本發(fā)明涉及WIFI認(rèn)證技術(shù)領(lǐng)域，具體涉及一種支持高速代理認(rèn)證的WIFI認(rèn)證系統(tǒng)及方法。

背景技術(shù)：

隨著智能手機(jī)/平板的推廣和大量普及，互聯(lián)網(wǎng)絡(luò)信息(圖片、視頻)對帶寬的要求越來越高，而移動(dòng)通訊3G/4G的資費(fèi)卻沒有普遍下降的情況下，用戶對公共場所的WIFI需求量在不斷增加，免費(fèi)的商戶/公共城所WIFI成為用戶的首選需求。這也催生出市場中各種形式的商業(yè)WIFI模式。

快速有效的WIFI連接成為衡量WIFI部署成功與否的主要指標(biāo)，而控制接入的方法在于認(rèn)證的手段。目前，如圖1所示，為傳統(tǒng)的AP(wireless Access Point，無線接入點(diǎn))，其認(rèn)證方法主要為WIFI的使用者直接控制和WIFI的擁有者遠(yuǎn)程直接控制兩種，前者主要用于家庭，由用戶自行設(shè)置認(rèn)證密鑰和接入方式，認(rèn)證點(diǎn)在本地；后者主要用于公共場所，由WiFi的擁有者遠(yuǎn)程決定接入方式，認(rèn)證點(diǎn)在遠(yuǎn)端。

由使用者直接控制，因后臺(tái)系統(tǒng)無法進(jìn)行監(jiān)管，靈活性不夠，使用模式單一，不利于商業(yè)模式應(yīng)用開展。而經(jīng)營者遠(yuǎn)程控制，效率不高，易受網(wǎng)絡(luò)條件制約，對AC認(rèn)證服務(wù)器的要求大，連接數(shù)多，影響使用效率。

技術(shù)實(shí)現(xiàn)要素：

本發(fā)明的目的在于克服現(xiàn)有技術(shù)的不足，提供一種兼有代理認(rèn)證和遠(yuǎn)程認(rèn)證，加強(qiáng)監(jiān)管，動(dòng)態(tài)調(diào)整方便，可提高WIFI連接速度的支持高速代理認(rèn)證的WIFI認(rèn)證系統(tǒng)及方法。

本發(fā)明的技術(shù)方案如下：

一種支持高速代理認(rèn)證的WIFI認(rèn)證系統(tǒng)，包括AP，以及與所述AP連接的AC認(rèn)證服務(wù)器和AAAP認(rèn)證服務(wù)器，且AAAP認(rèn)證服務(wù)器與AC認(rèn)證服務(wù)器連接；所述AP包括內(nèi)部交換器，以及與所述內(nèi)部交換器連接的本地控制器、無線接口控制管理模塊、AAAP認(rèn)證模塊、AC通信模塊，所述無線接口控制管理模塊用于接收來自接管方的聯(lián)網(wǎng)請求并實(shí)現(xiàn)WIFI連接上網(wǎng)，所述AC通信模塊與AC認(rèn)證服務(wù)器連接，所述AAAP認(rèn)證模塊與AAAP認(rèn)證服務(wù)器連接，所述AC通信模塊用于接收所述AC認(rèn)證服務(wù)器的指示信息，所述本地控制器用于根據(jù)所述指示信息生成控制信號(hào)，所述AAAP認(rèn)證模塊用于接收所述接管方的聯(lián)網(wǎng)請求，實(shí)現(xiàn)對接管方身份的認(rèn)證并對比相關(guān)的ID信息和密匙信息。

進(jìn)一步的，所述AP還包括有緩存服務(wù)器，所述緩存服務(wù)器用于存儲(chǔ)所述接管方的身份認(rèn)證信息、相關(guān)的ID信息和密匙信息。

進(jìn)一步的，所述AC認(rèn)證服務(wù)器可同時(shí)對多個(gè)AP和AAAP認(rèn)證服務(wù)器進(jìn)行集中監(jiān)管。

一種支持高速代理認(rèn)證的WIFI認(rèn)證方法，包括步驟：

(1)開機(jī)后，AC認(rèn)證服務(wù)器向AP發(fā)送控制請求，啟動(dòng)AC通信模塊、無線接口控制管理模塊、內(nèi)部交換器、本地控制器、緩存服務(wù)器；

