專利名稱：基于mac地址的wlan認(rèn)證方法和裝置的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及通信領(lǐng)域，特別涉及一種基于MAC (Media Access Control，介質(zhì)訪問控制)地址的WLAN(Wireless Local Area Network，無線局域網(wǎng))認(rèn)證方法和裝置。
背景技術(shù)：
隨著WLAN(Wireless Local Area Network，無線局域網(wǎng))技術(shù)的發(fā)展，越來越多的用戶開始選擇WLAN作為互聯(lián)網(wǎng)接入手段，運(yùn)營(yíng)商也大量部署WLAN接入點(diǎn)，在提供接入的過程中，運(yùn)營(yíng)商首先要對(duì)待接入的WLAN進(jìn)行認(rèn)證。現(xiàn)有技術(shù)一在WLAN認(rèn)證時(shí)，采用基于Web頁面和HTTP的認(rèn)證方式，每次接入網(wǎng)絡(luò)時(shí)，需要用戶輸入用戶名和密碼，并由運(yùn)營(yíng)商相關(guān)驗(yàn)證設(shè)備基于該用戶名和密碼對(duì)待接入的WLAN進(jìn)行認(rèn)證，若驗(yàn)證成功，則允許用戶接入，否則拒絕用戶接入；現(xiàn)有技術(shù)二在WLAN 認(rèn)證時(shí)，采用基于Web頁面和Cookie的認(rèn)證方式，由終端設(shè)置Cookie，在用戶接入WLAN后且短時(shí)間內(nèi)網(wǎng)絡(luò)出現(xiàn)異常時(shí)，若終端用戶打開Cookie，則Cookie會(huì)根據(jù)保存的隨機(jī)數(shù)接入 WLAN網(wǎng)絡(luò)，而不需要用戶重新輸入用戶名和密碼，若對(duì)于不信任的頁面，終端用戶沒有打開 Cookie，則用戶需要重新輸入用戶名和密碼進(jìn)行WLAN認(rèn)證；現(xiàn)有技術(shù)三采用基于(U) SIM卡的自動(dòng)認(rèn)證，要求終端支持3GPP (3rd Generation Partnership Pro ject，第三代合作伙伴計(jì)劃)定義的 I-WLANanterworking-Wireless Local Area Network，無線局域網(wǎng)互操作) 規(guī)范。在實(shí)現(xiàn)本發(fā)明的過程中，發(fā)明人發(fā)現(xiàn)現(xiàn)有技術(shù)至少存在以下問題現(xiàn)有技術(shù)一每次接入都需要輸入用戶名和密碼，用戶體驗(yàn)比較差；現(xiàn)有技術(shù)二取決于終端是否打開Cookie，對(duì)終端的依賴性較強(qiáng)；現(xiàn)有技術(shù)三要求終端支持802. Ix ΕΑΡ-SIM和AKA認(rèn)證，對(duì)終端的要求較高，無法廣泛適用。

發(fā)明內(nèi)容
本發(fā)明實(shí)施例提供了一種基于MAC地址的WLAN認(rèn)證方法和裝置，用以解決現(xiàn)有技術(shù)存在著的用戶體驗(yàn)差、對(duì)終端要求較高而無法廣泛適用的問題。其中，本發(fā)明實(shí)施例WLAN認(rèn)證方法包括當(dāng)終端接入無線局域網(wǎng)WLAN時(shí)，獲取所述終端的介質(zhì)訪問控制MAC地址；根據(jù)預(yù)設(shè)的MAC地址對(duì)獲取的到所述終端的MAC地址進(jìn)行比對(duì)，并完成WLAN認(rèn)證；或者，根據(jù)所述終端首次接入WLAN時(shí)獲取的終端MAC地址與用戶名和密碼的對(duì)應(yīng)關(guān)系查找所述終端MAC地址對(duì)應(yīng)的用戶名和密碼，將查找到的用戶名和密碼發(fā)送給認(rèn)證中心，以使認(rèn)證中心對(duì)所述終端進(jìn)行WLAN認(rèn)證。本發(fā)明實(shí)施例WLAN認(rèn)證裝置包括獲取模塊，用于當(dāng)終端接入無線局域網(wǎng)WLAN時(shí)，獲取該終端的介質(zhì)訪問控制MAC 地址；
認(rèn)證模塊，用于預(yù)設(shè)的MAC地址對(duì)通過獲取模塊501獲取的終端的MAC地址進(jìn)行比對(duì)，并完成WLAN認(rèn)證；或者，所述認(rèn)證模塊502用于根據(jù)所述終端首次接入WLAN時(shí)獲取的終端MAC地址與用戶名和密碼的對(duì)應(yīng)關(guān)系查找該終端MAC地址對(duì)應(yīng)的用戶名和密碼，將查找到的用戶名和密碼發(fā)送給認(rèn)證中心，以使認(rèn)證中心對(duì)所述終端進(jìn)行WLAN認(rèn)證。在本發(fā)明實(shí)施例中，終端接入WLAN時(shí)，能夠利用終端的MAC地址信息自動(dòng)完成終端用戶的接入認(rèn)證，從而可以大大減少用戶進(jìn)行手動(dòng)輸入的次數(shù)，改善了用戶體驗(yàn)。另外， 本實(shí)施例不改動(dòng)終端，只在網(wǎng)絡(luò)側(cè)優(yōu)化流程，易部署，現(xiàn)網(wǎng)所有手機(jī)都能受益，適用性非常


圖1是本發(fā)明實(shí)施例1中提供的WLAN認(rèn)證方法的流程圖；圖2是本發(fā)明實(shí)施例2中提供的手機(jī)用戶終端第一次接入WLAN網(wǎng)絡(luò)的認(rèn)證流程圖；圖3是本發(fā)明實(shí)施例2中提供的后續(xù)手機(jī)用戶終端接入WLAN網(wǎng)絡(luò)的認(rèn)證流程圖；圖4是本發(fā)明實(shí)施例2中提供的執(zhí)行異常處理流程圖；圖5是本發(fā)明實(shí)施例3中提供的基于位置信息防止用戶仿冒的流程示意圖；圖6是本發(fā)明實(shí)施例4中提供的WLAN認(rèn)證裝置結(jié)構(gòu)示意圖；圖7是本發(fā)明實(shí)施例4中WLAN認(rèn)證裝置結(jié)構(gòu)的一種硬件實(shí)現(xiàn)示意圖。
