[發(fā)明專利]網(wǎng)絡(luò)接入控制方法及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201210538874.3
• 申請(qǐng)日: 2012-12-13
• 公開（公告）號(hào): CN102984173B
• 公開（公告）日: 2017-02-22
• 發(fā)明（設(shè)計(jì)）人: 吳飛;田華;權(quán)吉?dú)g
• 申請(qǐng)（專利權(quán)）人: 邁普通信技術(shù)股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/08
• 代理公司: 成都宏順專利代理事務(wù)所(普通合伙)51227
• 代理人: 李順德

1.網(wǎng)絡(luò)接入控制方法，包括步驟：

A、終端設(shè)備初次接入時(shí)，通過網(wǎng)絡(luò)服務(wù)器向認(rèn)證服務(wù)器發(fā)起初次認(rèn)證請(qǐng)求；

B、初次認(rèn)證通過后，認(rèn)證服務(wù)器存儲(chǔ)終端設(shè)備的身份信息并與用戶信息綁定；

C、終端設(shè)備再次接入時(shí)，直接向認(rèn)證服務(wù)器發(fā)起認(rèn)證請(qǐng)求；

D、認(rèn)證服務(wù)器核對(duì)終端設(shè)備的身份信息，該身份信息與認(rèn)證服務(wù)器存儲(chǔ)的信息匹配則認(rèn)證通過，允許終端設(shè)備接入網(wǎng)絡(luò)進(jìn)行訪問。

2.根據(jù)權(quán)利要求1所述的網(wǎng)絡(luò)接入控制方法，其特征在于，所述身份信息包括終端設(shè)備的MAC地址。

3.根據(jù)權(quán)利要求1所述的網(wǎng)絡(luò)接入控制方法，其特征在于，步驟A中，所述初次認(rèn)證包括步驟：

A1、終端設(shè)備發(fā)起HTTP訪問請(qǐng)求；

A2、接入設(shè)備攔截終端設(shè)備的HTTP報(bào)文，獲得終端設(shè)備的MAC地址，檢查該MAC地址對(duì)應(yīng)的終端設(shè)備是否已經(jīng)認(rèn)證通過，如是，則允許該MAC地址對(duì)應(yīng)的終端設(shè)備訪問網(wǎng)絡(luò)，否則使用該MAC地址作為用戶名向認(rèn)證服務(wù)器發(fā)起認(rèn)證請(qǐng)求；

A3、認(rèn)證服務(wù)器返回認(rèn)證不通過響應(yīng)給所述接入設(shè)備；

A4、接入設(shè)備接收到認(rèn)證不通過的響應(yīng)后，將終端設(shè)備的HTTP請(qǐng)求重定向到網(wǎng)絡(luò)服務(wù)器，并攜帶終端設(shè)備的MAC地址、步驟A1中要訪問的網(wǎng)頁地址；

A5、網(wǎng)絡(luò)服務(wù)器向終端設(shè)備返回認(rèn)證網(wǎng)頁；

A6、用戶在所述認(rèn)證網(wǎng)頁中輸入賬號(hào)、密碼，并提交該認(rèn)證網(wǎng)頁；

A7、網(wǎng)絡(luò)服務(wù)器校驗(yàn)終端設(shè)備提交的賬號(hào)、密碼是否正確，如果正確則將該終端設(shè)備的MAC地址保存到認(rèn)證服務(wù)器中，并將網(wǎng)頁重定向到步驟A1中用戶訪問的網(wǎng)頁地址；

A8、終端設(shè)備重新訪問原來的網(wǎng)頁；

A9、接入設(shè)備攔截終端設(shè)備的HTTP報(bào)文，獲得終端設(shè)備的MAC地址，接入設(shè)備使用該MAC地址作為用戶名直接向認(rèn)證服務(wù)器發(fā)起認(rèn)證請(qǐng)求；

A10、認(rèn)證服務(wù)器返回認(rèn)證通過響應(yīng)給接入設(shè)備；

A11、接入設(shè)備接收到認(rèn)證通過的響應(yīng)后，允許該MAC地址對(duì)應(yīng)的終端設(shè)備訪問網(wǎng)絡(luò)，并在本地保存該MAC地址。

4.根據(jù)權(quán)利要求1所述的網(wǎng)絡(luò)接入控制方法，其特征在于，步驟C中，所述再次接入包括步驟：

C1、終端設(shè)備發(fā)起HTTP訪問請(qǐng)求；

C2、接入設(shè)備攔截終端設(shè)備的HTTP報(bào)文，獲得終端設(shè)備的MAC地址，如果接入設(shè)備中存在該終端設(shè)備的MAC地址，接入設(shè)備允許該MAC地址對(duì)應(yīng)的終端設(shè)備訪問網(wǎng)絡(luò)；如果接入設(shè)備中不存在終端設(shè)備的MAC地址，接入設(shè)備重新向認(rèn)證服務(wù)器發(fā)送認(rèn)證請(qǐng)求報(bào)文；

C3、認(rèn)證服務(wù)器直接返回認(rèn)證通過響應(yīng)給接入設(shè)備；

C4、接入設(shè)備接收到認(rèn)證通過響應(yīng)后，允許該MAC地址對(duì)應(yīng)的終端設(shè)備訪問網(wǎng)絡(luò)，并在本地保存該MAC地址。

5.根據(jù)權(quán)利要求1所述的網(wǎng)絡(luò)接入控制方法，其特征在于，所述認(rèn)證服務(wù)器為AAA服務(wù)器，所述網(wǎng)絡(luò)服務(wù)器為WEB服務(wù)器。

6.網(wǎng)絡(luò)接入控制系統(tǒng)，包括終端設(shè)備、接入設(shè)備、網(wǎng)絡(luò)服務(wù)器、認(rèn)證服務(wù)器，其特征在于：

所述終端設(shè)備，用于訪問網(wǎng)絡(luò)，發(fā)起認(rèn)證請(qǐng)求；在初次接入時(shí)，通過網(wǎng)絡(luò)服務(wù)器向認(rèn)證服務(wù)器發(fā)起初次認(rèn)證請(qǐng)求；所述終端設(shè)備再次接入時(shí)，直接向認(rèn)證服務(wù)器發(fā)起認(rèn)證請(qǐng)求；

所述接入設(shè)備，用于連接終端設(shè)備、網(wǎng)絡(luò)服務(wù)器和認(rèn)證服務(wù)器；所述接入設(shè)備接收到認(rèn)證通過響應(yīng)后，允許終端設(shè)備訪問網(wǎng)絡(luò)，并在本地臨時(shí)保存該終端設(shè)備的MAC地址信息。

所述網(wǎng)絡(luò)服務(wù)器，用于終端設(shè)備的首次認(rèn)證，校驗(yàn)終端設(shè)備提交的賬號(hào)、密碼是否正確，如果正確則將該終端設(shè)備的身份信息保存到認(rèn)證服務(wù)器中；

所述認(rèn)證服務(wù)器，用于響應(yīng)認(rèn)證請(qǐng)求并保存通過認(rèn)證的終端設(shè)備身份信息。

7.根據(jù)權(quán)利要求6所述的網(wǎng)絡(luò)接入控制系統(tǒng)，其特征在于，所述身份信息包括終端設(shè)備的MAC地址。