[发明专利]无线局域网终端认证方法及系统

权利要求书

1.一种无线局域网终端认证方法，其特征在于，包括步骤：

网络侧设备接收终端发送的携带有用户登录认证信息的访问互联网请求消息，所述用户登录认证信息是在终端前次登录成功时，由网络侧设备生成并发送到终端保存的，所述用户登录认证信息包括用户信息和免认证周期；

网络侧设备根据接收到的所述用户登录认证信息中的免认证周期判断出所述终端当前处在免认证周期以内时，应用接收到的所述用户登录认证信息中的用户信息对所述终端进行认证；并

在认证成功后，网络侧设备向终端发送认证成功消息。

2.如权利要求1所述的方法，其特征在于，还包括：

网络侧设备根据接收到的所述用户登录认证信息中的免认证周期判断出所述终端当前已经超出免认证周期时，推送认证界面到终端；

网络侧设备接收所述终端通过所述认证界面发送的请求登录信息，所述请求登录信息中包含用户信息和免认证周期；

网络侧设备应用所述请求登录信息中的用户信息对所述终端进行认证；

在认证成功后，网络侧设备向终端发送认证成功消息；以及

根据所述请求登录信息中包含的用户信息和免认证周期生成新的用户登录认证信息，发送到终端保存。

3.如权利要求1所述的方法，其特征在于，所述网络侧设备包括Portal服务器，接入控制器以及远程认证拨号用户服务器，所述用户信息包含终端登录的用户名；

应用所述用户登录认证信息中的用户信息对所述终端进行认证的过程包括：

Portal服务器提取所述用户信息中的用户名，以及对预设密码进行预定处理，并将得到的处理结果以及所述用户名发送到接入控制器；

接入控制器将接收到的所述处理结果以及所述用户名发送到远程认证拨号用户服务器；

远程认证拨号用户服务器接收到接入控制器发送来的所述处理结果以及所述用户名后，在确定出自身存储有所述用户名后，对所述预设密码进行预定处理，并将得到的处理结果与接收到的所述处理结果进行比较，如果二者一致，则认证成功。

4.如权利要求1所述的方法，其特征在于，所述网络侧设备包括Portal服务器，接入控制器以及远程认证拨号用户服务器，所述用户信息包含终端登录的用户名；

应用所述用户登录认证信息中的用户信息对所述终端进行认证的过程包括：

Portal服务器提取所述用户信息中的用户名，并将所述用户名发送到接入控制器；

接入控制器将接收到的所述用户名发送到远程认证拨号用户服务器；

远程认证拨号用户服务器接收到接入控制器发送来的所述用户名后，确定出自身存储有所述用户名后，则认证成功。

5.如权利要求1所述的方法，其特征在于，所述网络侧设备包括Portal服务器，接入控制器以及远程认证拨号用户服务器，所述用户信息包含终端登录的用户名和密码；

应用所述用户登录认证信息中的用户信息对所述终端进行认证的过程包括：

Portal服务器提取所述用户信息中的用户名和密码，以及对所述密码进行预定处理，并将得到的处理结果以及所述用户名发送到接入控制器；

接入控制器将接收到的所述处理结果以及所述用户名发送到远程认证拨号用户服务器；

远程认证拨号用户服务器接收到接入控制器发送来的所述处理结果以及所述用户名后，确定出自身存储有所述用户名后，对自身存储的所述用户名对应的密码进行预定处理，将生成的处理结果与接收到的所述处理结果进行比较，如果二者一致，则认证成功。

6.如1～5任一权利要求所述的方法，其特征在于，所述终端与所述网络侧设备之间建立超文本传输协议安全通道；所述网络侧设备生成的所述用户登录认证信息、以及所述终端访问互联网的访问互联网请求消息通过所述超文本传输协议安全通道传送。

7.一种无线局域网终端认证的系统，其特征在于，包括：

终端，用于发送包含用户登录认证信息的访问互联网请求到网络侧设备；所述用户登录认证信息是所述终端保存的在终端前次登录成功时，由网络侧设备生产并发送到所述终端，所述用户登录认证信息包括用户信息和免认证周期；

网络侧设备，用于接收终端发送的访问互联网请求，并根据所述用户登录认证信息中的免认证周期判断出所述终端当前处在免认证周期以内时，应用接收到的所述用户登录认证信息中的用户信息对所述终端进行认证，并在认证成功后，向终端发送认证成功消息。