CN103067348A

CN103067348A - 一种酒店公共网络有线/无线统一认证漫游方法

Info

Publication number: CN103067348A
Application number: CN2012101261669A
Authority: CN
Inventors: 吴键铭
Original assignee: An Century (beijing) Technology Co Ltd
Current assignee: An Century (beijing) Technology Co Ltd
Priority date: 2011-10-20
Filing date: 2012-04-26
Publication date: 2013-04-24

Abstract

本发明公开了一种酒店公共网络的有线/无线统一认证漫游方法，在二层组网时，为每个客房的有线网络端口配置唯一的802.1QVLAN号，为其它公共无线覆盖区域配置不同于客房有线网络的VLAN，所有的VLAN都终结于HSIA的接入端口。当客人接入到客房的有线/无线网络端口，HSIA根据上行报文的802.1Q VLAN号或Portal密码，就可以进行认证，通过认证后，HSIA作出认证记录，当再次接入网络时，HSIA根据接入终端设备的MAC地址或Cookie ID，直接进行认证。无须每次接入都须进行认证，大大简化了住店客人接入终端设备时的认证流程，为酒店用户提供便捷的智能化上网认证服务。

Description

一种酒店公共网络有线/无线统一认证漫游方法

技术领域

本发明涉及酒店公共网络，包括客房有线/无线网络的认证方法，特别是在酒店以及酒店会议室、大堂等私密或公共区域的有线和无线网络连接方法和漫游方法。

背景技术

很多酒店的公共网络能同时为酒店的住店客人，以及非住店客人提供有线和无线上网服务，但是其网络接入过程非常复杂多样，为了安全、审计和收费考虑，以及避免在客人电脑上安装任何软件，客人上网时的认证方法一般采用Portal认证(见名词解释)。对于住店客人来说，客人的上网帐号通常就是自己的房号，对于非住店客人来说，客人通常需要在前台或者商务中心购买上网预付卡，使用卡号/密码进行认证。

最简单的Portal认证是客人在浏览器页面里输入用户名和密码进行认证。客人每次上网都要打开浏览器，使用密码方式通过Portal认证后再上网，显然是不太方便的。很多客人可能既需要在房间里使用有线网络，也需要在房间里，或者大堂等公共无线区域使用无线网络，同一台电脑访问有线和无线网络时，每次接入网络都需要进行一次Portal认证显然是不太方便的。

此外，酒店需要对不同区域的网络漫游进行权限控制，比如允许客房用户在客房和大堂任意漫游上网，但不允许在会议室无线区域上网；再比如对来自同一个公司的特殊会议团客，这些客人既能在客房网络上网，又能在会议室上网。

综上所述，现有技术中对于客人的Portal认证流程，较为烦琐，不能实现这些多样化的网络接入控制需求，使用不便。所以需要改进客人的Portal认证流程，并从方便易用的角度，考虑客人的有线/无线漫游策略控制。

发明内容

为解决现有技术存在的缺陷，本发明公开了一种酒店公共网络有线/无线统一认证漫游方法，旨在提供一种为酒店用户不用重复认证、简便的、智能化的上网认证的方法，能够为酒店用户提供便捷的与人性化、智能化的上网服务。

本发明所采用如下的技术方案：

本发明提供的公共网络有线/无线统一认证漫游方法，包括如下的步骤：

a.在二层组网时，为每个客房的有线网络端口配置唯一的802.1QVLAN号，为会议室、商务中心等其它公共无线网络覆盖区域配置不同于客房有线网络的VLAN；

b.所有的VLAN都终结于HSIA的接入端口；

c.当客人终端设备接入网络端口时，HSIA判断该终端设备的接入是否已通过认证且是否处于设定的有效期限内：

d.若已通过认证且处于设定有效期限内，则允许访问网络；否则，进行认证。

上述方案中，步骤d中所述的进行认证为：

当住店客人终端设备接入到客房的有线网络端口，HSIA推送Portal认证页面到客人终端设备进行认证时，HSIA根据上行报文的802.1Q VLAN号就可以识别出客人终端设备所在的客房房间号，并判断该客房是否处于入住状态；

若客房处于入住状态，客人直接点击提交认证请求，即可通过认证：

若客房处于非入住状态，不能通过认证。

上述方案中，步骤d中所述的进行认证还可为：客人终端设备在公共无线网络覆盖区域内接入网络时，HSIA推送Portal认证页面到客人终端设备，进行密码Portal认证。

