[发明专利]一种利用用户分级控制用户接入WLAN的方法及其系统

说明书

技术领域

本发明涉及无线网络接入系统领域，尤其是一种利用用户分级控制用户 接入WLAN的方法及其系统。

背景技术

IP网络承载的业务种类日益繁多，已介入到国民经济和社会生活的各个 层面，特别是无线IP网络通过无线电波传输数据，使网络物理的开放性达 到新的阶段，由此，控制用户的接入是保障网络正常运行的首要问题。

2003年5月份我国颁布了无线局域网国家标准GB15629.11和 GB15629.1102，这是我国在无线局域网领域首批颁布的标准。2006年，无 线局域网国家标准第1号修改单GB 15629.11-2003/XG1-2006及其他相关子 项标准GB15629.1101、GB/T 15629.1103和GB15629.1104也颁布实施，初 步形成了无线局域网国家标准体系。标准体系中包含了全新的WAPI(WLAN Authentication and Privacy Infrastructure)安全机制。

随着移动计算的业务需求发展，用户无线接入应用越来越广泛，而无线 网络接入的便捷性和灵活性对用户的接入控制提出了新的要求，没有合适的 用户接入控制，整个网络将不能正常运转，不能提供给用户开户时承诺的服 务质量。例如，当某一个接入点(AP)接入用户数量很大时，如果没有有效 的用户分级控制机制，高级用户和普通用户将会同等地竞争网络的使用，结 果可能是普通用户可以接入网络，而高级用户无法接入网络，甚至可能导致 接入网的瘫痪，高级用户和普通用户均无法接入网络。目前仍没有成熟的方 案解决无线局域网用户接入控制问题。

发明内容

针对目前IP网络承载的业务种类日益繁多，控制用户的接入是保障网 络正常运行的首要问题，本发明提出了通过用户分级、门限设置、服务器集 中控制的方式解决了控制用户接入WLAN的方法及其系统。

本发明的技术解决方案为：本发明为一种利用用户分级控制用户接入 WLAN的方法，其特殊之处在于：该方法包括以下步骤：

1)配置接入点的用户级别接入控制机制，包括：

1.1)首先根据提供的业务服务等级划分用户级别，设置接入用户数门限 值；

1.2)然后设置接入用户数达到各门限值后允许接入的用户级别；

2)当用户接入到接入点时，获取该用户的用户级别和已接入的用户数， 判断当前接入点已接入的用户数在哪一个门限值范围内，然后根据该用户级 别判断该门限值范围是否允许该用户级别的用户接入。

上述步骤1)是在接入点配置接入点的用户级别接入控制机制，所述步 骤2)中是由接入点获取该用户的用户级别和已接入的用户数，并判断当前 接入点已接入的用户数在哪一个门限值范围内，然后根据该用户级别由接入 点判断该门限值范围是否允许该用户级别的用户接入。

上述步骤2)后还包括有步骤3′)接入点更新已接入的用户数；当接入 到接入点的一个用户下线时，已接入点更新记录接入的用户数。

上述步骤1)是在认证服务单元配置接入点的用户级别接入控制机制， 所述步骤2)中是由认证服务单元获取该用户的用户级别和已接入的用户数， 并判断当前接入点已接入的用户数在哪一个门限值范围内，然后根据该用户 级别由认证服务单元判断该门限值范围是否允许该用户级别的用户接入。

上述步骤2)中，还包括有当用户接入到接入点时，认证服务单元认证 用户的身份及账户信息是否合法的步骤。

上述步骤2)后还包括有步骤3″)如果认证结果为成功，接入点允许 该用户接入，并发送用户上线信息给认证服务单元，认证服务单元收到用户 上线信息后更新接入点接入的用户数。

上述步骤3″)后还包括有步骤4)当接入到接入点的一个用户下线时， 接入点发送用户下线信息给认证服务单元，认证服务单元收到用户下线信息 后更新接入点接入的用户数。

上述步骤1.1)中划分的用户级别为两级或两级以上。

上述接入用户数门限值为1个或多个。

上述步骤2)判断过程中如果允许，设置认证结果为成功，返回认证响 应；如果不允许，设置认证结果为用户级别受限，返回认证响应。