CN107529166B - 一种Portal认证方法及无线接入控制器 - Google Patents

Abstract

本发明提供一种Portal认证方法及无线接入控制器，接收各无线接入点的扫描信息，确定关联到一无线接入点的一移动终端的可视接入点，形成所述一移动终端的可视接入点域；接收所述一移动终端在所述一无线接入点Portal认证的认证通过信息；将所述认证通过信息发送给所述可视接入点域中除所述一无线接入点外的其它无线接入点，当所述移动终端移动到其它接入点的覆盖范围内时，其它接入点基于所述认证通过信息便可直接放行所述移动终端的流量，无需向认证服务器查询，提高移动终端切换无线接入点的速度，保证移动终端上网的流畅性。

Description

一种Portal认证方法及无线接入控制器

技术领域

本发明涉及移动通信领域，尤其涉及一种Portal认证方法及无线接入控制器。

背景技术

随着WLAN的规模应用，网络承载的业务逐渐增加以及对网络性能的要求与日俱增，本地转发作为一种灵活、有效且低成本的部署方式，为实际的无线局域网应用提供了一条途径。本地转发的特性就是移动终端在无线接入控制器AC上进行集中管理，而其业务数据在无线接入的AP上直接实现转发。

为了保证网络接入的安全，在移动终端接入AP时需要开启Portal认证，只有Portal认证通过后，才放行该移动终端的流量。而由于WLAN的规模较大，会涉及到移动终端从一个AP覆盖范围移动到其它AP覆盖范围的情况，现有技术中当移动终端在一个APPortal认证通过后，当其移动到其它AP覆盖范围，要接入其它AP时，其它AP需要从认证服务器查询该移动终端的认证状态，等待查询结果才能确定是否放行该移动终端的流量。而当所述AP与认证服务器之间延迟较大时，则移动终端上容易出现卡顿现象，甚至需要重新认证，从而导致移动终端切换AP时速度缓慢，影响其上网的流畅性。

发明内容

本发明所要解决的技术问题是：提供一种Portal认证方法及无线接入控制器，提高Portal认证速度，实现移动终端快速切换接入点。

为了解决上述技术问题，本发明采用的一种技术方案为：

一种Portal认证方法，包括步骤：

S1、接收各无线接入点的扫描信息，确定关联到一无线接入点的一移动终端的可视接入点，形成所述一移动终端的可视接入点域；

S2、接收所述一移动终端在所述一无线接入点Portal认证的认证通过信息；

S3、将所述认证通过信息发送给所述可视接入点域中除所述一无线接入点外的其它无线接入点。

为了解决上述技术问题，本发明采用的另一种技术方案为：

一种无线接入控制器，包括存储器、处理器以及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现以下步骤：

S1、接收各无线接入点的扫描信息，确定关联到一无线接入点的一移动终端的可视接入点，形成所述一移动终端的可视接入点域；

S2、接收所述一移动终端在所述一无线接入点Portal认证的认证通过信息；

S3、将所述认证通过信息发送给所述可视接入点域中除所述一无线接入点外的其它无线接入点。

本发明的有益效果在于：确定关联到一无线接入点的一移动终端的可视接入点域，在所述移动终端Portal认证通过后，将认证通过信息发送给移动终端的可视接入点域中的其它无线接入点，这样，当所述移动终端移动到其它接入点的覆盖范围内时，其它接入点基于所述认证通过信息便可直接放行所述移动终端的流量，无需向认证服务器查询，提高移动终端切换无线接入点的速度，保证移动终端上网的流畅性。

附图说明

图1为本发明实施例的Portal认证方法的流程图；

图2为本发明实施例的无线接入控制器的结构示意图；

图3为本发明实施例的WLAN系统的结构示意图；

标号说明：

1、无线接入控制器； 2、存储器； 3、处理器。

具体实施方式

为详细说明本发明的技术内容、所实现目的及效果，以下结合实施方式并配合附图予以说明。

本发明最关键的构思在于：确定关联到一无线接入点的一移动终端的可视接入点域，在所述移动终端Portal认证通过后，将认证通过信息发送给移动终端的可视接入点域中的其它无线接入点。

