络接入点AP控制域或重新登录时，能够快速通过接入认证，提高了通信质量，而且此时无需再输入用户名和密码使得用户体验更为愉悦；同时在用户信息遭到窃取时也支持用户修改相关信息并能够及时更新认证列表信息，更好的维护了用户的利益。

本发明的核心主要是提出了一个认证服务器的架构，其中包含用户认证列表和地址认证列表，在设备终端第一次通过认证服务器的用户认证后，将其IP和MAC地址存储在地址认证列表中，之后当设备终端切换无线网络接入点AP控制域或重新登录时，首先查看地址认证列表中是否存在相应的地址，若存在则直接认证通过，不存在则重新输入用户名和密码进行用户认证。因此，本发明的实现提高了切换或重登录后接入认证的效率，对通信业务的实时性提供了保证。

以上所述是本发明的较佳实施例及其所运用的技术原理，对于本领域的技术人员来说，在不背离本发明的精神和范围的情况下，任何基于本发明技术方案基础上的等效变换、简单替换等显而易见的改变，均属于本发明保护范围之内。

Claims (5)

1.一种支持快速接入认证的系统，包括设备终端、无线网络接入点和认证服务器，其特征在于：

所述认证服务器包括：

接口，用于接收设备终端的认证请求并向设备终端发送响应；

处理单元，用于处理各种请求并生成响应；

用户认证列表，用于存储可通过认证的设备终端的用户名及其相应的密码；

地址认证列表，用于存储可通过认证的设备终端的IP地址及相应的MAC地址；

IP地址池，用于存储剩余可分配的IP地址；

所述接口、用户认证列表、地址认证列表及IP地址池分别与处理单元相连接。

2.一种应用权利要求1的认证服务器实现支持快速接入认证的方法，其特征在于：

当设备终端切换无线网络接入点AP控制域或重新登录时，执行下列步骤：

1)所述认证服务器查找所述地址认证列表，若从该地址认证列表中找到了与设备终端匹配的IP和MAC地址，则认证通过；

2)若从该地址认证列表中没有找到匹配的IP和MAC地址，则所述认证服务器请求用户重新输入用户名和密码；

3)该认证服务器查找所述用户认证列表，若从该用户认证列表中找到了匹配的用户名和密码，则认证通过；

4)若从该用户认证列表中没有找到匹配的用户名和密码，则认证失败，该认证服务器请求用户再次重新输入用户名和密码。

3.如权利要求2所述的支持快速接入认证的方法，其特征在于：

当设备终端首次经所述认证服务器认证时，执行下列步骤：

1)设备终端用户输入分配的用户名和密码并发送到所述认证服务器；

2)该认证服务器查找所述用户认证列表，若从该用户认证列表中找到了匹配的用户名和密码，则认证通过，同时将该设备终端的IP和MAC地址添加到所述地址认证列表；

3)若从该用户认证列表中没有找到匹配的用户名和密码，则认证失败，所述认证服务器请求用户再次重新输入用户名和密码。

4.如权利要求3所述的支持快速接入认证的方法，其特征在于：

当设备终端用户发现有人盗用自身信息通过认证时，就向所述认证服务器申请修改密码，该认证服务器在修改密码的同时也修改更新所述用户认证列表中相应用户的密码；若盗用事件仍然发生，则设备终端用户向该认证服务器申请一个新的IP地址，该认证服务器在分配新的IP地址的同时也修改更新所述地址认证列表中相应MAC地址的IP地址。

5.如权利要求4所述的支持快速接入认证的方法，其特征在于：

所述设备终端的IP地址，以私网地址为主，每个设备终端拥有一个固定IP地址。

Images