CN104735666A - 一种无线网络的认证方法及装置 - Google Patents

Abstract

本发明适用于网络技术领域，提供了一种无线网络的认证方法及装置，包括：生成具备有效时长的随机密钥；处理无线设备使用所述密钥生成的认证请求；在对所述无线设备认证成功之后，将所述无线设备加入白名单中，并开始计时；当接收到所述无线设备的再次接入请求时，判断所述无线设备是否位于所述白名单中且当前计时时间是否超出所述密钥的有效时长；若所述无线设备位于所述白名单中且所述当前计时时间未超出所述密钥的有效时长，接入所述无线设备。本发明在无线设备接入无线网络的认证过程中，使用了具备有效时长的密钥，无线设备若在该有效时长之内再次连接该无线网络，则无需经过认证便可实现互联网资源的访问，极大地提高了无线网络的接入效率。

Description

一种无线网络的认证方法及装置

技术领域

本发明属于网络技术领域，尤其涉及一种无线网络的认证方法及装置。

背景技术

在酒店、餐馆等公共场所中，目前使用的无线网络认证方式主要为portal认证，即，未认证用户上网时，设备强制登录到特定站点，用户必须在该站点进行认证，只有认证通过才可以使用互联网资源。以客人入住酒店为例，客人使用的无线设备接入酒店的WiFi网络后，打开任意浏览器，弹出portal页面，客人在该portal页面中输入酒店为其提供的用户名和密钥之后，即完成portal认证。

然而，上述无线网络认证过程存在以下问题：客人所使用的无线设备一旦离开酒店的WiFi网络，若要再次接入该WiFi网络，则需要再次执行portal认证过程，这显然降低了无线网线的接入效率。

发明内容

本发明实施例的目的在于提供一种无线网络的认证方法及装置，旨在解决现有的无线网络认证方式导致无线网络的接入效率低的问题。

本发明实施例是这样实现的，一种无线网络的认证方法，包括：

生成具备有效时长的随机密钥；

处理无线设备使用所述密钥生成的认证请求；

在对所述无线设备认证成功之后，将所述无线设备加入白名单中，并开始计时；

当接收到所述无线设备的再次接入请求时，判断所述无线设备是否位于所述白名单中且当前计时时间是否超出所述密钥的有效时长；

若所述无线设备位于所述白名单中且所述当前计时时间未超出所述密钥的有效时长，接入所述无线设备。

本发明实施例的另一目的在于提供一种无线网络的认证装置，包括：

生成单元，用于生成具备有效时长的随机密钥；

认证单元，用于处理无线设备使用所述密钥生成的认证请求；

处理单元，用于在对所述无线设备认证成功之后，将所述无线设备加入白名单中，并开始计时；

判断单元，用于当接收到所述无线设备的再次接入请求时，判断所述无线设备是否位于所述白名单中且当前计时时间是否超出所述密钥的有效时长；

接入单元，用于若所述无线设备位于所述白名单中且所述当前计时时间未超出所述密钥的有效时长，接入所述无线设备。

本发明实施例在无线设备接入无线网络的认证过程中，使用了具备有效时长的密钥，由此一来，无线设备只要在该有效时长之内再次连接该无线网络，则无需经过认证便可实现互联网资源的访问，极大地提高了无线网络的接入效率。

附图说明

图1是本发明实施例一提供的无线网络的认证方法的实现流程图；

图2是本发明实施例二提供的无线网络的认证方法的实现流程图；

图3是本发明实施例三提供的无线网络的认证方法的实现流程图；

图4是本发明实施例四提供的无线网络的认证方法的实现流程图；

图5是本发明实施例五提供的无线网络的认证方法的实现流程图；

图6是本发明实施例六提供的无线网络的认证装置的结构框图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

若无特别说明，在下述实施例的阐述中，方法的执行主体为局域网内的网关设备，包括但不限于无线路由器或者接入控制器(Access Controller，AC)、无线接入控制器。

实施例一：

图1示出了本发明实施例一提供的无线网络的认证方法的实现流程，详述如下：

在S101中，生成具备有效时长的随机密钥。

在本实施例中，在接收到网络管理人员输入的操作指令之后，利用预置的随机算法生成具备有效时长的随机密钥。所述有效时长，用于表明其对应的密钥的有效期，该有效期从该密钥通过无线网络认证之时开始计算。

在S102中，处理无线设备使用所述密钥生成的认证请求。

生成的随机密钥由网络管理人员或者公共场所的管理人员、接待人员所保管，当遇到需要使用无线网络的用户时，在得到上述人员的认可之后，由上述人员随机将其中一个密钥以及对应的登录用户名告知该用户，用户将其无线设备与其所处的无线网络建立连接之后，无线设备运行任意浏览器，弹出该无线网络的认证页面，在该认证页面中输入被告知的登录用户名及密钥，即完成了向该无线网络发送的认证请求。

