一種移動終端的認證方法及認證系統(tǒng)的制作方法
【專利摘要】一種移動終端的認證方法及認證系統(tǒng)。所述認證方法包括：移動終端向路由器發(fā)送認證請求；路由器根據(jù)所述認證請求向認證服務(wù)器查詢所述移動終端的認證信息；若所述移動終端為通過認證狀態(tài)，則所述路由器開通所述移動終端的上網(wǎng)權(quán)限。本發(fā)明技術(shù)方案中，當移動終端發(fā)出認證請求后，路由器在進行認證之前先向認證服務(wù)器進行查詢，若移動終端已經(jīng)通過認證，則路由器直接開通移動終端的上網(wǎng)權(quán)限，從而避免了切換路由器時對手機的頻繁認證，保證了移動終端的上網(wǎng)狀態(tài)。
【專利說明】一種移動終端的認證方法及認證系統(tǒng)

【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及移動通信【技術(shù)領(lǐng)域】，特別涉及一種移動終端的認證方法及認證系統(tǒng)。

【背景技術(shù)】
[0002]現(xiàn)代社會中，人們越來越多的使用手機等移動終端，手機的功能也越來越強大，例如用戶使用手機進行上網(wǎng)的頻率非常高。
[0003]在商戶WIFI的使用場景中，用戶可以通過portal認證的方式獲取上網(wǎng)權(quán)限。認證的校驗在服務(wù)器側(cè)完成，但用戶能否上網(wǎng)由路由器控制。此時，各個設(shè)備之間的典型交互過程如圖1所示:
[0004]第I步，手機發(fā)送上網(wǎng)請求至路由器；第2步，路由器返回302重定向指令;第3步，手機發(fā)送獲取認證頁面內(nèi)容的請求至認證服務(wù)器；第4步，由認證服務(wù)器返回頁面內(nèi)容；第5步提交認證請求；第6步返回認證成功頁面；此時，服務(wù)器通過手機的認證請求，并將認證結(jié)果返回給手機；第7步，手機將認證的結(jié)果通知給路由器；最后執(zhí)行第8步，路由器返回302重定向指令。
[0005]通過以上交互，特別是第7步為路由器開通用戶上網(wǎng)權(quán)限的關(guān)鍵。路由器和服務(wù)器預(yù)先約定好一定的校驗方式，在手機認證成功后，服務(wù)器將一些鑒權(quán)信息告知手機(第6步)，手機再將這些信息原樣傳遞給路由器，路由器按固定算法進行驗證，然后判斷手機是否是認證成功。然后決定是否開通用戶的上網(wǎng)權(quán)限。
[0006]上述應(yīng)用場景在一臺路由器時運行良好。但當手機處于移動狀態(tài)，需要從一臺路由器切換到另一臺路由器時，就會出現(xiàn)問題。
[0007]如圖2所示,手機從位置A移動到位置B時,手機需要從路由器I切換到另一個路由器2。由于兩臺路由器之間的認證結(jié)果信息沒有共享，所以路由器2認為該手機為未認證用戶，手機訪問網(wǎng)頁時，會被重定向到portal認證頁面重新認證。
[0008]當用戶在一個部署了許多該商業(yè)路由器的街道上移動時，短時間會切換很多臺路由器，這樣用戶就不能夠流暢不間斷地上網(wǎng)。
[0009]因此，如何在保證用戶不間斷上網(wǎng)及提高上網(wǎng)速率就成為本領(lǐng)域技術(shù)人員亟待解決的問題之一。


【發(fā)明內(nèi)容】

[0010]本發(fā)明解決的是現(xiàn)有技術(shù)中移動終端需要頻率進行認證而導(dǎo)致上網(wǎng)間斷及上網(wǎng)速度慢的問題。
[0011]為解決上述問題，本發(fā)明提供一種移動終端的認證方法，包括:
[0012]移動終端向路由器發(fā)送認證請求；
[0013]路由器根據(jù)所述認證請求向認證服務(wù)器查詢所述移動終端的認證信息；
[0014]若所述移動終端為通過認證狀態(tài)，則所述路由器開通所述移動終端的上網(wǎng)權(quán)限。
[0015]可選的，所述認證請求包括所述移動終端的MAC地址；
[0016]所述路由器根據(jù)所述移動終端的MAC地址向認證服務(wù)器查詢所述移動終端的認證信息。
[0017]可選的，若所述移動終端為未認證狀態(tài)或認證超時狀態(tài)，則由所述路由器對所述移動終端進行認證。
[0018]可選的，當所述路由器對所述移動終端認證通過后，將所述移動終端的認證信息保存至認證服務(wù)器。
[0019]相應(yīng)地，本發(fā)明還提供一種認證系統(tǒng)，包括:移動終端、至少一個路由器及認證服務(wù)器；
[0020]所述認證服務(wù)器用于保存移動終端的認證信息，所述認證信息包括移動終端的MAC地址及認證狀態(tài)；
[0021]所述移動終端用于向路由器發(fā)送認證請求；
[0022]所述路由器用于當所述移動終端為通過認證狀態(tài)時，開通所述移動終端的上網(wǎng)權(quán)限。
[0023]可選的，所述認證請求包括所述移動終端的MAC地址；
[0024]所述路由器根據(jù)所述移動終端的MAC地址向認證服務(wù)器查詢所述移動終端的認證信息。
[0025]可選的，所述路由器還用于當所述移動終端為未認證狀態(tài)或認證超時狀態(tài)時，對所述移動終端進行認證。
[0026]可選的，所述路由器還用于對所述移動終端認證通過后，將所述移動終端的認證信息保存至認證服務(wù)器。
[0027]可選的，所述移動終端為手機。
[0028]與現(xiàn)有技術(shù)相比，本發(fā)明的技術(shù)方案具有以下優(yōu)點:
[0029]本發(fā)明技術(shù)方案中，當移動終端通過某一路由器的認證后，由認證服務(wù)器保存相應(yīng)的認證信息，這樣當移動終端切換為其他路由器后，不需要重新認證，可以根據(jù)之前的認證信息開放上網(wǎng)權(quán)限，從而大大提高了移動終端的上網(wǎng)速率，同時還能保證移動終端的上網(wǎng)體驗。

