[发明专利]本地转发模式下无线接入控制器集中认证的方法及系统

权利要求书

1.一种本地转发模式下无线接入控制器集中认证的方法，其中，

无线接入点(AP)将从无线用户(STA)接收到的扩展认证协议报文封装为无线接入点控制配置协议(CAPWAP)报文后发送到无线接入控制器(AC)；

所述AC从所述AP收到CAPWAP报文后从所述CAPWAP报文中解析出扩展认证协议报文并转换为远程认证拨号用户服务(RADIUS)报文发送至认证服务器，将所述认证服务器返回的RADIUS报文转换为扩展认证协议报文并封装为CAPWAP报文后发送至所述AP；

所述AP从所述AC收到CAPWAP报文后从所述CAPWAP报文中解析出扩展认证协议报文并发送至所述STA。

2.如权利要求1所述的方法，其特征在于，

在所述STA和所述AC之间进行密钥协商的过程中，所述AC将需向所述STA发送的密钥协商扩展认证协议报文封装为CAPWAP报文后发送至所述AP；

所述AP将从所述AC接收到的CAPWAP报文解析为密钥协商扩展认证协议报文后发送至所述STA，并将从所述STA接收到的密钥协商扩展认证协议报文封装为CAPWAP报文后发送到所述AC。

3.如权利要求1或2所述的方法，其特征在于，

将扩展认证协议报文封装为CAPWAP报文的方式是将所述扩展认证协议报文封装到CAPWAP报文的厂商私有扩展元素中。

4.一种本地转发模式下无线接入控制器集中认证的系统，其中，

包括无线接入点(AP)、无线接入控制器(AC)、认证服务器；

所述AP，用于将从无线用户(STA)接收到的扩展认证协议报文封装为无线接入点控制配置协议(CAPWAP)报文后发送到无线接入控制器(AC)；还用于从所述AC收到CAPWAP报文后从所述CAPWAP报文中解析出扩展认证协议报文并发送至所述STA；

所述AC，用于从所述AP收到CAPWAP报文后从所述CAPWAP报文中解析出扩展认证协议报文并转换为远程认证拨号用户服务(RADIUS)报文发送至认证服务器，将所述认证服务器返回的RADIUS报文转换为扩展认证协议报文并封装为CAPWAP报文后发送至所述AP。

5.如权利要求4所述的系统，其特征在于，

所述AC，还用于将需向所述STA发送的密钥协商扩展认证协议报文封装为CAPWAP报文后发送至所述AP；

所述AP，还用于将从所述AC接收到的CAPWAP报文解析为密钥协商扩展认证协议报文后发送至所述STA，并将从所述STA接收到的密钥协商扩展认证协议报文封装为CAPWAP报文后发送到所述AC。

6.如权利要求4或5所述的系统，其特征在于，

所述AP或所述AC，还用于将所述扩展认证协议报文封装到CAPWAP报文的厂商私有扩展元素中。

7.一种无线接入点(AP)，其中，包括报文转换模块；

所述报文转换模块，用于将从无线用户(STA)接收到的扩展认证协议报文封装为无线接入点控制配置协议(CAPWAP)报文后发送到无线接入控制器(AC)；还用于从所述AC收到CAPWAP报文后从所述CAPWAP报文中解析出扩展认证协议报文并发送至无线用户(STA)。

8.如权利要求7所述的AP，其特征在于，

所述报文转换模块，还用于将从所述AC接收到的CAPWAP报文解析为密钥协商扩展认证协议报文后发送至所述STA，并将从所述STA接收到的密钥协商扩展认证协议报文封装为CAPWAP报文后发送到所述AC。

9.一种无线接入控制器(AC)，其中，包括报文转换模块；

所述报文转换模块，用于从所述AP收到CAPWAP报文后从所述CAPWAP报文中解析出扩展认证协议报文并转换为远程认证拨号用户服务(RADIUS)报文发送至认证服务器，将所述认证服务器返回的RADIUS报文转换为扩展认证协议报文并封装为CAPWAP报文后发送至所述AP。

10.如权利要求9所述的AC，其特征在于，

所述报文转换模块，还用于将需向所述STA发送的密钥协商扩展认证协议报文封装为CAPWAP报文后发送至所述AP。