(2)無線接口控制管理模塊接收來自接管方的聯(lián)網(wǎng)請求并實(shí)現(xiàn)WIFI連接上網(wǎng)，AC通信模塊接收AC認(rèn)證服務(wù)器的控制請求，本地控制器根據(jù)該請求信息生成控制信號(hào)，啟動(dòng)AAAP認(rèn)證模塊，AP將接管方的ID信息和密匙信息發(fā)送到AAAP認(rèn)證模塊；

(4)AAAP認(rèn)證模塊比較接管方相關(guān)的ID信息和密匙信息；

(5)比對正確后，通知AAAP認(rèn)證服務(wù)器允許接管；

(6)進(jìn)入AAAP認(rèn)證代理階段，認(rèn)證請求均發(fā)往AAAP認(rèn)證服務(wù)器。

其中，在步驟(2)中，在AP將接管方的ID和密匙發(fā)送到AAAP認(rèn)證模塊后，AAAP認(rèn)證模塊會(huì)分配好新的收發(fā)AAAP認(rèn)證服務(wù)器的端口，準(zhǔn)備完畢，通知AC通信模塊。

進(jìn)一步的，還包括步驟：

(3)AC通信模塊向AC認(rèn)證服務(wù)器報(bào)告準(zhǔn)備工作完成，并報(bào)告AC認(rèn)證服務(wù)器可以接收AAAP認(rèn)證服務(wù)器新端口號(hào)。

其中，在步驟(4)中，在AAAP認(rèn)證模塊收到AAAP認(rèn)證服務(wù)器的接管指示后，比較接管方相關(guān)的ID信息和密匙信息具有時(shí)間限制。

其中，在步驟(6)中，所述AC通信模塊仍然處于工作狀態(tài)，隨時(shí)接收AC認(rèn)證服務(wù)器的指示信息。

其中，AC認(rèn)證服務(wù)器可接管AP，AC認(rèn)證服務(wù)器會(huì)向AP發(fā)送撤銷代理的指示，AC通信模塊接收到該指示后，通知AAAP認(rèn)證模塊停止工作，并將未受理的內(nèi)容轉(zhuǎn)交到AC通信模塊，AC通信模塊向AC認(rèn)證服務(wù)器報(bào)告認(rèn)證代理終止，AP進(jìn)入初始的AC接管狀態(tài)。

與現(xiàn)有技術(shù)相比，本發(fā)明的有益效果在于：

1、本發(fā)明兼有的本地接管方代理認(rèn)證和遠(yuǎn)程營運(yùn)商認(rèn)證兩種認(rèn)證模式，提供了在兩種模式中遠(yuǎn)程營運(yùn)商對整個(gè)過程的全監(jiān)控機(jī)制，以及快速切換的可靠方法。該發(fā)明，一方面支持AAAP認(rèn)證服務(wù)，使用就近服務(wù)，提升了響應(yīng)速度，可提升接入人數(shù)，方便創(chuàng)建新商業(yè)服務(wù)模式，改善用戶體驗(yàn)；另一方面提出遠(yuǎn)程AC全監(jiān)控的策略，增強(qiáng)了監(jiān)管模式，便于動(dòng)態(tài)調(diào)整，保證了WiFi服務(wù)的高效、安全與可靠；

2、引入認(rèn)證代理，由代理進(jìn)行信息匯聚，有助于降低AC認(rèn)證服務(wù)器的處理壓力，降低AC中心的建設(shè)成本；

3、本發(fā)明的認(rèn)證代理，可以方便地提供認(rèn)證租憑，使接入人群更有針對性；

4、本發(fā)明，在提供代理服務(wù)的同時(shí)，仍然能夠?qū)崟r(shí)監(jiān)管，可以隨時(shí)方便地收回代理，保證了原AC的有效控制能力。

本發(fā)明附加的方面和優(yōu)點(diǎn)將在下面的描述中部分給出，部分將從下面的描述中變得明顯，或通過本發(fā)明的實(shí)踐了解到。

附圖說明

圖1為原WIFI認(rèn)證環(huán)境構(gòu)架圖；

圖2為本發(fā)明實(shí)施例所述一種支持高速代理認(rèn)證的WIFI認(rèn)證系統(tǒng)的環(huán)境構(gòu)架圖；

圖3為本發(fā)明實(shí)施例所述AP的結(jié)構(gòu)框圖；

圖4為本發(fā)明實(shí)施例所述一種支持高速代理認(rèn)證的WIFI認(rèn)證系統(tǒng)在多點(diǎn)部署環(huán)境下的環(huán)境構(gòu)架圖；

