CN105791267A - 无线wifi上网身份识别认证的新方法 - Google Patents

Abstract

本发明公开一种解决WIFI上网身份识别认证问题的方法，该方法是：提供一种WIFI认证器的硬件设备，认证器具有ID号，此ID号对应一个用户ID；用户开始上网，上网认证系统获取上网终端对应的用户身份信息，获取到上网用户ID，但此获取到的用户ID，没有经过验证，等待鉴别；用户操作认证器，认证器向上网认证系统发送wifi通信认证数据包，认证数据包中包含其ID号的参数；上网认证系统接收到认证器发送的wifi通信认证数据包，读取出其中的认证器ID号，查找对应的用户ID，获取到认证器用户ID；上网认证系统比对认证器用户ID和上网用户ID，判断两者是否相同，相同则认证通过，不相同则认证失败。本发明典型应用价值是，解决酒店入住客人WIFI上网的身份识别认证问题。

Description

无线WIFI上网身份识别认证的新方法

技术领域

本发明涉及无线WIFI网络通信技术领域，尤其是无线WIFI上网身份识别和认证方面的技术。

背景技术

现在无线WIFI网络通信技术越来越成熟，应用越来越广泛。很多场合的WIFI上网，国家相关法律都要求对每一个上网用户的身份进行识别、认证、记录。尤其是在酒店宾馆，对上网客人进行识别验证，识别出上网客人是哪一个房间入住的客人，这个需求尤其突出。

对于酒店宾馆的上网用户身份识别，普遍采用输入帐号密码的方法，对上网用户身份进行识别。帐号密码认证通过，客人才能上网，否则客人不能上网。这种方法有个很大缺陷，每一个新客人入住，都需要事先获取上网的帐号和密码，造成客人操作的复杂性，降低客人的服务满意度。尤其对于高星级酒店，这样的认证方式，会显著降低客人的服务感受质量。并且酒店管理方，也需要对每一个不同的客人，生成不同的密码，还要告诉客人密码，也增加酒店管理方的管理难度和工作量。

目前有其它的上网认证方式，例如微信认证、微博认证、短信发送密码认证，这些认证方式，都只适合于国内客人。对于国外客人，就不适用。对于国外客人，不能采用这些方式来进行身份认证。

以前都是有线网络上网的情况，可以根据网线连接的交换机端口号，来区分识别出来上网客人所在房间号。但是，无线WIFI上网的情况，因为WIFI信号是在空间中蔓延的，无法把WIFI信号禁锢在一个房间内。B房间的客人，也可以连接到A房间的WIFIAP上来上网。所以，通过网线连接交换机端口号来识别的方法，也失去效用，不能再使用这种方法。

所以，对于大量国外客人入住的涉外酒店宾馆，如何简单方便地对WIFI上网客人身份进行识别认证，就成为一个目前的难题。这个现实需求，迫切需要能够得到解决。

本发明的作用，就是专为解决酒店宾馆的这个需求。但本发明的作用，也不局限于只使用在酒店宾馆行业。只要有类似需求的单位，都可以使用本发明的方法，来进行WIFI上网身份识别和认证。

本发明的方法，看似简单，但完全切合酒店宾馆中WIFI上网身份识别认证的现实需求，方法思路简单，实现技术简单，但具有突出的创新性和新颖性，目前市场上还没有这种功能的产品出现。

发明内容

本发明的作用，是解决酒店宾馆中入住客人WIFI上网的身份识别认证问题。

本发明的技术方案，通过以下7个技术点来实现。

(1)、提供一种WIFI认证器的硬件设备，每一台所述WIFI认证器具有不同的ID号，所述ID号用于区分每一台所述WIFI认证器，此所述ID号取名为WIFI认证器ID号。

这种硬件设备，必须是一种人工可操作的设备。例如，设备有一个按钮，或者设备有触控屏幕。为方便描述，为这个硬件设备取名为WIFI认证器。此硬件设备的ID号，既可以使用硬件的物理ID号，比如CPU的ID号，或者flash的ID号，或者其它元器件的ID号，来充当设备识别ID号。也可以通过软件，为每一个硬件设备，设置一个ID号。

识别ID号，并不局限于一个数字，也不局限于一串字符串，可以具有多种形式的识别ID号。比如，也可以是一串加密鉴别码。只要能够通过数据识别出不同的设备，即可把此数据充当识别ID号。