其中，所述认证过程可以通过portal认证实现。

在S103中，在对所述无线设备认证成功之后，将所述无线设备加入白名单中，并开始计时。

对接收到的认证请求进行处理，若无线设备认证成功，则允许该无线设备通过该无线网络访问互联网资源。与此同时，在本实施例中，对无线设备认证成功之后，还会自动将该无线设备加入到本地预设的白名单之中，并启动计时器，针对该无线设备使用的密钥开始计时，且该计时行为不会因为无线设备离开该无线网络而中断。

其中，所述白名单中记录了成功通过认证而接入到无线网络中的所有无线设备的设备标识及其对应的密钥，所述设备标识，包括但不限于无线设备的媒体访问控制(Media Access Control，MAC)地址或生产序列号等能够使一台无线设备唯一区别于其他无线设备的标识。

在S104中，当接收到所述无线设备的再次接入请求时，判断所述无线设备是否位于所述白名单中且当前计时时间是否超出所述密钥的有效时长。

在S105中，若所述无线设备位于所述白名单中且所述当前计时时间未超出所述密钥的有效时长，接入所述无线设备。

在无线设备接入无线网络之后，一旦离开了该无线网络的覆盖区域，则会断开与该无线网络的连接，此后，当该无线设备返回该无线网络的覆盖区域，再次建立起与该无线网络的连接(即，网关设备再次接收到无线设备的接入请求)之时，首先通过检测白名单，判断该无线设备的设备标识是否被记录在白名单中，若该无线设备的设备标识已被记录在白名单中，则进一步判断该无线设备所使用的密钥对应的计时时间是否超过了该密钥的有效时长，若该密钥的当前计时时间未超出该密钥的有效时长，则直接接入该无线设备，允许该无线设备通过无线网络访问互联网资源，无需再次进行认证。

本发明实施例在无线设备接入无线网络的认证过程中，使用了具备有效时长的密钥，由此一来，无线设备只要在该有效时长之内再次连接该无线网络，则无需经过认证便可实现互联网资源的访问，极大地提高了无线网络的接入效率。

实施例二：

图2示出了本发明实施例二提供的无线网络的认证方法的实现流程，本实施例在本发明实施例一的基础之上，进一步限定了S104的另一种判断结果的处理情况，该实现流程详述如下：

在S201中，生成具备有效时长的随机密钥。

在S202中，处理无线设备使用所述密钥生成的认证请求。

在S203中，在对所述无线设备认证成功之后，将所述无线设备加入白名单中，并开始计时。

在S204中，当接收到所述无线设备的再次接入请求时，判断所述无线设备是否位于所述白名单中且当前计时时间是否超出所述密钥的有效时长。

在S205中，若所述无线设备位于所述白名单中且所述当前计时时间未超出所述密钥的有效时长，接入所述无线设备。

在S206中，若所述无线设备不位于所述白名单中，或者所述当前计时时间已超出所述密钥的有效时长，则向所述无线设备返回响应，以要求所述无线设备重新进行接入认证。

在本实施例中，基于S204的判断结果，一旦无线设备的接入请求不满足：

1、无线设备位于白名单中；

2、无线设备所使用密钥的当前计时时间未超出该密钥的有效时长，

上述两个条件中的任意一个，则向该无线设备返回响应，要求该无线设备重新输入登录用户名和密钥，以再次进行接入认证过程。

优选地，基于S204的判断结果，若检测到无线设备位于白名单中，但该无线设备所使用密钥的当前计时时间已超出了该密钥的有效时长，则可以从白名单中删除该无线设备的设备标识，以提高后续处理过程中对白名单的匹配效率。

本实施例对无线设备需要重新进行接入认证的条件进行了限定，无线设备如果从未成功通过该无线网络的接入认证，或者无线设备使用的密钥的有效期已失效，则需要该无线设备重新进行接入认证过程，以保证接入无线网络的无线设备的合法性和有效性。

实施例三：

图3示出了本发明实施例三提供的无线网络的认证方法的实现流程，本实施例在本发明实施例一或本发明实施例二的基础之上，在所述生成具备有效时长的随机密钥之前，对密钥的生成方式进行了进一步的限定，该实现流程详述如下：

在S301中，根据输入的设置指令设置所述有效时长。

在本实施例中，所述有效时长可以根据实际的无线网络使用需求确定，例如，对餐馆中的无线网络来说，客人一般的用餐时间不会超过两小时，则可以设置该有效时长为2小时；对于酒店中的宾客来说，大多数的住宿时间为2天，则可以设置该有效时长为2天。因此，可以由网络管理人员根据无线网络的使用需求设定密钥的有效时长，具体操作中，可以在网关设备的管理页面上进行设定。

