CN107786977A

CN107786977A - 一种终端接入无线网络的方法及装置

Info

Publication number: CN107786977A
Application number: CN201710929280.8A
Authority: CN
Inventors: 王艳
Original assignee: Hangzhou DPTech Technologies Co Ltd
Current assignee: Hangzhou DPTech Technologies Co Ltd
Priority date: 2017-10-09
Filing date: 2017-10-09
Publication date: 2018-03-09

Abstract

本申请提供一种终端接入无线网络的方法，其特征在于，所述方法包括：接收终端发送的无线网络接入请求后，通过查询本地的接入认证信息，确定所述终端是否已通过所述无线网络的接入认证；在所述终端已通过所述接入认证的情况下，将所述终端接入所述无线网络；在所述终端未通过或未进行所述接入认证的情况下，通知所述终端进行所述接入认证；接收无线接入点控制器下发的所述终端的接入认证结果；根据所接收的接入认证结果，更新本地的接入认证信息；在所接收的接入认证结果为通过认证的情况下，将所述终端接入所述无线网络。本申请方案通过无线接入点在本地进行查询，提高了无线终端在不同无线接入点间切换的效率。

Description

一种终端接入无线网络的方法及装置

技术领域

本申请涉及通信技术领域，特别涉及一种终端接入无线网络的方法及装置。

背景技术

当今无线网络的应用日益广泛，很多公众场合都实现了无线网络的全覆盖，无线终端在接入这些无线网络时，可能需要进行接入认证，例如，商场为了向用户推送广告并获取用户的基本信息，在用户使用手机、平板电脑等终端接入商场提供的无线网络时，可能会要求用户输入手机号及验证码、或通过微信等方式进行接入认证。当无线网络需要覆盖较大空间时，由于单个AP(Wireless Access Point，无线接入点)的覆盖范围有限，往往需要在空间内的不同位置部署不同的AP，同一个无线网络的各个AP的网络名称和密码相同，由AC(Wireless Access Point Controller，无线接入点控制器)统一地控制。需要使用无线网络时，终端可以接入附近的某个AP，并在认证通过后接入无线网络，当该终端漫游至该AP的信号覆盖范围外时，需要通过接入其他AP进而接入无线网络，由于该终端已进行过接入认证，为了提高用户的网络漫游体验，所接入的其他AP需要避免在将该终端再次接入无线网络前重复要求其进行接入认证。

现有技术中，终端每次接入AP，均需要由AP将该终端的信息上报AC，由AC向认证服务器查询该终端是否已通过认证，并将服务器返回的查询结果，再下发至终端接入的AP，从而由该AP根据查询结果，决定是否要求终端进行接入认证。若查询到终端已通过认证，则此次接入AP时，终端将不再需要接入认证即可接入无线网络。

但是，AC向认证服务器查询终端是否已通过认证的过程，需要消耗一定的时间，而且会受到网络状态的影响，在AP接收到查询结果之前，终端都将无法访问无线网络，因而影响不同AP之间的切换效率，导致用户的网络漫游体验感差。

