[發(fā)明專利]一種可擴展的分布式WLAN網(wǎng)絡(luò)用戶認證方法

有效

• 申請?zhí)枺?/td>: 201210135696.X
• 申請日: 2012-05-03
• 公開（公告）號: CN102665216A
• 公開（公告）日: 2012-09-12
• 發(fā)明（設(shè)計）人: 趙霏
• 申請（專利權(quán)）人: 杭州熱望信息技術(shù)有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06
• 代理公司: 杭州九洲專利事務(wù)所有限公司 33101
• 代理人: 王洪新

1.一種可擴展的分布式WLAN網(wǎng)絡(luò)用戶認證方法，依次包括以下步驟：

1）建立可擴展的網(wǎng)絡(luò)用戶認證系統(tǒng)；該認證系統(tǒng)的結(jié)構(gòu)是：多個認證網(wǎng)關(guān)均直接與存儲全部用戶信息的用戶管理服務(wù)器連接，而無線用戶終端通過無線AP接入其中的一個認證網(wǎng)關(guān)進行認證；

2）用戶管理服務(wù)器通過外部IP和端口映射表組織認證網(wǎng)關(guān)生成P2P網(wǎng)絡(luò)，并由各個認證網(wǎng)關(guān)通過彼此之間的TCP長連接組成虛擬統(tǒng)一認證網(wǎng)關(guān)。

2.根據(jù)權(quán)利要求1所述的一種可擴展的分布式WLAN網(wǎng)絡(luò)用戶認證方法，其特征在于所述虛擬統(tǒng)一認證網(wǎng)關(guān)的工作流程是：

每一個認證網(wǎng)關(guān)在固定時間向用戶管理服務(wù)器發(fā)送同步TCP報文，用戶管理服務(wù)器將每一個認證網(wǎng)關(guān)的外部IP和端口記錄至一張映射表中；

用戶管理服務(wù)器在收到每一個認證網(wǎng)關(guān)的同步TCP報文后發(fā)送回執(zhí)；

每一個認證網(wǎng)關(guān)收到回執(zhí)后，存儲或者更新自身的映射表，然后根據(jù)映射表向相應(yīng)ID的認證網(wǎng)關(guān)建立TCP長連接。

3.根據(jù)權(quán)利要求2所述的一種可擴展的分布式WLAN網(wǎng)絡(luò)用戶認證方法，其特征在于所述步驟1）中認證的流程是：

401步驟：當無線用戶終端接入網(wǎng)絡(luò)；

402步驟：認證網(wǎng)關(guān)根據(jù)向用戶設(shè)備發(fā)布認證Web頁面；

403步驟：用戶輸入登錄信息；

404步驟：認證網(wǎng)關(guān)根據(jù)已經(jīng)同步的用戶信息庫，判斷登錄的權(quán)限；

如果認證網(wǎng)關(guān)無法查找到正確用戶信息，則進入405步驟：向用戶管理服務(wù)器查找用戶登錄權(quán)限信息；

如果認證網(wǎng)關(guān)得到正確的登錄信息，則進入406步驟：所有認證網(wǎng)關(guān)同步這個用戶信息。

4.根據(jù)權(quán)利要求3所述的一種可擴展的分布式WLAN網(wǎng)絡(luò)用戶認證方法，其特征在于如果此次登錄認證還需要擴展登錄方式，則進入407步驟：認證網(wǎng)關(guān)向用戶管理服務(wù)器提交認證請求；

如果用戶管理服務(wù)器認證成功，認證網(wǎng)關(guān)收到合法的用戶信息，則進入408步驟：認證網(wǎng)關(guān)緩存用戶擴展登錄信息；

如果在405和407?步驟中，用戶管理服務(wù)器認證失敗，則進入409步驟：用戶管理服務(wù)器向認證網(wǎng)關(guān)發(fā)送認證失敗信息；

410步驟：認證網(wǎng)關(guān)通過認證頁面根據(jù)向用戶終端發(fā)布認證失敗指令代碼；

411步驟：用戶終端Web頁面根據(jù)向用戶提供可視化界面的認證失敗提示。

5.根據(jù)權(quán)利要求4所述的一種可擴展的分布式WLAN網(wǎng)絡(luò)用戶認證方法，其特征在于：當任何一個認證網(wǎng)關(guān)完成408步驟后，即通過虛擬統(tǒng)一網(wǎng)關(guān)中的各個TCP鏈接和其他每一個認證網(wǎng)關(guān)同步相關(guān)用戶認證信息。

6.根據(jù)權(quán)利要求5所述的一種可擴展的分布式WLAN網(wǎng)絡(luò)用戶認證方法，其特征在于：如果某一個或者多個TCP鏈路中斷時，該項用戶認證信息就緩存在用戶管理服務(wù)器中；等到相關(guān)認證網(wǎng)關(guān)向用戶管理服務(wù)器發(fā)送同步TCP報文時，相關(guān)信息即時下傳至認證網(wǎng)關(guān)，同時修復(fù)虛擬統(tǒng)一認證網(wǎng)關(guān)的相應(yīng)TCP鏈接。