[发明专利]一种无线终端MAC认证装置和方法

权利要求书

1.一种无线终端MAC认证装置，应用在无线接入控制设备上，其特征在于，所述装置包括：

属性获取单元，用于获取无线终端的标识属性，所述标识属性用于标识无线终端的身份信息；

绑定查询单元，用于在所述无线终端的流量超过预设的第一阈值时，向绑定服务器发送无线终端绑定查询请求，所述绑定查询请求中携带有无线终端的标识属性，用以供绑定服务器查询所述无线终端是否已经在所述绑定服务器上绑定；

自动认证单元，用于在所述无线终端已经在所述绑定服务器上绑定时，接收所述绑定服务器模拟Portal服务器发起的认证，并向AAA服务器发起认证请求；

认证触发单元，用于在所述无线终端没有在所述绑定服务器上绑定时，如果接收到无线终端的Web访问请求，则触发无线终端进行Portal认证，并在Portal认证通过后发送绑定请求给所述绑定服务器，所述绑定请求中携带有无线终端的所述标识属性；

自动验证单元，用于在认证请求通过后，定期向绑定服务器发送无线终端身份验证请求，所述身份验证请求中携带有无线终端的标识属性，用以供所述绑定服务器验证所述无线终端的身份是否合法。

2.根据权利要求1所述的装置，其特征在于，所述装置还包括：

强制下线单元，用于在所述绑定服务器验证无线终端的身份非法或者在预设的时间内所述无线终端的流量小于预设的第二阈值时，强制所述无线终端下线。

3.根据权利要求2所述的装置，其特征在于，

所述强制下线单元，进一步用于在强制无线终端下线后，通知绑定服务器删除所述无线终端对应的绑定信息。

4.根据权利要求1所述的装置，其特征在于，

所述无线终端的标识属性有多个，包括有无线终端的MAC地址以及无线报文中的vendor specific属性、DHCP option12、DHCP option 55、DHCP option60中的一个或者多个。

5.一种无线终端MAC认证方法，应用在无线接入控制设备上，其特征在于，所述方法包括：

获取无线终端的标识属性，所述标识属性用于标识无线终端的身份信息；

在所述无线终端的流量超过预设的第一阈值时，向绑定服务器发送无线终端绑定查询请求，所述绑定查询请求中携带有无线终端的标识属性，用以供绑定服务器查询所述无线终端是否已经在所述绑定服务器上绑定；

在所述无线终端已经在所述绑定服务器上绑定时，接收所述绑定服务器模拟Portal服务器发起的认证，并向AAA服务器发起认证请求；

在所述无线终端没有在所述绑定服务器上绑定时，如果接收到无线终端的Web访问请求，则触发无线终端进行Portal认证，并在Portal认证通过后发送绑定请求给所述绑定服务器，所述绑定请求中携带有无线终端的所述标识属性；

在认证请求通过后，定期向绑定服务器发送无线终端身份验证请求，所述身份验证请求中携带有无线终端的标识属性，用以供所述绑定服务器验证所述无线终端的身份是否合法。

6.根据权利要求5所述的方法，其特征在于，所述方法还包括：

在所述绑定服务器验证无线终端的身份非法或者在预设的时间内所述无线终端的流量小于预设的第二阈值时，强制所述无线终端下线。

7.根据权利要求6所述的方法，其特征在于，所述方法还包括：

在强制无线终端下线后，通知绑定服务器删除所述无线终端对应的绑定信息。

8.根据权利要求5所述的方法，其特征在于，

所述无线终端的标识属性有多个，包括有无线终端的MAC地址以及无线报文中的vendor specific属性、DHCP option12、DHCP option 55、DHCP option60中的一个或者多个。