CN1531247A - 网络接入控制方法、信息提供设备以及证书发放设备 - Google Patents

Abstract

一种网络接入控制方法包括：为每个用户终端(10)设置证书信息，该证书信息包括用户标识和表示对网络的有限接入权的接入权信息；确定用户终端(10)的用户是否经过基于用户标识的认证；当用户经过认证时，根据证书信息控制接入网络。

Description

网络接入控制方法、信息提供设备 以及证书发放设备

技术领域

本发明涉及一种网络接入控制方法，一种信息提供设备，以及一种用于网络接入的证书发放设备。

背景技术

对于使用因特网等的信息提供设备，计费是重要的。目前，直接储值或信用卡交易通常用于因特网接入的计费处理中。当与因特网服务提供者签订合约时，用户向该提供者提供他或她的银行账号或信用卡号码。多数情况下，计费每月进行一次。

近年来，一些移动装置，例如PDA和笔记本个人电脑，利用蜂窝电话、PHS和以IEEE802为代表的无线LAN，具有无线数据通信功能，并具有连接至因特网的功能。现在有一种热点服务(注册商标)，作为使用这些移动装置以接入因特网的服务。该服务将无线基站(接入点)安装在如咖啡店等人们聚集的地方，使得在店中可以从移动装置接入因特网。

在使用这些移动装置的系统中，很多无线LAN没有计费的基础设施，与联系于如蜂窝电话和PHS等通用通信载体的基础设施不同。因此，将因特网接入的每月计费的常规方法应用于无线LAN将大大地增加通信线路提供者和用户的负担。这对有意提供热点服务的中小企业来说是个很大的问题。RADIUS(远程认证拨入用户服务)服务器是一种用于无线LAN的接入服务器，它具有计费功能。当用户实际付费时，此计费功能需要用户输入他或她的信用卡号码，或在收款机处结账。提供这些设备会增加通信线路提供者和用户用于提供热点服务的成本。本系统需要人工结账。

热点服务的优势是提供临时接入。因此，将常规的每月计费应用在热点服务中是不切实际的。提供有偿的临时接入需要基于时间的计费。在多数情况下，使用人工操作来度量时间，并收集用于计费的账单(例如，见日本专利申请公开第2002-315058号的第0034段至0037段)。

该专利申请中描述的计费方法实施如下。当一位顾客进入热点区时，店员发给他一份描述认证信息的收据。顾客利用该信息接入因特网。结束因特网接入后，顾客要求店员结账。店员计算使用时间和基于使用时间的费用。然后，用户在收款机处付账。

使用这种方法，常规信息提供服务使得在无人工操作下完成对临时使用的计费任务是困难的。

发明内容

本发明的目的是提供一种能够实现有偿临时网络接入而几乎无需人工操作的方法和设备。

根据本发明的一个实施例，一种网络接入控制方法包括：为每个用户终端设置证书信息，该证书信息包括用户标识(ID)和表示对网络的有限接入权的接入权信息；确定用户终端的用户是否基于用户标识经过认证；当该用户经过认证时，根据证书信息控制接入该网络。

本发明的其它目标和优势将在下面的描述中说明。通过该描述，部分目标和优势将是明显的，或通过本发明的实施而被了解。

本发明的目标和优势可以通过下文中特别指出的手段和组合来实现和获得。

附图说明

结合的附图组成了说明的一部分，它们图解了本发明的实施例，并结合上面给出的一般描述和下面给出的实施例的详细描述，用来阐释本发明的原理，其中：

图1示出了一种信息提供设备的结构，该设备使用根据本发明第一个实施例的网络接入控制方法；

图2示出了用于第一个实施例的证书数据的例子。

图3是一张流程图，它举例说明了根据第一个实施例的证书发放操作；

图4是一张流程图，它举例说明了根据第一个实施例的网络接入操作；

图5示出了证书数据的一种修改；

图6示出了证书数据的另一种修改；并且

图7示出了证书数据的再另一种修改。

具体实施方式

现在将参考附图来描述根据本发明的网络接入控制方法，信息提供设备，以及用于网络接入的证书发放设备的一个实施例。

[第一个实施例]