【專利附圖】

【附圖說明】
[0030]圖1是現(xiàn)有技術(shù)中移動終端與路由器的交互流程示意圖；
[0031]圖2是現(xiàn)有技術(shù)中移動終端的位置變化導(dǎo)致的切換路由器的示意圖；
[0032]圖3是本發(fā)明移動終端的認證方法的流程示意圖；
[0033]圖4是本發(fā)明移動終端切換過程中與路由器的交互流程示意圖。

【具體實施方式】
[0034]正如【背景技術(shù)】中所述的，現(xiàn)有技術(shù)中，當移動終端發(fā)生位置變化時，通常需要頻率的切換路由器，而不同的路由器需要對移動終端重新進行認證，從而導(dǎo)致上網(wǎng)的速度慢，并且移動終端的上網(wǎng)時常中斷，給用戶的體驗差。
[0035]本發(fā)明提供的技術(shù)方案中，將路由器對移動終端的認證信息保存在認證服務(wù)器中，這樣當切換路由器后，可以從認證服務(wù)器中獲取到該移動終端的認證信息，從而可以直接開通上網(wǎng)權(quán)限，不需要再重復(fù)認證。這樣就大大提高了移動終端的上網(wǎng)速度，而且還提供了流暢的上網(wǎng)體驗。
[0036]為使本發(fā)明的上述目的、特征和優(yōu)點能夠更為明顯易懂，下面結(jié)合附圖對本發(fā)明的具體實施例做詳細的說明。
[0037]圖3示出了本發(fā)明移動終端的認證方法的流程示意圖。參考圖3，所述移動終端的認證方法，包括:
[0038]步驟SI，移動終端向路由器發(fā)送認證請求；在具體實施例中，所述認證請求包括所述移動終端的MAC地址；
[0039]步驟S2，路由器根據(jù)所述認證請求向認證服務(wù)器查詢所述移動終端的認證信息；
[0040]具體地，所述路由器根據(jù)所述移動終端的MAC地址向認證服務(wù)器查詢所述移動終端的認證信息。
[0041]步驟S3，若所述移動終端為通過認證狀態(tài)，則所述路由器開通所述移動終端的上網(wǎng)權(quán)限。
[0042]具體實施例中，所述移動終端可以為手機。手機第一次通過路由器進行認證的過程與圖1中的過程相似，在此不再贅述。當該手機被認證通過后，認證服務(wù)器記錄手機的認證信息，記錄的認證信息包括:該手機的MAC地址和認證狀態(tài)。
[0043]圖4示出了本發(fā)明中手機在切換過程中與路由器的交互流程。參考圖4:第I步，手機發(fā)送DHCP Discover請求；第2步,路由器返回DHCP Offer給手機；第3步,手機發(fā)送DHCP Request至路由器；第4步,路由器向認證服務(wù)器發(fā)送AuthInfo Reques ;第5步，認證服務(wù)器返回AuthInfo Reply至路由器；第6步,路由器返回DHCP ACK給手機。
[0044]路由器收到手機的DHCP Request報文后，路由器利用手機的MAC地址向服務(wù)器查詢手機的認證情況，服務(wù)器將之前記錄的結(jié)果回復(fù)給路由器。路由器收到服務(wù)器回復(fù)的信息后，如果是已認證，則立刻開通該手機的上網(wǎng)權(quán)限，并發(fā)送DHCP ACK報文給手機；如果是未認證或認證超時，則發(fā)送DHCP ACK報文給手機。
[0045]通過以上方式，該路由器就可以根據(jù)認證服務(wù)器返回的認證信息對手機開通上網(wǎng)權(quán)限。而不必再通過圖1所示的交互過程重新對手機進行驗證。
[0046]本發(fā)明技術(shù)方案中，路由器切換時不需要重新認證，而是根據(jù)之前的認證狀態(tài)直接開通移動終端的上網(wǎng)權(quán)限，由于獲取認證狀態(tài)的過程比路由器重新認證的過程要簡便的多，因此可以大大提高移動終端的上網(wǎng)速度，并且還可以提高用戶的上網(wǎng)流暢。
[0047]本發(fā)明提供的移動終端的認證方法還可以包括:若所述移動終端為未認證狀態(tài)或認證超時狀態(tài)，則由當前的路由器對所述移動終端進行認證。也就是說，若所述移動終端未通過認證或者是認證超時后，當前的路由器可以重新對移動終端進行認證，并根據(jù)認證結(jié)果確定是否開通上網(wǎng)權(quán)限。