圖5為本發(fā)明實(shí)施例所述一種支持高速代理認(rèn)證的WIFI認(rèn)證方法的工作流程圖。

具體實(shí)施方式

下面將詳細(xì)描述本發(fā)明的實(shí)施例，所述實(shí)施例的示例在附圖中示出，其中自始至終相同或類似的標(biāo)號(hào)表示相同或類似的元件或相同或類似功能的元件。下面通過參考附圖描述的實(shí)施例是示例性的，旨在用于解釋本發(fā)明，而不能理解為對本發(fā)明的限制。

本發(fā)明第一方面的實(shí)施例提出一種支持高速代理認(rèn)證的WIFI認(rèn)證系統(tǒng)，如圖2的根據(jù)本發(fā)明一個(gè)實(shí)施例的支持高速代理認(rèn)證的WIFI認(rèn)證系統(tǒng)的環(huán)境構(gòu)架圖所示，該支持高速代理認(rèn)證的WIFI認(rèn)證系統(tǒng)包括：AP1，以及與AP1連接的AC認(rèn)證服務(wù)器2(營運(yùn)商認(rèn)證)和AAAP認(rèn)證服務(wù)器3(接管方代理認(rèn)證)，且AAAP認(rèn)證服務(wù)器3與AC認(rèn)證服務(wù)器2連接。

其中，如圖3所示，所述AP1包括內(nèi)部交換器11，以及與所述內(nèi)部交換器11連接的本地控制器12、無線接口控制管理模塊13、AAAP認(rèn)證模塊14、AC通信模塊15和緩存服務(wù)器16。無線接口控制管理模塊13用于接收來自接管方的聯(lián)網(wǎng)請求并實(shí)現(xiàn)WIFI連接上網(wǎng)，AC通信模塊15與AC認(rèn)證服務(wù)器2連接，AAAP認(rèn)證模塊14與AAAP認(rèn)證服務(wù)器3連接，AC通信模塊15用于接收AC認(rèn)證服務(wù)器2的指示信息，本地控制器12用于根據(jù)所述指示信息生成控制信號(hào)，AAAP認(rèn)證模塊14用于接收接管方的聯(lián)網(wǎng)請求，實(shí)現(xiàn)對接管方身份的認(rèn)證并對比相關(guān)的ID信息和密匙信息，緩存服務(wù)器16用于存儲(chǔ)所述接管方的身份認(rèn)證信息、相關(guān)的ID信息和密匙信息。

在本發(fā)明的一個(gè)實(shí)施例中，如圖4所示，所述AC認(rèn)證服務(wù)器2可同時(shí)連接多個(gè)AP1和AAAP認(rèn)證服務(wù)器3，對多個(gè)AP1和AAAP認(rèn)證服務(wù)器3進(jìn)行集中監(jiān)管。

本發(fā)明主要應(yīng)用于公共領(lǐng)域WIFI，提出了在WIFI原有者控制之下的接入認(rèn)證代理模式，允許就近的服務(wù)器申請認(rèn)證代理業(yè)務(wù)，其具體實(shí)施過程如下：

(1)如圖5所示，開機(jī)后，AC認(rèn)證服務(wù)器向AP發(fā)送控制請求，進(jìn)入AC管理AP狀態(tài)，此時(shí)，AC通信模塊、無線接口控制管理模塊、內(nèi)部交換器、本地控制器、緩存服務(wù)器工作，AC通信模塊負(fù)責(zé)與AC認(rèn)證服務(wù)器的通信，所以AP下的手機(jī)(STA)認(rèn)證均由AC認(rèn)證服務(wù)器完成認(rèn)證，接納STA進(jìn)入網(wǎng)絡(luò)；

(2)無線接口控制管理模塊接收來自接管方(STA)的聯(lián)網(wǎng)請求并實(shí)現(xiàn)WIFI連接上網(wǎng)，AC通信模塊接收AC認(rèn)證服務(wù)器的控制請求，本地控制器根據(jù)該請求信息生成控制信號(hào)，啟動(dòng)AAAP認(rèn)證模塊，AP將接管方的ID信息和密匙信息發(fā)送到AAAP認(rèn)證模塊，AAAP認(rèn)證模塊會(huì)分配好新的收發(fā)AAAP認(rèn)證服務(wù)器的端口，準(zhǔn)備完畢，通知AC通信模塊；