此硬件设备一定是人工可操作的，比如一种手持式简易硬件设备。

(2)、所述WIFI认证器具有发送wifi通信认证数据包的功能，并且发送的认证数据包中包含其ID号的参数。

(3)、建立所述WIFI认证器ID号和用户ID的对应关系表，每一台所述WIFI认证器的ID号对应一个用户ID，此所述用户ID取名为认证器用户ID。

通过WIFI认证器ID号和用户ID的绑定，识别出不同的WIFI认证器ID号，就可以识别出使用该设备的用户ID。

比如，在酒店每个房间放置一个WIFI认证器。通过WIFI认证器ID号，就和房间号绑定在一起。只有这个房间的客人才能操作到这个ID号的WIFI认证器。那么，就可以等效判断，正在操作这个ID号的WIFI认证器的用户就是这个房间号的入住客人。

(4)、上网认证系统在用户使用终端连接WIFI网络开始上网时，获取终端对应的用户身份信息，所述用户身份信息取名为上网用户ID，但此获取到的用户身份信息，没有经过验证，还未鉴定该用户身份信息的真实性。

用户上网时，可以弹出portal登陆网页。用户在这个网页界面中输入自己所住的房间号，提交到上网认证系统，但用户不需要输入密码。上网认证系统等待用户提交对应的验证信息，对用户提交的房间号，进行验证，判断用户提供的身份信息，是否真实可信。

因为不需要输入密码，用户可以随意填写一个房间号，所以，用户提交的房间号信息，其真实性，暂时还不可以确信，还需要等待进一步的验证，判断用户是不是提交正确的房间号。

还有其它的技术手段，可以把用户的身份信息，提交到上网认证系统中。

例如，可以通过无线AP连接的交换机端口VLAN号，可以获取到用户连接的AP，再根据AP所在房间，识别出用户所住的房间号。

再例如，上网认证系统可以和无线AP交换数据，识别出通信数据包，来自于哪一台AP。再根据AP所在的房间号，识别出当前上网用户的身份信息。

但因为WIFI信号在空间漫延的属性，发生串号的可能。A房间的客人，也可以连接到B房间的AP上来通信。所以这一技术点获取到用户身份信息是不可靠的，需要等待进一步的验证。

这里的上网认证系统，是一个软件系统，具有对上网用户身份进行识别验证的功能。这个软件系统，可以运行在任何可以运行软件的硬件设备上。例如，可以是一台电脑，可以是一台服务器，可以是通信网关上的一个软件模块，可以是通信路由器上的一个软件模块。

(5)、WIFI认证器接收到用户的操作，开始执行，向上网认证系统发送wifi通信认证数据包，认证数据包中包含其WIFI认证器ID号的参数。

例如，WIFI认证器上有一个按钮。用户按一下按钮，就触发设备开始运行功能。设备就搜索无线AP信号，连接到这个无线AP，再发送一条认证数据包到上网认证系统，认证数据包中包含有这个WIFI认证器ID号的参数。连接AP的SSID和连接密码、上网认证系统的IP和端口，这些参数，需要事先在WIFI认证器中设置好。

又例如，WIFI认证器上具有触控屏幕，用户在屏幕上进行触控操作，也可以触发设备开始运行功能，发送认证数据包。

(6)、上网认证系统接收到WIFI认证器发送的wifi通信认证数据包，读取出其中的WIFI认证器ID号，通过WIFI认证器ID号，查找WIFI认证器ID号对应的认证器用户ID。

因为上网认证系统接收到的认证数据包，也可能是其它用户通过某种技术手段，发送的假冒认证数据包。所以，上网认证系统需要验证这个认证数据包，判断是否是合法认证数据包，才能判断出认证数据包是否合法。确认合法，才能采纳这条认证数据包。对于非法的认证数据包，则拒绝。对于合法的认证数据包，就读取出其中的WIFI认证器ID号参数，查找上面第3个技术点中建立的WIFI认证器ID号和用户ID的对应关系表，查找对应的ID号，就可以查找到对应的认证器用户ID。

(7)、上网认证系统比对认证器用户ID和上网用户ID，判断两个用户ID是否相同，相同则认证通过，不相同则认证失败。

在本发明方法中，上网认证系统分别获取到两个用户ID的身份信息。

上网用户ID是用户自己提交的，或者通过其它通信技术手段获取到，但上网认证系统无法判断其真实可信性，可能是假冒虚假身份信息。

上网用户操作WIFI认证器发送WIFI通信认证数据包，上网认证系统再获取到一个用户身份信息，就是认证器用户ID。

只有在这两个用户ID相同的条件下，上网认证系统才认为用户身份信息是合法的，予以接受。如果这两个用户ID不符合，或者用户没有持有WIFI认证器，无法提交WFI认证数据包，上网认证系统就拒绝这个用户的身份信息，不予接受。从而完成整个上网用户身份识别验证的操作流程。