具體實(shí)施例方式為使本發(fā)明的目的、技術(shù)方案和優(yōu)點(diǎn)更加清楚，下面將結(jié)合附圖對(duì)本發(fā)明實(shí)施方式作進(jìn)一步地詳細(xì)描述。實(shí)施例1參見圖1，本實(shí)施例提供了一種WLAN認(rèn)證方法，該方法包括步驟101 當(dāng)終端接入無線局域網(wǎng)WLAN時(shí)，獲取該終端的介質(zhì)訪問控制MAC地址；本發(fā)明實(shí)施例WLAN認(rèn)證方法應(yīng)用于網(wǎng)絡(luò)側(cè)，可以不需要對(duì)終端進(jìn)行改變。本發(fā)明實(shí)施例中，網(wǎng)絡(luò)側(cè)獲取終端的MAC地址可以從終端發(fā)送的報(bào)文中獲取，例如，HTTP、DHCP等協(xié)議的報(bào)文中都會(huì)包括MAC地址，可以基于這些協(xié)議的報(bào)文進(jìn)行獲取，并采用一定的方式 (如采用不同的協(xié)議)將終端MAC地址在不同功能單元之間傳遞。本發(fā)明實(shí)施例中，網(wǎng)絡(luò)側(cè)設(shè)備包括無線接入服務(wù)器、MAC比對(duì)單元等功能實(shí)體。其中，無線接入服務(wù)器可以是BRAS (Broadband Remote Access Server，寬帶遠(yuǎn)程接入服務(wù)器)或AC(Access Controller，接入控制器)或AP(Access Point，無線接入點(diǎn))，本實(shí)施例不對(duì)此進(jìn)行限定；MAC比對(duì)單元為一個(gè)功能模塊，可以位于入口 Portal服務(wù)器(在現(xiàn)有技術(shù)當(dāng)中用于對(duì)終端提供登錄界面，并獲取和傳遞用戶輸入的用戶名和密碼)或AAA(現(xiàn)有技術(shù)中完成認(rèn)證、授權(quán)、計(jì)費(fèi)功能)。網(wǎng)絡(luò)側(cè)獲取終端的MAC地址具體可以為無線接入服務(wù)器先通過HTTP、DHCP等協(xié)議的報(bào)文獲取終端的MAC地址，然后通過接口將MAC地址發(fā)送給MAC比對(duì)單元，所述接口可以采用HTTP報(bào)文頭、Radius/Diameter接口協(xié)議、Portal接口協(xié)議等。步驟102 根據(jù)預(yù)設(shè)的MAC地址對(duì)獲取的到所述終端的MAC地址進(jìn)行比對(duì)，并完成WLAN認(rèn)證；在預(yù)設(shè)情況下，終端的MAC地址預(yù)先保存在MAC比對(duì)系統(tǒng)中，終端接入時(shí)，MAC比對(duì)系統(tǒng)通過獲取的終端MAC地址信息，在MAC地址表項(xiàng)中進(jìn)行查找和比對(duì)，如果查找和比對(duì)成功，則返回MAC認(rèn)證成功結(jié)果給無線接入服務(wù)器；步驟103 或者，根據(jù)所述終端首次接入WLAN時(shí)獲取的終端MAC地址與用戶名和密碼的對(duì)應(yīng)關(guān)系查找所述終端MAC地址對(duì)應(yīng)的用戶名和密碼，將查找到的用戶名和密碼發(fā)送給認(rèn)證中心，以使認(rèn)證中心進(jìn)行WLAN認(rèn)證；在非預(yù)設(shè)情況下，終端首次接入WLAN時(shí)，MAC比對(duì)單元將獲取到的終端MAC地址和對(duì)應(yīng)的用戶名及密碼進(jìn)行保存。后續(xù)終端再次發(fā)起接入請(qǐng)求時(shí)，則MAC比對(duì)單元先根據(jù)獲取的終端MAC地址，在MAC地址表項(xiàng)中進(jìn)行查找和比對(duì)，同時(shí)獲取MAC地址對(duì)應(yīng)的用戶名和密碼。并且，MAC比對(duì)單元將查找到的MAC地址對(duì)應(yīng)的用戶名和密碼發(fā)送給認(rèn)證中心，以使認(rèn)證中心進(jìn)行WLAN認(rèn)證。認(rèn)證中心為現(xiàn)有網(wǎng)絡(luò)架構(gòu)下的認(rèn)證服務(wù)器設(shè)備，MAC比對(duì)單元將終端MAC地址對(duì)應(yīng)的用戶名和密碼替終端發(fā)送到認(rèn)證中心進(jìn)行認(rèn)證，省掉了用戶再次手動(dòng)輸入用戶名和密碼的步驟。步驟104 =MAC比對(duì)單元在對(duì)終端的MAC地址比對(duì)成功后，向終端用戶發(fā)起短信確認(rèn)過程。MAC比對(duì)單元在MAC比對(duì)成功后，根據(jù)對(duì)應(yīng)的用戶帳號(hào)向用戶發(fā)送確認(rèn)短信，如果用戶返回拒絕，則進(jìn)行相應(yīng)的操作，比如對(duì)用戶下線，清除MAC地址表項(xiàng)等。步驟105 =MAC比對(duì)單元在對(duì)終端的MAC地址比對(duì)成功后，發(fā)起終端的位置匹配過程。在MAC比對(duì)成功后，MAC比對(duì)系統(tǒng)分別從WLAN網(wǎng)絡(luò)和移動(dòng)蜂窩網(wǎng)絡(luò)中獲取終端的位置信息，并對(duì)兩個(gè)位置信息進(jìn)行匹配，如果匹配不成功，則進(jìn)行相應(yīng)的操作，比如對(duì)用戶下線，清除MAC地址表項(xiàng)等。本實(shí)施例中的步驟104、步驟105為附加功能，在實(shí)際應(yīng)用中可以根據(jù)情況進(jìn)行組合，組合方式包括不限于步驟101 103和步驟104的組合，步驟101 103和步驟105 的組合，步驟101 103、步驟104和步驟105的組合等。本實(shí)施例提供的方法，終端下次接入WLAN時(shí)，能夠在預(yù)設(shè)的或終端首次接入時(shí)獲取的MAC地址進(jìn)行查找和比對(duì)，自動(dòng)完成認(rèn)證過程，從而可以大大減少用戶進(jìn)行手動(dòng)輸入的次數(shù)，改善了用戶體驗(yàn)。