[發明專利]接入設備、認證服務器、終端設備接入控制方法及系統

有效

• 申請號: 201710288872.6
• 申請日: 2017-04-27
• 公開（公告）號: CN108811043B
• 公開（公告）日: 2022-06-10
• 發明（設計）人: 李曉龍
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04W48/16
• 分類號: H04W48/16;H04W12/06;H04L9/40;H04W12/088
• 代理公司: 北京天昊聯合知識產權代理有限公司 11112
• 代理人: 姜春咸;馮建基

本發明實施例提供了一種接入設備、認證服務器、終端設備接入控制方法及系統；該方法在檢測到終端設備根據無線局域網的接入參數請求接入無線局域網時，將獲取設備標識，判斷終端設備是否為在網設備，根據判斷結果的不同，對終端設備執行不同的控制操作，例如，在為在網設備時，直接將終端設備接入，在不是在網設備時，將通過認證服務器進行認證，僅在認證通過時，將終端設備接入；這樣，即便提供無線局域網的接入設備的無線參數泄露，非法終端設備在使用無線參數接入無線局域網時，也會因為終端設備認證不通過被拒絕訪問，解決了現有無線局域網安全性低的問題。

技術領域

本發明涉及局域網應用領域，尤其涉及一種接入設備、認證服務器、終端設備接入控制方法及系統。

背景技術

在現實生活中，存在這樣的應用場景，酒店、車站等商家為了滿足用戶接入WiFi等無線局域網的需求，會設置多個接入設備，這些接入設備提供的WiFi，相互連接及覆蓋，實現對場景的無縫覆蓋。

這種方法在滿足用戶接入需求的同時，會存在這樣的問題，為了便于用戶終端接入WiFi，所有的接入設備使用相同的WiFi名稱及密碼等無線參數對用戶進行認證，WiFi名稱及密碼一旦泄露，其他人員就可以肆意使用WiFi，影響商家內正常顧客的使用，會給商家帶來不必要的網絡費用。

發明內容

本發明實施例提供了一種接入設備、認證服務器、終端設備接入控制方法及系統，以至少解決現有技術僅使用無線局域網的無線參數對用戶進行認證導致的安全性低的問題。

一方面，提供了一種終端設備接入控制方法，包括：

在檢測到終端設備接入無線局域網的接入請求后，獲取終端設備的設備標識；接入請求為終端設備根據無線局域網的接入參數發起的接入無線局域網的請求；

根據終端設備的設備標識和在網設備的設備標識，判斷終端設備是否為在網設備；

對終端設備執行與判斷結果對應的控制操作。

一方面，提供了一種終端設備接入控制方法，包括：

獲取在網設備的設備標識；

發送在網設備的設備標識至公共局域網的接入設備，公共局域網由至少兩個接入設備提供的無線局域網形成。

一方面，提供了一種終端設備接入控制方法，包括：

認證服務器獲取在網設備的設備標識，發送在網設備的設備標識至公共局域網的接入設備，公共局域網由至少兩個接入設備提供的無線局域網形成；

接入設備在檢測到終端設備接入無線局域網的接入請求后，獲取終端設備的設備標識，根據終端設備的設備標識和在網設備的設備標識，判斷終端設備是否為在網設備；對終端設備執行與判斷結果對應的控制操作。

一方面，提供了一種接入設備，包括：通信模塊及處理器，其中，

通信模塊用于提供無線局域網，并與終端設備及認證服務器進行通信；

處理器用于在檢測到終端設備接入無線局域網的接入請求后，獲取終端設備的設備標識，根據終端設備的設備標識和在網設備的設備標識，判斷終端設備是否為在網設備；對終端設備執行與判斷結果對應的控制操作。

一方面，提供了一種認證服務器，包括：認證模塊及處理器，其中，

認證模塊用于與接入設備進行通信；

處理器用于獲取在網設備的設備標識，發送在網設備的設備標識至公共局域網的接入設備；公共局域網由至少兩個接入設備提供的無線局域網形成。

一方面，提供了一種終端設備接入控制系統，包括：本發明實施例提供的認證服務器，及多個接入設備，多個接入設備的無線局域網形成公共局域網；多個接入設備中的至少一個為本發明實施例提供的接入設備，其中，