CN106954213A - 一种实名制无线认证接入方法及系统 - Google Patents

Abstract

本发明公开了一种实名制无线认证接入方法及系统，该方法包括：S1.无线接入设备获取上网请求报文中用户设备的MAC地址，并通过云控制器查询所述MAC地址是否与有效手机号码关联：若关联，则执行步骤S3；若未关联，则执行步骤S2；S2.无线接入设备将用户上网请求的响应报文重定向Portal服务器指定的手机号码认证网站地址；用户设备获得无线接入设备重定向的上网响应网页，并进行短信验证：若通过，云控制器发送关联成功至Portal服务器；S3.Portal服务器向用户展示认证页面，当用户认证通过后，允许用户设备接入无线网络。本发明通过手机号短信确认方式获得用户的实名登记后，再进入传统的Portal认证方式，实现了实名制机制，保证无线网络的信息安全。

Description

一种实名制无线认证接入方法及系统

技术领域

本发明涉及无线网络领域，尤其涉及一种实名制无线认证接入方法及系统。

背景技术

随着WLAN无线网络技术的发展，无线网络覆盖范围越来越广，人们感觉到无线网络无处不在，随时随地可以接入并使用无线网络。在接入并使用无线网络时，网络运营商一般会要求用户认证后再使用网络，比较常用的是基于Web的Portal认证，即当用户访问网络的时候，会要求用户输入用户名和密码，认证成功后就可以上网。在实际应用当中，为了提高用户体验，往往会简化认证过程，比如点击或观看广告页面后，即可实现认证。另外，有些网络运营商为了商业运营目的，采用微信认证，关注商家公众号即认证等等。这些认证方法都极大的方便、简化了用户的认证过，受大广大消费者的青睐。

但是，随着无线覆盖的不断增长，用户量的持续增加，网络安全越来越受到人们的重视，无线接入实名制成为当前一个非常必要的措施。如何在不影响用户体验，又能实现实名制接入是当前需要解决的问题。

如申请号为CN201510424760.X的专利文献公开的“WiFi热点Portal自动认证方法与系统”，该发明提供一种WiFi热点Portal自动认证方法与系统，搜索预设区域范围能够可用的WiFi热点，获得可用WiFi热点，并推送可用WiFi热点至用户，响应用户WiFi热点选择操作，识别用户选择的WiFi热点，获取用户选择的WiFi热点的认证数据，对用户选择的WiFi热点的WiFi热点Portal认证协议进行适配，根据适配后的WiFi热点Portal认证协议和WiFi热点的认证数据，登录WiFi热点Portal。

又如申请号201510121697.2的专利文献公开的“一种Wifi认证系统及方法”，该发明公开了一种Wifi认证系统及方法，该认证方法包括：设置有近距离无线通信NFC装置的Wifi认证设备获取Wifi认证服务器发送的认证信息，并根据所述认证信息生成Wifi认证URL；所述Wifi认证设备根据所述Wifi认证URL生成二维码，并显示所述二维码；待需要Wifi认证的终端扫描所述二维码获取Wifi认证URL，并通过所述Wifi认证URL完成Wifi认证。