在S302中，生成具备有效时长的随机密钥。

在S303中，处理无线设备使用所述密钥生成的认证请求。

在S304中，在对所述无线设备认证成功之后，将所述无线设备加入白名单中，并开始计时。

在S305中，当接收到所述无线设备的再次接入请求时，判断所述无线设备是否位于所述白名单中且当前计时时间是否超出所述密钥的有效时长。

在S306中，若所述无线设备位于所述白名单中且所述当前计时时间未超出所述密钥的有效时长，接入所述无线设备。

在S307中，若所述无线设备不位于所述白名单中，或者所述当前计时时间已超出所述密钥的有效时长，则向所述无线设备返回响应，以要求所述无线设备重新进行接入认证。

在本实施例中，增加了对密钥有效时长的设置，使得密钥的有效时长可以根据无线网络的使用需求来进行设定，增加了无线网络的可管理性。

实施例四：

图4示出了本发明实施例四提供的无线网络的认证方法的实现流程，本实施例在本发明实施例一或本发明实施例二的基础之上，对所述生成具备有效时长的随机密钥的步骤进行了进一步的限定，该实现流程详述如下：

在S401中，生成多组具备不同有效时长的随机密钥。

在本实施例中，在进行密钥生成时，可以一次性随机生成多组具备不同有效时长的密钥，以满足不同用户的网络使用需求。以酒店为例，由于不同客人的住宿时间不同，可能为1天、2天、3天或者更长的时间，因此，可以一次性生成N组随机密钥，每一组密钥的有效时长分别为1天、2天、3天、……N天。

在S402中，处理无线设备使用所述密钥生成的认证请求。

在S403中，在对所述无线设备认证成功之后，将所述无线设备加入白名单中，并开始计时。

在S404中，当接收到所述无线设备的再次接入请求时，判断所述无线设备是否位于所述白名单中且当前计时时间是否超出所述密钥的有效时长。

在S405中，若所述无线设备位于所述白名单中且所述当前计时时间未超出所述密钥的有效时长，接入所述无线设备。

在S406中，若所述无线设备不位于所述白名单中，或者所述当前计时时间已超出所述密钥的有效时长，则向所述无线设备返回响应，以要求所述无线设备重新进行接入认证。

本实施例一次性生成多组具备不同有效时长的密钥，使得网络管理人员可以根据用户的实际使用需求，分配相应有效时长的密钥给用户使用，增加了无线网络接入认证的灵活性。

实施例五：

图5示出了本发明实施例五提供的无线网络的认证方法的实现流程，本实施例在本发明实施例一或本发明实施例二的基础之上，对密钥的维护方式进行了限定，该实现流程详述如下：

在S501中，生成具备有效时长的随机密钥。

在S502中，处理无线设备使用所述密钥生成的认证请求。

在S503中，在对所述无线设备认证成功之后，将所述无线设备加入白名单中，并开始计时。

在S504中，当接收到所述无线设备的再次接入请求时，判断所述无线设备是否位于所述白名单中且当前计时时间是否超出所述密钥的有效时长。

在S505中，若所述无线设备位于所述白名单中且所述当前计时时间未超出所述密钥的有效时长，接入所述无线设备。

在S506中，若所述无线设备不位于所述白名单中，或者所述当前计时时间已超出所述密钥的有效时长，则向所述无线设备返回响应，以要求所述无线设备重新进行接入认证。

S507，修改所述密钥的有效时长。

对密钥有效时长的修改，可以在密钥被使用之前进行，也可以在密钥被使用之后且有效时长达到之前进行。

举例说明，在密钥被使用之前对密钥的有效时长进行修改可以被应用于以下应用场景：

客人在入住酒店时预定入住时间为2天，但现有的未被使用的随机密钥中仅剩下有效时长为1天的密钥，则可以将有效时长为1天的密钥的有效时长修改为2天，以满足该客人的入住需求。

在密钥被使用之后且有效时长达到之前进行修改可以被应用于以下应用场景：

酒店客人在预定入住时间期满之前进行续房，将入住时间由原先的2天改为3天，则可以在网管页面中直接对该客人所持有的密钥进行修改，将该密钥的有效时长修改为3天，使得该客人无需更换密钥即可继续使用酒店的无线网络。

