[發明專利]網絡接入控制方法、裝置和系統

有效

• 申請號: 201310033776.9
• 申請日: 2013-01-29
• 公開（公告）號: CN103973639B
• 公開（公告）日: 2017-06-09
• 發明（設計）人: 卞萬鵬;梁彥明
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京同立鈞成知識產權代理有限公司11205
• 代理人: 孟卜娟

技術領域

本發明涉及通信技術，尤其涉及一種網絡接入控制方法、裝置和系統。

背景技術

隨著通信網絡技術的不斷發展，各種用戶設備接入網絡的方法應運而生。其中，用戶設備，例如手機、計算機或掌上電腦等，可以通過接入點（access point，簡稱AP）在接入控制器（access controller，簡稱AC）的控制下接入網絡，但是在得到網絡服務之前，還需進行門戶（portal）認證。

現有技術中，當AC接收到某用戶設備發起的網頁接入請求，但未進行門戶認證時，則強制將網頁接入請求重定向至門戶服務器，也稱為portal服務器。由門戶服務器向用戶設備轉發認證門戶網頁，用戶通過門戶網頁提交用戶名與密碼，經過門戶服務器認證后便可接入網絡瀏覽各種信息。

但在用戶設備采用節電模式、或短暫離開網絡信號覆蓋區、或用戶關閉認證門戶網頁等情況下，會導致門戶服務器產生登錄退出指示，并通知AC，斷開該用戶設備與網絡的連接。當用戶設備再次與網絡側之間進行數據流傳輸時，則需要重新執行門戶認證過程，增加用戶設備訪問網絡的復雜度，降低訪問效率，從而影響用戶體驗。

發明內容

本發明實施例提供了一種網絡接入控制方法和裝置，以優化用戶設備短時間離開網絡時的接入認證流程，避免用戶頻繁執行登錄認證操作，從而提高訪問效率，提升用戶體驗。

第一方面，本發明實施例提供一種網絡接入控制方法，包括：

當接收到門戶服務器發送的用戶設備的門戶認證通過消息時，記錄所述用戶設備的狀態為上線；

當監測到所述用戶設備的離線條件時，將所述用戶設備的狀態由上線變更為老化；

判斷在設定的老化時間內是否接收到所述用戶設備發送的報文，若接收到所述用戶設備發送的報文，則將所述用戶設備的狀態由老化變更為上線，若沒有接收到所述用戶設備發送的報文，將所述用戶設備的狀態由老化變更為離線；

根據所述用戶設備的狀態，控制所述用戶設備接入網絡。

結合第一方面，在第一種實現方式中，記錄所述用戶設備的狀態為上線包括：

根據所述門戶認證通過消息，在免認證表中建立所述用戶設備對應的免認證表項，所述免認證表項包括用戶設備的媒體訪問控制MAC地址、認證用戶名、狀態和狀態定時器，；所述用戶設備對應的免認證表項中的狀態為上線，且狀態定時器關閉。

結合第一方面，在第二種實現方式中，監測到所述用戶設備的離線條件包括：

接收到門戶服務器發送的登錄退出指示；或者

接收到用戶設備的去關聯報文或去鑒權報文。

結合第一方面，在第三種實現方式中，還包括：

根據所述用戶設備的狀態，與計費服務器交互，通知所述計費服務器開始或暫停對所述用戶設備進行計費。

第二方面，本發明實施例提供一種網絡接入控制裝置，包括：

上線狀態記錄模塊，用于當接收到門戶服務器發送的用戶設備的門戶認證通過消息時，記錄所述用戶設備的狀態為上線；

老化狀態變更模塊，用于當監測到所述用戶設備的離線條件時，將所述用戶設備的狀態由上線變更為老化；

狀態判斷模塊，用于判斷在設定的老化時間內是否接收到所述用戶設備發送的報文，若接收到所述用戶設備發送的報文，則將所述用戶設備的老化狀態變更為上線，若沒有接收到所述用戶設備發送的報文，將所述用戶設備的狀態由老化變更為離線；

網絡接入控制模塊，用于根據所述用戶設備的狀態，控制所述用戶設備接入網絡。

結合第二方面，在第一種實現方式中，上線狀態記錄模塊包括：

認證通過單元，用于當接收到門戶服務器發送的用戶設備的門戶認證通過消息時，觸發免認證單元；

所述免認證單元，用于根據所述門戶認證通過消息，在免認證表中建立所述用戶設備對應的免認證表項，所述免認證表項包括用戶設備的媒體訪問控制MAC地址、認證用戶名、狀態和狀態定時器；所述用戶設備對應的免認證表項中的狀態為上線，且所述狀態定時器不計時。

結合第二方面，在第二種實現方式中，老化狀態變更模塊包括：

第一離線單元，用于接收到門戶服務器發送的登錄退出指示；或者，

第二離線單元，用于接收到用戶設備的去關聯報文或去鑒權報文。

結合第二方面，在第三種實現方式中，所述裝置還包括：

計費模塊，用于根據所述用戶設備的狀態，與計費服務器交互，通知所述計費服務器開始或暫停對所述用戶設備進行計費。