图1示出了信息提供设备的一种结构，该设备使用根据本发明第一个实施例的网络接入控制方法和证书发放设备。

本实施例使用装置10来接收信息提供服务。假设装置10是一个具有无线数据通信功能并且可以用电池运转的移动装置。装置10可以包括PDA和笔记本个人电脑，也可以包括不能用电池运转的台式个人电脑。

该信息提供设备包含一个证书发放装置12。证书发放装置12不仅可以安装于靠近无线LAN接入点22的位置，也可以安装在其它任何方便用户的地方。证书发放装置12和无线LAN接入点22的数目并不仅限于一个。最好能提供多个证书发放装置12。

证书发放装置12和无线LAN接入点22以及计费客户机28通过防火墙24b连接至因特网18。

本实施例包括基本认证服务器16，RADIUS服务器20，和计费服务器26。基本认证服务器16，RADIUS服务器20和计费服务器26通过防火墙24a连接至因特网18。

证书发放装置12发放证书，该证书即对用户接入因特网的许可。证书以数据的形式通过媒体电子地提供给用户移动装置10。媒体可以是存储媒体13或是传输媒体。可用的存储媒体13包括存储卡例如使用闪存的SD(安全数字)卡、软盘等等。当使用存储媒体13时，移动装置10需要具有一个槽用来安放存储媒体13。移动装置10从被安放的存储媒体13中读取数据。当使用传输媒体时，移动装置10需要包含一个存储器。通过例如USB，有线或无线网络，红外数据通信等的串行连接，将证书数据写入到移动装置10的存储器中。

如图2所示，证书数据包含一个用户ID(账号)和表示证书有效期限(接入许可期限)的有效期限数据。该系统基于预付费，并且根据用户的预付费额指定一个有效期限。例如，对于有效期为一天的证书，费用设置为600日元，或者对于有效期为两天的证书，费用设置为1000日元。费用并不总是需要用现金支付。如果证书发放装置12具有信用卡交易功能，也可以使用信用卡交易。每当发放证书时，基本认证服务器16发放用户ID。

实际上，基本认证服务器16发放证书。证书发放装置12仅接收来自基本认证服务器16的证书数据，并将这些数据写入一个媒体。因此，证书发放装置12是一种自动分配器。当证书发放后，将用于网络接入的口令告知给用户。告知方法包括在证书发放装置12的屏幕上显示口令，将口令写在一张收据上，等等。

基本认证服务器16是由第三方操作的网络认证服务器。由基本认证服务器16认证的网络被认为是可靠的。最高可靠性来自基本认证服务器16。一个典型的管理组织是Verisign，Inc。

尽管没有示出，各种信息提供服务器连接至因特网18。

无线LAN接入点22是从移动装置10到RADIUS服务器20的网络通信的中继设备。无线LAN接入点22与RADIUS服务器20合作提供连接控制。

RADIUS服务器20基于证书数据，为移动装置10的用户提供因特网接入控制。

防火墙24a和24b是保护系统抵制非授权因特网接入的设备。

下面的内容描述了图1中信息提供设备的操作。该设备的操作包括证书发放处理和因特网接入控制处理。

图3是一张流程图，示出了证书发放装置2的处理。

为了得到证书，用户向证书发放装置12提供存储卡13和必要的费用(步骤S12)。费用可以用现金或信用卡支付。证书发放装置12向基本认证服务器16发送输入费额的数据(步骤S14)，并从基本认证服务器16接收用户ID和对应于预付费额的有效期限数据(步骤S16)。基本认证服务器16储存一份传送到证书发放装置12的用户ID和有效期限数据的副本(步骤S18)。证书发放装置12将用户ID和对应于所述费额的有效期限写入存储卡13(步骤S20)。

基本认证服务器16接入RADIUS服务器20，并请求RADIUS服务器20发放用于网络接入的用户ID和口令。证书发放装置12具有例如显示部分、打印机等用户接口。证书发放装置12通过显示和打印的方式，将从RADIUS服务器20获得的用于无线接入的口令和用户ID告知用户。用于网络接入的用户ID可以与用于证书数据的用户ID相同或不同。

