[發明專利]一種無線接入設備及自動認證的方法

有效

• 申請號: 201210205343.2
• 申請日: 2012-06-18
• 公開（公告）號: CN102710659A
• 公開（公告）日: 2012-10-03
• 發明（設計）人: 劉嘉泉
• 申請（專利權）人: 杭州華三通信技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/56
• 代理公司: 北京潤澤恒知識產權代理有限公司 11319
• 代理人: 蘇培華

1.一種無線接入設備，其特征在于，包括自動認證模塊和處理模塊，

所述自動認證模塊，用于主動向Portal服務器發起Portal認證，并且在認證通過后記錄Portal服務器的IP地址和認證頁面信息；

所述處理模塊，用于在使能Portal自動認證功能后，對收到的待轉發報文進行分析，判斷待轉發的報文的目的地址與當前Portal認證服務器的IP地址是否一致，如果一致，則進一步判斷待轉發報文的訪問頁面與當前Portal服務器的認證頁面是否一致，如果一致，則認為是重定向報文，丟棄所述待轉發報文，同時觸所述自動認證模塊使能自動認證功能。

2.根據權利要求1所述的無線接入設備，其特征在于，所述無線接入設備進一步包括控制模塊，用于控制上行無線接口與上行網絡中的區域AP關聯成功并獲取到該區域AP的IP地址，判斷所述自動認證模塊中是否記錄了Portal認證需要的Portal服務器的IP地址以及認證頁面信息，如果沒有配置，則通知所述自動認證模塊在無線上行接口主動觸發使能自動認證模塊的Portal自動認證功能。

3.根據權利要求2所述的設備，其特征在于，所述控制模塊進一步用于判斷是否使能Portal自動認證功能，如果未使能，則按照正常的報文轉發流程處理。

4.根據權利要求1所述的設備，其特征在于，所述無線接入設備為無線接入網橋設備。

5.一種自動認證的方法，用于無線接入設備進行自動Portal認證，其特征在于，所述方法包括：

步驟1、當無線接入網橋設備的上行無線接口與上行網絡中的區域AP關聯成功并獲取到區域AP的IP地址后，無線接入網橋設備判斷設備自身是否使能Portal自動認證功能，如果未使能，則按照正常流程轉發報文，如果使能，則進一步判斷前述自動認證模塊中是否記錄了Portal認證所需的Portal服務器的IP地址和認證頁面等信息，如果沒有記錄，則進行步驟2，否則轉至步驟3；

步驟2、所述無線接入設備主動向Portal服務器發起Portal認證，并在認證通過后記錄Portal服務器的IP地址和認證頁面等信息；

步驟3、無線接入設備根據預先記錄的Portal認證所需的用戶名和密碼等信息，在無線接入設備收到無線用戶的待轉發的報文后，首先對該報文進行解析，判斷所述待轉發的報文的目的地址是否與當前Portal服務器的IP地址一致，并且進一步判斷所述報文的訪問內容是否與當前Portal服務器的認證頁面信息一致，則確認是重定向報文，將所述待轉發的報文丟棄，同時觸發無線上行接口的Portal自動認證功能；如果上述兩個判斷條件中有一個為否，則按照正常的報文轉發流程處理。

6.根據權利要求5所述的方法，其特征在于，所述方法在步驟2之后還包括：如果Portal認證成功，所述自動認證模塊記錄認證過程中所檢測到的Portal認證服務器的IP地址以及Portal認證頁面的URL信息，以便后續進行流量觸發檢測和Portal認證斷線檢測使用，如果認證不成功，則繼續返回觸發重新發起自動認證。

7.根據權利要求6所述的方法，其特征在于，如果用戶在無線接入設備上已記錄了Portal認證服務器的IP地址以及Portal認證頁面的URL信息，則設備在檢測到局域網側用戶訪問Internet資源的流量之前不會主動向無線上行網絡中的Portal認證服務器發起認證。

8.根據權利要求5所述的方法，其特征在于，所述無線接入設備為無線接入網橋設備。