CN104053154B - 一种无线网络接入控制方法、装置和接入点设备 - Google Patents

Abstract

本发明公开了一种无线网络接入控制方法、装置和接入点设备，用以简化无线网络接入操作的流程，增加无线网络访问的安全性。所述方法，包括：在接收到终端发送的探测请求报文时，提取所述探测请求报文中携带的终端标识；确定所述终端标识对应的无线网络标识；根据所述终端标识和所述无线网络标识构造探测应答报文；向所述终端发送所述探测响应报文。

Description

一种无线网络接入控制方法、装置和接入点设备

技术领域

本发明涉及无线通信技术领域，尤其涉及一种无线网络接入控制方法、装置和接入点设备。

背景技术

WLAN(Wireless Local Access Network，无线局域网)技术提供了局域网中的无线连接服务，由于其能够提供高速的无线数据接入，因此，成为目前热门的技术之一。WLAN已经广泛地应用于城市、公共场所覆盖，以及企业、楼宇家庭等各种场所的网络覆盖。

无线客户端(STA)通过无线接入点(AP，Access Point)接入无线网络。无线客户端在使用无线网络之前，首选需要找出有哪些无线网络存在。STA可以通过主动扫描或者被动扫描的方式完成此项工作。在主动扫描过程中，无线客户端处于积极的角色，在每个信道发送探测请求(Probe Request)报文，请求无线网络响应。无线网络中的AP接收到ProbeRequest报文后，就会通过单播方式返回探测响应(Probe Response)报文。无线客户端根据接收到的Probe Response报文，确定当前所在区域内的无线网络。

由于一个AP可以管理多个无线网络，STA在接入同一AP下的无线网络时的流程如下：各无线网络通过beacon帧通告STA所在区域存在802.11网络，其中包含各无线网络的bssid等信息，STA利用Probe Request报文来探测所处区域内有哪些无线网络，如果ProbeRequest所探测的无线网络与之兼容，该无线网络就会以Probe Response报文响应。根据用户选择需要加入的无线网络，STA在通过认证之后可以加入该无线网络。

目前STA在加入无线网络时通常采用网络名称加密钥的访问方式进行认证，这样，用户需要记住自身需要访问的无线网络名称和密钥，如果用户忘记密钥或者网络名称，其将无法加入无线网络，导致终端设备加入无线网络时操作繁琐。另一方面，由于网络名称通常是公开的，非法用户可以通过破解无线网络密钥，来达到其非法访问无线网络的目的，对于一些非公共场所部署的无线网络，例如企业的办公场所或者家庭内部部署的无线网络等，影响了WALN网络访问的安全性。