图4示出一种接入网络的处理。用户将存储卡13安装到移动装置10上。证书数据已经被写入存储卡13。无线LAN接入点22向其接入区域中的移动装置10发出一个询问。移动装置10响应该询问，向无线LAN接入点22发送证书数据(步骤S32)。无线LAN接入点22将发自移动装置10的证书数据传送到RADIUS服务器20，用于用户认证(步骤S34)。用户认证遵照IEEE802.1x，即一种无线LAN标准。RADIUS服务器20接入基本认证服务器16。利用发放给客户机的证书的副本，RADIUS服务器20检查发放给客户机(用户)的证书是否可用(有效)。如果用户丢失了该证书，RADIUS服务器20允许基本认证服务器16使该证书无效。这可以防止证书被非授权用户使用。

在步骤S36中确定用户认证是否成功。如果用户认证失败，则处理终止。如果用户认证成功，则在步骤S38确定证书的有效期限是否有效。如果有效期限已过，该处理在步骤S42将这个情况通知移动装置10然后终止。如果有效期限是有效的，则该处理在步骤S40允许用户接入因特网。RADIUS服务器20读取证书中的有效期限信息，以确定有效期限的有效性。当这个信息无效时，RADIUS服务器20使该帐户(接入许可)无效。

接入被许可后，计费服务器26和计费客户机28在步骤S44开始计费处理。在步骤S46中，确定接入是否在最大储值额以内。当接入在最大储值额以内时，该处理继续接入。当接入超过最大储值额时，该处理终止接入。

正如以上提到的，根据该实施例，被指定有效期限的证书按照预付费用进行发放。因此，可以容易地提供有偿临时接入因特网，而不需要计费基础设施和人员服务。当多个公司共享证书时，中小企业可以容易地提供临时信息服务。证书发放装置12可以在无人值守的方式下使用，并且没有物理地连接至因特网18。这使得由于破坏等原因无法连接至因特网。

本发明并不局限于上述的实施例，它可以由各种不同的修改例来实施。例如，尽管描述了以天为单位的计费(有效期限)，也可以更适宜使用时间或数据量作为单位。用时间作为单位时，证书中添加剩余可接入时间的项目，如图5所示，且该项目根据预付额来指定。RADIUS服务器20具有接入时间计算功能。每当经过接入时间，RADIUS服务器20减少剩余时间。RADIUS服务器20允许接入，直到剩余时间在有效期限内达到0。当使用数据量作为单位时，类似地将剩余可接入(存取)数据量添加入到证书中，如图6所示，并且该剩余可接入数据量根据预付额来指定。这种情况下，RADIUS服务器20具有接入数据量度量功能。每当接入了特定量的数据，RADIUS服务器20减少剩余数据量。RADIUS服务器20允许接入，直到剩余数据量在有效期限内达到0。

当使用天或时间作为单位时，可以更适宜指定从开始接入时起的天数或时间，而不是指定有效期限和时间。这种情况下，RADIUS服务器20的时间计算功能用来计算从接入开始经历的天数或时间。

上述描述涉及记录对应于预付额的天数、时间和数据量的例子。如图7所示，也可以记录预付额本身。这种情况下，RADIUS服务器20将接入时间或数据量转换成金额。对于每个特定的接入时间或每个特定的数据量，RADIUS服务器20减少金额。RADIUS服务器20许可接入，直到剩余额在有效期限内达到0。

以上实施例涉及一种证书，它表示支付了预定的数额。也可以发放预定的权利的证书。例如，该证书可以代表一张预定日期的电影票，一张公园入场券或一张月票。这种情况下，如果确认在图4的步骤S36中用户认证成功，则确认权利是否有效，而不是在步骤S38确认证书的有效期限是否有效。当用户购买该权利时，将提供一个图形用户界面，用于在终端装置上显示权利选择菜单。

此外，预付额除了用于接入网络以外，还可以用于购买商品。也就是说，具有证书的终端装置可以用作电子钱夹。购物时，收款机处的终端装置显示账单额，如果用户认可该数额，则从预付额中减去该数额。它同样应用于因特网的电子商场中。

