[发明专利]一种基于无线网络的实名制管理方法及系统

说明书

技术领域

本发明涉及无线网络技术，特别是涉及一种基于无线网络的实名制管理方法及系统。

背景技术

随着科技的发展，无线网络技术日益完善，各种随身上网设备也日益普及，如智能手机、平板电脑等设备可以实现无线上网，因此无线上网成为了大众的需求。目前，餐厅、咖啡店、商场、酒店、机场、车站等公共场所都向公众提供无线上网服务。另外，由于无线上网无需庞大的网络线路架构，也越来越多的应用在住宅小区、企业等领域。

通常接入无线网络时需要进行网络认证，现有的网络认证方式包括固定密码认证方式和手机短信认证方式。固定密码认证方式，适用于咖啡馆、餐厅等中小面积公共场所，是最简单和方便的认证方式，所有的用户共享一个密码，密码通常存储在网络设备本地。用户使用终端搜索到无线网络的服务集标识(Service Set Identifier,SSID)，点击连接并输入密码后即可完成认证。手机短信密码认证方式，适用于商场、火车站等较大面积公共场所。用户使用终端接入无线网络时只有访问门户(Portal)认证页面权限，用户访问portal认证页面输入手机号码，Portal服务器随机生成密码，并将密码发送至用户手机，用户输入密码后完成网络认证并获得Internet访问权限。

以上所述的无线网络的固定密码认证方式不属于实名制认证方式，而手机短信认证方式由于我国存在大量非实名制手机号码，因此也不是完全的实名制认证方式。

这两种无线网络认证方式都不属于网络实名认证，在实际运用过程中存在以下两点的缺陷：第一，不符合公安部82号令对于网络信息安全方面的有关要求，无法对用户的网络操作进行行为审计，出现信息安全事件后，网络管理责任无法落实，将造成司法证据链不完整；第二，无法对无线网络用户身份进行识别，无法对用户提供诸如网络带宽保障与限制、网络访问策略限制等差异化网络服务，无法满足不同层次用户的网络需求。

发明内容

本发明的目的是提供一种基于无线网络的实名制管理方法及系统，对用户行为进行审计，实现安全、完整的实名认证，并可为用户提供差异化服务，提高用户体验，同时具备网络安全策略相关的访问控制功能，以利于无线网络的商业模式扩展。

根据本发明的一个方面，提供了一种基于无线网络的实名制管理方法，所述方法包括：

步骤S1，申请访问所述无线网络的固定账号；

步骤S2，注册所述固定账号；

步骤S3，提交所述固定账号相对应的实名身份信息和身份证明；

步骤S4，将用户的实名身份信息与对应的固定账号建立第一关联并存储第一关联信息，预设权限组，将所述账号归入对应的权限组，并根据所述实名身份信息激活所注册的所述固定账号；

步骤S5，接入无线网络并输入所述固定账号，完成所述固定账号的无线网络认证，并根据所述权限组为所述权限组对应的账号配置基础网络访问策略；

步骤S6，认证完成后，利用所述固定账号通过无线网络访问互联网资源时，调用所述关联信息，记录并审计所述固定账号所对应的实名用户的网络行为。

其中，上述方案中，所述方法还包括：

步骤S7，认证完成后，利用所述固定账号通过无线网络访问网络资源时，调用所述权限组，并将用户当前的IP地址与所述第一关联信息相对应，根据所述权限组和对应关系配置用户网络访问策略。

其中，上述方案中，所述步骤S4还包括：根据用户的实名身份信息及身份证明对所对应的所述固定账号进行有效期分组，将所述固定账号分为长期用户组和短期用户组。

其中，上述方案中，所述长期用户组的用户的实名身份信息至少包括：、身份证信息或户口本信息或护照信息、工作证信息或房屋产权证明；所述长期用户组用户的固定账号的有效期为工作证或房屋产权证有效期的期限；

所述短期用户组的用户的实名身份信息至少包括：身份证信息或户口本信息或护照信息、工作证信息或房屋租赁证明；所述短期用户组用户的固定账号的有效期为预先设置的有效期，所述固定账号在预先设置的有效期到期后失效或进行续期。

其中，上述方案中，所述方法还包括：

步骤S8，通过认证成功的所述固定账号申请一个或多个临时账号；

步骤S9，根据申请为所述临时账号开户，将申请所述临时账号的所述固定账号所对应的实名身份信息与所述临时账号建立第二关联并存储第二关联信息，并设置所述临时账号的有效期；

步骤10，接入无线网络并输入所述临时账号，完成所述临时账号的无线网络认证，并为所述临时账号配置基础网络访问策略；