[发明专利]终端设备认证系统及其方法

说明书

一种终端设备认证方法，其特征在于，所述方法包括：连接终端设备与访问接入点或无线局域网控制器，并自所述终端设备输出认证码、设备识别码及账号至所述访问接入点或所述无线局域网控制器；及所述访问接入点或所述无线局域网控制器根据所述认证码、所述设备识别码及所述账号判断所述终端设备是否位于白名单中；其中，所述认证码为所述访问接入点或所述无线局域网控制器根据所述终端设备的终端使用者的账号、密码及账号有效期所产生。本发明还提供一种终端设备认证系统。

技术领域

本发明是关于一种终端设备认证系统及其方法，尤其关于一种立于网络规模扩展及适用于大量使用者同时认证的终端设备认证系统及其方法。

背景技术

于现有的终端设备认证技术中，通常采用瘦AP加上无线局网控制器的认证方式进行上网，然而在上网高峰期(例如工厂的上下班时间)时，由于每个终端设备皆需要经由无线局网控制器的认证，因此会碰到认证流程过长、认证速度太慢及无线局网控制器故障率增加的问题。此外，尽管透过普通白名单的认证可优化以上问题，但白名单一般是基于单一的终端信息，例如终端MAC，容易被仿，且白名单固定不变，且需要人工维护，因此仍有其局限性。因此，如何提高终端设备的认证效率为目前所需解决的问题。

发明内容

有鉴于此，需要一种能简化认证流程的终端设备认证系统及其方法。

本发明提供一种终端设备认证方法，其特征在于，所述方法包括：连接终端设备与访问接入点或无线局域网控制器，并自所述终端设备输出认证码、设备识别码及账号至所述访问接入点或所述无线局域网控制器；及所述访问接入点或所述无线局域网控制器根据所述认证码、所述设备识别码及所述账号判断所述终端设备是否位于白名单中；其中，所述认证码为所述访问接入点或所述无线局域网控制器根据所述终端设备的终端使用者的账号、密码及账号有效期所产生。

本发明还提供一种终端认证系统，用于认证终端设备，其特征在于，所述系统包括终端设备、访问接入点及无线局网控制器。终端设备用以输出认证码、设备识别码、终端使用者的账号及密码。访问接入点与所述终端设备连接。无线局网控制器透过所述访问接入点与所述终端设备连接。其中，所述访问接入点或所述无线局域网控制器根据所述认证码、所述设备识别码及所述账号判断所述终端设备是否位于白名单中。其中，所述认证码为所述访问接入点或所述无线局域网控制器根据所述终端设备的所述终端使用者的所述账号、所述密码、及所述账号的有效期所产生。

根据本发明一实施例，其中当所述认证码、所述设备识别码及所述账号皆对应至所述白名单中的所述同一使用者时，所述访问接入点或所述无线局域网控制器判断所述终端设备位于所述白名单中，及其中当所述认证码、所述设备识别码及所述账号未对应至所述白名单中的所述同一使用者时，所述访问接入点或所述无线局域网控制器判断所述终端设备未位于所述白名单中。

根据本发明另一实施例，其中当所述终端设备未输出所述设备识别码、所述认证码及所述账号的任一者时，所述访问接入点或所述无线局域网控制器要求所述终端设备输出所述终端使用者的所述账号及所述密码；所述访问接入点或所述无线局域网控制器判断所述终端使用者的所述账号、所述密码及所述账号有效期是否位于核准名单内；其中，当所述终端使用者的所述账号、所述密码及所述账号有效期位于核准名单内时，产生对应于所述终端设备的所述认证码至所述终端设备，并根据所述终端使用者的所述账号、所述认证码、所述设备识别码及所述终端使用者的账号有效期产生所述白名单；及其中，当所述终端使用者的所述账号及所述密码未位于核准名单内或所述账号有效期超过期限时，所述访问接入点或所述无线局域网控制器不提供连线权限给所述终端设备。

根据本发明另一实施例，其中当所述账号有效期超过期限时，所述访问接入点或所述无线局域网控制器将所述终端设备自所述白名单移除。

根据本发明另一实施例，其中所述设备识别码为所述终端设备的MAC位址、产品序列号、及所述终端设备所产生的Cookie的至少一者或上述的任意组合。

附图说明