发明内容

有鉴于此，本申请提供一种终端接入无线网络的方法及装置，技术方案如下：

根据本申请的第一方面，提供一种终端接入无线网络的方法，该方法包括：

接收终端发送的无线网络接入请求后，通过查询本地的接入认证信息，确定所述终端是否已通过所述无线网络的接入认证；

在所述终端已通过所述接入认证的情况下，将所述终端接入所述无线网络；

在所述终端未通过或未进行所述接入认证的情况下，通知所述终端进行所述接入认证；

接收无线接入点控制器AC下发的所述终端的接入认证结果；

根据所接收的接入认证结果，更新本地的接入认证信息；

在所接收的接入认证结果为通过认证的情况下，将所述终端接入所述无线网络。

根据本申请的第二方面，提供一种基于前述方法的下发终端接入认证结果的方法，该方法包括：

接收目标终端的接入认证请求；

根据所接收的接入认证请求，通知认证服务器认证所述目标终端；

接收所述认证服务器返回的所述目标终端的认证结果通知；

根据所述返回的认证结果通知，向各无线接入点AP下发接入认证结果。

根据本申请的第三方面，提供一种终端接入无线网络的装置，该装置包括：

信息查询模块，用于接收终端发送的无线网络接入请求后，通过查询本地的接入认证信息，确定所述终端是否已通过所述无线网络的接入认证；

网络接入模块，用于在所述终端已通过所述接入认证的情况下，将所述终端接入所述无线网络；

认证通知模块，用于在所述终端未通过或未进行所述接入认证的情况下，通知所述终端进行所述接入认证；

结果接收模块，用于接收无线接入点控制器AC下发的所述终端的接入认证结果；

信息更新模块，用于根据所接收的接入认证结果，更新本地的接入认证信息；

所述网络接入模块，还用于在所接收的接入认证结果为通过认证的情况下，将所述终端接入所述无线网络。

根据本申请的第二方面，提供一种基于前述方法的下发终端接入认证结果的装置，该装置包括：

接收模块，用于接收目标终端的接入认证请求；

通知模块，用于根据所接收的接入认证请求，通知认证服务器认证所述目标终端；

所述接收模块，还用于接收所述认证服务器返回的所述目标终端的认证结果通知；

结果下发模块，用于根据所述返回的认证结果通知，向各无线接入点AP下发接入认证结果。

本申请所提供的技术方案，终端接入AP后，AP首先在本地查找是否预存了该终端的接入认证信息，若查找到该终端已通过认证，则可以直接将其接入无线网络；若查找发现该终端未进行或未通过认证，则需要通知该终端进行接入认证。终端接收到AP的通知后，可以通过AC在认证服务器中进行接入认证。AC在接收到服务器通知的终端认证结果后，向所管理的所有AP下发该终端的接入认证结果，终端所接入的AP可以据此决定是否将该终端接入无线网络，并更新本地的接入认证信息，其他AP也可以对该AP本地的接入认证信息进行更新，以便之后该终端接入时查询使用。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本申请。此外，本申请中的任一实施例并不需要达到上述的全部效果。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请中记载的一些实施例，对于本领域普通技术人员来讲，还可以根据这些附图获得其他的附图。

图1是本申请实施例的一种应用场景示意图；

图2是本申请实施例终端接入无线网络的方法的交互流程示意图；

图3是本申请实施例终端接入无线网络的装置的一种结构示意图；

图4是本申请实施例终端接入无线网络的装置的另一种结构示意图；

图5是本申请实施例下发终端接入认证结果的装置的一种结构示意图；

图6是本申请实施例下发终端接入认证结果的装置的另一种结构示意图。

具体实施方式

为了使本领域技术人员更好地理解本申请中的技术方案，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行详细地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员所获得的所有其他实施例，都应当属于本申请保护的范围。

本申请实施例的一种应用场景如图1所示，在商场、医院等空间较大的公共场所中，为了实现无线网络的全覆盖，可能需要在不同的位置部署不同的AP，由AC统一地控制，如图中AP1、AP2及AC所示。空间内的终端可能不是静止不动的，会在不同的AP之间漫游，例如，终端首先进入AP1的信号覆盖范围，接入AP1后通过AP1接入了无线网络，之后，终端可能会离开AP1的信号覆盖范围，漫游至AP2的信号覆盖范围，则将断开与AP1的连接，接入AP2，并通过AP2接入无线网络。在各AP的信号质量较好的情况下，终端在不同AP之间漫游时，不会因切换接入的AP而影响用户使用无线网络。

但是在某些场所，无线网络的管理者或商家出于推送广告、获取用户的基本信息、或确保无线网络环境的安全性等目的，在无线终端通过AP接入无线网络时，会要求终端进行接入认证。因此，在终端接入AP1与AP2后、进一步地接入无线网络之前，AP1与AP2均可以通知终端进行接入认证，接收到AP的通知后，终端可通过AC在认证服务器中进行接入认证。但显然多次重复地认证将影响用户顺畅地使用无线网络，为了使在终端第一次认证通过之后，在不同AP间漫游时可以不再需要频繁地重复认证，本申请提供了一种终端接入无线网络的方法，在本申请的一种具体实施方式中，参见图2所示，可以包括以下步骤：