发明内容

本发明实施例提供一种无线网络接入控制方法、装置和接入点设备，用以简化无线网络接入操作的流程，增加无线网络访问的安全性。

本发明实施例提供一种无线网络接入控制方法，包括：

在接收到终端发送的探测请求报文时，提取所述探测请求报文中携带的终端标识；

确定所述终端标识对应的无线网络标识；

根据所述终端标识和所述无线网络标识构造探测应答报文；

向所述终端发送所述探测响应报文。

确定所述终端标识对应的无线网络标识，具体包括：

从预先存储的终端标识与无线网络标识的对应关系中，查找所述终端标识对应的无线网络标识。

确定所述终端标识对应的无线网络标识，具体包括：

根据所述终端标识，确定所述终端标识对应的网络访问权限；

从所述网络访问权限与无线网络标识的对应关系中，查找确定出的网络访问权限对应的无线网络标识；

将查找到的无线网络标识确定为所述终端标识对应的无线网络标识。

根据所述终端标识和所述无线网络标识构造探测应答报文，具体包括：

将所述终端标识作为所述探测应答报文的目的地址；

将所述探测应答报文中的无线网络标识字段修订为确定出的所述终端标识对应的无线网络标识。

所述终端标识包括媒体访问控制MAC地址，所述无线网络标识包括基本服务集标识符bssid。

本发明实施例提供一种无线网络接入控制装置，包括：

提取单元，用于在接收到终端发送的探测请求报文时，提取所述探测请求报文中携带的终端标识；

确定单元，用于确定所述终端标识对应的无线网络标识；

报文构造单元，用于根据所述终端标识和所述无线网络标识构造探测应答报文；

发送单元，用于向所述终端发送所述探测响应报文。

所述装置，还包括存储单元，其中：

所述存储单元，用于预先存储终端标识与无线网络标识的对应关系；

所述确定单元，具体用于从所述存储单元预先存储的终端标识与无线网络标识的对应关系中，查找所述终端标识对应的无线网络标识。

所述确定单元，包括：

第一确定子单元，用于根据所述终端标识，确定所述终端标识对应的网络访问权限；

查找子单元，用于从所述网络访问权限与无线网络标识的对应关系中，查找确定出的网络访问权限对应的无线网络标识；

第二确定子单元，用于将所述查找子单元查找到的无线网络标识确定为所述终端标识对应的无线网络标识。

所述报文构造单元，具体用于将所述终端标识作为所述探测应答报文的目的地址；将所述探测应答报文中的无线网络标识字段修订为所述确定单元确定出的所述终端标识对应的无线网络标识。

本发明实施例提供一种接入点设备，包括上述的无线网络接入控制装置。

本发明实施例提供的无线网络接入控制方法、装置和接入点设备，在终端发送探测请求报文的过程中，根据终端的终端标识确定该终端应接入的无线网络，并根据终端标识和应接入网络的标识，控制终端接入指定的无线网络，这样，一方面由于无需用户参与操作，从而简化了加入无线网络时的操作，另一方面，由于根据终端标识识别其对应的无线网络标识，如果无法识别终端标识，拒绝对应的终端接入无线网络或者限制对应的终端接入无线网络后的访问权限，从而，避免了非法用户通过破解秘钥接入无线网络实施窃取合法用户信息操作，提高了无线网络访问的安全性。

本发明的其它特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本发明而了解。本发明的目的和其他优点可通过在所写的说明书、权利要求书、以及附图中所特别指出的结构来实现和获得。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本发明的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1为本发明实施例中，无线网络接入控制方法的实施流程示意图；

图2为本发明实施例中，无线网络接入控制装置的结构示意图。

具体实施方式

为了简化终端接入无线网络时的操作，增加无线网络访问的安全性，本发明实施例提供了一种无线网络接入控制方法、装置和接入点设备。

以下结合说明书附图对本发明的优选实施例进行说明，应当理解，此处所描述的优选实施例仅用于说明和解释本发明，并不用于限定本发明，并且在不冲突的情况下，本发明中的实施例及实施例中的特征可以相互组合。

如图1所示，为本发明实施例提供的无线网络接入控制方法的实施流程示意图，可以包括以下步骤：

S11、AP在接收到终端发送的探测请求报文时，提取该探测请求报文中携带的终端标识。

具体实施时，当终端开启无线网卡时，会搜寻到beacon帧，根据beacon帧中包含的各无线网络的无线网络标识，终端根据无线网络标识向AP发送探测请求报文，在探测请求报文中携带有终端的终端标识。AP在接收到终端发送的探测请求报文之后，解析探测请求报文，并提取探测请求报文中携带的终端标识。具体实施时，探测请求报文可以但不限于为Probe Request报文。

具体实施时，终端的终端标识可以但不限于为终端的MAC(媒体访问控制)地址，无线网络的无线网络标识可以但不限于为bssid(基本服务集标识符)。

S12、AP确定该终端标识对应的无线网络标识。

本发明实施例中，AP确定该终端标识对应的无线网络标识的具体过程可以但不限于包含下述两种实施情况，具体为：

第一种实施情况，AP预先存储终端标识与该终端标识对应的终端可以接入的无线网络之间的对应关系，如表1所示。

表1

较佳的，具体实施时，可以为不同的无线网络设置不同的网络访问权限，如设置WLAN1无网络访问限制，WLAN2无法访问即时通信应用程序，WLAN3仅能访问搜索引擎工具等。

基于表1，AP在提取到终端标识之后，可以直接从表1中查找该终端标识对应的无线网络标识。

这种实施方式适用于预先能够获知终端的终端标识，并确定该终端标识对应的终端能够接入的无线网络标识。例如，对于办公场所部署的WLAN，可以预先针对每一公司员工拥有的终端，指定其能够访问的WLAN，并建立该终端的终端标识与WLAN标识之间的对应关系，这样，当该员工需要接入无线网络式，其会被自动引导接入对应的WALN。但是，这种实施方式中，对不能识别的终端标识无法进行接入控制。例如，公司的来访人员，由于没有存储其终端标识与WLAN标识的对应关系，因此，其无法访问部署的无线网络。