本发明再进一步的技术方案，还在于：所述的步骤d中，在客人终端设备接入到网络端口认证完成以后，HSIA根据客人终端设备网卡的MAC地址作认证记录；客人的终端设备，再次接入到网络时，所述步骤c中，HSIA根据客人终端设备网卡的MAC地址与所作的认证记录作比较，判断该终端设备是否已通过认证且是否在设定的有效期限内，以进行后续步骤。

本发明再进一步的技术方案，还在于：所述的步骤d中，当客人终端设备接入到网络端口认证完成以后，HSIA给客人终端设备的浏览器推送一个唯一的Cookie ID并作认证记录；客人的终端设备，再次接入到网络时，所述步骤c中，HSIA根据客人终端设备的Cookie ID与所作的认证记录作比较，判断该终端设备是否已通过认证且是否在设定的有效期限内，以进行后续步骤。

本发明中，酒店主要指各种宾馆、饭店、餐厅、洗浴中心、会所，还包括社区、政府、法院、游乐场、飞机场、体育馆、展览馆、商场、购物中心、学校、图书馆等各种提供上网服务或者网络接入服务的场所。这种情况下，PMS系统、HSIA系统可用于对酒店之外的其他场所提供服务。

本发明中，HSIA(High Speed Internet Access)是酒店高速上网系统，能够实现酒店住店客人和非住店客人在酒店的公共有线/无线网络接入上网，认证和计费功能。HSIA包含客房智能宽带接入网关、后台认证/计费系统两部分，也可以是二者功能合一的一个整体软硬件系统。本发明的AMTT客房智能宽带接入网关产品命名为eFlowPnPGW，后台认证/计费产品命名为eFlow HBMS。所述eFlow PnPGW与eFlow HBMS使用标准的RADIUS协议进行通信。

本发明中，802.1Q VLAN是二层交换网络端口隔离和帧标记工具。在本发明的酒店公共网络中，用于对不同区域的有线端口和无线接入点，配置不同的VLAN ID，一方面为了各个区域的用户实现二层隔离互不干扰增强安全性，另一方面有利于HSIA根据帧中的VLAN ID字段判断用户的接入源地点，比如来自客房，还是来自商务中心、会议室等。

本发明中，PMS(Property Management System)是酒店物业管理系统，也就是酒店前台系统。本发明把PMS设置为酒店的核心IT业务系统，酒店的其它IT系统，如HSIA或电话系统，通过访问PMS的专有业务接口来获取客人的业务信息，如入住、退房和换房等业务信息。PMS的专有业务系统称为PMS接口。

本发明中，Portal认证是使用浏览器作为通用认证客户端的上网认证工具。用户上网时在浏览器里输入任何URL都被强制转向到一个认证页面，用户在该页面输入帐号/密码等认证通过以后才能正常访问网络。本发明中，Portal认证规则和账号/密码等信息可附载于门卡或房卡，或者把账号/密码的获取方式显示在所述页面，或者通过读卡器等硬件扫描、读取、执行所述账号/密码。

本发明由于采用了以上技术方案，客人的终端设备无论是在客房有线网络内，还是会议室、商务中心等其他无线网络覆盖区域内，只要完成了第一次认证，HSIA将会根据该终端设备的网卡的MAC地址或浏览器Cookie ID作出认证记录，以备该客人再次接入网络时，与认证记录作比较，判断该终端设备是否已通过认证且是否在设定的有效期限内，若已通过认证且处于设定有效期限内，则允许访问网络；否则需要重新认证。

本发明提供的VLAN Portal认证方法，客人直接点击提交认证请求就被允许通过认证，这样可以免除住店客人在进行Portal认证时输入密码的麻烦，大大简化了住店客人接入客房有线网络端口上网时的认证流程。客人来到与客房不同VLAN区域的公共无线区域比如大堂中上网，并且仍然使用客房内认证过的同一台电脑进行上网，客人打开浏览器中访问任意网址时，被强制转向到Portal认证页面时都会带有上述的Cookie ID，HSIA会根据Cookie ID查找到客人的房号和认证历史记录，若客人房号状态是入住状态并且仍然处于上网有效期，那么客人的电脑就直接通过了无线漫游认证，这样可以免除了住店客人携带在有线网络中认证过的电脑到无线网络上网时需要再次进行Portal认证的麻烦。

