[发明专利]用于WLAN漫游流量认证的系统和方法

说明书

本发明涉及一种用于识别从无线局域网中漫游的被认证的设备所处产生的流量的系统和方法以及相关的多方面。具体地，但非排他性地，本发明涉及一种确定具有网络地址转换（NAT）互联网协议（IP）源地址的流量是否包括由被授权使用经无线局域网接入的漫游通信服务的设备所产生的流量的方法以及相关的多方面。

一些无线局域网接入点（例如，由英国电信公司投入市场的网络接入点设备HomHub^TM）被设置为支持具有不同的服务集标识符（SSID）的网络。这使得在由接入点提供的到互联网的无线网络连接的区域内的访客的设备和也使用相同接入点来接入互联网的服务订户的设备之间的流量分离。

以这种方式共享无线网络覆盖的一个优点在于：在不产生需服务供应商负责的安装成本和相关的维护成本的情况下创建广域网。因为使用接入点的任何特定互联网服务的服务订户然后能够参与到方案中并且还从共享接入权限所支持的漫游服务中获益，所以接入点向访客提供这种共享接入的配置被鼓励。

然而，注册用户的无线局域网（WLAN）的主动使用具有若个问题。例如，访客流量的水平应该无法禁止服务订户对满足特定服务水平条件的互联网的接入。漫游服务的使用可能需要被监控，例如以仅支持被认证的用户享用漫游权限，并且还要监控访客对这种网络做出的使用的类型。

区分由注册为与接入点相关联的服务订户的设备对接入点的使用和网络接入点提供的由与访客或漫游用户相关联的设备进行的使用针对监控病毒、诽谤、非法或反社会目的（包括例如从国家安全角度来说感兴趣的使用）尤其重要。流量分离方案在本领域是公知的，所述流量分离方案将通过保证服务订户对接入点的使用与单独的网络SSID相关联的方式来对接入点的使用和该接入点为访客的ad hoc使用提供的无线LAN的SSID区分开。

例如，公开号为WO2009/022052、标题为“network Access for a Visiting User”的国际专利申请描述了访客如何从向访客设备分配IP地址的接入点请求使用合适协议（例如，动态主机分配协议）的网络地址（例如，IP地址）。当终端尝试与互联网通信（例如，尝试打开到WWW服务的连接）时，从用户观点来看，基站自动打开VPN通道，从而所有的访客流量通过VPN交换机被自动路由到强制网络门户。所述强制网络门户拦截所有传输的包，并将连接重定向到登录页（即，强制网络门户在访客设备上打开登录页），不允许访客流量在登录之前进一步传播。

公开号为US2007/0268914、标题为“Tenant Network Controller Apparatus andMethod”的美国专利申请描述了可将MAC地址与地理位置关联的LAN控制器。

公开号为US2008/0200148、标题为“Method and System for Providing networkAccess and Services using Access Codes”的美国专利申请描述了用于场所或包括多个场所的地理区域的认证和接入控制系统。

公开号为EP1850532、标题为“Method ofproviding a guest terminal with emergencyaccess over a WLAN”的欧洲专利申请描述了提供紧急SSID以允许在紧急情况下接入LAN。

公开号为US7630401、标题为“Bandwidth Management in a Network”的美国专利描述了可如何基于网络带宽使用率来调整网络设备的传输速率。

公开号为US2008/0117836、标题为“Methods and apparatus to manage bandwidth ina wireless network”的美国专利申请描述了无线网络接入点支持私有SSID和具有策略接口的公共SSID，所述策略接口使得能够设置公共SSID上的容许带宽和带宽指示符以控制容许公共带宽的使用。

公开号为US2009/0201946、标题为“Dynamic DSL Line Bandwidth Managementwith the Subscriber’s Consent”的美国专利申请描述了如何从非关键订户服务借用带宽以满足其他订户服务的增加的带宽。