请参照图1，一种Portal认证方法，包括步骤：

一种Portal认证方法，包括步骤：

S1、接收各无线接入点的扫描信息，确定关联到一无线接入点的一移动终端的可视接入点，形成所述一移动终端的可视接入点域；

S2、接收所述一移动终端在所述一无线接入点Portal认证的认证通过信息；

S3、将所述认证通过信息发送给所述可视接入点域中除所述一无线接入点外的其它无线接入点。

从上述描述可知，本发明的有益效果在于：确定关联到一无线接入点的一移动终端的可视接入点域，在所述移动终端Portal认证通过后，将认证通过信息发送给移动终端的可视接入点域中的其它无线接入点，这样，当所述移动终端移动到其它接入点的覆盖范围内时，其它接入点基于所述认证通过信息便可直接放行所述移动终端的流量，无需向认证服务器查询，提高移动终端切换无线接入点的速度，保证移动终端上网的流畅性。

进一步的，所述步骤S2中还包括：

对所述认证通过的一移动终端进行标记。

由上述描述可知，对认证通过的移动终端进行标记，避免重复发送认证通过消息，节省资源。

进一步的，所述步骤S1之前包括步骤：

S0、确定一移动终端关联到一无线接入点，判断所述一移动终端是否为已认证通过的移动终端，若否，则向各无线接入点发送请求信息，所述请求信息请求各无线接入点发送其扫描信息。

由上述描述可知，在移动终端关联到无线接入点后，且移动终端还未认证通过的前提，向各无线接入点请求发送其扫描信息，既保证所发送的扫描信息的准确性，也避免认证通过信息的重复发送。

进一步的，所述扫描信息包括各无线接入点扫描到的移动终端的MAC地址和RSSI。

由上述描述可知，根据各无线接入点能够扫描到的移动终端来确定关联到某一无线接入点的移动终端的可视接入点域，如果无线接入点能够扫描到一移动终端，则说明该移动终端有可能接入该无线接入点，以此来确定移动终端的可视接入点域，准确度高。

进一步的，所述步骤S1中确定关联到一无线接入点的一移动终端的可视接入点包括：

将扫描信息中移动终端的MAC地址与所述一无线终端的MAC地址相同并且对应的RSSI大于一预设阈值的接入点确定为所述一移动终端的可视接入点。

由上述描述可知，无线接入点扫描到的移动终端的RSSI越大，则说明移动终端离所述无线接入点的距离越近，则移动终端移动到该无线接入点覆盖的范围的概率也越大，因此，选取扫描到移动终端的RSSI大于一预设阈值的接入点确定为该移动终端的可视接入点域，能够避免不必要的认证通过信息的发送，占用通信信道，提高资源利用率。

请参照图2，一种无线接入控制器1，包括存储器2、处理器3以及存储在所述存储器2上并可在所述处理器3上运行的计算机程序，所述处理器3执行所述计算机程序时实现以下步骤：

S1、接收各无线接入点的扫描信息，确定关联到一无线接入点的一移动终端的可视接入点，形成所述一移动终端的可视接入点域；

S2、接收所述一移动终端在所述一无线接入点Portal认证的认证通过信息；

S3、将所述认证通过信息发送给所述可视接入点域中除所述一无线接入点外的其它无线接入点。

从上述描述可知，本发明的有益效果在于：确定关联到一无线接入点的一移动终端的可视接入点域，在所述移动终端Portal认证通过后，将认证通过信息发送给移动终端的可视接入点域中的其它无线接入点，这样，当所述移动终端移动到其它接入点的覆盖范围内时，其它接入点基于所述认证通过信息便可直接放行所述移动终端的流量，无需向认证服务器查询，提高移动终端切换无线接入点的速度，保证移动终端上网的流畅性。

进一步的，所述步骤S2中还包括：

对所述认证通过的一移动终端进行标记。

由上述描述可知，对认证通过的移动终端进行标记，避免重复发送认证通过消息，节省资源。

进一步的，所述步骤S1之前包括步骤：

S0、确定一移动终端关联到一无线接入点，判断所述一移动终端是否为已认证通过的移动终端，若否，则向各无线接入点发送请求信息，所述请求信息请求各无线接入点发送其扫描信息。

