[發(fā)明專利]網(wǎng)絡(luò)接入控制方法及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201210538874.3
• 申請(qǐng)日: 2012-12-13
• 公開（公告）號(hào): CN102984173B
• 公開（公告）日: 2017-02-22
• 發(fā)明（設(shè)計(jì)）人: 吳飛;田華;權(quán)吉?dú)g
• 申請(qǐng)（專利權(quán)）人: 邁普通信技術(shù)股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/08
• 代理公司: 成都宏順專利代理事務(wù)所(普通合伙)51227
• 代理人: 李順德

技術(shù)領(lǐng)域

本發(fā)明涉及網(wǎng)絡(luò)通信技術(shù)，特別涉及網(wǎng)絡(luò)終端設(shè)備接入控制方法及系統(tǒng)。

背景技術(shù)

傳統(tǒng)的網(wǎng)絡(luò)接入控制方法一般有兩種，一種是根據(jù)802.1X協(xié)議（基于客戶端/服務(wù)器的訪問控制和認(rèn)證協(xié)議）的控制方法，一種是MAC（媒體訪問控制協(xié)議）地址綁定控制方法。802.1X技術(shù)網(wǎng)絡(luò)終端設(shè)備需要安裝802.1X客戶端程序，管理和維護(hù)工作量很大，而且很多終端設(shè)備不支持安裝802.1X，因此有很多終端設(shè)備需要依靠MAC地址綁定方法輔助，而MAC地址綁定方法需要收集大量的MAC地址，并手工在接入設(shè)備上完成綁定工作。

為了解決這類問題，有人提出了Portal+MAC地址綁定方案，即利用Portal服務(wù)器接入未認(rèn)證的終端設(shè)備，當(dāng)終端設(shè)備用戶輸入用戶名（賬戶）和密碼后，向接入設(shè)備發(fā)起Portal認(rèn)證過程，接入設(shè)備將Portal服務(wù)器傳回的用戶名和密碼發(fā)到認(rèn)證服務(wù)器如AAA服務(wù)器（驗(yàn)證、授權(quán)和記賬服務(wù)器）進(jìn)行認(rèn)證，認(rèn)證成功后允許終端設(shè)備接入的同時(shí)，Portal服務(wù)器將該用戶名、密碼與終端MAC地址存儲(chǔ)下來。當(dāng)下次該MAC地址所在的終端設(shè)備訪問系統(tǒng)時(shí)，Portal服務(wù)器查詢之前保存的MAC地址對(duì)應(yīng)的用戶名和密碼，并利用保存的用戶名和密碼自動(dòng)發(fā)起Portal認(rèn)證過程，這樣用戶無需再次輸入自己的用戶名和密碼，而直接訪問網(wǎng)絡(luò)。

但是這種方法存在用戶第二次訪問網(wǎng)絡(luò)時(shí)，需要查詢Portal服務(wù)器，并重新發(fā)起Portal認(rèn)證過程，導(dǎo)致用戶接入速度比較慢，且要求Portal服務(wù)器具有比較高的處理性能，限制了終端設(shè)備接入數(shù)量。

發(fā)明內(nèi)容

本發(fā)明所要解決的技術(shù)問題，就是提供一種網(wǎng)絡(luò)接入控制方法及系統(tǒng)，提高終端設(shè)備接入速度和數(shù)量。

本發(fā)明解決所述技術(shù)問題，采用的技術(shù)方案是，網(wǎng)絡(luò)接入控制方法，包括步驟：

A、終端設(shè)備初次接入時(shí)，通過網(wǎng)絡(luò)服務(wù)器向認(rèn)證服務(wù)器發(fā)起初次認(rèn)證請(qǐng)求；

B、初次認(rèn)證通過后，認(rèn)證服務(wù)器存儲(chǔ)終端設(shè)備的身份信息并與用戶信息綁定；

C、終端設(shè)備再次接入時(shí)，直接向認(rèn)證服務(wù)器發(fā)起認(rèn)證請(qǐng)求；

D、認(rèn)證服務(wù)器核對(duì)終端設(shè)備的身份信息，該身份信息與認(rèn)證服務(wù)器存儲(chǔ)的信息匹配則認(rèn)證通過，允許終端設(shè)備接入網(wǎng)絡(luò)進(jìn)行訪問。

