[發明專利]無線接入認證方法及系統

在審

• 申請號: 201711132481.1
• 申請日: 2017-11-15
• 公開（公告）號: CN107734505A
• 公開（公告）日: 2018-02-23
• 發明（設計）人: 王紅雷
• 申請（專利權）人: 成都西加云杉科技有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04W12/08;H04W48/16
• 代理公司: 北京超凡志成知識產權代理事務所(普通合伙)11371
• 代理人: 楊奇松

1.一種無線接入認證方法，應用于認證系統，其特征在于，所述認證系統對應有多個用戶分組，所述多個用戶分組中的每個用戶分組均對應有用于表征預設密碼的預設認證信息以及預設網絡訪問權限，所述方法包括：

獲取無線終端發送的用于表征認證密碼的認證信息；

判斷所述認證信息是否與所述認證系統對應的多個用戶分組中的任一用戶分組對應的預設認證信息相匹配；

在為是時，獲得與所述認證信息相匹配的匹配預設認證信息所在的匹配用戶分組的匹配預設網絡權限；

控制所述無線終端的所述匹配預設網絡權限處于生效狀態。

2.根據權利要求1所述的無線接入認證方法，其特征在于，所述判斷所述認證信息是否與所述認證系統對應的多個用戶分組中的任一用戶分組對應的預設認證信息相匹配，包括：

判斷所述認證信息所在的報文是否為預共享密鑰認證的第二次握手報文；

在為是時，判斷所述認證信息是否與所述認證系統對應的所述多個用戶分組中的所述任一用戶分組對應的所述預設認證信息相匹配。

3.根據權利要求2所述的無線接入認證方法，其特征在于，所訴認證信息為所述無線終端基于所述認證密碼生成的終端成對主密鑰對應的終端消息完整性編碼，所述預設認證信息為所述認證系統基于所述預設密碼生成的系統端成對主密鑰，所述判斷所述認證信息是否與所述認證系統對應的所述多個用戶分組中的所述任一用戶分組對應的所述預設認證信息相匹配，包括：

判斷所述終端成對主密鑰對應的所述終端消息完整性編碼是否與所述多個用戶分組中的所述任一用戶分組對應的所述系統端成對主密鑰對應的系統端消息完整性編碼相等；

在為是時，則所述認證信息與所述多個用戶分組中的所述任一用戶分組對應的所述預設認證信息相匹配。

4.根據權利要求1－3中任一權項所述的無線接入認證方法，其特征在于，所述認證系統包括AP設備，所述獲取無線終端發送的用于表征認證密碼的認證信息，包括：

所述AP設備獲取所述無線終端發送的用于表征所述認證密碼的所述認證信息。

5.根據權利要求4所述的無線接入認證方法，其特征在于，所述認證系統還包括與所述AP設備通信連接的AC設備，所述判斷所述認證信息是否與所述認證系統對應的多個用戶分組中的任一用戶分組對應的預設認證信息相匹配，包括：

所述AP設備或所述AC設備判斷所述認證信息是否與所述認證系統對應的所訴多個用戶分組中的所述任一用戶分組對應的所述預設認證信息相匹配。

6.根據權利要求5所述的無線接入認證方法，其特征在于，所述獲得與所述認證信息相匹配的匹配預設認證信息所在的匹配用戶分組的匹配預設網絡權限，包括：

所述AP設備或所述AC設備獲得所述匹配預設認證信息所在的所述匹配用戶分組的所述匹配預設網絡權限。

7.根據權利要求6所述的無線接入認證方法，其特征在于，所述AP設備或所述AC設備判斷所述認證信息是否與所述認證系統對應的所訴多個用戶分組中的所述任一用戶分組對應的所述預設認證信息相匹配之后，所述AP設備或所述AC設備獲得所述匹配預設認證信息所在的所述匹配用戶分組的所述匹配預設網絡權限之前，所述方法還包括：

在為是時，所述AP設備獲得與所述認證信息相匹配的所述匹配預設認證信息；

所述AP設備將所述匹配預設認證信息發送給所述AC設備。

8.根據權利要求6所述的無線接入認證方法，其特征在于，所述控制所述無線終端的所述匹配預設網絡權限處于生效狀態，包括：

所述AP設備和/或所述AC設備控制所述無線終端的所述匹配預設網絡權限處于生效狀態。

9.根據權利要求8所述的無線接入認證方法，其特征在于，所述AP設備和/或所述AC設備控制所述無線終端的所述匹配預設網絡權限處于生效狀態之前，所述方法還包括：

所述AC設備將所述匹配預設網絡權限發送給所述AP設備。

10.一種無線接入認證系統，其特征在于，所述無線接入認證系統對應有多個用戶分組，所述多個用戶分組中的每個用戶分組均對應有用于表征預設密碼的預設認證信息以及預設網絡訪問權限，所述無線接入認證系統包括：

認證信息獲取模塊，用于獲取無線終端發送的用于表征認證密碼的認證信息；

認證信息判斷模塊，用于判斷所述認證信息是否與所述無線接入認證系統對應的多個用戶分組中的任一用戶分組對應的預設認證信息相匹配；

權限獲取模塊，用于在為是時，獲得與所述認證信息相匹配的匹配預設認證信息所在的匹配用戶分組的匹配預設網絡權限；

權限生效模塊，用于控制所述無線終端的所述匹配預設網絡權限處于生效狀態。