[发明专利]终端设备认证系统及其方法

权利要求书

1.一种终端设备认证方法，其特征在于，所述方法包括：

连接终端设备与访问接入点或无线局域网控制器，并自所述终端设备输出认证码、设备识别码及账号至所述访问接入点或所述无线局域网控制器；及

所述访问接入点或所述无线局域网控制器根据所述认证码、所述设备识别码及所述账号判断所述终端设备是否位于白名单中；

其中，所述认证码为所述访问接入点或所述无线局域网控制器根据所述终端设备的终端使用者的账号、密码及账号有效期所产生。

2.如权利要求1所述的终端设备认证方法，其特征在于，其中当所述认证码、所述设备识别码及所述账号皆对应至所述白名单中的所述同一使用者时，所述访问接入点或所述无线局域网控制器判断所述终端设备位于所述白名单中，及其中当所述认证码、所述设备识别码及所述账号未对应至所述白名单中的所述同一使用者时，所述访问接入点或所述无线局域网控制器判断所述终端设备未位于所述白名单中。

3.如权利要求1所述的终端设备认证方法，其特征在于，所述方法更包括：

当所述终端设备未输出所述设备识别码、所述认证码及所述账号的任一者时，所述访问接入点或所述无线局域网控制器要求所述终端设备输出所述终端使用者的所述账号及所述密码；

所述访问接入点或所述无线局域网控制器判断所述终端使用者的所述账号、所述密码及所述账号有效期是否位于核准名单内；

其中，当所述终端使用者的所述账号、所述密码及所述账号有效期位于核准名单内时，产生对应于所述终端设备的所述认证码至所述终端设备，并根据所述终端使用者的所述账号、所述认证码、所述设备识别码及所述终端使用者的账号有效期产生所述白名单；及

其中，当所述终端使用者的所述账号及所述密码未位于核准名单内或所述账号有效期超过期限时，所述访问接入点或所述无线局域网控制器不提供连线权限给所述终端设备。

4.如权利要求3所述的终端设备认证方法，其特征在于，其中当所述账号有效期超过期限时，所述访问接入点或所述无线局域网控制器将所述终端设备自所述白名单移除。

5.如权利要求1所述的终端设备认证方法，其特征在于，其中所述设备识别码为所述终端设备的MAC位址、产品序列号、及所述终端设备所产生的Cookie的至少一者或任意组合。

6.一种终端认证系统，用于认证终端设备，其特征在于，所述系统包括：

终端设备，用以输出认证码、设备识别码、终端使用者的账号及密码；

访问接入点，与所述终端设备连接；

无线局网控制器，透过所述访问接入点与所述终端设备连接；

其中，所述访问接入点或所述无线局域网控制器根据所述认证码、所述设备识别码及所述账号判断所述终端设备是否位于白名单中；及

其中，所述认证码为所述访问接入点或所述无线局域网控制器根据所述终端设备的所述终端使用者的所述账号、所述密码及账号有效期所产生。

7.如权利要求6所述的终端设备认证系统，其特征在于，其中当所述认证码、所述设备识别码及所述账号皆对应至所述白名单中的所述同一使用者时，所述访问接入点或所述无线局域网控制器判断所述终端设备位于所述白名单中，及其中当所述认证码、所述设备识别码及所述账号未对应至所述白名单中的所述同一使用者时，所述访问接入点或所述无线局域网控制器判断所述终端设备未位于所述白名单中。