[发明专利]用于在基于UAM的WLAN网络中对网络节点进行认证的方法和系统

摘要

本发明涉及用于在无线局域网WLAN（31）中对移动网络节点（10）进行认证的方法和系统，其中，移动网络节点（10）在接入点（20）处请求对WLAN（31）的接入。在封闭的第一网络区域围墙花园（32）内，在认证之前，建立高达层3协议层L3的所有网络协议层。在作为强制网络门户的网络服务器（23）上生成基于可扩展认证协议EAP的认证器（42），并借助于被定义的位序列来双向地扩展认证器（42）与包括EAP对端（41）的移动网络节点（10）之间的层3协议层。在接入请求的情况下，网络服务器（23）通过将EAP消息请求编码并借助于被定义的位序列在层3协议层中将其发送来向移动网络节点（10）传送认证刺激。移动节点（20）将EAP消息请求解码并借助于被定义的位序列在层3协议层中向认证器传送已编码EAP响应消息，该EAP响应消息包括移动网络节点（10）的认证数据。网络服务器（23）从位序列将EAP响应消息解码，并借助于认证查询将其传送到包括EAP服务器（43）的AAA服务器（22）。基于AAA服务器（22）的认证响应，借助于网络接入服务器（24）使得能够实现对第二网络区域（30）的接入以供移动网络节点（10）使用。

主权项

一种用于在无线局域网（WLAN 31）中对移动网络节点（10）进行认证的方法，其中，经由网络接口（101/201），移动网络节点（10）请求在接入点（20）处接入WLAN（31），其中，在封闭的第一网络区域（围墙花园（32）内，在认证之前，借助于移动网络节点（10），建立高达层3协议层（L3）的所有网络协议层，并且其中，在作为强制网络门户的网络服务器（23）与移动网络节点（10）之间，使用通用接入方法（UAM）在层3协议层中传送包含移动网络节点（10）的认证数据的消息，并且如果授权和/或授权是成功的，则网络接入服务器（24）使得能够实现移动网络节点到第二网络区域（30）的接入，其特征在于在网络服务器（23）和/或网络接入服务器（24）上生成基于可扩展认证协议（EAP）的认证器（42），认证器（42）与包括EAP对端（41）的移动网络节点（10）之间的层3协议层借助于包含已编码EAP消息的被定义的位序列被双向地扩展，在于在由移动网络节点（10）进行的接入请求的情况下，网络服务器（23）通过将用于层3协议层的EAP消息请求编码并借助于被定义的位序列将其在层3协议层中传送来向移动网络节点（10）传送认证刺激，在于移动网络节点（20）将来自被定义的位序列的EAP消息请求解码，并借助于被定义的位序列在层3协议层中向认证器传送已编码EAP响应消息，EAP响应消息包括移动网络节点（10）的认证数据，在于网络服务器（23）从位序列将EAP响应消息解码，借助于认证请求或多个认证询问/请求将其传送到包括EAP服务器（43）的AAA服务器（22），并且基于由AAA服务器（22）进行的认证响应，借助于网络接入服务器（24）使得能够接入第二网络区域（30）以供移动网络节点（10）使用。