[發明專利]可實現無線局域網空中接口差異化接入控制的方法和系統

無效

• 申請號: 200910162407.3
• 申請日: 2009-08-03
• 公開（公告）號: CN101990206A
• 公開（公告）日: 2011-03-23
• 發明（設計）人: 秦志強
• 申請（專利權）人: 秦志強
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04W84/12
• 代理公司: 北京元本知識產權代理事務所 11308
• 代理人: 秦力軍

1.一種實現無線局域網空中接口差異化接入的控制方法，包括以下步驟：

用戶終端(1)向AP(2)發出接入請求；

AP(2)收到所述接入請求后，通過把用戶身份信息和AP身份信息發送給管理服務器(5)激活身份認證過程；

管理服務器(5)鑒別所述用戶身份信息和AP身份信息，然后將鑒別信息回送給AP(2)；

AP(2)根據鑒別結果進行接入控制；

AP(2)與被允許接入的用戶終端(1)進行密鑰協商和數據通信。

2.一種實現無線局域網空中接口差異化接入的控制方法，包括以下步驟：

用戶終端(1)向AP(2)發出含有用戶身份信息的接入請求；

AP(2)收到所述接入請求后，將用戶身份信息和AP身份信息打包，然后經由網絡將其發送給管理服務器(5)；

管理服務器(5)收到所述用戶身份信息和AP身份信息后，通過對其進行合法性和差異性鑒別，生成認證結果，然后將所生成的認證結果回送給所述AP(2)；

AP(2)收到所述認證結果后，依據所述認證結果進行差異化接入控制。

3.根據權利要求2所述的方法，其中所述認證結果包含接入代碼，接入代碼又分為允許接入代碼和拒絕接入代碼。

4.根據權利要求2或3所述的方法，其中所述AP(2)在收到所述認證結果后，將認證結果轉發給用戶終端(1)，并且執行以下步驟：

當所述接入代碼為允許接入代碼時，打開AP的數據通信端口，然后通過與用戶終端(1)進行密鑰協商進行數據通信；以及

當所述接入代碼為拒絕接入代碼時，中止與所述用戶終端(1)的聯系。

5.根據權利要求2所述的方法，其中當管理服務器(5)收到用戶身份信息和AP身份信息后，通過以下步驟生成認證結果：

當所述用戶終端和AP的身份之一或兩者為非法時，生成包含拒絕接入代碼的認證結果；或者

當用戶終端和AP的身份都合法時，進行用戶終端和AP的身份比較，其中當用戶終端級別低于AP級別時，生成包含拒絕接入代碼的認證結果，反之則生成包含允許接入代碼的認證結果。

6.根據權利要求5所述的方法，其中管理服務器(5)通過從數據庫中查找預先保存的相應的用戶身份信息和AP身份信息，判斷所接收的用戶終端和AP的身份是否合法。

7.根據權利要求5所述的方法，其中管理服務器(5)通過對保存在數據庫中的用戶終端級別與AP級別進行比較，完成所述用戶終端和AP的身份比較。

8.一種可實現無線局域網空中接口差異化接入的系統，包括用戶終端(1)、AP(2)、以太網交換器(3)、公共網(4)、管理服務器(5)和3A服務器(6)，其中：

用戶終端(1)向AP(2)發出含有用戶身份信息的接入請求；

AP(2)收到所述接入請求后，將用戶身份信息和AP身份信息打包，然后經由太網交換器(3)和公共網(4)將其發送給管理服務器(5)；

管理服務器(5)收到所述用戶身份信息和AP身份信息后，通過對其進行合法性和差異性鑒別，生成認證結果，然后將所生成的認證結果經由太網交換器(3)和公共網(4)回送給所述AP(2)；

AP(2)收到所述認證結果后，依據所述認證結果進行差異化接入控制。

9.根據權利要求8所述的系統，其中所述AP(2)在收到所述認證結果后，將認證結果轉發給用戶終端(1)，并且執行以下步驟：

當認證結果中的接入代碼為允許接入代碼時，打開AP的數據通信端口，然后通過與用戶終端進行密鑰協商進行數據通信；以及

當認證結果中的接入代碼為拒絕接入代碼時，中止與所述用戶終端的聯系。

10.根據權利要求8或9所述的系統，其中當管理服務器(5)收到用戶身份信息和AP身份信息后，通過以下方式生成認證結果：

a)從服務器數據庫中查找預先保存的相應的用戶身份信息和AP身份信息，判斷所述用戶終端和AP的身份是否合法，當判斷用戶終端和AP之一或兩者的身份非法時，生成包含拒絕接入代碼的認證結果，或者當判斷用戶終端和AP的身份都為合法時，執行步驟b)；

b)對保存在服務器數據庫中的用戶終端級別與AP級別進行比較，當用戶終端級別低于AP級別時，生成包含拒絕接入代碼的認證結果，以及當用戶終端級別等于或高于AP級別時，生成包含允許接入代碼的認證結果。