具體的，所述身份信息包括終端設(shè)備的MAC地址。

進(jìn)一步的，步驟A中，所述初次認(rèn)證包括步驟：

A1、終端設(shè)備發(fā)起HTTP訪問請(qǐng)求；

A2、接入設(shè)備攔截終端設(shè)備的HTTP報(bào)文，獲得終端設(shè)備的MAC地址，檢查該MAC地址對(duì)應(yīng)的終端設(shè)備是否已經(jīng)認(rèn)證通過，如是，則允許該MAC地址對(duì)應(yīng)的終端設(shè)備訪問網(wǎng)絡(luò)，否則使用該MAC地址作為用戶名向認(rèn)證服務(wù)器發(fā)起認(rèn)證請(qǐng)求；

A3、認(rèn)證服務(wù)器返回認(rèn)證不通過響應(yīng)給所述接入設(shè)備；

A4、接入設(shè)備接收到認(rèn)證不通過的響應(yīng)后，將終端設(shè)備的HTTP請(qǐng)求重定向到網(wǎng)絡(luò)服務(wù)器，并攜帶終端設(shè)備的MAC地址、步驟A1中要訪問的網(wǎng)頁(yè)地址；

A5、網(wǎng)絡(luò)服務(wù)器向終端設(shè)備返回認(rèn)證網(wǎng)頁(yè)；

A6、用戶在所述認(rèn)證網(wǎng)頁(yè)中輸入賬號(hào)、密碼，并提交該認(rèn)證網(wǎng)頁(yè)；

A7、網(wǎng)絡(luò)服務(wù)器校驗(yàn)終端設(shè)備提交的賬號(hào)、密碼是否正確，如果正確則將該終端設(shè)備的MAC地址保存到認(rèn)證服務(wù)器中，并將網(wǎng)頁(yè)重定向到步驟A1中用戶訪問的網(wǎng)頁(yè)地址；

A8、終端設(shè)備重新訪問原來的網(wǎng)頁(yè)；

A9、接入設(shè)備攔截終端設(shè)備的HTTP報(bào)文，獲得終端設(shè)備的MAC地址，接入設(shè)備使用該MAC地址作為用戶名直接向認(rèn)證服務(wù)器發(fā)起認(rèn)證請(qǐng)求；

A10、認(rèn)證服務(wù)器返回認(rèn)證通過響應(yīng)給接入設(shè)備；

A11、接入設(shè)備接收到認(rèn)證通過的響應(yīng)后，允許該MAC地址對(duì)應(yīng)的終端設(shè)備訪問網(wǎng)絡(luò)，并在本地保存該MAC地址。

進(jìn)一步的，步驟C中，所述再次接入包括步驟：

C1、終端設(shè)備發(fā)起HTTP訪問請(qǐng)求；

C2、接入設(shè)備攔截終端設(shè)備的HTTP報(bào)文，獲得終端設(shè)備的MAC地址，如果接入設(shè)備中存在該終端設(shè)備的MAC地址，接入設(shè)備允許該MAC地址訪問網(wǎng)絡(luò)；如果接入設(shè)備中不存在終端設(shè)備的MAC地址，接入設(shè)備重新向認(rèn)證服務(wù)器發(fā)送認(rèn)證請(qǐng)求報(bào)文；

C3、認(rèn)證服務(wù)器直接返回認(rèn)證通過響應(yīng)給接入設(shè)備；

C4、接入設(shè)備接收到認(rèn)證通過響應(yīng)后，允許該MAC地址對(duì)應(yīng)的終端設(shè)備訪問網(wǎng)絡(luò)，并在本地保存該MAC地址。

具體的，所述認(rèn)證服務(wù)器為AAA服務(wù)器、所述網(wǎng)絡(luò)服務(wù)器為WEB服務(wù)器。