[發(fā)明專利]一種用于商業(yè)WIFI的網(wǎng)關(guān)認(rèn)證系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201610643300.0
• 申請日: 2016-08-09
• 公開（公告）號: CN107708182A
• 公開（公告）日: 2018-02-16
• 發(fā)明（設(shè)計）人: 張劍鋒
• 申請（專利權(quán)）人: 深圳市冠卓科技有限公司
• 主分類號: H04W48/16
• 分類號: H04W48/16;H04W12/02;H04W12/06;H04W12/08;H04W84/12
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術(shù)領(lǐng)域

本系統(tǒng)涉及通信技術(shù)領(lǐng)域，具體的是涉及一種用于商業(yè)WIFI的通信方法和認(rèn)證系統(tǒng)。

背景技術(shù)

隨著移動終端設(shè)備的普及和移動應(yīng)用的發(fā)展，WIFI熱點在酒店、餐飲、休閑三大服務(wù)行業(yè)以及在超市、交通樞紐等領(lǐng)域存在較大的應(yīng)用前景。因此商用WIFI的價值也在逐漸顯現(xiàn)，商用WIFI可以為商戶提供網(wǎng)絡(luò)智能管理和營銷方案等一系列功能，但是商用WIFI安全性問題日益凸顯。

發(fā)明內(nèi)容

為解決目前商用WIFI安全性不高的技術(shù)缺陷，本發(fā)明提供一種用于商業(yè)WIFI的網(wǎng)關(guān)認(rèn)證系統(tǒng)。

本發(fā)明解決所述技術(shù)問題的技術(shù)方案是，設(shè)計一種用于商業(yè)WIFI的網(wǎng)關(guān)認(rèn)證系統(tǒng)，該系統(tǒng)由客戶端、網(wǎng)關(guān)和認(rèn)證服務(wù)器三個部分組成，其運作步驟如下：

(1)客戶端向網(wǎng)關(guān)發(fā)出接入無線網(wǎng)絡(luò)的請求；

(2)網(wǎng)關(guān)將客戶端的接入請求重定向到認(rèn)證服務(wù)器的無線網(wǎng)絡(luò)登錄頁面，并攜帶客戶端的相關(guān)信息；

(3)客戶端向認(rèn)證服務(wù)器請求無線網(wǎng)絡(luò)的登錄頁面；

(4)認(rèn)證服務(wù)器向客戶端推送無線網(wǎng)絡(luò)的登錄頁面；

(5)客戶端在登錄頁面上填寫用戶賬號和密碼，并提交到認(rèn)證服務(wù)器；

(6)認(rèn)證服務(wù)器校驗客戶端提交的相關(guān)信息，待校驗成功后，將客戶端請求重定向到網(wǎng)關(guān)，并攜帶客戶端的相關(guān)信息以及令牌；

(7)客戶端再次向網(wǎng)關(guān)發(fā)出接入無線網(wǎng)絡(luò)的請求；

(8)網(wǎng)關(guān)響應(yīng)客戶端請求，并校驗客戶端的令牌信息，待校驗成功后，修改防火墻策略，允許客戶端接入無線網(wǎng)絡(luò)。

與現(xiàn)有技術(shù)相比，本發(fā)明的有益效果在于：

(1)在客戶端請求接入無線網(wǎng)絡(luò)的過程中，網(wǎng)關(guān)和認(rèn)證服務(wù)器都采用了BASE64和MD5加密方式對客戶端信息進(jìn)行加密，保障客戶端信息的安全性；

(2)在網(wǎng)關(guān)心跳機制中，采用JSON的格式與認(rèn)證服務(wù)器進(jìn)行數(shù)據(jù)的交互，提高認(rèn)證業(yè)務(wù)的執(zhí)行效率。

具體實施方式

一種用于商業(yè)WIFI的網(wǎng)關(guān)認(rèn)證系統(tǒng)，其特征在于，該系統(tǒng)由客戶端、網(wǎng)關(guān)和認(rèn)證服務(wù)器三個部分組成，其運作步驟如下：

(1)客戶端向網(wǎng)關(guān)發(fā)出接入無線網(wǎng)絡(luò)的請求；

(2)網(wǎng)關(guān)將客戶端的接入請求重定向到認(rèn)證服務(wù)器的無線網(wǎng)絡(luò)登錄頁面，并攜帶客戶端的相關(guān)信息；

(3)客戶端向認(rèn)證服務(wù)器請求無線網(wǎng)絡(luò)的登錄頁面；

(4)認(rèn)證服務(wù)器向客戶端推送無線網(wǎng)絡(luò)的登錄頁面；

(5)客戶端在登錄頁面上填寫用戶賬號和密碼，并提交到認(rèn)證服務(wù)器；

(6)認(rèn)證服務(wù)器校驗客戶端提交的相關(guān)信息，待校驗成功后，將客戶端請求重定向到網(wǎng)關(guān)，并攜帶客戶端的相關(guān)信息以及令牌；

(7)客戶端再次向網(wǎng)關(guān)發(fā)出接入無線網(wǎng)絡(luò)的請求；

(8)網(wǎng)關(guān)響應(yīng)客戶端請求，并校驗客戶端的令牌信息，待校驗成功后，修改防火墻策略，允許客戶端接入無線網(wǎng)絡(luò)。

所述網(wǎng)關(guān)設(shè)定客戶端在線時間上限，并定時檢測在線客戶端的認(rèn)證信息，如果客戶端認(rèn)證信息已經(jīng)過期，則將該客戶端踢下線，使客戶端回到未認(rèn)證的狀態(tài)。

所述網(wǎng)關(guān)定時提交在線客戶端信息以及系統(tǒng)負(fù)載信息到認(rèn)證服務(wù)器，并實時執(zhí)行認(rèn)證服務(wù)器返回的各項更新配置命令。

本發(fā)明用于商業(yè)WIFI的網(wǎng)關(guān)認(rèn)證系統(tǒng)，能夠有效的保證商用WIFI的使用環(huán)境安全，具有較大的市場前景。

根據(jù)上述說明書的揭示和教導(dǎo)，本發(fā)明所屬領(lǐng)域的技術(shù)人員還可以對上述實施方式進(jìn)行變更和修改。因此，本發(fā)明并不局限于上面揭示和描述的具體實施方式，對本發(fā)明的一些修改和變更也應(yīng)當(dāng)落入本發(fā)明的權(quán)利要求的保護(hù)范圍內(nèi)。此外，盡管本說明書中使用了一些特定的術(shù)語，但這些術(shù)語只是為了方便說明，并不對本發(fā)明構(gòu)成任何限制。

本發(fā)明未述及之處適用于現(xiàn)有技術(shù)。