(3)AC通信模塊向AC認(rèn)證服務(wù)器報(bào)告準(zhǔn)備工作完成，并報(bào)告AC認(rèn)證服務(wù)器可以接收AAAP認(rèn)證服務(wù)器新端口號(hào)；

(4)在規(guī)定時(shí)間內(nèi)，AAAP認(rèn)證模塊收到AAAP認(rèn)證服務(wù)器的接管指示，比較接管方相關(guān)的ID信息和密匙信息；

(5)比對正確后，通知AAAP認(rèn)證服務(wù)器允許接管；

(6)進(jìn)入AAAP認(rèn)證代理階段，此時(shí)，認(rèn)證請求均發(fā)往AAAP認(rèn)證服務(wù)器，AAAP認(rèn)證模塊完成認(rèn)證AAAP認(rèn)證服務(wù)器的通信工作，AC通信模塊仍然處于工作狀態(tài)，隨時(shí)接收AC認(rèn)證服務(wù)器的指示信息。

當(dāng)AC認(rèn)證服務(wù)器認(rèn)為需要時(shí)，可以接管AP，此時(shí)，AC認(rèn)證服務(wù)器會(huì)向AP發(fā)送撤銷代理的指示，AC通信模塊接收到該指示后，通知AAAP認(rèn)證模塊停止工作，并將未受理的內(nèi)容轉(zhuǎn)交到AC通信模塊，AC通信模塊向AC認(rèn)證服務(wù)器報(bào)告認(rèn)證代理終止，AP進(jìn)入初始的AC接管狀態(tài)。

由此可得，1)本發(fā)明提供了兩種認(rèn)證管理的方法：AC認(rèn)證和AAAP代理認(rèn)證。認(rèn)證代理的手段，可以實(shí)現(xiàn)本地代理，可以使AP的認(rèn)證更加快捷，應(yīng)用更加靈活；

2)本發(fā)明提供的一種支持高速代理認(rèn)證的WIFI認(rèn)證系統(tǒng)，可以實(shí)現(xiàn)認(rèn)證代理租賃，使接入人群更有針對性，從而使AP擁有者開展新的商業(yè)模式，創(chuàng)造盈利的手段；

3)本發(fā)明提供代理認(rèn)證接入，可備份遠(yuǎn)端AC，克服了單點(diǎn)故障，提高了容災(zāi)能力；

4)本發(fā)明的系統(tǒng)設(shè)計(jì)，AAAP在本地代理認(rèn)證的同時(shí)，進(jìn)行認(rèn)證信息匯聚，保證了AC認(rèn)證信息數(shù)據(jù)的一致性，也有助于AC信息的高速處理(因?yàn)閰R聚)，AAAP在接管期間，Web訪問的源信息也匯聚后發(fā)往AC；

5)本發(fā)明的一種支持高速代理認(rèn)證的WIFI認(rèn)證系統(tǒng)，新的AP提供了接受AC監(jiān)管的接口，能夠在代理期間執(zhí)行AC的指令，如果需要，能夠快速進(jìn)行切換，收回代理，返回到遠(yuǎn)程直接控制模式，動(dòng)態(tài)調(diào)整方便，保證了原AC的有效控制能力。

此外，本發(fā)明的一種支持高速代理認(rèn)證的WIFI認(rèn)證系統(tǒng)還包含了支持監(jiān)控代理認(rèn)證狀況，依據(jù)策略，回收代理認(rèn)證的機(jī)制。

根據(jù)本發(fā)明實(shí)施例的一種支持高速代理認(rèn)證的WIFI認(rèn)證方法，實(shí)現(xiàn)了對上網(wǎng)用戶身份的認(rèn)證過程，認(rèn)證方式簡單、快捷，靈活性強(qiáng)，且提升了服務(wù)人群，改善了用戶體驗(yàn)，符合現(xiàn)有商業(yè)模式需要。

以上所述僅為本發(fā)明的實(shí)施例，并非因此限制本發(fā)明的專利范圍，凡是利用本發(fā)明說明書及實(shí)施例內(nèi)容所作的等效結(jié)構(gòu)或等效流程變換，或直接或間接運(yùn)用在其他相關(guān)的技術(shù)領(lǐng)域，均同理包括在本發(fā)明的專利保護(hù)范圍內(nèi)。