[发明专利]应用于WLAN中的验证方法和装置

权利要求书

1.一种应用于WLAN中的验证方法，其特征在于，该方法包括：

A，接入设备学习客户端station被分配的IP地址；

B，接入设备将学习到的IP地址同步至用于管理所述接入设备的管理设备，并接收所述管理设备对IP地址是否已被其他station使用的确认结果；

C，所述接入设备利用通过确认的IP地址验证所述客户端发送的数据报文，所述通过确认的IP地址是指确认结果为否的IP地址。

2.根据权利要求1所述的方法，其特征在于，步骤C中的验证是在所述数据报文通过源MAC地址验证之后进行的。

3.根据权利要求1所述的方法，其特征在于，步骤B中的其他station为与所述客户端属于同一链路的station。

4.根据权利要求1至3任一所述的方法，其特征在于，在步骤C执行之前，该方法进一步包括：记录通过确认的IP地址至所述客户端对应的第一IP地址表；

步骤C包括：

所述接入设备判断所述客户端发送的数据报文所携带的源IP地址是否在所述第一IP地址表中，如果是，继续转发所述数据报文，否则，禁止转发所述数据报文。

5.根据权利要求4所述的方法，所述禁止转发数据报文包括：丢弃该数据报文；

在丢弃数据报文之后，进一步包括：

记录所述客户端对应的数据报文丢弃量；

判断所述数据报文丢弃量在设定时间内是否达到预设阈值，如果是，则确定所述客户端为不法用户。

6.根据权利要求4所述的方法，其特征在于，所述记录通过确认的IP地址至客户端对应的第一IP地址表包括：

判断是否存在所述客户端对应的第一IP地址表，如果是，记录通过确认的IP地址至所述第一IP地址表中，否则，生成所述客户端对应的第一IP地址表，并记录通过确认的IP地址至该生成的第一IP地址表中。

7.根据权利要求4所述的方法，其特征在于，步骤A进一步包括：学习客户端station被分配的IP地址对应的生存时间；

所述记录通过确认的IP地址至客户端对应的第一IP地址表进一步包括：记录通过确认的IP地址和对应的生存时间至所述客户端对应的第一生存时间表中；

该方法进一步包括：接入设备定时检查所述第一生存时间表中的生存时间是否到期，在检查到到期的生存时间时，删除生存时间到期的IP地址的记录，并通知给所述管理设备。

8.根据权利要求7所述的方法，其特征在于，步骤B中，将IP地址同步至管理设备进一步包括：将IP地址对应的生存时间同步至管理设备；

该方法进一步包括：

所述接入设备在接入了漫游客户端时，发送漫游通知至所述管理设备，以从所述管理设备同步并记录所述漫游客户端被分配的IP地址和对应的生存时间。

9.根据权利要求7或8所述的方法，其特征在于，该方法进一步包括：

当所述接入设备侦听到客户端的IP地址发生变化，所述接入设备更新发生变化的IP地址，并通知所述管理设备；

当所述接入设备侦听到客户端的IP地址对应的生存时间发生变化，所述接入设备更新发生变化的生存时间，并通知所述管理设备。

10.根据权利要求9所述的方法，其特征在于，所述IP地址发生变化包括：IP地址被释放；

所述生存时间发生变化包括：所述生存时间被更新。

11.一种应用于WLAN中的接入设备，其特征在于，包括：

地址学习单元，用于学习客户端station被分配的IP地址；

同步处理单元，用于将学习的IP地址同步至用于管理所述接入设备的管理设备，并接收所述管理设备对IP地址是否已被其他station使用的确认结果；

IP地址验证单元，用于利用通过确认的IP地址验证是否继续转发所述客户端发送的数据报文，所述通过确认的IP地址是指确认结果为否的IP地址。

12.根据权利要求11所述的接入设备，其特征在于，所述其他station为与所述客户端属于同一链路的station。