[发明专利]防止误接入接入点设备的方法及装置

权利要求书

1.一种防止误接入接入点AP设备的方法，其特征在于，包括：

在接收到AP设备转发的无线终端认证请求后，网络侧设备对该无线终端合法性进行认证；

当认证失败时，网络侧设备记录该无线终端登陆所述AP设备的非法次数，当所述非法次数达到预置的阈值时，所述网络侧设备向所述AP设备发送禁止接入所述无线终端的通知；

所述AP设备在接收到所述通知后，禁止响应所述无线终端。

2.根据权利要求1所述方法，其特征在于，无线终端通过AP设备向网络侧请求认证之前，所述方法还包括：

无线终端发送Probe Request报文，请求获知包含SSID在内的ProbeResponse报文；

无线终端接收到所述AP设备的Probe Response报文后，利用ProbeResponse报文中的SSID，通过信号最强的AP设备请求网络侧对其进行合法性认证。

3.根据权利要求2所述方法，其特征在于，所述AP设备向各无线终端广播的Beacon帧中隐藏SSID。

4.根据权利要求2或3所述方法，其特征在于，在所述AP设备禁止响应所述无线终端之后，所述方法还包括：

所述无线终端重新搜索AP设备，并通过重新搜索到的AP设备接入网络。

5.根据权利要求1所述方法，其特征在于，无线终端通过AP设备向网络侧请求认证之前，所述方法还包括：

无线终端侦听所述AP设备广播的包含SSID的Beacon帧；利用SSID通过信号最强的AP设备请求网络侧对其进行合法性认证。

6.根据权利要求4所述方法，其特征在于，在所述AP设备禁止响应所述无线终端后，在广播Beacon帧的同时，向所述无线终端发送无法匹配通知，告知无线终端连接失败。

7.根据权利要求5或6所述方法，其特征在于，在所述AP设备禁止响应所述无线终端之后，所述方法还包括：

所述无线终端重新搜索AP设备，并通过重新搜索到的AP设备接入网络；或者，

所述无线终端从上次搜索结果中选择信号次强的AP设备接入网络。

8.根据权利要求1、2、3、5、6任一项所述方法，其特征在于，所述网络侧设备向所述AP设备发送禁止接入所述无线终端的通知时，同时下发该通知生存时间；

当所述通知生存时间到达时，所述AP设备重新响应所述无线终端。

9.一种防止误接入AP设备的装置，包括用于对无线终端合法性进行认证的认证单元，其特征在于，还包括：

统计单元，根据所述认证单元的认证结果，对无线终端通过AP设备接入失败的次数进行统计；

阈值单元，用于存储有预置的非法次数最大值；

判断单元，用于判断所述统计单元统计的次数是否达到所述阈值单元存储的非法次数最大值，若是，发出禁止接入指示；

下发单元，在所述判断单元发出禁止接入指示时，向所述AP设备下发禁止接入所述无线终端的通知，告知AP设备禁止响应所述无线终端。

10.根据权利要求9所述装置，其特征在于，还包括：

生存时间单元，用于存储禁止接入通知生存时间；

所述下发单元在向所述AP设备下发禁止接入通知时，同时将所述禁止接入通知生存时间下发给所述AP设备。

11.根据权利要求9或10所述装置，其特征在于，所述装置为BRAS设备或AC控制器。

12.一种防止误接入AP设备的装置，存在于AP设备中，所述AP设备包括与网络侧进行通信的网络侧接口单元、以及与无线终端通信的无线终端接口单元，其特征在于，所述网络侧接口单元从网络侧接收所述无线设备的禁止接入通知，所述装置包括：

存储单元，用于存储各无线终端的禁止接入通知；

禁止响应单元，控制所述AP设备，禁止响应所述通知对应的无线终端。

13.根据权利要求12所述装置，其特征在于，所述网络侧接口单元还从网络侧接收所述通知生存时间，所述装置还包括：

计时单元，用于从接收到所述通知时开始计时；

重新响应单元，用于在所述计时单元计时到达所述通知的生存时间时，重新响应所述无线终端。