[发明专利]一种基于PORTAL协议的跨AC无感知认证方法

说明书

技术领域

本发明涉及无线通信技术领域，具体是涉及一种基于PORTAL协议的跨AC无感知认证方法。

背景技术

目前，国内“无线城市”建设正在如火如荼的展开，已经有上海、北京、广州、深圳、香港、武汉、南京、青岛等25个城市正在进行规划和建设，建设规模由原来的商场级别迅速扩展到城市级别。

与之相应地，组建无线网络的设备由原来的一台AC(Access Controller,无线控制器)设备、一种型号的AC设备，也扩展到多台AC设备、多种型号的AC设备。当用户终端在不同型号的AC设备之间漫游、切换时，需要进行重复的认证或切换操作，上网体验差。

发明内容

根据现有技术中存在的问题，本发明提供了一种基于PORTAL协议的跨AC无感知认证方法，能够使用户终端在不同型号的AC设备之间漫游、切换时，无需进行重复认证或切换操作，自动完成无感知认证，提升了上网体验。

本发明采用以下技术方案：

一种基于PORTAL协议的跨AC无感知认证方法，包括如下步骤：

S1，用户终端首次接入到AC1所覆盖的热点下时，用户终端向PROTAL服务器发起上网认证并通过认证服务器进行认证，认证通过后，PROTAL服务器将用户终端信息和无感知有效时间保存到PROTAL服务器的REDIS在线用户缓存列表中，并将用户终端MAC地址信息保存到AC1的在线列表中；

S2，当用户终端漫游到AC2所覆盖的热点下，用户终端启动上网需求时，用户终端会触发HTTP请求并发送至AC2；

S3，AC2接收到HTTP请求，并检查用户终端MAC地址信息是否存在于AC2的在线列表中；如果用户终端MAC地址信息在AC2的在线列表中，则对用户终端直接放行，允许访问互联网；如果用户终端MAC地址信息不在AC2的在线列表中，则AC2向认证服务器发起认证询问；

S4，认证服务器确认用户终端MAC地址信息是否完成过认证操作；如果用户终端MAC地址信息完成过认证操作，则认证服务器返回认证询问结果，告知AC2对用户终端放行，允许访问互联网；如果用户终端MAC地址信息未完成过认证操作，则用户终端向PROTAL服务器发起上网认证，从而访问互联网。

优选的，步骤S1的具体工作过程如下：

S11，用户终端首次接入到AC1所覆盖的热点下时，用户终端向PROTAL服务器发起上网认证；

S12，PROTAL服务器将认证页面推送至用户终端；

S13，在用户终端的认证页面中输入用户名和验证码后，提交给PROTAL服务器；

S14，PROTAL服务器通知认证服务器认证用户终端是否为合法用户；

S15，认证服务器返回认证结果至PROTAL服务器；

S16，认证成功后，PROTAL服务器将用户终端信息和无感知有效时间保存到PROTAL服务器的REDIS在线用户缓存列表中，用户终端MAC地址信息保存到AC1的在线列表中；若认证不成功，则重新进行认证，直到认证成功为止。

进一步优选的，步骤S1和S16中，所述用户终端信息包括用户终端MAC地址信息、用户终端IP、用户终端品牌型号、用户终端操作系统；所述无感知有效时间为预先设置保存用户终端信息的有效时长，如果超出所述有效时长，用户终端需要访问互联网时则重新进行上网认证。

更进一步优选的，步骤S13中，所述用户名指用户终端用来接收验证码的手机号码，先在用户终端的认证页面中输入手机号码，PROTAL服务器通知认证服务器发送验证码至用户终端，再在用户终端的认证页面中输入验证码后，PROTAL服务器通知认证服务器认证用户终端是否为合法用户，即验证码正确时则该用户终端为合法用户，验证码错误时则该用户终端为不合法用户。

更进一步优选的，步骤S4中，认证服务器确认用户终端MAC地址信息是否完成过认证操作时，如果用户终端MAC地址信息未完成过认证操作，则表示AC2与AC1处于不同的局域网或者用户终端的在线时长超出有效时长，需要重新进行上网认证。

更进一步优选的，步骤S2中用户终端启动上网需求包括打开浏览器网页、打开APP以及打开游戏客户端。

本发明的优点和有益效果在于：