[发明专利]用户下线的处理系统、方法及认证服务器、接入控制器

说明书

技术领域

本发明涉及移动通信技术领域，尤其是涉及一种用户下线的处理系统、方法及认证服务器、接入控制器。

背景技术

无线局域网(WLAN，Wireless Local Area Network)是一种非常便利的数据传输系统，相比于其他的无线网络接入方式、它具有单位流量成本最低的特点。现有运营商运营的WLAN，通常采用用户名/密码的Web/Portal认证方式，如图1所示，用户在终端上输入用户名和密码，终端通过无线信号将用户名和密码发送到WLAN用户接入认证点，WLAN认证服务器对WLAN用户接入认证点接收到的用户名和密码进行认证授权后，终端通过WLAN用户接入认证点和PORTAL服务器进行网络资源的访问。

但是，在Web/Portal认证方式下，用户在手机终端上输入用户名、密码存在较多不便，容易造成认证页面与终端不适配、输入用户名/密码易出错等弊端。

在此背景下，运营商开始着力研究各WLAN无感知认证方案，如扩展认证协议(EAP，Extensible Authentication Protocol)，包括EAP-SIM、EAP-AKA(EAP for UMTS Authentication and Key Agreement)、及受保护的扩展认证协议(PEAP，Protected EAP)认证等，如图2与图3所示。

EAP-SIM/AKA是EAP认证方法的一种实现方式，该方式通过用户(U)SIM卡信息进行认证，与蜂窝认证方式相同，当用户使用SIM卡时，执行EAP-SIM认证流程，当用户使用USIM卡时，执行EAP-AKA认证流程，整个认证过程不需要用户介入任何手工操作，完全由终端自动完成。如图2所示，虚线表示信令流，实线表示数据流，终端与接入点(AP，Access Point)及接入控制器(AC，Access Controller)之间通过EAPoL协议通信，AC和AAA服务器(AAAServer)通过Radius协议转发EAP消息，AAA服务器使用MAP协议从归属位置寄存器/归属用户服务器(HLR/HSS)获取用户(U)SIM卡鉴权向量，并完成认证，AAA服务器是认证的执行点，认证成功后用户可直接进行网络资源访问，从而实现用户的“无感知”认证。

而PEAP是EAP认证方法的另一种实现方式，如图3所示，终端通过AP、AC接入网络，PEAP认证服务器对终端进行认证授权。网络侧通过用户名/密码对终端进行认证，终端侧通过服务器证书对网络侧进行认证。用户终端首次使用PEAP认证时，需输入用户名和密码，后续接入认证无需用户任何手工操作，由终端自动完成。PEAP方式通过使用隧道在PEAP客户端和认证服务器之间进行安全认证。

但是，在现有的技术方案里，当用户发起EAP-SIM/AKA或PEAP下线过程时，终端无法发起正常的下线操作，只能关闭终端系统的WLAN开关、并在关闭开关达到一定时间后才能完成下线操作，即接入设备WLAN AN通过检测固定时间内用户的数据流量小于一定阈值、或者通过Keep Alive机制检测发现用户已经不在线时，WLAN接入网(AN，Access Network)才能确认客户端下线，并向3GPP AAA Server发送计费停止请求的报文(Accounting Request(stop))，3GPP AAA Server再向WLAN AN回复计费停止请求报文的响应(Accounting Response(stop))，从而实现用户的异常下线，如图4所示。

从图4可知，用户终端侧发起下线操作后，若在接入设备监测用户下线的过程中，用户再次开启终端系统的WLAN开关、或者又触发了一些业务数据流量，这样网络侧的认证系统会误认为用户又重新开始使用WLAN业务，从而认为终端仍然在线、不发起异常下线过程，用户帐号也仍处于计费状态，如此会造成大量的额外计费、引发纠纷，极大地降低了用户的业务感知。

可见，目前在相关技术中，在WLAN的无感认证方案中，由于终端无法发起正常下线操作、导致网络侧设备无法准确地确认终端是否下线、并因此而产生额外计费的问题。

发明内容

本发明实施例提供一种用户下线的处理系统，用以解决WLAN的无感认证方案中，由于终端无法发起正常下线操作、网络侧设备无法准确地确认终端是否下线、并因此而产生额外计费的问题。

相应的，本发明实施例还提供了一种WLAN用户下线的处方法及认证服务器、接入控制器。

本发明实施例技术方案如下：