[發明專利]一種用于商業WIFI的網關認證系統

在審

• 申請號: 201610643300.0
• 申請日: 2016-08-09
• 公開（公告）號: CN107708182A
• 公開（公告）日: 2018-02-16
• 發明（設計）人: 張劍鋒
• 申請（專利權）人: 深圳市冠卓科技有限公司
• 主分類號: H04W48/16
• 分類號: H04W48/16;H04W12/02;H04W12/06;H04W12/08;H04W84/12
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本系統涉及通信技術領域，具體的是涉及一種用于商業WIFI的通信方法和認證系統。

背景技術

隨著移動終端設備的普及和移動應用的發展，WIFI熱點在酒店、餐飲、休閑三大服務行業以及在超市、交通樞紐等領域存在較大的應用前景。因此商用WIFI的價值也在逐漸顯現，商用WIFI可以為商戶提供網絡智能管理和營銷方案等一系列功能，但是商用WIFI安全性問題日益凸顯。

發明內容

為解決目前商用WIFI安全性不高的技術缺陷，本發明提供一種用于商業WIFI的網關認證系統。

本發明解決所述技術問題的技術方案是，設計一種用于商業WIFI的網關認證系統，該系統由客戶端、網關和認證服務器三個部分組成，其運作步驟如下：

(1)客戶端向網關發出接入無線網絡的請求；

(2)網關將客戶端的接入請求重定向到認證服務器的無線網絡登錄頁面，并攜帶客戶端的相關信息；

(3)客戶端向認證服務器請求無線網絡的登錄頁面；

(4)認證服務器向客戶端推送無線網絡的登錄頁面；

(5)客戶端在登錄頁面上填寫用戶賬號和密碼，并提交到認證服務器；

(6)認證服務器校驗客戶端提交的相關信息，待校驗成功后，將客戶端請求重定向到網關，并攜帶客戶端的相關信息以及令牌；

(7)客戶端再次向網關發出接入無線網絡的請求；

(8)網關響應客戶端請求，并校驗客戶端的令牌信息，待校驗成功后，修改防火墻策略，允許客戶端接入無線網絡。

與現有技術相比，本發明的有益效果在于：

(1)在客戶端請求接入無線網絡的過程中，網關和認證服務器都采用了BASE64和MD5加密方式對客戶端信息進行加密，保障客戶端信息的安全性；

(2)在網關心跳機制中，采用JSON的格式與認證服務器進行數據的交互，提高認證業務的執行效率。

具體實施方式

一種用于商業WIFI的網關認證系統，其特征在于，該系統由客戶端、網關和認證服務器三個部分組成，其運作步驟如下：

(1)客戶端向網關發出接入無線網絡的請求；

(2)網關將客戶端的接入請求重定向到認證服務器的無線網絡登錄頁面，并攜帶客戶端的相關信息；

(3)客戶端向認證服務器請求無線網絡的登錄頁面；

(4)認證服務器向客戶端推送無線網絡的登錄頁面；

(5)客戶端在登錄頁面上填寫用戶賬號和密碼，并提交到認證服務器；

(6)認證服務器校驗客戶端提交的相關信息，待校驗成功后，將客戶端請求重定向到網關，并攜帶客戶端的相關信息以及令牌；

(7)客戶端再次向網關發出接入無線網絡的請求；

(8)網關響應客戶端請求，并校驗客戶端的令牌信息，待校驗成功后，修改防火墻策略，允許客戶端接入無線網絡。

所述網關設定客戶端在線時間上限，并定時檢測在線客戶端的認證信息，如果客戶端認證信息已經過期，則將該客戶端踢下線，使客戶端回到未認證的狀態。

所述網關定時提交在線客戶端信息以及系統負載信息到認證服務器，并實時執行認證服務器返回的各項更新配置命令。

本發明用于商業WIFI的網關認證系統，能夠有效的保證商用WIFI的使用環境安全，具有較大的市場前景。

根據上述說明書的揭示和教導，本發明所屬領域的技術人員還可以對上述實施方式進行變更和修改。因此，本發明并不局限于上面揭示和描述的具體實施方式，對本發明的一些修改和變更也應當落入本發明的權利要求的保護范圍內。此外，盡管本說明書中使用了一些特定的術語，但這些術語只是為了方便說明，并不對本發明構成任何限制。

本發明未述及之處適用于現有技術。