上网用户ID和认证器用户ID，这两个用户ID的获取，并无操作顺序上的要求。上网认证系统可以先获取到上网用户ID，再获取到认证器用户ID，再进行比对验证。上网认证系统也可以先获取到认证器用户ID，再获取到上网用户ID，再进行比对验证。只要两个用户ID是在一个有效的时间间隔内获取到，就可以进行比对，进行验证。

比如，用户上网时，可以先输入房间号提交，再操作WIFI认证器发送一次认证数据包。用户也可以先操作WIFI认证器发送一次认证数据包，再输入房间号提交。两种操作方式都允许。只要这两步操作的时间间隔在规定的时间间隔内，比如5秒、10秒、30秒、60秒，等，就视作有效。

本发明方法的最大创新性和实质在于，使用一个WIFI认证器的硬件设备来代替密码。常规认证方法，都是帐号和密码，合在一起进行验证。本发明方法的创新性在于，把帐号和密码分离。用户上网时只输入帐号不输入密码，或者通过技术手段自动获取用户的帐号。用户操作WIFI认证器提交认证数据包，来代替密码输入。WIFI认证器提交的认证数据包的作用，实际和上网密码的作用等效，都是为了验证用户的身份信息是否真实可信。WIFI认证器是和客房号绑定在一起的，只有这个客房号的用户才能操作到这个WIFI认证器。通过验证WIFI认证器提交认证数据包的合法性，就可以验证用户身份信息的真实可靠性。

现在酒店宾馆的WIFI上网，最大的难题也就是在于密码的管理、维护、输入3个方面。存在上网密码酒店，就需要维护管理这个密码。酒店还需要一个手段告诉客人这个密码。客人需要输入密码，需要记住密码。密码又容易被其它用户破解冒充，还要解决假冒问题。整个上网的流程，全部的障碍和难点，都在于这个密码。省去输入和验证密码这个环节，就把这个难题从根本上解决掉。

本发明的有益效果在于：在酒店宾馆中，使用本发明的方法，可以简单方便地解决入住客人WIFI上网的身份识别认证难题。

本发明中说明的WIFI认证器硬件设备，其具体开发制造，可以使用多种技术来实现。这个硬件设备的具体的开发制造技术，不属于本发明方法的范围。

具体实施方式

本发明可以按如下的步骤，来进行具体的应用实施：

1)首先准备好具有本发明叙述功能的WIFI认证器。把设备的ID号、连接SSID和连接密码、上网认证系统的IP地址和端口等参数，先在设备上正确设置。

2)酒店在每个房间配备一个这种功能的WIFI认证器，每个WIFI认证器的ID号就对应房间号。酒店先在后台上网认证系统中，把WIFI认证器ID号和房间号的对应关系正确设置。

3)客人每次上网的时候，在弹出的portal网页中，输入自己的房间号，提交到上网认证系统。告诉上网认证系统，我是在这个房间的客人，需要开通上网权限。

此步骤不是必需，也可以通过其它技术手段，获取到客人上网信号所在的房间号，代替此步骤操作，省掉这一步骤。

因为WIFI信号会在空间中漫延，一个房间的客人可以连接到其它房间的AP上网。所以这个步骤得到的房间号数据，并不能保证其真实可靠性。所以还需要进行下面的操作步骤。这也正是WIFI上网的特殊之处。

4)客人然后操作WIFI认证器，让WIFI认证器开始运行。WIFI认证器就发送一条WIFI通信认证数据包到上网认证系统。

5)上网认证系统接收到WIFI认证器发送的WIFI通信认证数据包，读取出其中的ID号，进行比较判断。判断客人输入的房间号和WIFI认证器的ID号，是否相符。相符，则身份识别正确，就开通这个客人的上网权限，客人就可以开始上网。否则，身份识别错误，客人无法上网。

客人上网结束，下次再上网时，再重复这个操作。

如此，整个上网认证流程，客人操作非常简单方便。客人不再需要输入密码，省去密码这个环节。现在酒店宾馆的WIFI上网，最大的难题，也就是在于密码的管理、维护、输入3个方面。存在上网密码，酒店就需要维护管理这个密码。酒店还需要一个手段告诉客人这个密码。客人需要输入密码，需要记住密码。密码又容易被其它用户破解冒充，还要解决假冒问题。整个上网的流程，全部的障碍和难点，都在于这个密码。省去密码这个环节，就把这个难题从根本上解决掉。