现有的无线Portal认证机制中，单一的手机短信认证虽然解决了实名制问题，但此认证方法繁琐，用户体验差，并且对运营商有一定成本压力。

微信或点击等认证方法，虽然用户体验很好，但没有实名制，影响无线网络的信息安全。

发明内容

针对上述现有技术的现状，本发明所要解决的技术问题在于提供一种安全度更高的实名制无线认证接入方法及系统。

本发明解决上述技术问题所采用的技术方案为：

一种实名制无线认证接入方法，包括：

S1.无线接入设备获取上网请求报文中用户设备的MAC地址，并通过云控制器查询所述MAC地址是否与有效手机号码关联：

若所述MAC地址已与有效手机号码关联，则执行步骤S3；

若所述MAC地址未与有效手机号码关联，则执行步骤S2；

S2.无线接入设备将用户上网请求的响应报文重定向Portal服务器指定的手机号码认证网站地址；

用户设备获得无线接入设备重定向的上网响应网页，并进行短信验证：

若所述短信验证通过，云控制器发送关联成功至Portal服务器；

S3.Portal服务器向用户展示认证页面，当用户认证通过后，允许用户设备接入无线网络。

进一步地，所述步骤S1之前还包括：

当用户设备关联无线接入设备的SSID后，无线接入设备监听本地80端口，获取用户的第一个上网请求。

进一步地，所述步骤S2中，用户设备获得无线接入设备重定向的上网响应网页后，通过浏览器打开Portal手机号认证页面，用户输入有效手机号码，并选择获取短信验证码功能。

进一步地，Portal服务器收到用户手机号码信息以及获取短信验证码指令后，发送所述用户手机号码信息至云控制器。

进一步地，云控制器接收所述用户手机号码信息后，随机产生一短信验证码，并将所述用户手机号码信息以及对应短信验证码发送至短信网关。

进一步地，短信网关接收所述用户手机号码信息以及对应短信验证码后，通过运营商网络向所述手机号码发送对应短信验证码。

进一步地，用户设备接收到所述短信验证码后，向Portal服务器提交短信验证码。

进一步地，Portal服务器收到用户提交的短信验证码后，将该手机号码以及用户提交短信验证码发送至云控制器，云控制器将所述用户提交的短信验证码与之前随机产生的短信验证码进行比对：

若用户提交的短信验证码与之前随机产生的短信验证码一致，则短信验证通过；

若用户提交的短信验证码与之前随机产生的短信验证码不一致，则短信验证不通过。

进一步地，若所述短信验证不通过，云控制器发送关联失败至Portal服务器，Portal服务器要求用户重新进行短信认证。

一种实名制无线认证接入系统，包括：

获取模块，设置于无线接入设备内，用于获取上网请求报文中用户设备的MAC地址；

查询模块，设置于云控制器内，用于通过云控制器查询所述MAC地址是否与有效手机号码关联；

执行模块，设置于无线接入设备内，用于当所述MAC地址未与有效手机号码关联时，将用户上网请求的响应报文重定向Portal服务器指定的手机号码认证网站地址；

第一认证模块，设置于云控制器、Portal服务器及用户设备内，用于当用户设备获得无线接入设备重定向的上网响应网页后，进行短信验证；

第二认证模块，设置于Portal服务器内，用于进行Portal服务器认证。

本发明提出了一种实名制无线认证接入方法和系统，利用手机号短信确认方式获得用户的实名登记后，再进入传统的Portal认证方式。当用户终端首次通过手机号登记后，用户再次接入无线网络时则不需要手机号登记，从而最大限度的减少了对用户使用体验的影响，同时又实现了实名制机制，保证无线网络的信息安全。

附图说明

图1为本发明实施例一中一种实名制无线认证接入方法流程图；

图2为本发明实施例一中一种实名制无线认证接入系统结构图；

图3为本发明实施例二中一种实名制无线认证接入方法流程图；

图4为本发明实施例二中一种实名制无线认证接入系统结构图。

具体实施方式

以下是本发明的具体实施例并结合附图，对本发明的技术方案作进一步的描述，但本发明并不限于这些实施例。

本发明提供一种实名制无线认证接入方法及系统，用于解决现有技术中存在的问题：现有的无线Portal认证机制中，单一的手机短信认证方法繁琐，用户体验差，并且对运营商有一定成本压力；微信或点击等认证方法没有实名制，影响无线网络的信息安全。

本发明提出了一种实名制无线认证接入方法和系统，通过无线接入设备、云控制器、Portal服务器以及用户设备，利用手机号短信确认方式获得用户的实名登记后，再进入传统的Portal认证方式。