无线LAN接入点22可以知道移动终端10的位置。因此，可以构造一个数据库，该数据库存储每位用户的已购商品清单和在商店中的行走路线，并根据用户(移动终端10)的位置基于该数据库的内容为用户提供促销信息。

本发明可以实施为一个计算机可读记录媒体，它记录一个程序，以允许计算机执行特定的方法。

虽然以上描述涉及本发明的特定的实施例，但是应该理解，可以对其做出很多修改而不偏离它的本质。所附权利要意图试图包括那些属于本发明的真实范围和本质的修改。因此应该将所公开的实施例在所有方面考虑为示例性和非限制性的，本发明的范围由所附权利要求指出，而不是由前面的描述指出，因此所有与权利要求等价的意义和范围内的改变都应被包含在内。例如，本发明可以实现为一个计算机可读记录媒体，其中一个程序用于允许计算机用作预定的装置，允许计算机实现一个预定的功能，或允许计算机管理一个预定的装置。

如上所述，本发明提供了一种网络接入控制方法和一种信息提供系统，能够在几乎不需人工操作的情况下提供有偿临时网络接入。

Claims (19)

1.一种网络接入控制方法，其特征在于包括：

为每个用户终端设置证书信息，该证书信息包括用户标识和表示对网络的有限接入权的接入权信息；

确定用户终端是否基于用户标识经过认证；以及

当用户终端经过认证时，根据证书信息控制接入网络。

2.根据权利要求1的方法，其特征在于该接入权信息表示基于预付额的接入权。

3.根据权利要求2的方法，其特征在于

该接入权信息表示基于预付额的有效期限，并且

当接入日期未到达该有效期限时，该控制许可接入。

4.根据权利要求2的方法，其特征在于

该接入权信息表示基于预付额的可接入时间，并且

当存在剩余可接入时间时，该控制许可接入。

5.根据权利要求2的方法，其特征在于

该接入权信息表示基于预付额的可接入数据大小，并且

当存在剩余可接入数据大小时，该控制许可接入。

6.根据权利要求1的方法，其特征在于该设置将证书信息写入一个存储媒体。

7.根据权利要求1的方法，其特征在于该设置将证书信息写入一个包含于用户终端中的存储媒体。

8.根据权利要求1的方法，其特征在于该控制无线地连接用户终端和网络接入点。

9.根据权利要求2的方法，其特征在于当不允许接入时，该控制向用户终端通知不允许接入。

10.根据权利要求1的方法，其特征在于该设置允许用现金或信用卡交易。

11.一种网络接入控制方法，其特征在于包括：

从用户终端接收证书信息，该证书信息包括用户标识和表示对网络的有限接入权的接入权信息；

确定用户终端是否基于用户标识经过认证；以及

当用户终端经过认证时，根据证书信息控制接入网络。

12.一种信息提供设备，其特征在于包括：

一个接收单元，它接收来自用户终端的接入请求和证书信息，该证书信息包括用户标识和表示有限信息接收权的权限信息；

一个认证单元，它确定用户终端是否基于用户标识经过认证；以及

一个信息提供单元，当用户终端经过认证时，它根据所述权限信息提供信息。

13.根据权利要求12的设备，其特征在于，当权限信息过期时，信息提供单元使接入请求无效，并向用户终端通知无效。

14.根据权利要求12的设备，其特征在于，还包括一个检测用户终端位置的检测器，以及其中，信息提供单元根据用户终端位置提供促销信息。

15.一种证书发放设备，其特征在于包括：

一个检测单元，它检测付费额；以及

一个写入单元，它将权限信息写入一个存储媒体，该信息表示基于付费额的对网络的有限接入权。

16.根据权利要求15的设备，其特征在于该写入单元将接入权信息写入存储媒体，该信息表示基于付费额的对网络的有限接入权。

17.根据权利要求15的设备，其特征在于该写入单元将票券信息写入存储媒体。

18.根据权利要求15的设备，其特征在于该写入单元将权限信息写入磁盘或存储卡。

19.根据权利要求15的设备，其特征在于该写入单元将权限信息写入包含于用户终端中的磁盘或存储卡。

Images