为了解决这个问题，本发明实施例提供了第二种实施方式，针对AP管理的每一无线网络，确定该无线网络的访问权限，对于能够识别的终端标识和无法识别的终端标识分别划分其对应的无线网络访问权限。从而，根据终端标识能够确定其对应的网络访问权限，根据确定出的网络访问权限从预先存储的网络访问权限与无线网络标识的对应关系中，查找对应的无线网络标识，将查找到的无线网络标识确定为提取到的终端标识对应的无线网络标识。其中，网络访问权限与无线网络标识的对应关系如表2所示：

表2

无线网络标识	网络访问权限
		WALN1	无网络访问限制
WLAN2	禁止访问即时消息
		WLAN3	仅可访问指定网页
……	……

终端标识与网络访问权限标识如表3所示：

表3

终端标识	网络访问权限
		ID1	无网络访问限制

ID2	禁止访问即时消息
		无法识别的终端标识	仅可访问指定网页
……	……

根据表2和表3，若AP根据终端标识无法直接确定其对应的无线网络标识时，例如，对于公司的来访人员，由于无法预先获取其使用的终端的终端标识，因此，当其使用公司部署的无线网络时，AP在接收到探测请求报文之后，根据其终端标识确定其对应的网络访问权限，以表3为例，无法识别的终端标识对应的网络访问权限为仅可访问指定网页，根据匹配到的网络访问权限，再去表2中匹配响应的无线网络标识，便可以确定其对应的无线网络标识为WLAN3。AP将WLAN3添加到探测响应报文的无线网络标识字段，将提取到的终端标识作为探测响应报文的目的地址，并将构造的探测响应报文发送给相应的终端。终端在接收到探测响应报文之后，根据其中携带的无线网络标识发起无线网络接入过程。

需要说明的是，具体实施时，表2和表3既可以分别设置也可以合并设置，本发明对此不做限定。

这样，对于来访人员可以允许其介入WLAN3，并根据WLAN3的网络访问权限进行网络访问。

另外，对于第二种实施方式中，对于非法接入的用户，AP也能够将划分至无法识别的终端标识一类中，其也仅能够通过无线网络访问指定的网页，从而，也能够保证无线网络访问的安全性。

S13、AP根据提取的终端标识和确定出的无线网络标识构造探测应答报文。

具体实施时，AP可以将探测应答报文中的无线网络标识字段修订为步骤S12中确定出的终端标识对应的无线网络标识，将探测应答报文的目的地址设置为该终端标识，AP将构造的探测应答报文发送给终端。需要说明的是，在构造的探测应答报文中，还需要携带确定出的无线网络标识对应的无线网络的相关属性信息，例如无线网络的安全加密属性和速率信息等，具体实施时，探测应答报文可以但不限于为Probe Response报文。

S14、AP向该终端发送构造的探测响应报文。

具体实施时，终端在接收到探测请求报文之后，根据探测请求报文中携带的无线网络标识，向对应的无线网络发送接入请求，在通过无线网络认证之后便可以接入无线网络。由于终端接入无线网络与现有技术相同，这里不再赘述。

本发明实施例提供的无线网络接入控制方法中，AP根据终端的终端标识确定其对应的无线网络，并通过构造探测响应报文引导终端接入指定的无线网络，由于上述过程中，无需用户参与，从而简化了终端接入无线网络的操作。同时，由于AP可以根据终端标识对接入的终端进行控制，从而，增加了无线网络访问的安全性。

基于同一发明构思，本发明实施例中还提供了一种无线网络接入控制装置及接入点设备，由于上述装置及设备解决问题的原理与无线网络接入控制方法相似，因此上述装置及设备的实施可以参见方法的实施，重复之处不再赘述。