本发明提供的无线MAC认证和漫游方法，客人在公共无线区域完成认证后，不管是密码Portal认证，还是住店客人的Cookie ID认证，认证成功后，HSIA都可以记录下客人电脑无线网卡的MAC地址，使得客人的电脑在指定的有效期内，比如24小时，或者整个入住期间，再接入到无线网络时，HSIA直接根据无线MAC地址就可以完成认证，而不需要客人再打开浏览器进行Portal或者Cookie ID认证。

本方法除了适用于通常只能在公共区域访问无线网络的非住店客人，还特别适用于不携带手提电脑而只使用智能手机/平板电脑的无线智能终端进行无线上网的住店客人。除了MAC认证之外，HSIA还可以控制无线MAC地址的漫游认证，比如首次在大堂进行认证，之后可以漫游到会议室等其它的无线区域进行认证。

由于无须输入账号密码等而直接认证，再次接入网络时，无须二次认证，大大简化了客人接入网络端口上网时的认证流程，提高了整个系统的运行效率。它为酒店用户提供智能化的上网认证与业务信息分析处理服务，能够为酒店用户提供便捷的上网服务与人性化、智能化的业务推介服务。

附图说明

图1是现有的应用AMTT HSIA实现Portal认证的示意图；

图2是本发明实施例1的示意图；

图3是本发明实施例2的示意图。

图4是本发明实施例3的示意图；

图5是本发明实施例4的示意图；

图6是本发明实施例5的示意图；

具体实施方式

为更好地理解本发明，下面结合附图和实施例，对本发明的具体实施方式作进一步说明。

以下各实施例中，在二层组网时，为每个客房的有线网络端口配置唯一的802.1Q VLAN号，为会议室、商务中心等其他公共无线覆盖区域配置其它不同于客房有线网络的VLAN，所有的VLAN都终结于HSIA的接入端口。

客人的终端设备，是指个人电脑、笔记本电脑、手机、平板电脑、安卓设备、互动电视、数字电视等可访问网络的设备。

实施例1

如附图2，本实施例提供了一种VLAN Portal认证方法，大大简化了住店客人接入客房有线网络端口上网时的认证流程。

在二层组网时，为每个客房的有线网络端口配置唯一的802.1QVLAN号，为会议室、商务中心等其他公共无线覆盖区域配置其它不同于客房有线网络的VLAN，所有的VLAN都终结于HSIA的接入端口。

例如，在1001号客房，当客人电脑或其他终端设备接入到客房的有线网络端口时，HSIA判断该电脑或其他终端设备的接入，是否已通过认证且是否处于设定的有效期限内：

若已通过认证且处于设定有效期限内，则允许访问网络；否则，进行认证，

推送VLAN Portal认证页面到客人电脑或其他终端设备进行Portal认证时，HSIA根据上行报文的802.1Q VLAN号就可以识别出客人所在的房间号，判断1001号客房是否处于入住状态，若1001号客房已经是处于入住状态了，客人直接点击提交认证请求就被允许通过认证，认证有效，推送认证成功页面，客人电脑或其他终端设备可访问网络，若1001号客房是处于非入住状态了，不被允许通过认证。这样可以免除住店客人在进行Portal认证时输入密码的麻烦。

实施例2

如附图3，本实施例提供了一种无线网络VLAN Portal认证方法。

当客人电脑或其他终端设备接入无线网络端口时，HSIA判断该终端设备的接入是否已通过认证且是否处于设定的有效期限内：

HSIA推送Portal认证页面到客人电脑或其他终端设备，进行密码Portal认证。

实施例3

如附图4，本实施例提供了一种住店客人的有线/无线MAC认证方法。

在实施例1或2的基础上，进一步的，客人电脑或其他终端设备在接入有线/无线网络端口认证完成以后，HSIA可以记录下客人电脑或其他终端设备有线/无线网卡的MAC地址，作出认证记录，推送Portal认证成功页面，认证系统定期更新刷新有效期限内的MAC地址到网关，若客人的电脑在设定的有效期限内，例如24小时，或者整个入住期间，再次接入到客房内的有线/无线网络时，HSIA直接根据该电脑或其他终端设备网卡的MAC地址与所作出的认证记录，判断该客人电脑或其他终端设备是否已通过认证且是否在设定的有效期限内，直接完成认证，若认证成功允许上网访问网络，进行后续步骤，而不需要客人再打开浏览器进行VLAN Portal认证。

