[發(fā)明專利]無線局域網(wǎng)業(yè)務(wù)的認(rèn)證方法和系統(tǒng)、服務(wù)器

有效

• 申請?zhí)枺?/td>: 201410569201.3
• 申請日: 2014-10-22
• 公開（公告）號(hào): CN105592458B
• 公開（公告）日: 2018-10-09
• 發(fā)明（設(shè)計(jì)）人: 潘毅明;高波
• 申請（專利權(quán)）人: 中國電信股份有限公司
• 主分類號(hào): H04W12/06
• 分類號(hào): H04W12/06
• 代理公司: 中國國際貿(mào)易促進(jìn)委員會(huì)專利商標(biāo)事務(wù)所 11038
• 代理人: 李昊

本發(fā)明實(shí)施例公開了一種無線局域網(wǎng)業(yè)務(wù)的認(rèn)證方法和系統(tǒng)、服務(wù)器，其中，方法包括：BAS接收用戶終端通過該用戶終端上的瀏覽器觸發(fā)的HTTP請求，其中攜帶用戶終端的MAC地址和用戶終端類型信息；若用戶未進(jìn)行WLAN業(yè)務(wù)接入認(rèn)證，指示用戶終端將HTTP請求重定向到WLAN業(yè)務(wù)的Portal服務(wù)器；若用戶終端為移動(dòng)終端，Portal服務(wù)器基于預(yù)先建立的用戶賬號(hào)信息與MAC地址之間的綁定關(guān)系信息，觸發(fā)對移動(dòng)終端接入WLAN的自動(dòng)認(rèn)證；若用戶終端為PC，Portal服務(wù)器通過第一Portal登錄頁面顯示用戶賬號(hào)信息的輸入接口，通過該輸入接口接收到用戶輸入的用戶賬號(hào)信息后，觸發(fā)對PC接入WLAN的認(rèn)證。本發(fā)明實(shí)施例可以避免“天價(jià)賬單”和PC終端MAC地址仿冒風(fēng)險(xiǎn)。

技術(shù)領(lǐng)域

本發(fā)明涉及通信技術(shù)，尤其是一種無線局域網(wǎng)(WLAN)業(yè)務(wù)的認(rèn)證方法和系統(tǒng)、服務(wù)器。

背景技術(shù)

目前，電信運(yùn)營商提供的公共WLAN熱點(diǎn)基本采用Portal/Web(門戶結(jié)合網(wǎng)絡(luò))認(rèn)證方式，用戶在每次使用WLAN業(yè)務(wù)時(shí)都需要啟動(dòng)用戶終端上的瀏覽器訪問WLAN業(yè)務(wù)的Portal頁面，在該P(yáng)ortal頁面上輸入用戶名和密碼后進(jìn)行后續(xù)的認(rèn)證流程。在該P(yáng)ortal/Web認(rèn)證方式中，由于每次都需要輸入用戶名和密碼，比較麻煩，用戶希望使用WLAN業(yè)務(wù)時(shí)可以減少用戶名和密碼的輸入操作，具有更好的用戶體驗(yàn)。

為實(shí)現(xiàn)上述目的，現(xiàn)有技術(shù)采用了一種無感知認(rèn)證方式。在該無感知認(rèn)證方式中，針對所有類型的用戶終端，均預(yù)先將用戶終端的MAC(介質(zhì)接入控制)地址與用戶賬號(hào)信息(包括：用戶名和密碼)進(jìn)行關(guān)聯(lián)。在用戶終端的WLAN開關(guān)打開時(shí)，即可由服務(wù)器端基于該關(guān)聯(lián)信息為用戶自動(dòng)進(jìn)行WLAN業(yè)務(wù)認(rèn)證，可以減少用戶輸入用戶名和密碼信息的操作，實(shí)現(xiàn)無感知認(rèn)證。

在實(shí)現(xiàn)本發(fā)明的過程中，發(fā)明人發(fā)現(xiàn)現(xiàn)有的無感知認(rèn)證方式至少存在以下問題：

由于無感知認(rèn)證時(shí)，只要用戶終端的WLAN開關(guān)打開時(shí)就會(huì)為用戶自動(dòng)進(jìn)行WLAN業(yè)務(wù)認(rèn)證，在用戶不知情的情況下使用WLAN業(yè)務(wù)，在WLAN業(yè)務(wù)不免費(fèi)或者有限免費(fèi)時(shí)，容易形成“天價(jià)賬單”，從而對用戶帶來資費(fèi)風(fēng)險(xiǎn)；

由于PC(個(gè)人計(jì)算機(jī))終端的MAC地址較易被改變，因此PC終端的MAC地址易于仿冒，存在安全風(fēng)險(xiǎn)，導(dǎo)致MAC地址被仿冒的用戶可能需要承擔(dān)其它用戶的帶來的WLAN業(yè)務(wù)資費(fèi)。

發(fā)明內(nèi)容

本發(fā)明實(shí)施例所要解決的一個(gè)技術(shù)問題是：提供一種無線局域網(wǎng)業(yè)務(wù)的認(rèn)證方法和系統(tǒng)、服務(wù)器，以避免現(xiàn)有技術(shù)無感知認(rèn)證方式存在的“天價(jià)賬單”和PC終端MAC地址仿冒存在的安全風(fēng)險(xiǎn)。

本發(fā)明實(shí)施例提供的一種無線局域網(wǎng)業(yè)務(wù)的認(rèn)證方法，包括：

寬帶接入服務(wù)器BAS接收用戶終端通過該用戶終端上的瀏覽器觸發(fā)的HTTP請求，該HTTP請求中攜帶所述用戶終端的MAC地址、所述用戶終端用戶的IP地址和用戶終端類型信息；

BAS在所述用戶未進(jìn)行WLAN業(yè)務(wù)接入認(rèn)證時(shí)，指示所述用戶終端將所述HTTP請求重定向到WLAN業(yè)務(wù)的門戶Portal服務(wù)器；

Portal服務(wù)器基于所述用戶終端類型信息識(shí)別所述用戶終端的類型；

根據(jù)所述用戶終端的類型，若所述用戶終端為移動(dòng)終端，Portal服務(wù)器基于預(yù)先建立的移動(dòng)終端用戶的用戶賬號(hào)信息與移動(dòng)終端的MAC地址之間的綁定關(guān)系信息，觸發(fā)對所述移動(dòng)終端接入WLAN的自動(dòng)認(rèn)證；所述用戶賬號(hào)信息包括接入WLAN的用戶賬號(hào)和密碼；

否則，若所述用戶終端為PC，Portal服務(wù)器通過第一Portal登錄頁面顯示用戶賬號(hào)信息的輸入接口，通過該輸入接口接收到用戶輸入的用戶賬號(hào)信息后，觸發(fā)對所述PC接入WLAN的認(rèn)證。

基于上述方法的另一個(gè)實(shí)施例中，所述瀏覽器觸發(fā)的HTTP請求包括：