[发明专利]一种无线网络的接入认证管理方法

说明书

技术领域

本发明涉及无线局域网领域，尤其涉及一种无线网络的接入认证管理方法。

背景技术

当前无线覆盖越来越多，使用移动终端设备也越来越多。Portal认证(无线接入认证)是无线网络接入认证的流行技术之一，当用户接入某一无线网络时，会自动弹出Portal页面，提示用户输入帐户信息，完成接入认证。现有的Portal认证存在严重漏洞，可支持用户在多个不同的终端登录同一账号，出现重复登陆Portal认证页面的情况，这样会导致无线资源的严重浪费。例如账户初次授权为2小时，用户在终端A上第一次认证时，Portal服务器下发给终端A的消息剩余2小时，用户使用1小时后，还剩1小时，此时若用户用此账户在终端B上认证，Portal服务器会下发剩余1小时的消息发给终端B。此时终端A和终端B同时在线，直到使用完各自的1小时，但用户实际则使用了3小时，这显然是计费的一个错误。

针对Portal认证漏洞的问题，传统技术手段主要根据用户ID来限制Portal认证，即用户不可使用一个账户发起多次认证请求，但如果用户确实使用其他终端再次登陆时，就会被限制，提示认证失败，并提示这一操作是不合理的。同时，用户需要等待一段超时后，才能再次登陆认证，用户的体验差。

发明内容

针对现有的Portal认证漏洞存在的上述问题，现提供一种旨在实现可节约无线资源的无线网络的接入认证管理方法。

具体技术方案如下：

一种无线网络的接入认证管理方法，应用于管理服务器对移动终端接入无线网络的接入权限及接入时间的管理，所述管理服务器的所述接入权限与所述移动终端所使用的账户及所述移动终端的硬件地址一一对应，包括下述步骤：

S1.所述移动终端输出一定向请求，并通过一接入点转发至所述管理服务器；

S2.所述管理服务器根据所述定向请求生成一第一响应消息，并通过所述接入点转发至所述移动终端；

S3.所述移动终端根据所述第一响应消息输出一与所述管理服务器关联的账户信息，并通过所述接入点转发至所述管理服务器；

S4.所述管理服务器对所述账户信息进行认证，判断所述账户信息是否通过认证，若否，执行步骤S5；若是，执行步骤S6；

S5.所述管理服务器生成认证失败消息，并通过所述接入点转发至所述移动终端；

S6.所述管理服务器通过所述接入点授权当前与所述移动终端的硬件地址一对一对应的所述账户接入所述无线网络的所述接入权限，并对所述账户的所述接入时间进行管理。

优选的，在执行所述步骤S1之前还包括：

A1.所述移动终端输出一接入请求；

A2.所述接入点接收到所述接入请求后，输出一第二响应消息至所述移动终端；

A3.所述移动终端根据所述第二响应消息，生成相应的所述定向请求，执行步骤S1。

优选的，所述步骤S6包括：

S61.所述管理服务器判断所述账户当前是否处于在线状态，若否，执行步骤S62；若是，执行步骤S63；

S62.所述管理服务器通过所述接入点授权与所述移动终端的硬件地址一对一对应的所述账户接入所述无线网络的所述接入权限，并累计所述账户的所述接入时间，通过所述接入点转发至所述移动终端，结束；

S63.所述管理服务器判断所述移动终端的硬件地址与当前在线状态的所述账户对应的移动终端的硬件地址是否相同，若是，返回执行所述步骤S62；若否，执行步骤S64；

S64.所述管理服务器停止授权当前在线状态的所述账户的接入所述无线网络的所述接入权限，并停止累计所述账户的所述接入时间，返回执行所述步骤S62。

优选的，在执行所述步骤S62之前，还包括所述管理服务器生成认证成功消息，并通过所述接入点转发至所述移动终端。

优选的，所述接入请求为超文本传输协议请求。

优选的，所述第二响应消息包括资源定位符和硬件地址。

优选的，所述定向请求包括所述管理服务器的资源定位符和所述移动终端的硬件地址。

优选的，所述定向请求为超文本传输协议请求。

上述技术方案的有益效果：

本技术方案中，管理服务器可根据账户信息进行认证，通过识别移动终端的硬件地址对账户接入无线网络的接入权限进行管控，避免了一个账户可通过多个终端登录的漏洞，节约了无线资源，提高了记录无线网络接入时间的精度。

附图说明

图1为本发明所述的无线网络的接入认证管理方法的一种实施例的方法流程图；