[發明專利]網絡接入控制方法及系統

有效

• 申請號: 201210538874.3
• 申請日: 2012-12-13
• 公開（公告）號: CN102984173B
• 公開（公告）日: 2017-02-22
• 發明（設計）人: 吳飛;田華;權吉歡
• 申請（專利權）人: 邁普通信技術股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 成都宏順專利代理事務所(普通合伙)51227
• 代理人: 李順德

1.網絡接入控制方法，包括步驟：

A、終端設備初次接入時，通過網絡服務器向認證服務器發起初次認證請求；

B、初次認證通過后，認證服務器存儲終端設備的身份信息并與用戶信息綁定；

C、終端設備再次接入時，直接向認證服務器發起認證請求；

D、認證服務器核對終端設備的身份信息，該身份信息與認證服務器存儲的信息匹配則認證通過，允許終端設備接入網絡進行訪問。

2.根據權利要求1所述的網絡接入控制方法，其特征在于，所述身份信息包括終端設備的MAC地址。

3.根據權利要求1所述的網絡接入控制方法，其特征在于，步驟A中，所述初次認證包括步驟：

A1、終端設備發起HTTP訪問請求；

A2、接入設備攔截終端設備的HTTP報文，獲得終端設備的MAC地址，檢查該MAC地址對應的終端設備是否已經認證通過，如是，則允許該MAC地址對應的終端設備訪問網絡，否則使用該MAC地址作為用戶名向認證服務器發起認證請求；

A3、認證服務器返回認證不通過響應給所述接入設備；

A4、接入設備接收到認證不通過的響應后，將終端設備的HTTP請求重定向到網絡服務器，并攜帶終端設備的MAC地址、步驟A1中要訪問的網頁地址；

A5、網絡服務器向終端設備返回認證網頁；

A6、用戶在所述認證網頁中輸入賬號、密碼，并提交該認證網頁；

A7、網絡服務器校驗終端設備提交的賬號、密碼是否正確，如果正確則將該終端設備的MAC地址保存到認證服務器中，并將網頁重定向到步驟A1中用戶訪問的網頁地址；

A8、終端設備重新訪問原來的網頁；

A9、接入設備攔截終端設備的HTTP報文，獲得終端設備的MAC地址，接入設備使用該MAC地址作為用戶名直接向認證服務器發起認證請求；

A10、認證服務器返回認證通過響應給接入設備；

A11、接入設備接收到認證通過的響應后，允許該MAC地址對應的終端設備訪問網絡，并在本地保存該MAC地址。

4.根據權利要求1所述的網絡接入控制方法，其特征在于，步驟C中，所述再次接入包括步驟：

C1、終端設備發起HTTP訪問請求；

C2、接入設備攔截終端設備的HTTP報文，獲得終端設備的MAC地址，如果接入設備中存在該終端設備的MAC地址，接入設備允許該MAC地址對應的終端設備訪問網絡；如果接入設備中不存在終端設備的MAC地址，接入設備重新向認證服務器發送認證請求報文；

C3、認證服務器直接返回認證通過響應給接入設備；

C4、接入設備接收到認證通過響應后，允許該MAC地址對應的終端設備訪問網絡，并在本地保存該MAC地址。

5.根據權利要求1所述的網絡接入控制方法，其特征在于，所述認證服務器為AAA服務器，所述網絡服務器為WEB服務器。

6.網絡接入控制系統，包括終端設備、接入設備、網絡服務器、認證服務器，其特征在于：

所述終端設備，用于訪問網絡，發起認證請求；在初次接入時，通過網絡服務器向認證服務器發起初次認證請求；所述終端設備再次接入時，直接向認證服務器發起認證請求；

所述接入設備，用于連接終端設備、網絡服務器和認證服務器；所述接入設備接收到認證通過響應后，允許終端設備訪問網絡，并在本地臨時保存該終端設備的MAC地址信息。

所述網絡服務器，用于終端設備的首次認證，校驗終端設備提交的賬號、密碼是否正確，如果正確則將該終端設備的身份信息保存到認證服務器中；

所述認證服務器，用于響應認證請求并保存通過認證的終端設備身份信息。

7.根據權利要求6所述的網絡接入控制系統，其特征在于，所述身份信息包括終端設備的MAC地址。