另外，本實(shí)施例不改動(dòng)終端，只在網(wǎng)絡(luò)側(cè)優(yōu)化流程，除了需要增加 MAC比對(duì)單元外，其余網(wǎng)絡(luò)設(shè)備都基于現(xiàn)有的設(shè)備，因此，很容易部署，使得現(xiàn)網(wǎng)所有手機(jī)都能受益，適用性非常廣。實(shí)施例2本實(shí)施例基于實(shí)施例1針對(duì)手機(jī)用戶一段時(shí)間內(nèi)使用同一個(gè)終端上網(wǎng)的特點(diǎn)，提出了一種手機(jī)用戶終端基于MAC地址進(jìn)行WLAN認(rèn)證的技術(shù)方案。參見圖2，本實(shí)施例提出了一種手機(jī)用戶終端第一次接入WLAN的認(rèn)證流程，具體包括步驟201 =UE (User Equipment，用戶終端)完成WLAN的關(guān)聯(lián)并獲得IP地址，根據(jù) IP地址向無線接入服務(wù)器發(fā)起HTTP (Hyper Text Transfer Protocol，超文本傳輸協(xié)議)請(qǐng)求，使得所述無線接入服務(wù)器根據(jù)所述HTTP請(qǐng)求獲取所述終端的MAC地址；無線接入服務(wù)器可以根據(jù)HTTP請(qǐng)求的MAC層報(bào)文獲取終端的MAC地址；或者，UE 在完成WLAN的關(guān)聯(lián)后，無線接入服務(wù)器根據(jù)UE發(fā)來的DHCP請(qǐng)求報(bào)文獲取UE的MAC地址。 其中，無線接入服務(wù)器可以是BRAS (Broadband Remote Access Server，寬帶遠(yuǎn)程接入服務(wù)器)或AC(Access Controller，存取控制器)或AP(Access Point，無線接入點(diǎn))，本實(shí)施例不對(duì)此進(jìn)行限定，僅以無線接入服務(wù)器為BRAS為例進(jìn)行說明。步驟202 =BRAS將該HTTP請(qǐng)求重定向到MAC比對(duì)單元，并在該HTTP請(qǐng)求的報(bào)文頭中增加UE的MAC地址；或者，BRAS可以通過半徑Radius協(xié)議或者直徑Diameter協(xié)議或Portal協(xié)議向 MAC比對(duì)單元傳遞終端的MAC地址。其中，這里的MAC比對(duì)單元具體可以位于Portal服務(wù)器或者AAA服務(wù)器中，或者為一個(gè)獨(dú)立的設(shè)備。步驟203 =MAC比對(duì)單元接收BRAS發(fā)送的HTTP協(xié)議，并根據(jù)HTTP請(qǐng)求識(shí)別UE的類型，若UE為手機(jī)用戶終端，則在保存的對(duì)應(yīng)關(guān)系中查找該MAC地址對(duì)應(yīng)的用戶名和密碼， 若沒有查找到，MAC比對(duì)單元向UE推送登錄頁面。在非預(yù)設(shè)情況下，由于第一次接入，一般事先都不會(huì)保存對(duì)應(yīng)關(guān)系，因此，MAC比對(duì)單元向UE推送登錄頁面，用戶在該界面下輸入用戶名、密碼等信息。其中，MAC比對(duì)單元根據(jù)HTTP請(qǐng)求識(shí)別UE的類型具體包括，根據(jù)HTTP請(qǐng)求的報(bào)文頭部攜帶的用戶代理^er-Agent字段識(shí)別UE的類型。User-Agent字段會(huì)包含終端的類型(如手機(jī)類型)等信息，因此，可以根據(jù)該字段對(duì)UE類型進(jìn)行識(shí)別，并針對(duì)不同的終端類型采取不同的策略，例如，針對(duì)終端類型為手機(jī)的用戶，可以選擇繼續(xù)接入；針對(duì)PC用戶， 可以回退到Portal認(rèn)證。實(shí)際應(yīng)用中，在對(duì)應(yīng)關(guān)系中沒有查找到的情況較多，如終端首次接入WLAN，尚未建立該終端的MAC地址與用戶名和密碼的對(duì)應(yīng)關(guān)系；若更換手機(jī)或修改密碼時(shí)，則終端的MAC 地址或密碼已經(jīng)發(fā)生變化，在對(duì)應(yīng)關(guān)系中也查找不到對(duì)應(yīng)的用戶名和密碼。在這些情況下， 都需要重新通過用戶輸入用戶名、密碼，建立與MAC地址的連接關(guān)系。在采用非HTTP方式獲取終端MAC地址時(shí)(比如采用DHCP方式)，無線接入服務(wù)器可以先識(shí)別HTTP報(bào)文中的her-Agent，再通過Radius/Diameter接口或Portal協(xié)議接口傳遞給MAC比對(duì)單元。本實(shí)施例中還可以設(shè)定MAC地址與用戶名、密碼對(duì)應(yīng)關(guān)系的老化時(shí)間，其中，所有用戶的對(duì)應(yīng)關(guān)系可以統(tǒng)一設(shè)定成一個(gè)老化時(shí)間；或者根據(jù)某種策略對(duì)不同用戶的對(duì)應(yīng)關(guān)系設(shè)定不同的老化時(shí)間。如果保存的對(duì)應(yīng)關(guān)系存在的時(shí)間超過了老化時(shí)間，則清除該MAC地址與用戶名和密碼的對(duì)應(yīng)關(guān)系。例如，在2011年3月1日早上9點(diǎn)建立UEl的MAC地址與用戶名和密碼的對(duì)應(yīng)關(guān)系，并預(yù)設(shè)該對(duì)應(yīng)關(guān)系的老化時(shí)間為1個(gè)月，若UEl在2011年4月1 日早上10點(diǎn)接入WLAN進(jìn)行認(rèn)證時(shí)，由于超過了 1個(gè)月的老化時(shí)間，則刪除該UE的MAC地址與用戶名和密碼的對(duì)應(yīng)關(guān)系。