以下为本发明的具体实施例。

实施例一

如图1所示为本实施例中一种实名制无线认证接入方法流程图，该方法包括：

S1.无线接入设备获取上网请求报文中用户设备的MAC地址，并通过云控制器查询所述MAC地址是否与有效手机号码关联：

若所述MAC地址已与有效手机号码关联，则执行步骤S2；

S2.Portal服务器向用户展示认证页面，当用户认证通过后，允许用户设备接入无线网络。

步骤S1之前还包括：

当用户设备关联无线接入设备的某一个SSID后，无线接入设备监听本地80端口，获取用户的第一个上网请求，目的在于当用户需要进行上网认证时，获取用户设备的MAC地址。

步骤S1中，无线接入设备获取到用户上网请求报文后，解析该上网请求报文，并获取报文中用户设备的MAC地址，并将该MAC地址发送至云控制器。

云控制器接收到无线接入设备发送的用户设备MAC地址后，在云控制器数据库内查找该MAC地址，并判断所述MAC地址是否与有效手机号码关联，若所述MAC地址已与有效手机号码关联，则执行步骤S2。

步骤S2中，当云控制器查询到用户设备MAC地址已与有效手机号码关联后，Portal服务器向用户展示认证页面，当用户认证通过后，允许用户设备接入无线网络。

云控制器查询到用户设备MAC地址已与有效手机号码关联，说明该用户设备之前已经完成过手机号码认证，即已通过实名制认证，故可以进入传统的Portal认证流程，以便用户完成上网认证。

现有技术中，Prortal认证方式主要由以下几种：

1.倒计时登陆；

2.账号认证；

3.随机验证码登陆；

4.微信认证；

5.QQ、新浪微博认证；

6.身份证认证；

如图2所示为本实施例中一种实名制无线认证接入系统系统图，该系统包括：

获取模块100，用于获取上网请求报文中用户设备的MAC地址；

查询模块200，用于通过云控制器查询所述MAC地址是否与有效手机号码关联；

第二认证模块500，用于Portal服务器认证。

本系统在工作时，用户设备关联无线接入设备的某一个SSID；

无线接入设备监听本地80端口，并获取用户的第一个上网请求；

无线接入设备中的获取模块100获取上网请求报文中用户设备的MAC地址，并将该MAC地址信息发送至云控制器的查询模块200；

查询模块200接收获取模块100发送的用户设备MAC地址信息，并将该MAC地址信息发送至云控制器，云控制器查询所述MAC地址是否与有效手机号码关联：

若所述MAC地址已与有效手机号码关联，则直接进行PORTAL认证；

云控制器的查询模块200判断所述MAC地址已与有效手机号码关联用户通过后，第二认证模块500完成Portal认证。Portal服务器向用户展示认证页面，当用户认证通过后，允许用户设备接入无线网络。

本发明提出了一种实名制无线认证接入方法和系统，利用手机号短信确认方式获得用户的实名登记后，再进入传统的Portal认证方式。当用户终端首次通过手机号登记后，用户再次接入无线网络时则不需要手机号登记。

