[發明專利]一種強制WLAN用戶下線的方法及裝置

有效

• 申請號: 201410555220.0
• 申請日: 2014-10-17
• 公開（公告）號: CN105578454B
• 公開（公告）日: 2018-10-23
• 發明（設計）人: 唐斌;劉剛;景曉軍;沈智杰;唐新民
• 申請（專利權）人: 任子行網絡技術股份有限公司
• 主分類號: H04W12/00
• 分類號: H04W12/00;H04W24/04
• 代理公司: 深圳市順天達專利商標代理有限公司 44217
• 代理人: 郭偉剛

1.一種強制WLAN用戶下線的方法，該方法應用在包括AC設備和Radius服務器的WLAN網絡中，其特征在于：該方法包括以下步驟：

S1、實時采集所有WLAN用戶與Radius服務器交互的Radius信令數據及用戶業務數據，形成數據包；

S2、Radius協議解析插件對所述數據包中的所述Radius信令數據進行解碼，并提取出關鍵字段信息，組合成一條完整的狀態信息；

S3、將所述完整的狀態信息以記錄形式存儲在數據庫中；

S4、觸發系統管理者輸入的管理策略信息的指令；

S5、根據所述策略信息，形成查詢條件，并根據該查詢條件，查詢所述數據庫中的所述完整的狀態信息，并根據所述完整的狀態信息和共享密鑰信息，偽造強制下線的Disconnect request信令。

2.根據權利要求1所述的強制WLAN用戶下線的方法，其特征在于，所述步驟S2具體包括以下步驟：

S201、從所述數據包中過濾出所述Radius信令數據；

S202、從所述Radius信令數據中過濾出接入認證數據，將所述接入認證數據中的接入請求消息通過第一Key鍵關聯所述接入認證數據中的接入接收消息或者所述接入認證數據中的接入拒絕消息，若所述關聯到的信息為所述接入認證數據中的接入接收消息，提取出所述接入請求消息中的第一關鍵字段信息；

S203、從所述Radius信令數據中過濾出計費數據，提取出所述計費數據中的第二關鍵字段信息；

S204、將所述第一關鍵字段信息與所述第二關鍵字段信息通過第二Key鍵和第三Key鍵進行關聯，組合成一條WLAN用戶完整的狀態信息。

3.根據權利要求2所述的強制WLAN用戶下線的方法，其特征在于，所述第一Key鍵為封包標識；所述第一關鍵字段信息包括開始時間、帳號、熱點區域、AC設備的IP地址；所述第二關鍵字段信息包括用戶的帳號、消息的開始時間、用戶上下線信息；所述第二Key鍵為開始時間及第三Key鍵為帳號。

4.根據權利要求1所述的強制WLAN用戶下線的方法，其特征在于，所述步驟S5還包括：

對所述Disconnect request信令進行逐層封包，再發送給所述AC設備，其中，封包的順序依次為Radius數據包、UDP數據包、IP數據包、Ethernet數據包。

5.根據權利要求4所述的強制WLAN用戶下線的方法，其特征在于，所述Disconnectrequest信令的結構包括Code、Identifier、Length、Authenticator、Attribute，且所述Authenticator由單向哈希算法計算得到。

6.一種強制WLAN用戶下線的裝置，其特征在于，包括采集模塊和WLAN用戶管理系統，且WLAN用戶管理系統包括Radius協議解析插件、數據庫、顯示模塊及程序模塊，其中，所述采集模塊用于采集WLAN網絡中的所有數據；所述Radius協議解析插件用于對Radius信令數據進行解碼，并提取出關鍵字段信息；所述顯示模塊用于與系統管理者進行交互；所述數據庫用于存儲所述關鍵字段信息；所述程序模塊用于偽造Disconnect request信令；所述WLAN用戶管理系統，用于接收所述采集模塊采集過來的WLAN網絡中的所有數據，并通過端口過濾出WLAN網絡中的信令數據，同時所述Radius協議解析插件對信令數據進行解碼、提取出關鍵字段信息，所述程序模塊根據關鍵字段信息中的內容，偽造強制下線的RadiusDisconnect request信令消息。

7.根據權利要求6所述的強制WLAN用戶下線的裝置，其特征在于，所述Radius協議解析插件還將所述關鍵字段信息進行關聯，并組合成一條完整的狀態信息。