如图2所示，为本发明实施例提供的无线网络接入控制装置的结构示意图，包括：

提取单元21，可以用于在接收到终端发送的探测请求报文时，提取所述探测请求报文中携带的终端标识；

确定单元22，可以用于确定所述终端标识对应的无线网络标识；

报文构造单元23，可以用于根据所述终端标识和所述无线网络标识构造探测应答报文；

发送单元24，可以用于向所述终端发送所述探测响应报文。

具体实施时，本发明实施例提供的无线网络接入控制装置还可以包括存储单元，其中：

存储单元，可以用于预先存储终端标识与无线网络标识的对应关系；

确定单元22，可以用于从所述存储单元预先存储的终端标识与无线网络标识的对应关系中，查找所述终端标识对应的无线网络标识。

具体实施时，确定单元22，可以包括：

第一确定子单元，用于根据所述终端标识，确定所述终端标识对应的网络访问权限；

查找子单元，用于从所述网络访问权限与无线网络标识的对应关系中，查找确定出的网络访问权限对应的无线网络标识；

第二确定子单元，用于将所述查找子单元查找到的无线网络标识确定为所述终端标识对应的无线网络标识。

具体实施时，报文构造单元23，可以用于将所述终端标识作为所述探测应答报文的目的地址；将所述探测应答报文中的无线网络标识字段修订为确定单元22确定出的所述终端标识对应的无线网络标识。

为了描述的方便，以上各部分按照功能划分为各模块(或单元)分别描述。当然，在实施本发明时可以把各模块(或单元)的功能在同一个或多个软件或硬件中实现。

由于接入点设备(AP)管理一组无线网络，因此，在本发明实施例中，无线网络接入控制装置一般设置在接入点设备中，由接入点设备对无线网络接入进行控制。需要说明的是，将上述无线网络接入控制装置设置在接入点设备中只是一种较佳实施方式，具体实施中，可以根据实际的需要将上述无线网络接入控制装置设置在其它网络设备中或者新增设备中。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本发明的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例做出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明范围的所有变更和修改。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (8)

1.一种无线网络接入控制方法，其特征在于，包括：

在接收到终端发送的探测请求报文时，提取所述探测请求报文中携带的终端标识；

确定所述终端标识对应的无线网络标识；

根据所述终端标识和所述无线网络标识构造探测应答报文；

向所述终端发送所述探测响应报文；

其中，根据所述终端标识和所述无线网络标识构造探测应答报文，具体包括：

将所述终端标识作为所述探测应答报文的目的地址；

将所述探测应答报文中的无线网络标识字段修订为确定出的所述终端标识对应的无线网络标识。

2.如权利要求1所述的方法，其特征在于，确定所述终端标识对应的无线网络标识，具体包括：

从预先存储的终端标识与无线网络标识的对应关系中，查找所述终端标识对应的无线网络标识。

3.如权利要求1所述的方法，其特征在于，确定所述终端标识对应的无线网络标识，具体包括：

根据所述终端标识，确定所述终端标识对应的网络访问权限；

从所述网络访问权限与无线网络标识的对应关系中，查找确定出的网络访问权限对应的无线网络标识；

将查找到的无线网络标识确定为所述终端标识对应的无线网络标识。

4.如权利要求1～3任一权利要求所述的方法，其特征在于，所述终端标识包括媒体访问控制MAC地址，所述无线网络标识包括基本服务集标识符bssid。

5.一种无线网络接入控制装置，其特征在于，包括：

提取单元，用于在接收到终端发送的探测请求报文时，提取所述探测请求报文中携带的终端标识；

确定单元，用于确定所述终端标识对应的无线网络标识；

报文构造单元，用于根据所述终端标识和所述无线网络标识构造探测应答报文；

发送单元，用于向所述终端发送所述探测响应报文；

其中，所述报文构造单元，具体用于将所述终端标识作为所述探测应答报文的目的地址；将所述探测应答报文中的无线网络标识字段修订为所述确定单元确定出的所述终端标识对应的无线网络标识。

6.如权利要求5所述的装置，其特征在于，还包括存储单元，其中：

所述存储单元，用于预先存储终端标识与无线网络标识的对应关系；

所述确定单元，具体用于从所述存储单元预先存储的终端标识与无线网络标识的对应关系中，查找所述终端标识对应的无线网络标识。

7.如权利要求5所述的装置，其特征在于，所述确定单元，包括：

第一确定子单元，用于根据所述终端标识，确定所述终端标识对应的网络访问权限；

查找子单元，用于从所述网络访问权限与无线网络标识的对应关系中，查找确定出的网络访问权限对应的无线网络标识；

第二确定子单元，用于将所述查找子单元查找到的无线网络标识确定为所述终端标识对应的无线网络标识。

8.一种接入点设备，其特征在于，包括权利要求5～7任一权利要求所述的装置。