步驟204 =UE在登錄頁面上輸入用戶名和密碼；步驟205 =MAC比對(duì)單元根據(jù)UE輸入的用戶名和密碼，及獲取的UE的MAC地址，保存MAC地址與用戶名和密碼的對(duì)應(yīng)關(guān)系，并將該用戶名和密碼發(fā)送給BRAS (如通過Portal協(xié)議)，發(fā)起認(rèn)證；步驟206 =BRAS將接收到的用戶名和密碼發(fā)給認(rèn)證中心進(jìn)行認(rèn)證(如通過Radius 協(xié)議)；其中，本實(shí)施例中以認(rèn)證中心為AAA為例進(jìn)行說明；步驟207 :BRAS接收AAA返回的認(rèn)證結(jié)果，并將該認(rèn)證結(jié)果反饋給Portal服務(wù)器；步驟208 =Portal服務(wù)器判斷認(rèn)證結(jié)果，如果認(rèn)證成功，則給UE推送登錄成功頁面，認(rèn)證流程結(jié)束。參見圖3，本實(shí)施例當(dāng)MAC比對(duì)中心保存了 MAC與用戶名和密碼的對(duì)應(yīng)關(guān)系后，后續(xù)手機(jī)用戶終端接入WLAN網(wǎng)絡(luò)流程，具體包括步驟301 手機(jī)用戶終端基于Web瀏覽器完成WLAN的關(guān)聯(lián)并獲得IP地址，根據(jù)IP 地址向BRAS發(fā)起HTTP請(qǐng)求；或者，UE在完成WLAN的關(guān)聯(lián)后，無線接入服務(wù)器根據(jù)UE發(fā)來的DHCP請(qǐng)求報(bào)文獲取UE的MAC地址。步驟302 =BRAS將該HTTP請(qǐng)求重定向到MAC比對(duì)單元，并在該HTTP請(qǐng)求的報(bào)文頭中增加UE的MAC地址；或者，無線接入服務(wù)器通過Radius/Diameter協(xié)議或Portal協(xié)議向MAC比對(duì)單元傳遞終端的MAC地址。步驟303 =MAC比對(duì)單元接收BRAS發(fā)送的HTTP協(xié)議，并根據(jù)HTTP請(qǐng)求識(shí)別UE的類型，若UE為手機(jī)用戶終端，則在預(yù)設(shè)的或終端首次接入時(shí)獲取的對(duì)應(yīng)關(guān)系中查找MAC地址對(duì)應(yīng)的用戶名和密碼，并將查找到的用戶名和密碼發(fā)送給BRAS ；或者，MAC比對(duì)單元根據(jù)無線接入服務(wù)器通過Radius/Diameter協(xié)議或Portal協(xié)議傳遞的MAC地址和終端類型，在本地保存的MAC地址表項(xiàng)中進(jìn)行查找和比對(duì)。步驟304 =BRAS將用戶名和密碼發(fā)送給AAA，以使AAA進(jìn)行WLAN認(rèn)證；步驟305 =AAA進(jìn)行WLAN認(rèn)證，并向BRAS返回認(rèn)證結(jié)果；步驟306 =BRAS接收AAA返回的認(rèn)證結(jié)果，并將該認(rèn)證結(jié)果反饋給MAC比對(duì)單元；步驟307 =MAC比對(duì)單元判斷認(rèn)證結(jié)果，如果認(rèn)證成功，通知短信中心向UE下發(fā)短信確認(rèn)消息；本實(shí)施例中MAC比對(duì)單元還可以攜帶用于指示“本次認(rèn)證是否為MAC認(rèn)證”的標(biāo)識(shí)，作為是否進(jìn)行短信確認(rèn)流程的依據(jù)，當(dāng)該標(biāo)識(shí)指示本次認(rèn)證為MAC認(rèn)證時(shí)，則進(jìn)行短信確認(rèn)流程；否則，不進(jìn)行短信確認(rèn)流程。其中，本實(shí)施例不對(duì)短信提醒消息的形式進(jìn)行限定，該短信提醒消息可以為“成功登陸WLAN，請(qǐng)回復(fù)“AA”進(jìn)行確認(rèn)”的字段等。步驟308 短信中心向UE下發(fā)短信提醒消息；具體地，短信中心向UE對(duì)應(yīng)的手機(jī)號(hào)碼(對(duì)應(yīng)WLAN用戶帳號(hào))下發(fā)短信提醒消息，UE接收到該短信提醒消息后，向短信中心返回認(rèn)證確認(rèn)消息。步驟309 =UE根據(jù)收到的短信提醒消息，向短信中心返回認(rèn)證確認(rèn)消息；其中，本實(shí)施例不對(duì)認(rèn)證確認(rèn)消息的形式進(jìn)行限定，此處以認(rèn)證確認(rèn)消息為肯定消息為例進(jìn)行說明，如該認(rèn)證確認(rèn)消息可以為“是”、“確認(rèn)”的字段等。步驟310 短信中心根據(jù)接收到的認(rèn)證確認(rèn)消息通知MAC比對(duì)單元；
步驟311 =MAC比對(duì)單元給UE推送登錄成功頁面，認(rèn)證流程結(jié)束。參見圖4，若上述步驟309中UE向短信中心返回的認(rèn)證確認(rèn)消息為否認(rèn)消息或確認(rèn)超時(shí)，則執(zhí)行異常處理流程，具體步驟如下步驟312 短信中心判斷是否為仿冒用戶，若判斷為仿冒用戶，則通知MAC比對(duì)單元；具體地，該仿冒用戶包括變更終端后，利用更換后的終端接入WLAN的用戶；還包括了沒有變更終端，但在返回認(rèn)證確認(rèn)消息進(jìn)行了誤操作的用戶，本實(shí)施例中將進(jìn)行了誤操作的用戶也視為仿冒用戶，執(zhí)行異常處理流程。步驟313 =MAC比對(duì)單元清除當(dāng)前鏈接和MAC地址表項(xiàng)，異常處理流程結(jié)束。本實(shí)施例提供的方法，通過在網(wǎng)絡(luò)側(cè)保存終端MAC地址與用戶名和密碼的對(duì)應(yīng)關(guān)系，下次用戶接入的時(shí)候，網(wǎng)絡(luò)側(cè)用終端MAC地址索引到用戶名和密碼作為認(rèn)證憑證，從而可以大大減少用戶進(jìn)行手動(dòng)輸入的次數(shù)，方便用戶使用。另外，本實(shí)施例不改動(dòng)終端，只在網(wǎng)絡(luò)側(cè)優(yōu)化流程，易部署，現(xiàn)網(wǎng)所有手機(jī)都能受益，適用性非常廣。