[發明專利]一種接入無線網絡的認證方法及系統

有效

• 申請號: 200810115308.5
• 申請日: 2008-06-20
• 公開（公告）號: CN101296240A
• 公開（公告）日: 2008-10-29
• 發明（設計）人: 盧亞輝;盛凌志;張平宗;呂強;姚飛
• 申請（專利權）人: 中國移動通信集團北京有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/56;H04L12/28
• 代理公司: 北京同達信恒知識產權代理有限公司
• 代理人: 魏杉

1.一種接入無線網絡的認證方法，其特征在于，包括：

認證服務器收到來自無線控制器的接入請求認證報文，所述接入請求認證 報文中含有請求接入終端介質訪問控制MAC地址和與所述請求接入終端連接 的無線接入點MAC地址；

所述認證服務器根據已建立的無線接入點MAC地址與授權終端MAC地 址之間的對應關系，確定所述接入請求認證報文中的所述無線接入點MAC地 址對應的授權終端MAC地址；

確定所述授權終端MAC地址包含所述請求接入終端MAC地址時，所述 認證服務器向所述無線控制器返回認證接受報文。

2.如權利要求1所述的認證方法，其特征在于，所述確定所述接入請求 認證報文中的所述無線接入點MAC地址對應的授權終端MAC地址包括：

根據建立的控制區域與無線接入點MAC地址之間的對應關系，獲取與所 述無線接入點MAC地址對應的控制區域；

根據建立的控制區域與授權終端MAC地址之間的對應關系，獲取與所述 控制區域對應的授權終端MAC地址。

3.如權利要求1所述的認證方法，其特征在于，所述認證服務器收到來 自無線控制器的接入請求認證報文之前，還包括：

請求接入終端連接無線接入點；

所述請求接入終端通過所述無線接入點向無線控制器發送接入請求認證 報文；

所述無線控制器得到所述請求接入終端MAC地址和所述無線接入點 MAC地址。

4.如權利要求3所述的認證方法，其特征在于，所述請求接入終端連接 無線接入點包括：

請求接入終端自動搜索或手動選擇無線接入點。

5.如權利要求1所述的認證方法，其特征在于，所述認證服務器向所述 無線控制器返回認證接受報文后，還包括：

所述請求接入終端通過所述無線接入點連接無線網絡。

6.如權利要求1所述的認證方法，其特征在于，還包括：

確定所述授權終端MAC地址不包含所述請求接入終端MAC地址時，所 述認證服務器向所述無線控制器返回認證拒絕報文。

7.一種接入無線網絡的認證系統，其特征在于，包括：

無線控制器，用于接收請求接入終端通過無線接入點發送的接入請求認證 報文，并將所述接入請求認證報文發送給認證服務器；

認證服務器，用于收到來自無線控制器的接入請求認證報文，所述接入請 求認證報文中含有請求接入終端介質訪問控制MAC地址和與所述請求接入終 端連接的無線接入點MAC地址，根據已建立的無線接入點MAC地址與授權 終端MAC地址之間的對應關系，確定所述接入請求認證報文中的所述無線接 入點MAC地址對應的授權終端MAC地址，確定所述授權終端MAC地址包 含所述請求接入終端MAC地址時，向所述無線控制器返回認證接受報文。

8.一種認證服務器，其特征在于，包括：

接收單元，用于接收來自無線控制器的接入請求認證報文，所述接入請求 認證報文中含有請求接入終端介質訪問控制MAC地址和與所述請求接入終端 連接的無線接入點MAC地址；

獲取單元，用于根據已建立的無線接入點MAC地址與授權終端MAC地 址之間的對應關系，確定所述接入請求認證報文中的所述無線接入點MAC地 址對應的授權終端MAC地址；

第一認證響應單元，確定所述授權終端MAC地址包含所述請求接入終端 MAC地址時，向所述無線控制器返回認證接受報文。

9.如權利要求8所述的認證服務器，其特征在于，所述獲取單元包括：

存儲子單元，用于存儲控制區域與無線接入點MAC地址之間的對應關系， 以及控制區域與授權終端MAC地址之間的對應關系；

控制區域子單元，用于根據保存的控制區域與無線接入點MAC地址之間 的對應關系，獲取與所述無線接入點MAC地址對應的控制區域；

MAC地址子單元，用于根據保存的控制區域與授權終端MAC地址之間的 對應關系，獲取與所述控制區域對應的授權終端MAC地址。

10.如權利要求8所述的認證服務器，其特征在于，還包括：

第二認證響應單元，用于確定所述授權終端MAC地址不包含所述請求接 入終端MAC地址時，向所述無線控制器返回認證拒絕報文。