[发明专利]基于MAC地址的WLAN认证方法和装置

权利要求书

1.一种基于MAC地址的WLAN认证方法，其特征在于，所述方法包括：

当终端接入无线局域网WLAN时，获取所述终端的介质访问控制MAC地址；

根据预设的MAC地址对获取的到所述终端的MAC地址进行比对，并完成WLAN认证；

或者，根据所述终端首次接入WLAN时获取的终端MAC地址与用户名和密码的对应关系查找所述终端MAC地址对应的用户名和密码，将查找到的用户名和密码发送给认证中心，以使认证中心对所述终端进行WLAN认证。

2.如权利要求1所述的方法，其特征在于，还包括：

当采用所述根据所述终端首次接入WLAN时获取的终端MAC地址与用户名和密码的对应关系查找该终端的MAC地址，将查找到的终端MAC地址对应的用户名和密码发送给认证中心，以使认证中心进行WLAN认证的方法进行认证时，在所述终端首次接入无线局域网WLAN时，接收所述终端发送的用户名和密码；其中，所述无线接入服务器包括宽带远程接入服务器BRAS，或者存取控制器AC，或者无线接入点AP；

根据获取的所述终端的MAC地址以及所述终端的的用户名和密码，建立所述终端的MAC地址与用户名和密码的对应关系。

3.如权利要求2所述的方法，其特征在于，还包括：

预设终端的MAC地址与用户名和密码的对应关系的老化时间；

当保存的终端的MAC地址与用户名和密码的对应关系存在的时间超过老化时间时，删除所述终端的MAC地址与用户名和密码的对应关系。

4.如权利要求1所述的方法，其特征在于，所述获取所述终端的介质访问控制MAC地址，具体包括：

接收无线接入服务器通过半径Radius协议或者直径Diameter协议或者Portal协议传递的终端的MAC地址，其中，所述无线接入服务器传递的终端的MAC地址根据终端发来的HTTP请求的MAC层报文获得。

5.如权利要求2所述的方法，其特征在于，还包括：

当接收到HTTP请求时，根据所述HTTP请求报文头中的用户代理(User-Agent)判断终端类型，并根据终端类型采用不同的认证策略。

6.如权利要求1所述的方法，其特征在于，完成MAC比对后，还包括：

通知短信中心向终端下发短信提醒消息，并通过所述终端返回的认证确认消息判断用户是否为仿冒用户。

7.如权利要求6所述的方法，其特征在于，所述方法还包括，当用户为仿冒用户时，对用户进行下线处理，并清除所述终端的MAC地址与用户名和密码的对应关系。

8.如权利要求6-7任一所述的方法，其特征在于，还包括：

携带用于指示“本次认证是否为MAC认证”的标识，作为是否进行短信确认流程的依据，当该标识指示本次认证为MAC认证时，则通知短信中心向终端下发短信提醒消息，并通过所述终端返回的认证确认消息判断用户是否为仿冒用户；否则，不通知短信中心下发短信消息。

9.如权利要求1所述的方法，其特征在于，还包括：

获取终端在WLAN中的位置信息以及终端在移动蜂窝网中的位置信息；

根据预先配置的WLAN部署的位置信息与移动蜂窝网部署的位置信息的对应关系对获取到的终端在WLAN中的位置信息与终端在移动蜂窝网中的位置信息进行匹配，判断是否满足预先配置的WLAN部署的位置信息与移动蜂窝网部署的位置信息的对应关系，以判断用户是否为仿冒用户。