實(shí)施例3本發(fā)明實(shí)施例基于上述實(shí)施例1、2提供了一種基于位置信息防止用戶仿冒的方法，這種方法可以與實(shí)施例2中基于短信的方式防止用戶仿冒的方式一起應(yīng)用，或者只應(yīng)用本發(fā)明實(shí)施例中基于位置信息防止用戶仿冒的方法。具體的，參見圖5，包括如下步驟S321、獲取終端在WLAN中的位置信息以及終端在移動(dòng)蜂窩網(wǎng)(如2G、3G等網(wǎng)絡(luò)) 中的位置信息；此步驟可以在認(rèn)證過程當(dāng)中，信息獲取通過位置匹配單元來進(jìn)行獲取，位置匹配單元也可以基于現(xiàn)網(wǎng)中的Portal服務(wù)器或AAA服務(wù)器，或者也可以是一個(gè)單獨(dú)的設(shè)備，其功能與MAC比對(duì)單元相獨(dú)立。具體的，位置匹配單元獲取終端在WLAN網(wǎng)絡(luò)中的位置信息通過如下方式獲取位置匹配單元通過Portal協(xié)議或者Radius/Diameter協(xié)議從無線接入服務(wù)器 (如AC或BRAQ獲取終端在WLAN網(wǎng)絡(luò)中的位置信息，包括AP標(biāo)識(shí)或AP位置信息。 同時(shí)，本發(fā)明實(shí)施例中MAC比對(duì)單元還可以攜帶用于指示“本次認(rèn)證是否為MAC認(rèn)證”的標(biāo)識(shí)，以作為位置匹配單元是否進(jìn)行位置匹配操作的依據(jù)，當(dāng)該標(biāo)識(shí)指示本次認(rèn)證為 MAC認(rèn)證時(shí)，位置匹配單元后續(xù)進(jìn)行位置匹配操作；否則，不進(jìn)行位置匹配操作。位置匹配單元獲取終端在移動(dòng)蜂窩網(wǎng)中的位置信息通過如下方式獲取位置匹配單元通過MAP (Mobile Application Part)接口的 ATI (Any Time Interrogation)消息向位置歸屬寄存器HLR(Home Location Register)發(fā)送獲取用戶信息的請(qǐng)求，HLR 通過 MAP 接口的 PSI (Provide Subscriber Information)消息向 MSC 發(fā)送獲取用戶信息的請(qǐng)求，MSC通過PSI尋呼獲取終端的用戶信息，通過PSI尋呼獲取的用戶信息當(dāng)中包括益區(qū)及具體的小區(qū)信息；或者，位置匹配單元通過MAP接口的SRI (Send Routing ^formation)消息向HLR 獲取用戶路由信息，獲取位置區(qū)信息，但沒有具體的小區(qū)信息。其中，上述MAP接口、ATI消息、PSI消息、SRI消息都為3GPP協(xié)議定義的消息，本領(lǐng)域技術(shù)人員可以根據(jù)3GPP協(xié)議來實(shí)現(xiàn)相應(yīng)的操作。
S322、根據(jù)預(yù)先配置的WLAN部署的位置信息與移動(dòng)蜂窩網(wǎng)部署的位置信息的對(duì)應(yīng)關(guān)系對(duì)獲取到的終端在WLAN中的位置信息與終端在移動(dòng)蜂窩網(wǎng)中的位置信息進(jìn)行匹配，判斷是否滿足預(yù)先配置的WLAN部署的位置信息與移動(dòng)蜂窩網(wǎng)部署的位置信息的對(duì)應(yīng)關(guān)系，以判斷用戶是否為仿冒用戶。具體的，如果不滿足對(duì)應(yīng)關(guān)系，則判定用戶為仿冒用戶，并采用針對(duì)此判定結(jié)果所定義的執(zhí)行策略(如回退到Portal認(rèn)證)；如果滿足對(duì)應(yīng)關(guān)系，則判定用戶為正常用戶，并采用針對(duì)此判定結(jié)果所定義的執(zhí)行策略(如正常接入)。例如，針對(duì)一個(gè)地區(qū)A，假設(shè)部署了 3個(gè)WLAN的AP,分別為API、AP2、AP3 ；同時(shí)， 地區(qū)A部署了 2個(gè)小區(qū)，具體為小區(qū)1，小區(qū)2，假設(shè)WLAN部署的位置信息與移動(dòng)蜂窩網(wǎng)部署的位置信息的對(duì)應(yīng)關(guān)系為API、AP2與小區(qū)1對(duì)應(yīng)，AP3與小區(qū)2對(duì)應(yīng)。這些網(wǎng)絡(luò)部署的信息都是預(yù)先知道的，可以事先配置好對(duì)應(yīng)關(guān)系。當(dāng)獲取到的用戶在WLAN中的位置信息為 AP1，獲取到的用戶在移動(dòng)蜂窩網(wǎng)中的位置信息為小區(qū)1時(shí)，則這種對(duì)應(yīng)關(guān)系滿足預(yù)先配置的關(guān)系，可以認(rèn)為用戶是正常的用戶；否則，如果用戶在WLAN中的位置信息為非AP1、AP2的其他AP(如AP3、AP5)，則判定用戶為仿冒用戶，并且可以執(zhí)行回退到Portal認(rèn)證，用戶下線，清除MAC比對(duì)單元中保存的MAC地址表項(xiàng)等操作。需要說明的是，當(dāng)S322條件不滿足時(shí)判定用戶為仿冒用戶只是一種大概率的事件，實(shí)際應(yīng)用當(dāng)中也有可能出現(xiàn)用戶更換終端而導(dǎo)致的一些誤判，因此，可以結(jié)合實(shí)際情況在滿足條件下采用合適的策略，這里并不限定。這些策略都可以認(rèn)為是基于“判定用戶為仿冒用戶”判定結(jié)果下的策略的等同實(shí)現(xiàn)方式。