实施例4

如附图5，本实施例提供了一种住店客人的从有线网络漫游到无线网络的Cookie ID认证方法。

在实施例1或3的基础上，当客人电脑或其他终端设备在客房内有线网络认证成功时，HSIA会给客人电脑或其他终端设备的浏览器推送一个唯一的Cookie ID，并作出认证记录。

当客人来到与客房不同VLAN区域的公共无线网络区域，比如大堂中，并且仍然使用客房内认证过的同一台电脑或其他终端设备进行上网时，客人打开浏览器中访问任意网址时，被强制转向到Portal认证页面时都会带有上述的Cookie ID，认证页面识别有效格式的Cookie ID，自动发起Cookie认证请示，HSIA根据该Cookie ID查找到客人的房号与历史认证记录相比较，判断该客人房号状态是否处于入住状态且是否仍然处于设定的上网有效期限，若已通过认证且处于设定有效期限内，则客人的电脑或其他终端设备就直接通过了无线漫游认证，认证成功允许上网访问网络，若非则认证不成功。这样可以免除了住店客人携带在有线网络中认证过的电脑到无线网络上网时需要再次进行Portal认证的麻烦。

实施例5

如附图6，本实施例提供了一种无线MAC认证和漫游方法。

在实施例2或4的基础上，客人电脑或其他终端设备在公共无线区域完成认证后，不管是密码Portal认证，还是住店客人的CookieID认证，认证成功后，HSIA都可以记录下客人电脑或其他终端设备无线网卡的MAC地址，作出认证记录，认证系统定期更新刷新有效期限内的无线网卡MAC地址到接入网关，当客人的电脑或其他终端设备在设定的有效期限内，比如24小时，或者整个入住期间，再次接入到无线网络时，HSIA直接根据该电脑或其他终端设备网卡的MAC地址与认证记录比较后，判断该客人电脑或其他终端设备是否已通过认证且是否仍然处于设定的上网有效期限，若已通过认证且处于设定有效期限内，则客人的电脑或其他终端设备就直接通过了认证，认证完成，允许上网访问网络。而不需要客人再打开浏览器进行Portal或者Cookie ID认证。

以上所述仅为本发明的较佳可行实施例，并非因此局限本发明的专利范围，故凡是运用本发明说明书及附图内容所作的等效变化，均包含于本发明的保护范围。

Claims

1.一种酒店公共网络有线/无线统一认证漫游方法，包括如下的步骤：

b.所有的VLAN都终结于HSIA的接入端口；

2.根据权利要求1所述的公共网络有线/无线统一认证漫游方法，其特征在于，步骤d中所述的进行认证为：

客人终端设备接入到客房的有线网络端口，HSIA推送Portal认证页面到客人终端设备进行认证时，HSIA根据上行报文的802.1QVLAN号识别出客人终端设备所在的客房房间号，并判断该客房是否处于入住状态：

若客房处于入住状态，客人直接点击提交认证请求，即可通过认证；

若客房处于非入住状态，不能通过认证。

3.根据权利要求1所述的公共网络有线/无线统一认证漫游方法，其特征在于，步骤d中所述的进行认证还可为：

客人终端设备在公共无线网络覆盖区域内接入网络，HSIA推送Portal认证页面到客人终端设备，进行密码Portal认证。

4.根据权利要求1所述的公共网络有线/无线统一认证漫游方法，其特征在于，所述的步骤d中，在客人终端设备接入到网络端口认证完成以后，HSIA根据客人终端设备网卡的MAC地址作认证记录；

客人的终端设备，再次接入到网络时，所述步骤c中，HSIA根据客人终端设备网卡的MAC地址与所作的认证记录作比较，判断该终端设备是否已通过认证且是否在设定的有效期限内，以进行后续步骤。

5.根据权利要求1所述的公共网络有线/无线统一认证漫游方法，其特征在于，所述的步骤d中，当客人终端设备接入到网络端口认证完成以后，HS IA给客人终端设备的浏览器推送一个唯一的Cookie ID并作认证记录；

客人的终端设备，再次接入到网络时，所述步骤c中，HSIA根据客人终端设备的Cookie ID与所作的认证记录作比较，判断该终端设备是否已通过认证且是否在设定的有效期限内，以进行后续步骤。