本实施例可以对密钥的有效时长进行动态修改，以满足用户时刻变化的网络使用需求，增加了网络接入认证的灵活性和便利性。

实施例六：

对应于上文实施例所述的无线网络的接入认证方法，图6示出了本发明实施例提供的无线网络的接入认证装置的结构框图，为了便于说明，仅示出了与本实施例相关的部分。

参照图6，该装置包括：

生成单元61，生成具备有效时长的随机密钥；

认证单元62，处理无线设备使用所述密钥生成的认证请求；

处理单元63，在对所述无线设备认证成功之后，将所述无线设备加入白名单中，并开始计时；

判断单元64，当接收到所述无线设备的再次接入请求时，判断所述无线设备是否位于所述白名单中且当前计时时间是否超出所述密钥的有效时长；

接入单元65，若所述无线设备位于所述白名单中且所述当前计时时间未超出所述密钥的有效时长，接入所述无线设备。

可选地，所述装置还包括：

返回单元，若所述无线设备不位于所述白名单中，或者所述当前计时时间已超出所述密钥的有效时长，则向所述无线设备返回响应，以要求所述无线设备重新进行接入认证。

可选地，所述装置还包括：

设置单元，根据输入的设置指令设置所述有效时长。

可选地，所述生成单元61具体用于：

生成多组具备不同有效时长的随机密钥。

可选地，所述装置还包括：

修改单元，修改所述密钥的有效时长。

接下来以酒店为应用场景，对本发明实施例提供的无线网络的认证方法进行举例说明：

1、网络管理人员在无线路由器的管理页面中进行操作，使无线路由器随机生成若干组随机密钥，每组随机密钥的有效时长分别为1天，2天，3天……

2、网络管理人员将这些密钥交由酒店的前台接待人员保管。

3、客人入住酒店，预定的入住时间为2天，在办理好入住手续之后，前台接待人员随机取出一个有效时长为2天的密钥，与登录用户名一同告知给客人。

3、客人使用手机连接酒店WiFi网络，打开浏览器，访问任意网站，浏览器弹出portal认证页面。

4、客人在portal认证页面输入前台接待人员提供的密钥和登录用户名，手机向无线路由器发起认证请求。

5、无线路由器在认证成功之后，将该手机的MAC地址加入到本地白名单中，并针对该密钥进行计时。

6、客人离开酒店并再次回到酒店时，手机再次连接酒店WiFi网络，打开浏览器，访问任意网站，无线路由器检测到该手机的MAC地址已经在白名单之中，且该手机使用的密钥仍在其有效时长之内，则允许手机直接进行网络访问。

可以看出，在酒店应用场景之下，采用本发明实施例提供的无线网络的接入认证方法，具备以下技术效果：

1、网络管理方便，由网关设备自行生成随机密码，不需要借助复杂的网络认证系统；

2、网络接入便捷，酒店客人只需要操作其无线设备进行一次网络认证，即可在一段时间内直接使用酒店提供的无线网络，无需再次认证。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种无线网络的认证方法，其特征在于，包括：

生成具备有效时长的随机密钥；

处理无线设备使用所述密钥生成的认证请求；

在对所述无线设备认证成功之后，将所述无线设备加入白名单中，并开始计时；

当接收到所述无线设备的再次接入请求时，判断所述无线设备是否位于所述白名单中且当前计时时间是否超出所述密钥的有效时长；

若所述无线设备位于所述白名单中且所述当前计时时间未超出所述密钥的有效时长，接入所述无线设备。

2.如权利要求1所述的方法，其特征在于，所述方法还包括：

若所述无线设备不位于所述白名单中，或者所述当前计时时间已超出所述密钥的有效时长，则向所述无线设备返回响应，以要求所述无线设备重新进行接入认证。

3.如权利要求1或2所述的方法，其特征在于，在所述生成具备有效时长的随机密钥之前，所述方法还包括：

根据输入的设置指令设置所述有效时长。

4.如权利要求1或2所述的方法，其特征在于，所述生成具备有效时长的随机密钥包括：

生成多组具备不同有效时长的随机密钥。

5.如权利要求1或2所述的方法，其特征在于，所述方法还包括：

修改所述密钥的有效时长。

6.一种无线网络的认证装置，其特征在于，包括：

生成单元，用于生成具备有效时长的随机密钥；

认证单元，用于处理无线设备使用所述密钥生成的认证请求；

处理单元，用于在对所述无线设备认证成功之后，将所述无线设备加入白名单中，并开始计时；

判断单元，用于当接收到所述无线设备的再次接入请求时，判断所述无线设备是否位于所述白名单中且当前计时时间是否超出所述密钥的有效时长；

接入单元，用于若所述无线设备位于所述白名单中且所述当前计时时间未超出所述密钥的有效时长，接入所述无线设备。

7.如权利要求6所述的装置，其特征在于，所述装置还包括：

返回单元，用于若所述无线设备不位于所述白名单中，或者所述当前计时时间已超出所述密钥的有效时长，则向所述无线设备返回响应，以要求所述无线设备重新进行接入认证。

8.如权利要求6或7所述的装置，其特征在于，所述装置还包括：

设置单元，用于根据输入的设置指令设置所述有效时长。

9.如权利要求6或7所述的装置，其特征在于，所述生成单元具体用于：

生成多组具备不同有效时长的随机密钥。

10.如权利要求6或7所述的装置，其特征在于，所述装置还包括：

修改单元，用于修改所述密钥的有效时长。