實(shí)施例4參見圖6，本發(fā)明實(shí)施例基于上述各實(shí)施例提供了一種WLAN認(rèn)證裝置50，具體包括獲取模塊51，用于當(dāng)終端接入無線局域網(wǎng)WLAN時(shí)，獲取該終端的介質(zhì)訪問控制 MAC地址；認(rèn)證模塊52，用于預(yù)設(shè)的MAC地址對(duì)通過獲取模塊501獲取的終端的MAC地址進(jìn)行比對(duì)，并完成WLAN認(rèn)證；或者，所述認(rèn)證模塊502用于根據(jù)所述終端首次接入WLAN時(shí)獲取的終端MAC地址與用戶名和密碼的對(duì)應(yīng)關(guān)系查找該終端MAC地址對(duì)應(yīng)的用戶名和密碼， 將查找到的用戶名和密碼發(fā)送給認(rèn)證中心，以使認(rèn)證中心對(duì)所述終端進(jìn)行WLAN認(rèn)證。其中，MAC地址的獲取方法在上述實(shí)施例1、2中已經(jīng)具體介紹，這里不再贅述。本發(fā)明實(shí)施例還包括對(duì)應(yīng)關(guān)系建立模塊53，所述對(duì)應(yīng)關(guān)系建立模塊包括接收單元531和建立單元 532 ；所述接收單元用于接收無線接入服務(wù)器發(fā)送的終端的MAC地址，并接收所述終端發(fā)送的用戶名和密碼，其中，所述無線接入服務(wù)器包括寬帶遠(yuǎn)程接入服務(wù)器BRAS，或者存取控制器AC,或者無線接入點(diǎn)AP ；所述建立單元用于根據(jù)所述終端的MAC地址，建立所述終端的MAC地址與用戶名和密碼的對(duì)應(yīng)關(guān)系。本實(shí)施例還包括短信判斷模塊M，用于通知短信中心向終端下發(fā)短信提醒消息，并通過所述短信中心返回的認(rèn)證確認(rèn)消息判斷用戶是否為仿冒用戶。本實(shí)施例還包括位置獲取模塊55，用于獲取終端在WLAN中的位置信息以及終端在移動(dòng)蜂窩網(wǎng)中的位置信息；位置判斷模塊56，用于根據(jù)預(yù)先配置的WLAN部署的位置信息與移動(dòng)蜂窩網(wǎng)部署的位置信息的對(duì)應(yīng)關(guān)系對(duì)獲取到的終端在WLAN中的位置信息與終端在移動(dòng)蜂窩網(wǎng)中的位置信息進(jìn)行匹配，判斷是否滿足預(yù)先配置的WLAN部署的位置信息與移動(dòng)蜂窩網(wǎng)部署的位置信息的對(duì)應(yīng)關(guān)系，以判斷用戶是否為仿冒用戶。其中，所述位置獲取模塊包括WLAN位置獲取模塊551，用于通過Portal協(xié)議或者半徑Radius協(xié)議或者直徑 Diameter協(xié)議從無線接入服務(wù)器獲取終端在WLAN中的位置信息，所述終端在在WLAN中的位置信息包括AP標(biāo)識(shí)或AP位置信息；移動(dòng)蜂窩網(wǎng)位置獲取模塊552，用于通過MAP接口的ATI消息向位置歸屬寄存器 HLR發(fā)送獲取用戶信息的請(qǐng)求，使得所述HLR收到請(qǐng)求后通過MAP接口的PSI消息向移動(dòng)交換中心MSC發(fā)送獲取用戶信息的請(qǐng)求，使得所述MSC收到所述HLR發(fā)送的請(qǐng)求后通過PSI 尋呼獲取終端的用戶信息，所述終端的用戶信息中包括位置區(qū)及小區(qū)位置信息；根據(jù)所述用戶信息中包括的位置區(qū)及小區(qū)位置信息獲取終端在移動(dòng)蜂窩網(wǎng)中的位置信息；或者通過 MAP接口的SRI消息向所述HLR獲取用戶路由信息，所述用戶路由信息包括位置區(qū)信息，根據(jù)所述路由信息中的位置區(qū)信息獲取終端在移動(dòng)蜂窩網(wǎng)中的位置信息。本發(fā)明實(shí)施例中，獲取模塊51，認(rèn)證模塊52，對(duì)應(yīng)關(guān)系建立模塊53，短信判斷模塊 M可以認(rèn)為是前面實(shí)施例中的MAC比對(duì)單元中的幾個(gè)模塊。位置獲取模塊55，位置判斷模塊56可以認(rèn)為是前面實(shí)施例中的位置匹配單元中的幾個(gè)模塊。如前面實(shí)施例所述，這幾個(gè)模塊可以位于同一個(gè)實(shí)體網(wǎng)元(如Portal服務(wù)器，或者AAA服務(wù)器)，也可以以單獨(dú)的設(shè)備形式存在，考慮到盡量不改變現(xiàn)有網(wǎng)絡(luò)的技術(shù)架構(gòu)，本發(fā)明實(shí)施例可以將這些功能模塊通過現(xiàn)有的網(wǎng)元設(shè)備(如Portal服務(wù)器)實(shí)現(xiàn)。參見圖7，為本發(fā)明實(shí)施例基于現(xiàn)有Portal服務(wù)器或AAA服務(wù)器實(shí)現(xiàn)的硬件結(jié)構(gòu)示意圖，包括CPU、存儲(chǔ)器、通信接口等單元。其中，CPU用于執(zhí)行上述功能模塊相關(guān)的代碼 (如圖6中，CPU用于執(zhí)行MAC比對(duì)單元，位置匹配單元相關(guān)的功能代碼)。在實(shí)際硬件設(shè)計(jì)過程當(dāng)中，CPU也可以采用其他具有類似處理功能的處理設(shè)備實(shí)現(xiàn)，如DSP、FPGA等處理器。存儲(chǔ)器用于存儲(chǔ)CPU運(yùn)行過程當(dāng)中的一些臨時(shí)數(shù)據(jù)或其他需要保存的數(shù)據(jù)，通信接口用于提供與其他設(shè)備(如終端、認(rèn)證中心等)交互的接口，這些技術(shù)都為本領(lǐng)域技術(shù)人員所熟知的技術(shù)，在此不再詳述。本實(shí)施例提供的裝置，通過在網(wǎng)絡(luò)側(cè)保存終端MAC地址與用戶名和密碼的對(duì)應(yīng)關(guān)系，下次用戶接入的時(shí)候，能夠在預(yù)設(shè)的終端MAC地址與用戶名和密碼的對(duì)應(yīng)關(guān)系中查找所述終端的MAC地址對(duì)應(yīng)的用戶名和密碼，網(wǎng)絡(luò)側(cè)用終端MAC地址索引到用戶名和密碼作為認(rèn)證憑證，免除了用戶的重復(fù)輸入，方便用戶使用。另外，本實(shí)施例不改動(dòng)終端，只在網(wǎng)絡(luò)側(cè)優(yōu)化流程，易部署，現(xiàn)網(wǎng)所有手機(jī)都能受益，適用性非常廣。以上實(shí)施例提供的技術(shù)方案中的全部或部分內(nèi)容可以通過軟件編程實(shí)現(xiàn)，其軟件程序存儲(chǔ)在可讀取的存儲(chǔ)介質(zhì)中，存儲(chǔ)介質(zhì)例如計(jì)算機(jī)中的硬盤、光盤或軟盤。