[0048]進一步地，當所述路由器對所述移動終端認證通過后，將所述移動終端的認證信息保存至認證服務(wù)器。這樣，由于移動終端位置發(fā)生變化而切換至其他路由器時，就可以根據(jù)本次的認證信息開通上網(wǎng)權(quán)限，而不必再重新認證，從而也提高了移動終端的上網(wǎng)速度。
[0049]相應(yīng)地，本發(fā)明還提供一種認證系統(tǒng)，包括:移動終端、至少一個路由器及認證服務(wù)器；
[0050]所述認證服務(wù)器用于保存移動終端的認證信息，所述認證信息包括移動終端的MAC地址及認證狀態(tài)；
[0051]所述移動終端用于向路由器發(fā)送認證請求；
[0052]所述路由器用于當所述移動終端為通過認證狀態(tài)時，開通所述移動終端的上網(wǎng)權(quán)限。
[0053]具體地，所述認證請求包括所述移動終端的MAC地址；所述路由器根據(jù)所述移動終端的MAC地址向認證服務(wù)器查詢所述移動終端的認證信息。
[0054]在具體實施例中，所述路由器還可以用于當所述移動終端為未認證狀態(tài)或認證超時狀態(tài)時，對所述移動終端進行認證。
[0055]進一步地，所述路由器還用于對所述移動終端認證通過后，將所述移動終端的認證信息保存至認證服務(wù)器。
[0056]雖然本發(fā)明披露如上，但本發(fā)明并非限定于此。任何本領(lǐng)域技術(shù)人員，在不脫離本發(fā)明的精神和范圍內(nèi)，均可作各種更動與修改，因此本發(fā)明的保護范圍應(yīng)當以權(quán)利要求所限定的范圍為準。
【權(quán)利要求】
1.一種移動終端的認證方法，其特征在于，包括: 移動終端向路由器發(fā)送認證請求； 路由器根據(jù)所述認證請求向認證服務(wù)器查詢所述移動終端的認證信息； 若所述移動終端為通過認證狀態(tài)，則所述路由器開通所述移動終端的上網(wǎng)權(quán)限。
2.如權(quán)利要求1所述的移動終端的認證方法，其特征在于，所述認證請求包括所述移動終端的MAC地址； 所述路由器根據(jù)所述移動終端的MAC地址向認證服務(wù)器查詢所述移動終端的認證信肩、O
3.如權(quán)利要求1所述的移動終端的認證方法，其特征在于，若所述移動終端為未認證狀態(tài)或認證超時狀態(tài)，則由所述路由器對所述移動終端進行認證。
4.如權(quán)利要求3所述的移動終端的認證方法，其特征在于，當所述路由器對所述移動終端認證通過后，將所述移動終端的認證信息保存至認證服務(wù)器。
5.一種認證系統(tǒng)，其特征在于，包括:移動終端、至少一個路由器及認證服務(wù)器； 所述認證服務(wù)器用于保存移動終端的認證信息，所述認證信息包括移動終端的MAC地址及認證狀態(tài)； 所述移動終端用于向路由器發(fā)送認證請求； 所述路由器用于當所述移動終端為通過認證狀態(tài)時，開通所述移動終端的上網(wǎng)權(quán)限。
6.如權(quán)利要求5所述的認證系統(tǒng)，其特征在于，所述認證請求包括所述移動終端的MAC地址； 所述路由器根據(jù)所述移動終端的MAC地址向認證服務(wù)器查詢所述移動終端的認證信肩、O
7.如權(quán)利要求5所述的認證系統(tǒng)，其特征在于，所述路由器還用于當所述移動終端為未認證狀態(tài)或認證超時狀態(tài)時，對所述移動終端進行認證。
8.如權(quán)利要求7所述的認證系統(tǒng)，其特征在于，所述路由器還用于對所述移動終端認證通過后，將所述移動終端的認證信息保存至認證服務(wù)器。
9.如權(quán)利要求5所述的認證系統(tǒng)，其特征在于，所述移動終端為手機。
【文檔編號】H04W12/06GK104320781SQ201410706171
【公開日】2015年1月28日 申請日期:2014年11月27日 優(yōu)先權(quán)日:2014年11月27日
【發(fā)明者】管建智 申請人:上海斐訊數(shù)據(jù)通信技術(shù)有限公司