由上述描述可知，在移动终端关联到无线接入点后，且移动终端还未认证通过的前提，向各无线接入点请求发送其扫描信息，既保证所发送的扫描信息的准确性，也避免认证通过信息的重复发送。

进一步的，所述扫描信息包括各无线接入点扫描到的移动终端的MAC地址和RSSI。

由上述描述可知，根据各无线接入点能够扫描到的移动终端来确定关联到某一无线接入点的移动终端的可视接入点域，如果无线接入点能够扫描到一移动终端，则说明该移动终端有可能接入该无线接入点，以此来确定移动终端的可视接入点域，准确度高。

进一步的，所述步骤S1中确定关联到一无线接入点的一移动终端的可视接入点包括：

将扫描信息中移动终端的MAC地址与所述一无线终端的MAC地址相同并且对应的RSSI大于一预设阈值的接入点确定为所述一移动终端的可视接入点。

由上述描述可知，无线接入点扫描到的移动终端的RSSI越大，则说明移动终端离所述无线接入点的距离越近，则移动终端移动到该无线接入点覆盖的范围的概率也越大，因此，选取扫描到移动终端的RSSI大于一预设阈值的接入点确定为该移动终端的可视接入点域，能够避免不必要的认证通过信息的发送，占用过多通信信道，提高资源利用率。

实施例一

请参照图3，所述WLAN包括认证服务器，无线接入控制器AC、各无线接入点：AP、AP1-AP4以及移动终端，本实施例的Portal认证方法包括步骤：

S0、确定一移动终端关联到一无线接入点，判断所述一移动终端是否为已认证通过的移动终端，若否，则向各无线接入点发送请求信息，所述请求信息请求各无线接入点发送其扫描信息；

其中，所述扫描信息包括各无线接入点扫描到的移动终端的MAC地址和RSSI；

如图3所示，移动终端关联到AP，AC在确定移动终端未认证通过过，则向该WLAN中的所有AP发送请求消息，请求各AP发送扫描信息；

S1、接收各无线接入点的扫描信息，确定关联到一无线接入点的一移动终端的可视接入点，形成所述一移动终端的可视接入点域；

如图3所示，AC根据各AP传送上来的扫描信息，确定所述一移动终端的可视接入点域{AP，AP1，AP2}，即所述可视接入点域中的无线接入点是所述一移动终端可能关联的无线接入点，由于AP3、AP4扫描不到所述一移动终端，因此，不属于所述一移动终端的可视接入点域；

S2、接收所述一移动终端在所述一无线接入点Portal认证的认证通过信息，并且对所述认证通过的一移动终端进行标记；

S3、将所述认证通过信息发送给所述可视接入点域中除所述一无线接入点外的其它无线接入点；

所述认证通过信息包含所述一移动终端的MAC地址；

如图3所示，AC将所述一移动终端的认证通过信息发送给AP1、AP2；

当所述一移动终端移到AP1的覆盖范围，切换加入的无线接入点，与AP1关联时，则AP1基于AC发送给它的所述一移动终端的认证通过信息，确定所述一移动终端是否已通过认证过，若已通过认证，则直接向所述一移动终端放行流量，不需要再向认证服务器查询，保证移动终端上网的流畅性，若未通过认证过，则依照常规方式对所述移动终端进行Portal认证。

实施例二

本实施例与实施例一的不同在于：

所述步骤S1中确定关联到一无线接入点的一移动终端的可视接入点包括：

将扫描信息中移动终端的MAC地址与所述一无线终端的MAC地址相同并且对应的RSSI大于一预设阈值的接入点确定为所述一移动终端的可视接入点；

可选的，也可以让各AP有选择性地上传其扫描信息，只有扫描到的移动终端的RSSI大于一预设值，才将所述移动终端的MAC地址及其RSSI作为扫描信息上传，这样AC接收到各AP的扫描信息后，直接确定并形成所述移动终端的可视接入点域。

