[發明專利]一種驗證無線局域網絡用戶來源的方法、設備及系統

有效

• 申請號: 201410645099.0
• 申請日: 2014-11-12
• 公開（公告）號: CN105656854B
• 公開（公告）日: 2019-04-26
• 發明（設計）人: 閻軍智;杭小勇
• 申請（專利權）人: 中國移動通信集團公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 郭潤湘

1.一種驗證無線局域網絡WLAN用戶來源的方法，其特征在于，包括：

接入控制器AC截獲終端發起的網頁訪問請求，若確定所述終端尚未認證，則利用預先配置的第一共享密鑰、所述終端的終端信息、所述終端所關聯的接入點AP的信息以及所述AC的信息生成第一加密令牌，其中，所述終端的終端信息是能夠唯一標識所述終端的信息，所述終端所關聯的AP的信息是能夠唯一標識所述AP的信息，所述AC的信息是能夠唯一標識所述AC的信息；并

將所述第一加密令牌以及門戶服務器的網址信息發送給所述終端，指示所述終端根據所述網址信息向對應的門戶服務器發送攜帶有用戶認證信息、所述終端的終端信息、所述終端所關聯的AP的信息、所述AC的信息以及所述第一加密令牌的認證請求，以由所述門戶服務器根據預先配置的第二共享密鑰、所述終端的終端信息、所述終端所關聯的AP的信息以及所述AC的信息生成第二加密令牌并通過判斷所述第二加密令牌是否與所述第一加密令牌相一致來確定所述終端是否為合法終端；

其中，所述第一共享密鑰與所述第二共享密鑰為同一共享密鑰。

2.如權利要求1所述的方法，其特征在于，利用預先配置的第一共享密鑰、所述終端的終端信息、所述終端所關聯的AP的信息以及所述AC的信息生成第一加密令牌，包括：

利用所述第一共享密鑰、所述終端的終端信息、所述終端所關聯的AP的信息、所述AC的信息以及用于標識所述AC根據所述網頁訪問請求與所述門戶服務器所建立的會話的會話標識生成第一加密令牌；或者

利用所述第一共享密鑰、所述終端的終端信息、所述終端所關聯的AP的信息、所述AC的信息以及所述AC截獲到所述網頁訪問請求時所對應的時間戳生成第一加密令牌。

3.一種驗證無線局域網絡WLAN用戶來源的方法，其特征在于，包括：

終端接收接入控制器AC發送的第一加密令牌以及門戶服務器的網址信息，所述第一加密令牌是所述AC截獲所述終端發起的網頁訪問請求后，利用預先配置的第一共享密鑰、所述終端的終端信息、所述終端所關聯的接入點AP的信息以及所述AC的信息生成的，其中，所述終端的終端信息是能夠唯一標識所述終端的信息，所述終端所關聯的AP的信息是能夠唯一標識所述AP的信息，所述AC的信息是能夠唯一標識所述AC的信息；

根據所述網址信息向對應的門戶服務器發送攜帶有用戶認證信息、所述終端的終端信息、所述終端所關聯的AP的信息、所述AC的信息以及所述第一加密令牌的認證請求，以由所述門戶服務器根據預先配置的第二共享密鑰、所述終端的終端信息、所述終端所關聯的AP的信息以及所述AC的信息生成第二加密令牌并通過判斷所述第二加密令牌是否與所述第一加密令牌相一致來確定所述終端是否為合法終端；

其中，所述第一共享密鑰與所述第二共享密鑰為同一共享密鑰。

4.如權利要求3所述的方法，其特征在于，根據所述網址信息向對應的門戶服務器發送攜帶有用戶認證信息、所述終端的終端信息、所述終端所關聯的AP的信息、所述AC的信息以及所述第一加密令牌的認證請求，包括：

根據所述網址信息，訪問對應的門戶服務器；并

根據所述門戶服務器返回的認證頁面，向所述門戶服務器發送攜帶有用戶認證信息、所述終端的終端信息、所述終端所關聯的AP的信息、所述AC的信息以及所述第一加密令牌的認證請求。

5.一種驗證無線局域網絡WLAN用戶來源的方法，其特征在于，包括：

門戶服務器接收終端發送的攜帶有用戶認證信息、所述終端的終端信息、所述終端所關聯的接入點AP的信息、接入控制器AC的信息以及第一加密令牌的認證請求，其中，所述終端的終端信息是能夠唯一標識所述終端的信息，所述終端所關聯的AP的信息是能夠唯一標識所述AP的信息，所述AC的信息是能夠唯一標識所述AC的信息；所述第一加密令牌是所述AC截獲所述終端發起的網頁訪問請求后，利用預先配置的第一共享密鑰、所述終端的終端信息、所述終端所關聯的AP的信息以及所述AC的信息生成的；

根據預先配置的第二共享密鑰、所述終端的終端信息、所述終端所關聯的AP的信息以及所述AC的信息生成第二加密令牌，并通過判斷所述第二加密令牌是否與所述第一加密令牌相一致來確定所述終端是否為合法終端；

其中，所述第一共享密鑰與所述第二共享密鑰為同一共享密鑰。