S100，终端向无线接入点AP发送无线网络接入请求；

S200，AP在接收到所述接入请求后，通过查询本地的接入认证信息，确定终端是否已通过所述无线网络的接入认证；

为了便于描述，将S100与S200结合进行说明。

终端接入AP后，想要进一步地接入无线网络，可以向AP发送无线网络接入请求。AP接收到该终端的接入请求后、将其接入无线网络前，需要先确定该终端是否已经进行并通过了无线网络的接入认证，在此基础上决定是否需要要求该终端进行接入认证。确定的方法是查询本地的接入认证信息，例如，可以预先创建形如表1的终端接入认证信息记录表：

终端MAC地址	认证状态
		0c:24:ac:9f:42:71	已通过
0c:24:ac:9f:42:72	未通过
		0c:24:ac:9f:42:73	已通过

表1

在接收到该终端的无线网络接入请求后，获取该终端的MAC地址，在表中进行查询，如果该终端之前已经进行过接入认证，可以在表中查找到已通过或未通过的认证结果；如果该终端是第一次请求接入无线网络，即未进行过接入认证，则无法在表中查找到该终端的MAC地址对应的认证状态。据此，即可确定该终端是否进行并通过了无线网络的接入认证。

S310，若终端已通过所述接入认证，AP将终端接入所述无线网络；

如果经过本地的查询，确定该终端已经进行并通过了无线网络的接入认证，则AP不需要再次要求其进行认证，可以直接接入无线网络，保证终端在不同AP之间漫游时，在不同AP之间高效地切换。

S320，若终端未通过或未进行所述接入认证，AP通知终端进行接入认证；

如果经过查询，确定该终端未进行接入认证，或之前虽进行过认证，但并未通过，则AP可以暂时不允许终端访问无线网络，先要求该终端进行认证，而不存在要求已通过认证的终端重复认证，影响用户漫游使用无线网络的问题。

具体地，根据无线网络的管理者采用的认证方式的不同，AP通知终端进行接入认证的方式可以有很多种，例如，如果采用的是Web-Portal认证方式，则AP可以将终端强制连接到Web认证服务器上，在终端使用的浏览器或软件中弹出Portal页面，要求用户输入用户名、密码或验证码等信息。如果采用的是PPPOE、802.1x等认证方式，AP亦可采取相应的通知方式。可以理解的是，本步骤的目的是通知终端进行接入认证，对于实现的具体方式，本申请方案理论上并不需要进行限定，本领域技术人员可以根据实际应用时的具体情况选取适合的方式。

S321，终端向无线接入点控制器AC发送接入认证请求；

S322，AC根据所述接入认证请求，通知认证服务器认证终端；

S323，认证服务器向AC返回终端的认证结果通知；

为了便于描述，将S321-S323结合进行说明。

接到AP发来的进行接入认证的通知后，终端可以在用户的操作下进行接入认证。无论具体采用何种认证方式，终端一般都需要通过AC在认证服务器上进行认证，即终端将接入认证请求发送到AC，AC根据收到的请求通知服务器认证终端，并接收服务器返回的认证结果通知。

S324，AC根据返回的认证结果通知，向各AP下发接入认证结果；

S325，AP根据所述接入认证结果，更新本地的接入认证信息；

为了便于描述，将S324与S325结合进行说明。

在本申请方案中，为了提高终端在不同AP间切换的效率，需要AP在本地存储终端的接入认证信息，因此，AC在接收到服务器返回的认证结果通知后，需要将进行接入认证的终端的认证结果，下发到所控制的各AP，各AP接收到AC下发的接入认证结果后，更新本地的接入认证信息。那么之后该终端在各AP间漫游时，所接入的AP即可在本地查找到该终端的接入认证信息。