可以通过复杂的加密手段，防止WIFI认证器发出的认证数据包被仿冒，解决仿冒WIFI认证器的问题。

酒店方可以固定住这个WIFI认证器，使客人无法把WIFI认证器拿出房间，解决可能出现的认证器错乱问题。

如果每个房间里面，AP的SSID都不相同，通过SSID可以区分不同的房间。这种情况下，可以再增强WIFI认证器的功能，设置WIFI认证器只连接一个固定SSID的AP，其它房间的SSID无法连接。这样，一个WIFI认证器只能在一个固定的房间里面使用。在其它房间里面使用，就无效。这样也可以解决WIFI认证器的错乱问题。

如果AP连接的交换机，支持交换机端口VLAN识别，上网认证系统还可以识别接收到的WIFI认证器认证数据包的交换机端口VLAN号，和VLAN号对应的房间号比对，再比对WIFI认证器的ID号。3个号一致，才能通过认证。这样，每个房间的WIFI认证器，只能在该房间连接的无线AP上使用，才能有效。连接别的房间的AP，就失去效用。这样，也能解决客人乱弄导致的WIFI认证器错乱问题。在这种情况下，客人上网时，连房间号都不需要输入，后台上网认证系统通过无线AP连接的交换机端口号，自动识别出客人所在房间号，省掉上面第3个输入房间号的步骤，操作更加简化。其它房间的客人，就是连接到这个房间的AP信号上，由于没有这个房间的WIFI认证器来发起认证，也无法通过认证，还是无法上网。

在具体实施使用本发明的方法时，可能存在一个漏洞，那就是，当A房间的客人连接到自己房间的无线AP开始上网，B房间的客人也恰好连接到A房间的无线AP开始上网，A房间的客人操作WIFI认证器，提交认证数据包。这种情况下，上网认证系统也无法准确区分出这两个客人的身份。这是本发明方法存在的一个技术漏洞。但实际使用中，这种碰巧发生的几率很小，所以，并不会影响本发明方法的正常使用价值。

本发明解决了酒店宾馆中入住客人WIFI上网的身份识别认证难题，但也不局限于只应用于酒店宾馆类的单位。利用本发明的技术，可以解决很多类似的WIFI上网认证的问题。只要客观条件允许把WIFI认证器和用户绑定，一个WIFI认证器ID号绑定一个明确的用户身份，不会产生混乱混淆，就可以考虑采取本发明的方法，来解决这种WIFI上网认证的问题。

根据上述说明书的揭示和教导，本发明所属领域的技术人员还可以对上述实施方式进行适当的变更和修改。因此，本发明并不局限于上面揭示和描述的具体实施方式，对本发明的一些修改和变更也应当落入本发明的权利要求的保护范围内。此外，尽管本说明书中使用了一些特定的术语，但这些术语只是为了方便说明，并不对本发明构成任何限制。

Claims (1)

1.一种WIFI上网身份识别认证的新方法，其特征在于，包括如下步骤：

(1)、提供一种WIFI认证器的硬件设备，每一台所述WIFI认证器具有不同的ID号，所述ID号用于区分每一台所述WIFI认证器，此所述ID号取名为WIFI认证器ID号；

(2)、所述WIFI认证器具有发送wifi通信认证数据包的功能，并且发送的认证数据包中包含其ID号的参数；

(3)、建立所述WIFI认证器ID号和用户ID的对应关系表，每一台所述WIFI认证器的ID号对应一个用户ID，此所述用户ID取名为认证器用户ID；

(4)、上网认证系统在用户使用终端连接WIFI网络开始上网时，获取终端对应的用户身份信息，所述用户身份信息取名为上网用户ID，但此获取到的用户身份信息，没有经过验证，还未鉴定该用户身份信息的真实性；

(5)、WIFI认证器接收到用户的操作，开始执行，向上网认证系统发送wifi通信认证数据包，认证数据包中包含其WIFI认证器ID号的参数；

(6)、上网认证系统接收到WIFI认证器发送的wifi通信认证数据包，读取出其中的WIFI认证器ID号，通过WIFI认证器ID号，查找WIFI认证器ID号对应的认证器用户ID；

(7)、上网认证系统比对认证器用户ID和上网用户ID，判断两个用户ID是否相同，相同则认证通过，不相同则认证失败。