实施例三

请参照图2，一种无线接入控制器1，包括存储器2、处理器3以及存储在所述存储器2上并可在所述处理器3上运行的计算机程序，所述处理器3执行所述计算机程序时实现实施一中的各个步骤。

实施例四

请参照图2，一种无线接入控制器1，包括存储器2、处理器3以及存储在所述存储器2上并可在所述处理器3上运行的计算机程序，所述处理器3执行所述计算机程序时实现实施二中的各个步骤。

综上所述，本发明提供的Portal认证方法及无线接入控制器，确定关联到一无线接入点的一移动终端的可视接入点域，在所述移动终端Portal认证通过后，将认证通过信息发送给移动终端的可视接入点域中的其它无线接入点，这样，当所述移动终端移动到其它接入点的覆盖范围内时，其它接入点基于所述认证通过信息便可直接放行所述移动终端的流量，无需向认证服务器查询，提高移动终端切换无线接入点的速度，保证移动终端上网的流畅性。

以上所述仅为本发明的实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等同变换，或直接或间接运用在相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (10)

1.一种Portal认证方法，其特征在于，包括步骤：

S1、接收各无线接入点的扫描信息，确定关联到一无线接入点的一移动终端的可视接入点，形成所述一移动终端的可视接入点域；

S2、接收所述一移动终端在所述一无线接入点Portal认证的认证通过信息；

S3、将所述认证通过信息发送给所述可视接入点域中除所述一无线接入点外的其它无线接入点；

当所述一移动终端移动到其它无线接入点的覆盖范围内时，其它无线接入点基于所述认证通过信息直接放行所述移动终端的流量。

2.根据权利要求1所述的Portal认证方法，其特征在于，

所述步骤S2中还包括：

对所述认证通过的一移动终端进行标记。

3.根据权利要求2所述的Portal认证方法，其特征在于，

所述步骤S1之前包括步骤：

S0、确定一移动终端关联到一无线接入点，判断所述一移动终端是否为已认证通过的移动终端，若否，则向各无线接入点发送请求信息，所述请求信息请求各无线接入点发送其扫描信息。

4.根据权利要求1至3任一项所述的Portal认证方法，其特征在于，

所述扫描信息包括各无线接入点扫描到的移动终端的MAC地址和RSSI。

5.根据权利要求4所述的Portal认证方法，其特征在于，

所述步骤S1中确定关联到一无线接入点的一移动终端的可视接入点包括：

将扫描信息中移动终端的MAC地址与所述一移动终端的MAC地址相同并且对应的RSSI大于一预设阈值的接入点确定为所述一移动终端的可视接入点。

6.一种无线接入控制器，包括存储器、处理器以及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现以下步骤：

S1、接收各无线接入点的扫描信息，确定关联到一无线接入点的一移动终端的可视接入点，形成所述一移动终端的可视接入点域；

S2、接收所述一移动终端在所述一无线接入点Portal认证的认证通过信息；

S3、将所述认证通过信息发送给所述可视接入点域中除所述一无线接入点外的其它无线接入点；

当所述一移动终端移动到其它无线接入点的覆盖范围内时，其它无线接入点基于所述认证通过信息直接放行所述移动终端的流量。

7.根据权利要求6所述的无线接入控制器，其特征在于，

所述步骤S2中还包括：

对所述认证通过的一移动终端进行标记。

8.根据权利要求7所述的无线接入控制器，其特征在于，

所述步骤S1之前包括步骤：

S0、确定一移动终端关联到一无线接入点，判断所述一移动终端是否为已认证通过的移动终端，若否，则向各无线接入点发送请求信息，所述请求信息请求各无线接入点发送其扫描信息。

9.根据权利要求6至8任一项所述的无线接入控制器，其特征在于，

所述扫描信息包括各无线接入点扫描到的移动终端的MAC地址和RSSI。

10.根据权利要求9所述的无线接入控制器，其特征在于，

所述步骤S1中确定关联到一无线接入点的一移动终端的可视接入点包括：

将扫描信息中移动终端的MAC地址与所述一移动终端的MAC地址相同并且对应的RSSI大于一预设阈值的接入点确定为所述一移动终端的可视接入点。

Images