[發明專利]一種無線接入設備及自動認證的方法

有效

• 申請號: 201210205343.2
• 申請日: 2012-06-18
• 公開（公告）號: CN102710659A
• 公開（公告）日: 2012-10-03
• 發明（設計）人: 劉嘉泉
• 申請（專利權）人: 杭州華三通信技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/56
• 代理公司: 北京潤澤恒知識產權代理有限公司 11319
• 代理人: 蘇培華

技術領域

本發明涉及無線接入技術，尤其涉及無線接入網橋Portal自動認證的技術。

背景技術

運營商通過無線控制器AC以及Portal?Server服務器為無線用戶提供Internet的接入服務，通過區域無線接入點AP實現對不同區域范圍進行無線熱點覆蓋，最終無線用戶可以通過接入區域無線接入點AP，并通過無線控制器AC的Portal認證的前提下，從而達到訪問Internet資源的目的。

但是由于無線傳輸介質本身存在易受干擾、穿透能力差等缺點，在某些建筑物內或者偏遠地區無線信號覆蓋質量較差，無法為最終的無線終端用戶提供可靠的Internet接入服務。因此需要在建筑物內或者無線信號較差的地方布置一個無線接入網橋設備來實現無線熱點延伸功能，為此區域內的無線終端用戶提供Internet接入功能。

在運營商當前的無線網絡組網環境中，主要可以采用兩種方案來實現上述需求：第一種方案在無線接入網橋設備的局域網側放置一臺管理PC，由該PC的管理員在首次接入無線網絡時或者無線Portal認證連接被斷開時來手動完成無線Portal認證工作，這樣就需要管理人員來手動完成上行無線接口的Portal認證工作，網絡維護工作較大，無法實現按需認證，即無人使用網絡時斷開上行無線Portal認證，當有人需要訪問Internet資源時再進行Portal認證，同時也無法自動檢測到Portal認證被上行網絡異常斷開等異常情況。第二種方案就是將無線Portal認證所需要使用的用戶名和密碼等信息告知無線接入網橋設備局域網側的每一臺接入PC的終端用戶，當其中的某個用戶需要訪問Internet資源并且當前無線上行接口未通過Portal認證時，由該用戶手動完成Portal認證工作，但這種方案完成Portal認證所需的用戶名和密碼等信息需要告知給多個用戶，存在安全隱患；并且也存在易用性問題，每一個通過無線接入網橋設備訪問Internet資源的用戶都需要了解無線上行網絡Portal認證的流程和方式，只有在正確的完成了Portal認證工作后，才能夠不受限制的訪問Internet資源。

發明內容

有鑒于此，本發明提供一種無線接入設備及自動認證的方法，可以基于流量觸發完成Portal的自動認證。

本發明方案具體是這樣實現的：

一種無線接入設備，其特征在于，包括自動認證模塊和處理模塊，

所述自動認證模塊，用于主動向Portal服務器發起Portal認證，并且在認證通過后記錄Portal服務器的IP地址和認證頁面信息；

所述處理模塊，用于在使能Portal自動認證功能后，對收到的待轉發報文進行分析，判斷待轉發的報文的目的地址與當前Portal認證服務器的IP地址是否一致，如果一致，則進一步判斷待轉發報文的訪問頁面與當前Portal服務器的認證頁面是否一致，如果一致，則認為是重定向報文，丟棄所述待轉發報文，同時觸所述自動認證模塊使能自動認證功能。

基于同樣的發明思想，本申請還提供一種自動認證的方法，用于無線接入設備進行自動Portal認證，所述方法包括：

步驟1、當無線接入網橋設備的上行無線接口與上行網絡中的區域AP關聯成功并獲取到區域AP的IP地址后，無線接入網橋設備判斷設備自身是否使能Portal自動認證功能，如果未使能，則按照正常流程轉發報文，如果使能，則進一步判斷前述自動認證模塊中是否記錄了Portal認證所需的Portal服務器的IP地址和認證頁面等信息，如果沒有記錄，則進行步驟2，否則轉至步驟3；

步驟2、所述無線接入設備主動向Portal服務器發起Portal認證，并在認證通過后記錄Portal服務器的IP地址和認證頁面等信息；

步驟3、無線接入設備根據預先記錄的Portal認證所需的用戶名和密碼等信息，在無線接入設備收到無線用戶的待轉發的報文后，首先對該報文進行解析，判斷所述待轉發的報文的目的地址是否與當前Portal服務器的IP地址一致，并且進一步判斷所述報文的訪問內容是否與當前Portal服務器的認證頁面信息一致，則確認是重定向報文，將所述待轉發的報文丟棄，同時觸發無線上行接口的Portal自動認證功能；如果上述兩個判斷條件中有一個為否，則按照正常的報文轉發流程處理。