S326，若所述接入认证结果为通过认证，AP将终端接入所述无线网络。

对于要求该终端进行接入认证的AP，还需要根据AC下发的接入认证结果，确定是否将该终端接入无线网络。如果AC下发的结果为通过认证，则将该终端接入无线网络，如果结果为未通过认证，AP将仍不允许该终端通过本AP访问无线网络。

终端未通过认证的原因，可能是用户拒绝进行接入认证、或输入的认证信息错误，或者服务器判定该终端具有危险性等等，在实际应用中，本领域技术人员可以根据实际需求，进一步地令AP采取不同的回应方式，例如，AP可以拒绝或忽略终端的无线网络接入请求，可以再次要求终端进行认证，还可以结合具体的原因采取适合的回应方式，本申请的基本方案不对具体方式进行限定。

此外，要求用户在使用无线网络之前进行认证的场所，通常用户流量较大，每天可能会有较多的终端接入覆盖的无线网络，而AP由于存储空间所限，本地只能存储有限的接入认证信息，因此，在本申请的一种具体实施方式中，可以对与无线网络断开连接的终端的接入认证信息，采取老化机制。例如图1中所示的终端，当其进入AP1的信号覆盖范围时，可以通过接入AP1进而接入无线网络，当其离开AP1的信号覆盖范围时，将与AP1断开连接，则AP1将判定该终端与无线网络的连接断开，此时，AP1可将这一情况上报AC。AC可以预先设置断开连接的终端的认证信息的保留时长，例如可以设置为30分钟，在接收到AP1的上报后，监测终端与无线网络连接断开的时长，如果超过了30分钟，则AC可认定用户已经离开，不会再使用无线网络，从而通知各AP将该终端的接入认证信息删除，释放占用的存储空间。但如果在超过30分钟前，有AP上报该终端再次接入无线网络，则可以取消监测，避免误删还在使用无线网络的终端的接入认证信息。

在本申请的一种具体实施方式中，还可以通过设置接入认证的有效时长，维护各AP本地存储的接入认证信息的数目。AC预先设置接入认证的有效时长，例如可以设置为24小时，统一地下发到各AP，各AP即可根据AC下发的有效时长，及时地更新本地存储的时间较久的接入认证信息，例如可以直接进行删除，或者进行超时标记，并上报AC进一步地决策。

此外，为了确保无线网络范围内部署的各AP本地的接入认证信息的准确，可以设置相应的维护机制。在本申请的一种具体实施方式中，AC根据认证服务器返回的认证结果通知，更新本地的接入认证信息，在接收到目标AP的接入认证信息同步请求的情况下，向所述目标AP发送本地的接入认证信息。即在AC的本地也对接入认证信息进行与各AP相同的存储，同时，各AP可以周期性地请求AC将接入认证信息下发，实现无线网络范围内的各AP、AC本地的接入认证信息的同步，确保决策的统一；或者在AP发生重启时，可以请求AC将接入认证信息下发，及时地恢复到与其他AP一致的状态。

相应于上述方法实施例，本申请还提供一种终端接入无线网络的装置，参见图3所示，该装置可以包括：

信息查询模块310，用于接收终端发送的无线网络接入请求后，通过查询本地的接入认证信息，确定所述终端是否已通过所述无线网络的接入认证；

网络接入模块320，用于在所述终端已通过所述接入认证的情况下，将所述终端接入所述无线网络；

认证通知模块330，用于在所述终端未通过或未进行所述接入认证的情况下，通知所述终端进行所述接入认证；

结果接收模块340，用于接收无线接入点控制器AC下发的所述终端的接入认证结果；

信息更新模块350，用于根据所接收的接入认证结果，更新本地的接入认证信息；

所述网络接入模块320，还用于在所接收的接入认证结果为通过认证的情况下，将所述终端接入所述无线网络。

在本申请的一种具体实施方式中，参见图4所示，该装置还可以包括：

上报模块360，用于在终端与所述无线网络的连接断开的情况下，通知AC，以使AC对是否删除所述断开连接的终端的接入认证信息进行判断。

时长接收模块370，用于接收AC下发的认证有效时长；

时长判断模块380，用于判断本地的接入认证信息对应的终端通过认证后的时长，是否超过所述认证有效时长；

所述信息更新模块350，还可以用于根据判断结果，更新本地的接入认证信息。

可以理解的是，上报模块360，与时长接收模块370、时长判断模块380，作为两种功能独立的模块，即可以如图4所示同时配置在装置中，也可以分别单独配置在装置中，因此图4所示的结构不应理解为对本申请方案的限定。