以上所述僅為本發(fā)明的較佳實(shí)施例，并不用以限制本發(fā)明，凡在本發(fā)明的精神和原則之內(nèi)，所作的任何修改、等同替換、改進(jìn)等，均應(yīng)包含在本發(fā)明的保護(hù)范圍之內(nèi)。
權(quán)利要求
1.一種基于MAC地址的WLAN認(rèn)證方法，其特征在于，所述方法包括當(dāng)終端接入無線局域網(wǎng)WLAN時(shí)，獲取所述終端的介質(zhì)訪問控制MAC地址；根據(jù)預(yù)設(shè)的MAC地址對(duì)獲取的到所述終端的MAC地址進(jìn)行比對(duì)，并完成WLAN認(rèn)證；或者，根據(jù)所述終端首次接入WLAN時(shí)獲取的終端MAC地址與用戶名和密碼的對(duì)應(yīng)關(guān)系查找所述終端MAC地址對(duì)應(yīng)的用戶名和密碼，將查找到的用戶名和密碼發(fā)送給認(rèn)證中心， 以使認(rèn)證中心對(duì)所述終端進(jìn)行WLAN認(rèn)證。
2.如權(quán)利要求1所述的方法，其特征在于，還包括當(dāng)采用所述根據(jù)所述終端首次接入WLAN時(shí)獲取的終端MAC地址與用戶名和密碼的對(duì)應(yīng)關(guān)系查找該終端的MAC地址，將查找到的終端MAC地址對(duì)應(yīng)的用戶名和密碼發(fā)送給認(rèn)證中心，以使認(rèn)證中心進(jìn)行WLAN認(rèn)證的方法進(jìn)行認(rèn)證時(shí)，在所述終端首次接入無線局域網(wǎng) WLAN時(shí)，接收所述終端發(fā)送的用戶名和密碼；其中，所述無線接入服務(wù)器包括寬帶遠(yuǎn)程接入服務(wù)器BRAS，或者存取控制器AC,或者無線接入點(diǎn)AP ；根據(jù)獲取的所述終端的MAC地址以及所述終端的的用戶名和密碼，建立所述終端的 MAC地址與用戶名和密碼的對(duì)應(yīng)關(guān)系。
3.如權(quán)利要求2所述的方法，其特征在于，還包括預(yù)設(shè)終端的MAC地址與用戶名和密碼的對(duì)應(yīng)關(guān)系的老化時(shí)間；當(dāng)保存的終端的MAC地址與用戶名和密碼的對(duì)應(yīng)關(guān)系存在的時(shí)間超過老化時(shí)間時(shí)，刪除所述終端的MAC地址與用戶名和密碼的對(duì)應(yīng)關(guān)系。
4.如權(quán)利要求1所述的方法，其特征在于，所述獲取所述終端的介質(zhì)訪問控制MAC地址，具體包括接收無線接入服務(wù)器通過半徑Radius協(xié)議或者直徑Diameter協(xié)議或者Portal協(xié)議傳遞的終端的MAC地址，其中，所述無線接入服務(wù)器傳遞的終端的MAC地址根據(jù)終端發(fā)來的 HTTP請(qǐng)求的MAC層報(bào)文獲得。
5.如權(quán)利要求2所述的方法，其特征在于，還包括當(dāng)接收到HTTP請(qǐng)求時(shí)，根據(jù)所述HTTP請(qǐng)求報(bào)文頭中的用戶代理^ser-Agent)判斷終端類型，并根據(jù)終端類型采用不同的認(rèn)證策略。
6.如權(quán)利要求1所述的方法，其特征在于，完成MAC比對(duì)后，還包括通知短信中心向終端下發(fā)短信提醒消息，并通過所述終端返回的認(rèn)證確認(rèn)消息判斷用戶是否為仿冒用戶。
7.如權(quán)利要求6所述的方法，其特征在于，所述方法還包括，當(dāng)用戶為仿冒用戶時(shí)，對(duì)用戶進(jìn)行下線處理，并清除所述終端的MAC地址與用戶名和密碼的對(duì)應(yīng)關(guān)系。
8.如權(quán)利要求6-7任一所述的方法，其特征在于，還包括攜帶用于指示“本次認(rèn)證是否為MAC認(rèn)證”的標(biāo)識(shí)，作為是否進(jìn)行短信確認(rèn)流程的依據(jù)，當(dāng)該標(biāo)識(shí)指示本次認(rèn)證為MAC認(rèn)證時(shí)，則通知短信中心向終端下發(fā)短信提醒消息，并通過所述終端返回的認(rèn)證確認(rèn)消息判斷用戶是否為仿冒用戶；否則，不通知短信中心下發(fā)短消息。
9.如權(quán)利要求1所述的方法，其特征在于，還包括獲取終端在WLAN中的位置信息以及終端在移動(dòng)蜂窩網(wǎng)中的位置信息；根據(jù)預(yù)先配置的WLAN部署的位置信息與移動(dòng)蜂窩網(wǎng)部署的位置信息的對(duì)應(yīng)關(guān)系對(duì)獲取到的終端在WLAN中的位置信息與終端在移動(dòng)蜂窩網(wǎng)中的位置信息進(jìn)行匹配，判斷是否滿足預(yù)先配置的WLAN部署的位置信息與移動(dòng)蜂窩網(wǎng)部署的位置信息的對(duì)應(yīng)關(guān)系，以判斷用戶是否為仿冒用戶。
10.如權(quán)利要求9所述的方法，其特征在于，所述獲取終端在WLAN中的位置信息以及終端在移動(dòng)蜂窩網(wǎng)中的位置信息包括通過Portal協(xié)議或者半徑Radius協(xié)議或者直徑Diameter協(xié)議從無線接入服務(wù)器獲取終端在WLAN中的位置信息，所述終端在在WLAN中的位置信息包括AP標(biāo)識(shí)或AP位置信息；通過MAP接口的ATI消息向位置歸屬寄存器HLR發(fā)送獲取用戶信息的請(qǐng)求，使得所述 HLR收到請(qǐng)求后通過MAP接口的PSI消息向移動(dòng)交換中心MSC發(fā)送獲取用戶信息的請(qǐng)求，使得所述MSC收到所述HLR發(fā)送的請(qǐng)求后通過PSI尋呼獲取終端的用戶信息，所述終端的用戶信息中包括位置區(qū)及小區(qū)位置信息；根據(jù)所述用戶信息中包括的位置區(qū)及小區(qū)位置信息獲取終端在移動(dòng)蜂窩網(wǎng)中的位置信息；或者通過MAP接口的SRI消息向所述HLR獲取用戶路由信息，所述用戶路由信息包括位置區(qū)信息，根據(jù)所述路由信息中的位置區(qū)信息獲取終端在移動(dòng)蜂窩網(wǎng)中的位置信息。
