[发明专利]一种局域网的认证接入系统

权利要求书

1.一种局域网的认证接入系统，其特征在于，包括：

无线接入点，所述无线接入点连接多个终端设备，并接收所述终端设备的接入请求；

远程授权平台，所述远程授权平台连接至所述无线接入点并接收所述接入请求，所述远程授权平台判断是否允许所述终端设备接入，并向所述无线接入点返回第一认证结果；

当所述终端设备发起访问请求时，所述无线接入点将所述访问请求转发至所述远程授权平台，所述远程授权平台向所述终端设备请求身份信息并通过所述无线接入点转发至身份认证服务器；

所述身份认证服务器根据身份信息判断是否允许所述终端设备访问所述局域网内的第一资源，并生成第二认证结果；

所述远程授权平台根据所述第二认证结果使得所述终端设备可以通过所述无线接入点访问所述第一资源。

2.根据权利要求1所述的认证接入系统，其特征在于，所述远程授权平台包括：

授权服务器，所述授权服务器连接所述无线接入点，用于判断是否允许所述终端设备发起所述访问请求或访问所述第一资源；

页面服务器，所述页面服务器连接所述终端设备与所述无线接入点，用于生成一交互页面；

所述交互页面用于录入所述身份信息，并向所述终端设备发送是否可以访问所述第一资源的反馈信息。

3.根据权利要求2所述的认证接入系统，其特征在于，所述授权服务器包括一认证判断子模块，所述认证判断子模块根据所述终端设备是否经过所述身份认证服务器认证，判断是否允许所述终端设备通过所述无线接入点发起所述访问请求。

4.根据权利要求2所述的认证接入系统，其特征在于，所述无线接入点包括一重映射子模块，当所述终端设备未通过所述身份认证服务器进行身份认证时，所述重映射子模块将所述访问请求的目标地址重映射为所述无线接入点的连接地址；

随后所述无线接入点向所述终端设备返回所述页面服务器的连接地址，以使得所述终端设备访问所述交互页面。

5.根据权利要求2所述的认证接入系统，其特征在于，所述无线接入点具有一凭证提取子模块；

当所述终端设备发送所述身份信息时，所述无线接入点将所述身份信息重定向至所述凭证提取子模块；

所述凭证提取子模块从所述身份信息中提取身份凭证并转发至所述身份认证服务器；

所述身份认证服务器根据所述身份凭证判断是否允许所述终端设备访问所述第一资源，并生成所述第二认证结果。

6.根据权利要求5所述的认证接入系统，其特征在于，所述身份认证服务器内存储有预设的多个身份认证信息；

所述身份认证服务器内包括一信息比对子模块；

所述信息比对子模块逐个比对所述身份认证信息与所述身份凭证，当存在与所述凭证一致的所述身份认证信息时，允许所述终端设备访问所述第一资源。

7.根据权利要求2所述的认证接入系统，其特征在于，所述无线接入点包括一转发子模块，当所述身份认证服务器判断允许所述终端设备访问所述第一资源时，

所述转发子模块接收自所述身份认证服务器发送的所述第二认证结果，并经过所述交互页面转发至所述页面服务器；

所述页面服务器包括一通信子模块；

所述通信子模块将所述第二认证结果转发至所述授权服务器，以使得所述授权服务器控制所述无线接入点允许所述终端设备访问所述第一资源。

8.根据权利要求7所述的认证接入系统，其特征在于，当所述无线接入点允许所述终端设备访问所述第一资源时，所述无线接入点向所述身份认证服务器发送授权结果，所述身份认证服务器将所述授权结果转发至所述页面服务器，用于通过所述交互页面生成反馈信息，所述反馈信息用于表示所述终端设备允许访问所述第一资源。

9.根据权利要求1所述的认证接入系统，其特征在于，所述无线接入点、所述身份认证服务器设置在同一局域网内。