[发明专利]无线局域网业务的认证方法和系统、服务器

说明书

本发明实施例公开了一种无线局域网业务的认证方法和系统、服务器，其中，方法包括：BAS接收用户终端通过该用户终端上的浏览器触发的HTTP请求，其中携带用户终端的MAC地址和用户终端类型信息；若用户未进行WLAN业务接入认证，指示用户终端将HTTP请求重定向到WLAN业务的Portal服务器；若用户终端为移动终端，Portal服务器基于预先建立的用户账号信息与MAC地址之间的绑定关系信息，触发对移动终端接入WLAN的自动认证；若用户终端为PC，Portal服务器通过第一Portal登录页面显示用户账号信息的输入接口，通过该输入接口接收到用户输入的用户账号信息后，触发对PC接入WLAN的认证。本发明实施例可以避免“天价账单”和PC终端MAC地址仿冒风险。

技术领域

本发明涉及通信技术，尤其是一种无线局域网(WLAN)业务的认证方法和系统、服务器。

背景技术

目前，电信运营商提供的公共WLAN热点基本采用Portal/Web(门户结合网络)认证方式，用户在每次使用WLAN业务时都需要启动用户终端上的浏览器访问WLAN业务的Portal页面，在该Portal页面上输入用户名和密码后进行后续的认证流程。在该Portal/Web认证方式中，由于每次都需要输入用户名和密码，比较麻烦，用户希望使用WLAN业务时可以减少用户名和密码的输入操作，具有更好的用户体验。

为实现上述目的，现有技术采用了一种无感知认证方式。在该无感知认证方式中，针对所有类型的用户终端，均预先将用户终端的MAC(介质接入控制)地址与用户账号信息(包括：用户名和密码)进行关联。在用户终端的WLAN开关打开时，即可由服务器端基于该关联信息为用户自动进行WLAN业务认证，可以减少用户输入用户名和密码信息的操作，实现无感知认证。

在实现本发明的过程中，发明人发现现有的无感知认证方式至少存在以下问题：

由于无感知认证时，只要用户终端的WLAN开关打开时就会为用户自动进行WLAN业务认证，在用户不知情的情况下使用WLAN业务，在WLAN业务不免费或者有限免费时，容易形成“天价账单”，从而对用户带来资费风险；

由于PC(个人计算机)终端的MAC地址较易被改变，因此PC终端的MAC地址易于仿冒，存在安全风险，导致MAC地址被仿冒的用户可能需要承担其它用户的带来的WLAN业务资费。

发明内容

本发明实施例所要解决的一个技术问题是：提供一种无线局域网业务的认证方法和系统、服务器，以避免现有技术无感知认证方式存在的“天价账单”和PC终端MAC地址仿冒存在的安全风险。

本发明实施例提供的一种无线局域网业务的认证方法，包括：

宽带接入服务器BAS接收用户终端通过该用户终端上的浏览器触发的HTTP请求，该HTTP请求中携带所述用户终端的MAC地址、所述用户终端用户的IP地址和用户终端类型信息；

BAS在所述用户未进行WLAN业务接入认证时，指示所述用户终端将所述HTTP请求重定向到WLAN业务的门户Portal服务器；

Portal服务器基于所述用户终端类型信息识别所述用户终端的类型；

根据所述用户终端的类型，若所述用户终端为移动终端，Portal服务器基于预先建立的移动终端用户的用户账号信息与移动终端的MAC地址之间的绑定关系信息，触发对所述移动终端接入WLAN的自动认证；所述用户账号信息包括接入WLAN的用户账号和密码；

否则，若所述用户终端为PC，Portal服务器通过第一Portal登录页面显示用户账号信息的输入接口，通过该输入接口接收到用户输入的用户账号信息后，触发对所述PC接入WLAN的认证。

基于上述方法的另一个实施例中，所述浏览器触发的HTTP请求包括：