实施例二

本实施例与实施例一不同之处在于，本实施例还包括用户设备MAC地址未与有效手机号码关联的情况。

如图3所示为本实施例中一种实名制无线认证接入方法流程图，该方法包括：

S1.无线接入设备获取上网请求报文中用户设备的MAC地址，并通过云控制器查询所述MAC地址是否与有效手机号码关联：

若所述MAC地址已与有效手机号码关联，则执行步骤S3；

若所述MAC地址未与有效手机号码关联，则执行步骤S2；

S2.无线接入设备将用户上网请求的响应报文重定向Portal服务器指定的手机号码认证网站地址；

用户设备获得无线接入设备重定向的上网响应网页，并进行短信验证：

若所述短信验证通过，云控制器发送关联成功至Portal服务器；

S3.Portal服务器向用户展示认证页面，当用户认证通过后，允许用户设备接入无线网络。

步骤S2中，用户设备获得无线接入设备重定向的上网响应网页后，通过浏览器打开Portal手机号认证页面，用户输入有效手机号码，并选择获取短信验证码功能。

Portal服务器收到用户手机号码信息以及获取短信验证码指令后，发送所述用户手机号码信息至云控制器。

云控制器接收所述用户手机号码信息后，随机产生一短信验证码，并将所述用户手机号码信息以及对应短信验证码发送至短信网关。

短信网关接收所述用户手机号码信息以及对应短信验证码后，通过运营商网络向所述手机号码发送对应短信验证码。

用户设备接收到所述短信验证码后，向Portal服务器提交短信验证码。

Portal服务器收到用户提交的短信验证码后，将该手机号码以及用户提交短信验证码发送至云控制器，云控制器将所述用户提交的短信验证码与之前随机产生的短信验证码进行比对：

若用户提交的短信验证码与之前随机产生的短信验证码一致，则短信验证通过；

若用户提交的短信验证码与之前随机产生的短信验证码不一致，则短信验证不通过。

若所述短信验证通过，云控制器发送关联成功至Portal服务器；

Portal服务器向用户展示认证页面，当用户认证通过后，允许用户设备接入无线网络。

若所述短信验证不通过，云控制器发送关联失败至Portal服务器，Portal服务器要求用户重新进行短信认证。

此时用户需重复之前的短信认证过程直到认证通过。

如图4所示为本发明一种实名制无线认证接入系统系统图，该系统包括：

获取模块100，用于获取上网请求报文中用户设备的MAC地址；

查询模块200，用于通过云控制器查询所述MAC地址是否与有效手机号码关联；

执行模块300，用于当所述MAC地址未与有效手机号码关联时，将用户上网请求的响应报文重定向Portal服务器指定的手机号码认证网站地址；

第一认证模块400，用于当用户设备获得无线接入设备重定向的上网响应网页后，进行短信验证；

第二认证模块500，用于Portal服务器认证。

本系统在工作时，用户设备关联无线接入设备的某一个SSID；

无线接入设备监听本地80端口，并获取用户的第一个上网请求；

获取模块100获取上网请求报文中用户设备的MAC地址，并将该MAC地址信息发送至查询模块200；

查询模块200接收获取模块100发送的用户设备MAC地址信息，并将该MAC地址信息发送至云控制器，云控制器查询所述MAC地址是否与有效手机号码关联：

若所述MAC地址已与有效手机号码关联，则直接进行PORTAL认证；

若所述MAC地址未与有效手机号码关联，则执行下一步；

执行模块300将用户上网请求的响应报文重定向Portal服务器指定的手机号码认证网站地址；

用户设备获得无线接入设备重定向的上网响应网页，并通过第一认证模块400进行短信验证：

用户设备获得无线接入设备重定向的上网响应网页后，通过浏览器打开Portal手机号认证页面，用户输入有效手机号码，并选择获取短信验证码功能。

Portal服务器收到用户手机号码信息以及获取短信验证码指令后，发送所述用户手机号码信息至云控制器。

云控制器接收所述用户手机号码信息后，随机产生一短信验证码，并将所述用户手机号码信息以及对应短信验证码发送至短信网关。

短信网关接收所述用户手机号码信息以及对应短信验证码后，通过运营商网络向所述手机号码发送对应短信验证码。

用户设备接收到所述短信验证码后，向Portal服务器提交短信验证码。

Portal服务器收到用户提交的短信验证码后，将该手机号码以及用户提交短信验证码发送至云控制器，云控制器将所述用户提交的短信验证码与之前随机产生的短信验证码进行比对：

若用户提交的短信验证码与之前随机产生的短信验证码一致，则短信验证通过；

若用户提交的短信验证码与之前随机产生的短信验证码不一致，则短信验证不通过。

若所述短信验证通过，云控制器发送关联成功至Portal服务器；

若所述短信验证不通过，云控制器发送关联失败至Portal服务器，Portal服务器要求用户重新进行短信认证。

此时用户需重复之前的短信认证过程直到认证通过。

短信认证通过后，用户通过第二认证模块500完成Portal认证。Portal服务器向用户展示认证页面，当用户认证通过后，允许用户设备接入无线网络。

本实施例中，当用户终端首次连接无线网络时需要进行短信实名认证，用户再次接入无线网络时则不需要手机号登记，从而最大限度的减少了对用户使用体验的影响，同时又实现了实名制机制，保证无线网络的信息安全。