11.如權(quán)利要求9-10任一所述的方法，其特征在于，還包括攜帶用于指示“本次認(rèn)證是否為MAC認(rèn)證”的標(biāo)識(shí)，以作為位置匹配單元是否進(jìn)行位置匹配操作的依據(jù)，當(dāng)該標(biāo)識(shí)指示本次認(rèn)證為MAC認(rèn)證時(shí)，位置匹配單元后續(xù)進(jìn)行位置匹配操作；否則，不進(jìn)行位置匹配操作；所述位置匹配操作包括如權(quán)利要求9所述的操作。
12.一種基于MAC地址的WLAN認(rèn)證裝置，其特征在于，所述裝置包括，獲取模塊，用于當(dāng)終端接入無線局域網(wǎng)WLAN時(shí)，獲取該終端的介質(zhì)訪問控制MAC地址；認(rèn)證模塊，用于預(yù)設(shè)的MAC地址對(duì)通過獲取模塊501獲取的終端的MAC地址進(jìn)行比對(duì)， 并完成WLAN認(rèn)證；或者，所述認(rèn)證模塊502用于根據(jù)所述終端首次接入WLAN時(shí)獲取的終端 MAC地址與用戶名和密碼的對(duì)應(yīng)關(guān)系查找該終端MAC地址對(duì)應(yīng)的用戶名和密碼，將查找到的用戶名和密碼發(fā)送給認(rèn)證中心，以使認(rèn)證中心對(duì)所述終端進(jìn)行WLAN認(rèn)證。
13.如權(quán)利要求12所述的裝置，其特征在于，所述裝置還包括對(duì)應(yīng)關(guān)系建立模塊，所述對(duì)應(yīng)關(guān)系建立模塊包括接收單元和建立單元；所述接收單元用于接收無線接入服務(wù)器發(fā)送的終端的MAC地址，并接收所述終端發(fā)送的用戶名和密碼，其中，所述無線接入服務(wù)器包括寬帶遠(yuǎn)程接入服務(wù)器BRAS，或者存取控制器AC，或者無線接入點(diǎn)AP;所述建立單元用于根據(jù)所述終端的MAC地址，建立所述終端的MAC地址與用戶名和密碼的對(duì)應(yīng)關(guān)系。
14.如權(quán)利要求12所述的裝置，其特征在于，所述裝置還包括短信判斷模塊，用于通知短信中心向終端下發(fā)短信提醒消息，并通過所述短信中心返回的認(rèn)證確認(rèn)消息判斷用戶是否為仿冒用戶。
15.如權(quán)利要求12所述的裝置，其特征在于，還包括位置獲取模塊，用于獲取終端在WLAN中的位置信息以及終端在移動(dòng)蜂窩網(wǎng)中的位置信息；位置判斷模塊，用于根據(jù)預(yù)先配置的WLAN部署的位置信息與移動(dòng)蜂窩網(wǎng)部署的位置信息的對(duì)應(yīng)關(guān)系對(duì)獲取到的終端在WLAN中的位置信息與終端在移動(dòng)蜂窩網(wǎng)中的位置信息進(jìn)行匹配，判斷是否滿足預(yù)先配置的WLAN部署的位置信息與移動(dòng)蜂窩網(wǎng)部署的位置信息的對(duì)應(yīng)關(guān)系，以判斷用戶是否為仿冒用戶。
16.如權(quán)利要求15所述的裝置，其特征在于 所述位置獲取模塊包括WLAN位置獲取模塊，用于通過Portal協(xié)議或者半徑Radius協(xié)議或者直徑Diameter協(xié)議從無線接入服務(wù)器獲取終端在WLAN中的位置信息，所述終端在在WLAN中的位置信息包括AP標(biāo)識(shí)或AP位置信息；移動(dòng)蜂窩網(wǎng)位置獲取模塊，用于通過MAP接口的ATI消息向位置歸屬寄存器HLR發(fā)送獲取用戶信息的請(qǐng)求，使得所述HLR收到請(qǐng)求后通過MAP接口的PSI消息向移動(dòng)交換中心 MSC發(fā)送獲取用戶信息的請(qǐng)求，使得所述MSC收到所述HLR發(fā)送的請(qǐng)求后通過PSI尋呼獲取終端的用戶信息，所述終端的用戶信息中包括位置區(qū)及小區(qū)位置信息；根據(jù)所述用戶信息中包括的位置區(qū)及小區(qū)位置信息獲取終端在移動(dòng)蜂窩網(wǎng)中的位置信息；或者通過MAP接口的SRI消息向所述HLR獲取用戶路由信息，所述用戶路由信息包括位置區(qū)信息，根據(jù)所述路由信息中的位置區(qū)信息獲取終端在移動(dòng)蜂窩網(wǎng)中的位置信息。
全文摘要
本發(fā)明實(shí)施例提供了一種基于MAC地址的WLAN認(rèn)證方法及裝置，其中，一種基于MAC地址的WLAN認(rèn)證方法包括當(dāng)終端接入無線局域網(wǎng)WLAN時(shí)，獲取所述終端的介質(zhì)訪問控制MAC地址；根據(jù)預(yù)設(shè)的MAC地址對(duì)獲取的到所述終端的MAC地址進(jìn)行比對(duì)，并完成WLAN認(rèn)證；或者，根據(jù)所述終端首次接入WLAN時(shí)獲取的終端MAC地址與用戶名和密碼的對(duì)應(yīng)關(guān)系查找所述終端MAC地址對(duì)應(yīng)的用戶名和密碼，將查找到的用戶名和密碼發(fā)送給認(rèn)證中心，以使認(rèn)證中心對(duì)所述終端進(jìn)行WLAN認(rèn)證。通過本發(fā)明實(shí)施例，可以大大減少用戶進(jìn)行手動(dòng)輸入的次數(shù)，并具有廣泛的適用性。
文檔編號(hào)H04W12/06GK102204307SQ201180000653
公開日2011年9月28日 申請(qǐng)日期2011年6月15日 優(yōu)先權(quán)日2011年6月15日
發(fā)明者傅用成, 李嬡霞, 李建, 蔡成貴 申請(qǐng)人:華為技術(shù)有限公司