本申请还提供一种下发终端接入认证结果的装置，参见图5所示，该装置可以包括：

接收模块410，用于接收目标终端的接入认证请求；

通知模块420，用于根据所接收的接入认证请求，通知认证服务器认证所述目标终端；

所述接收模块410，还用于接收所述认证服务器返回的所述目标终端的认证结果通知；

结果下发模块430，用于根据所述返回的认证结果通知，向各无线接入点AP下发接入认证结果。

在本申请的一种具体实施方式中，所述接收模块410，还可以用于接收AP发送的终端与所述无线网络连接断开的通知；

所述通知模块420，还可以用于在所述连接断开的时长超过预设的认证保留时长的情况下，通知各AP删除所述断开连接的终端的接入认证信息。

在本申请的一种具体实施方式中，参见图6所示，该装置还可以包括：

时长下发模块440，用于将预设的认证有效时长下发至各AP，以使各AP根据所述认证有效时长，更新各AP本地的接入认证信息。

上述装置中各个模块的功能和作用的实现过程具体详见上述方法中对应步骤的实现过程，在此不再赘述。

通过以上的实施方式的描述可知，本领域的技术人员可以清楚地了解到本申请可借助软件加必需的通用硬件平台的方式来实现。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本申请各个实施例或者实施例的某些部分所述的方法。

本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于装置或系统实施例而言，由于其基本相似于方法实施例，所以描述得比较简单，相关之处参见方法实施例的部分说明即可。以上所描述的装置或系统实施例仅仅是示意性的，其中所述作为分离部件说明的模块可以是或者也可以不是物理上分开的，在实施本申请方案时可以把各模块的功能在同一个或多个软件和/或硬件中实现。也可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

以上所述仅是本申请的具体实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本申请原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本申请的保护范围。

Claims

1.一种终端接入无线网络的方法，其特征在于，所述方法包括：

接收无线接入点控制器AC下发的所述终端的接入认证结果；

根据所接收的接入认证结果，更新本地的接入认证信息；

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在终端与所述无线网络的连接断开的情况下，通知AC，以使AC对是否删除所述断开连接的终端的接入认证信息进行判断。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收AC下发的认证有效时长；

判断本地的接入认证信息对应的终端通过认证后的时长，是否超过所述认证有效时长；

根据判断结果，更新本地的接入认证信息。

4.一种基于权利要求1所述方法的下发终端接入认证结果的方法，其特征在于，所述方法包括：

接收目标终端的接入认证请求；

接收所述认证服务器返回的所述目标终端的认证结果通知；

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

接收AP发送的终端与所述无线网络连接断开的通知；

在所述连接断开的时长超过预设的认证保留时长的情况下，通知各AP删除所述断开连接的终端的接入认证信息。

6.根据权利要求4所述的方法，其特征在于，所述方法还包括：

将预设的认证有效时长下发至各AP，以使各AP根据所述认证有效时长，更新各AP本地的接入认证信息。

7.一种终端接入无线网络的装置，其特征在于，所述装置包括：

8.根据权利要求7所述的装置，其特征在于，所述装置还包括：

上报模块，用于在终端与所述无线网络的连接断开的情况下，通知AC，以使AC对是否删除所述断开连接的终端的接入认证信息进行判断。

9.一种基于权利要求1所述装置的下发终端接入认证结果的装置，其特征在于，所述装置包括：

接收模块，用于接收目标终端的接入认证请求；

10.根据权利要求9所述的装置，其特征在于：

所述接收模块，还用于接收AP发送的终端与所述无线网络连接断开的通知；

所述通知模块，还用于在所述连接断开的时长超过预设的认证保留时长的情况下，通知各AP删除所述断开连接的终端的接入认证信息。