[發明專利]網絡接入處理方法、裝置及系統

有效

• 申請號: 201310556561.5
• 申請日: 2013-11-11
• 公開（公告）號: CN104640111B
• 公開（公告）日: 2019-06-11
• 發明（設計）人: 薛明星
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04W48/08;H04W48/16
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 余剛;梁麗超

1.一種網絡接入處理方法，其特征在于，包括：

無線寬帶路由器接收來自終端用于請求接入網絡的接入請求；

所述無線寬帶路由器根據所述接入請求對所述終端接入網絡進行認證處理，其中，對所述終端接入所述網絡進行認證處理包括：對所述終端接入所述無線寬帶路由器所覆蓋的子網進行認證處理和對所述終端接入所述無線寬帶路由器接入的外部網絡進行認證處理；

在所述無線寬帶路由器接收來自所述終端用于請求接入網絡的所述接入請求之前，還包括：

所述無線寬帶路由器發布服務集標識SSID，其中，所述服務集標識SSID包括用于標識所述無線寬帶路由器所覆蓋的所述子網的第一SSID和用于標識所述外部網絡的第二SSID。

2.根據權利要求1所述的方法，其特征在于，所述無線寬帶路由器依據所述接入請求對所述終端接入網絡進行認證處理包括：

獲取所述終端接入所述子網的密碼；

依據所述密碼采用MD5鑒權方法對所述終端接入所述子網進行Wi-Fi安全接入WPA/WPA2鑒權；

在WPA/WPA2鑒權通過的情況下，依據預置的終端信息對所述終端接入所述外部網絡進行擴展認證協議-認證與密鑰協商EAP-AKA鑒權。

3.根據權利要求2所述的方法，其特征在于，所述終端信息包括以下至少之一：

所述終端的所屬運營商信息、所述終端的類別信息、所述終端的身份標識信息。

4.根據權利要求2所述的方法，其特征在于，依據預置的所述終端信息對所述終端接入所述外部網絡進行所述EAP-AKA鑒權包括：

獲取所述終端接入所述外部網絡的公有身份標識和用于進行所述EAP-AKA鑒權的密鑰參數；

依據獲取的所述公有身份標識和所述密鑰參數進行所述EAP-AKA鑒權。

5.一種網絡接入處理裝置，其特征在于，應用于無線寬帶路由器，包括：

接收模塊，用于接收來自終端用于請求接入網絡的接入請求；

處理模塊，用于根據所述接入請求對所述終端接入網絡進行認證處理，其中，對所述終端接入所述網絡進行認證處理包括：對所述終端接入所述無線寬帶路由器所覆蓋的子網進行認證處理和對所述終端接入所述無線寬帶路由器接入的外部網絡進行認證處理；

還包括：發布模塊，用于發布服務集標識SSID，其中，所述服務集標識SSID包括用于標識所述無線寬帶路由器所覆蓋的所述子網的第一SSID和用于標識所述外部網絡的第二SSID。

6.根據權利要求5所述的裝置，其特征在于，所述處理模塊包括：

獲取單元，用于獲取所述終端接入所述子網的密碼；

第一鑒權單元，用于依據所述密碼采用MD5鑒權方法對所述終端接入所述子網進行Wi-Fi安全接入WPA/WPA2鑒權；

第二鑒權單元，用于在WPA/WPA2鑒權通過的情況下，依據預置的終端信息對所述終端接入所述外部網絡進行擴展認證協議-認證與密鑰協商EAP-AKA鑒權。

7.根據權利要求6所述的裝置，其特征在于，所述第二鑒權單元包括：

獲取子單元，用于獲取所述終端接入所述外部網絡的公有身份標識和用于進行所述EAP-AKA鑒權的密鑰參數；

鑒權子單元，用于依據獲取的所述公有身份標識和所述密鑰參數進行所述EAP-AKA鑒權。

8.一種網絡接入處理系統，其特征在于，包括：終端、核心網和權利要求5至7中任一項所述的無線寬帶路由器，其中，所述終端，用于與所述無線寬帶路由器交互完成對所述終端接入所述子網進行的所述WPA/WPA2鑒權；所述核心網，用于與所述無線寬帶路由器交互完成對所述終端接入所述外部網絡進行的所述EAP-AKA鑒權。