[發明專利]身份認證方法、訪問點及訪問控制器

有效

• 申請號: 201310286365.0
• 申請日: 2013-07-09
• 公開（公告）號: CN103369529A
• 公開（公告）日: 2013-10-23
• 發明（設計）人: 鄭偉忠;吳治國
• 申請（專利權）人: 福建星網銳捷網絡有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 劉芳

1.一種身份認證方法，其特征在于，包括：

訪問點AP檢測所述AP與訪問控制器AC之間的通信狀態；

如果檢測到所述AP與所述AC之間的通信中斷，所述AP根據所述AC預先下發的認證配置信息進行身份認證功能的配置，使身份認證功能在所述AP上生效，并將當前作為主控制規則庫的第一控制規則庫設置為備份控制規則庫，將當前作為備份控制規則庫的第二控制規則庫設置為主控制規則庫；其中，所述主控制規則庫用于供所述AP對進入所述AP的用戶數據進行轉發控制；

其中，所述第一控制規則庫存儲有所述AC在所述AP與所述AC之間的通信中斷之前，針對已經通過身份認證的第一用戶下發的第一控制規則，所述第二控制規則庫存儲有所述AP在所述AP與所述AC之間的通信中斷之前，根據所述AC針對已經通過身份認證的第一用戶下發的身份認證信息生成的第二控制規則；其中，所述AC針對已經通過身份認證的第一用戶下發的第一控制規則是所述AC根據已經通過身份認證的第一用戶的身份認證信息生成的；

如果所述AP在所述AP與所述AC之間的通信中斷期間接收到第二用戶的認證請求，根據第二用戶的身份認證信息對所述第二用戶進行身份認證，并在所述第二用戶通過身份認證后，生成所述第二用戶的控制規則，并將所述第二用戶的控制規則存儲到所述第二控制規則庫中，所述第二用戶的認證請求包括所述第二用戶的身份認證信息。

2.根據權利要求1所述的身份認證方法，其特征在于，還包括：

所述AP在所述第二用戶通過身份認證后，存儲所述第二用戶的身份認證信息。

3.根據權利要求2所述的身份認證方法，其特征在于，還包括：

當檢測到所述AP與所述AC之間的通信恢復正常時，如果所述AP本地存儲的身份認證信息與所述AC本地存儲的身份認證信息相同，所述AP將當前作為主控制規則庫的第二控制規則庫設置為備份控制規則庫，將當前作為備份控制規則庫的第一控制規則庫設置為主控制規則庫，并進行身份認證功能的配置，使身份認證功能在所述AP上失效。

4.根據權利要求2所述的身份認證方法，其特征在于，還包括：

當檢測到所述AP與所述AC之間的通信恢復正常時，如果所述AP本地存儲的身份認證信息與所述AC本地存儲的身份認證信息不相同，所述AP將所述第一控制規則庫和所述第二控制規則庫清空，并將本地存儲的所有身份認證信息發送給所述AC，以使所述AC根據所述AP發送的身份認證信息重新生成第一控制規則，并將所述重新生成的第一控制規則下發到所述第一控制規則庫中，將所述重新生成的第一控制規則對應的身份認證信息下發給所述AP；

所述AP根據所述AC下發的身份認證信息重新生成第二控制規則并存儲到所述第二控制規則庫中，同時將當前作為主控制規則庫的第二控制規則庫設置為備份控制規則庫，將當前作為備份控制規則庫的第一控制規則庫設置為主控制規則庫，并進行身份認證功能的配置，使身份認證功能在所述AP上失效。

5.根據權利要求3或4所述的身份認證方法，其特征在于，還包括：

所述AP判斷所述AP本地存儲的身份認證信息與所述AC本地存儲的身份認證信息是否相同；

所述AP判斷所述AP本地存儲的身份認證信息與所述AC本地存儲的身份認證信息是否相同，包括：

所述AP根據本地存儲的身份認證信息，生成第一摘要值，并將所述第一摘要值發送給所述AC，以使所述AC將所述第一摘要值和所述AC根據本地存儲的身份認證信息生成的第二摘要值進行比較并返回比較結果；

所述AP接收所述AC發送的比較結果，如果所述比較結果為所述第一摘要值和所述第二摘要值相同，則確定所述AP本地存儲的身份認證信息與所述AC本地存儲的身份認證信息相同，如果所述比較結果為所述第一摘要值和所述第二摘要值不相同，則確定所述AP本地存儲的身份認證信息與所述AC本地存儲的身份認證信息不相同。