[發(fā)明專利]一種接入認證方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201310746349.5
• 申請日: 2013-12-30
• 公開（公告）號: CN103746812B
• 公開（公告）日: 2017-06-16
• 發(fā)明（設計）人: 吳飛;田華;鄭楊千
• 申請（專利權）人: 邁普通信技術股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/08
• 代理公司: 北京中博世達專利商標代理有限公司11274
• 代理人: 申健

1.一種接入認證方法，其特征在于，包括：

終端向接入設備發(fā)送網(wǎng)頁訪問請求；

所述接入設備將所述終端的MAC地址攜帶在第一訪問請求中發(fā)送給WEB服務器；

所述WEB服務器向認證服務器發(fā)送接入認證請求，所述接入認證請求中包含所述終端的MAC地址以及所述WEB服務器上預先存儲的用于再次接入的賬號和密碼；

所述認證服務器根據(jù)所述MAC地址、賬號和密碼確定所述終端在本次接入認證請求之前是否有認證記錄；

若所述終端在本次接入認證請求之前已有認證記錄，則所述認證服務器向所述接入設備返回認證通過的響應消息，以便所述接入設備允許所述終端訪問網(wǎng)絡；

所述認證服務器根據(jù)所述MAC地址、賬號和密碼確定所述終端在本次接入認證請求之前是否有認證記錄包括：所述認證服務器對所述賬號和密碼進行認證；

若所述賬號和密碼通過認證并且確定所述賬號為用于再次接入的賬號，則所述認證服務器根據(jù)所述終端的MAC地址查詢在本次接入認證之前已認證通過的終端的MAC地址記錄，以確定所述終端在本次接入認證請求之前是否有認證記錄。

2.根據(jù)權利要求1所述的接入認證方法，其特征在于，在所述認證服務器根據(jù)所述MAC地址、賬號和密碼確定所述終端在本次接入認證請求之前是否有認證記錄，具體還包括：

若所述終端在本次接入認證請求之前沒有認證記錄，則所述認證服務器向所述接入設備返回認證失敗的響應消息；

所述接入設備通知所述WEB服務器所述第一訪問請求認證失敗，所述WEB服務器向所述終端返回登錄認證頁面。

3.根據(jù)權利要求2所述的接入認證方法，其特征在于，在所述WEB服務器向所述終端返回登錄認證頁面之后，所述方法還包括：

所述終端將用戶輸入的用于初次接入的用戶名和密碼發(fā)送給所述接入設備；

所述接入設備將所述用于初次接入的用戶名和密碼以及所述終端的MAC地址攜帶在第二訪問請求中發(fā)送給所述WEB服務器；

所述WEB服務器將所述用于初次接入的用戶名和密碼以及所述終端的MAC地址發(fā)送給所述認證服務器，以便所述認證服務器進行接入認證。

4.根據(jù)權利要求3所述的接入認證方法，其特征在于，在所述認證服務器進行接入認證之后，所述方法還包括：

若所述用于初次接入的用戶名和密碼認證通過，則所述認證服務器記錄所述終端的MAC地址，并向所述接入設備返回認證通過的響應消息，以便所述接入設備允許所述終端訪問網(wǎng)絡。

5.一種接入認證系統(tǒng)，其特征在于，包括：終端、接入設備、WEB服務器和認證服務器；其中，

所述終端，用于向所述接入設備發(fā)送網(wǎng)頁訪問請求；

所述接入設備，用于將所述終端的MAC地址攜帶在第一訪問請求中發(fā)送給所述WEB服務器；

所述WEB服務器，用于向認證服務器發(fā)送接入認證請求，所述接入認證請求中包含所述終端的MAC地址以及所述WEB服務器上預先存儲的用于再次接入的賬號和密碼；

所述認證服務器，用于根據(jù)所述MAC地址、賬號和密碼確定所述終端在本次接入認證請求之前是否有認證記錄；若所述終端在本次接入認證請求之前已有認證記錄，則向所述接入設備返回認證通過的響應消息，以便所述接入設備允許所述終端訪問網(wǎng)絡；

所述認證服務器具體還用于：

對所述賬號和密碼進行認證；

若所述賬號和密碼通過認證并且確定所述賬號為用于再次接入的賬號，則根據(jù)所述終端的MAC地址查詢在本次接入認證之前已認證通過的終端的MAC地址記錄，以確定所述終端在本次接入認證請求之前是否有認證記錄。

6.根據(jù)權利要求5所述的接入認證系統(tǒng)，其特征在于，

所述認證服務器，還用于在根據(jù)所述MAC地址、賬號和密碼確定所述終端在本次接入認證請求之前是否有認證記錄之后，若所述終端在本次接入認證請求之前沒有認證記錄，則向所述接入設備返回認證失敗的響應消息；

所述接入設備，還用于通知所述WEB服務器所述第一訪問請求認證失敗；

所述WEB服務器，還用于向所述終端返回登錄認證頁面。