[发明专利]一种WIFI终端配置更新方法、系统、WIFI终端及接入点

说明书

技术领域

本发明属于无线通信领域，特别涉及一种WIFI终端配置更新方法、系统、WIFI终端及接入点。

背景技术

在WLAN不断普及的今天，用户通过wifi上网变得便利。为了满足用户需求、节省成本和集群管理，先后出现了AP(Access Point)，AC(Access Control)，CPE(Customer Premise Equipment)等设备。一台AC下可以控制几百甚至上千台AP，一台AP下可以接入几十个无线用户（CPE、无线网卡等），为网络的管理提供了极大的便利。

但这种方式也存在缺点，要保证两端（AP与用户之间）的配置信息匹配，如果控制端（AP）的配置信息（如安全策略等）发生变更后，导致之前能接入的合法用户由于接入信息不再匹配而变成非法用户，被系统拒绝接入。而从安全性的角度考虑，往往会有这种更新配置信息的需求。

发明内容

鉴于现有技术的缺陷，本发明提供了一种WIFI终端配置更新方法、系统、WIFI终端及接入点

本发明提供的一种wifi终端配置更新方法，包括：

S1，Wifi终端向AP发送接入请求；

S2，当AP判断用户的接入请求不合法时，AP向wifi终端发送配置信息查询请求，要求wifi终端提交配置信息；

S3，终端在收到来自AP端要求提交配置信息的请求后，收集所需的配置信息，封装后回复给AP；

S4，AP获取到终端的配置信息后，查询自身维护的配置信息列表，检查终端提交的配置信息是否在自身的信息记录列表中，如果终端的配置信息与自身的某条记录匹配，则判定该用户是未更新匹配信息的用户,将最新的配置信息封装在管理帧中，下发给终端；

S5，终端解析来自AP侧下发的含有更新配置信息的管理报文，提取到相关的配置信息，以新的配置信息交由终端驱动向AP发起新一轮的接入请求。

优选的，在步骤S2中，当AP判断用户的接入请求不合法时，进行进一步的安全检查，通过后AP才向wifi终端发送配置信息查询请求。

优选的，所述进一步的安全检查基于ap上保存的mac地址，或者安全特性字段信息进行查询。

优选的，所述管理帧包含但不限于action帧。

本发明提供的一种可实现wifi终端配置更新的AP，其特征在于包括：

接入请求接收模块，用于接收从Wifi终端向AP发送的接入请求，以及包含新配置信息的接入请求；

配置信息查询请求发送模块，用于在判断用户的接入请求不合法的情况下，向wifi终端发送配置信息查询请求，要求wifi终端提交配置信息；

配置信息接收模块，用于接收终端收集并封装回复的配置信息；

未更新匹配信息用户确定模块，用于在获取到终端的配置信息后，查询自身维护的配置信息列表，检查终端提交的配置信息是否在自身的信息记录列表中，如果终端的配置信息与自身的某条记录匹配，则判定该用户是未更新匹配信息的用户,将最新的配置信息封装在管理帧中，下发给终端。

优选的，其特征在于还包括：

安全性检查模块，用于在判断用户的接入请求不合法的情况下，进行进一步的安全性检查，通过后AP才向wifi终端发送配置信息查询请求。

优选的，所述进一步的安全检查基于ap上保存的mac地址，或者安全特性字段信息进行查询。

优选的，所述管理帧包含但不限于action帧。

本发明提供的一种可实现wifi终端配置更新的wifi终端，其特征在于包括：

接入请求发送模块，用于向AP发送接入请求，以及包含新配置信息的接入请求；

配置信息查询请求接收模块，用于接收AP向wifi终端发送的配置信息查询请求；

配置信息发送模块，用于在收到来自AP端要求提交配置信息的请求后，收集所需的配置信息，封装后回复给AP；

配置信息接收模块，用于接收AP侧在判断终端的配置信息与自身的某条记录匹配，确认用户是未更新匹配信息的用户的情况下，下发的含有更新配置信息的管理报文。

本发明提供的一种可实现wifi终端配置更新的系统，其特征在于包括：

如上所述的任一种AP，以及如上所述的wifi终端。

附图说明

图1是现有技术中常见的拓扑结构示意图；

图2是根据本发明实施例的一种WIFI终端配置更新方法的流程示意图；

图3是根据本发明实施例的一种WIFI终端配置更新系统的结构示意图。