本文中所描述的具体实施例仅仅是对本发明精神作举例说明。本发明所属技术领域的技术人员可以对所描述的具体实施例做各种各样的修改或补充或采用类似的方式替代，但并不会偏离本发明的精神或者超越所附权利要求书所定义的范围。

Claims (10)

1.一种实名制无线认证接入方法，其特征在于，包括：

S1.无线接入设备获取上网请求报文中用户设备的MAC地址，并通过云控制器查询所述MAC地址是否与有效手机号码关联：

若所述MAC地址已与有效手机号码关联，则执行步骤S3；

若所述MAC地址未与有效手机号码关联，则执行步骤S2；

S2.无线接入设备将用户上网请求的响应报文重定向Portal服务器指定的手机号码认证网站地址；

用户设备获得无线接入设备重定向的上网响应网页，并进行短信验证：

若所述短信验证通过，云控制器发送关联成功至Portal服务器；

S3.Portal服务器向用户展示认证页面，当用户认证通过后，允许用户设备接入无线网络。

2.如权利要求1所述的一种实名制无线认证接入方法，其特征在于，所述步骤S1之前还包括：

当用户设备关联无线接入设备的SSID后，无线接入设备监听本地80端口，获取用户的第一个上网请求。

3.如权利要求1所述的一种实名制无线认证接入方法，其特征在于，所述步骤S2中，用户设备获得无线接入设备重定向的上网响应网页后，通过浏览器打开Portal手机号认证页面，用户输入有效手机号码，并选择获取短信验证码功能。

4.如权利要求3所述的一种实名制无线认证接入方法，其特征在于，Portal服务器收到用户手机号码信息以及获取短信验证码指令后，发送所述用户手机号码信息至云控制器。

5.如权利要求4所述的一种实名制无线认证接入方法，其特征在于，云控制器接收所述用户手机号码信息后，随机产生一短信验证码，并将所述用户手机号码信息以及对应短信验证码发送至短信网关。

6.如权利要求5所述的一种实名制无线认证接入方法，其特征在于，短信网关接收所述用户手机号码信息以及对应短信验证码后，通过运营商网络向所述手机号码发送对应短信验证码。

7.如权利要求6所述的一种实名制无线认证接入方法，其特征在于，用户设备接收到所述短信验证码后，向Portal服务器提交短信验证码。

8.如权利要求7所述的一种实名制无线认证接入方法，其特征在于，Portal服务器收到用户提交的短信验证码后，将该手机号码以及用户提交短信验证码发送至云控制器，云控制器将所述用户提交的短信验证码与之前随机产生的短信验证码进行比对：

若用户提交的短信验证码与之前随机产生的短信验证码一致，则短信验证通过；

若用户提交的短信验证码与之前随机产生的短信验证码不一致，则短信验证不通过。

9.如权利要求8所述的一种实名制无线认证接入方法，其特征在于，若所述短信验证不通过，云控制器发送关联失败至Portal服务器，Portal服务器要求用户重新进行短信认证。

10.一种实名制无线认证接入系统，其特征在于，包括：

获取模块，设置于无线接入设备内，用于获取上网请求报文中用户设备的MAC地址；

查询模块，设置于云控制器内，用于通过云控制器查询所述MAC地址是否与有效手机号码关联；

执行模块，设置于无线接入设备内，用于当所述MAC地址未与有效手机号码关联时，将用户上网请求的响应报文重定向Portal服务器指定的手机号码认证网站地址；

第一认证模块，设置于云控制器、Portal服务器及用户设备内，用于当用户设备获得无线接入设备重定向的上网响应网页后，进行短信验证；

第二认证模块，设置于Portal服务器内，用于进行Portal服务器认证。