[发明专利]身份认证方法、访问点及访问控制器

权利要求书

1.一种身份认证方法，其特征在于，包括：

访问点AP检测所述AP与访问控制器AC之间的通信状态；

如果检测到所述AP与所述AC之间的通信中断，所述AP根据所述AC预先下发的认证配置信息进行身份认证功能的配置，使身份认证功能在所述AP上生效，并将当前作为主控制规则库的第一控制规则库设置为备份控制规则库，将当前作为备份控制规则库的第二控制规则库设置为主控制规则库；其中，所述主控制规则库用于供所述AP对进入所述AP的用户数据进行转发控制；

其中，所述第一控制规则库存储有所述AC在所述AP与所述AC之间的通信中断之前，针对已经通过身份认证的第一用户下发的第一控制规则，所述第二控制规则库存储有所述AP在所述AP与所述AC之间的通信中断之前，根据所述AC针对已经通过身份认证的第一用户下发的身份认证信息生成的第二控制规则；其中，所述AC针对已经通过身份认证的第一用户下发的第一控制规则是所述AC根据已经通过身份认证的第一用户的身份认证信息生成的；

如果所述AP在所述AP与所述AC之间的通信中断期间接收到第二用户的认证请求，根据第二用户的身份认证信息对所述第二用户进行身份认证，并在所述第二用户通过身份认证后，生成所述第二用户的控制规则，并将所述第二用户的控制规则存储到所述第二控制规则库中，所述第二用户的认证请求包括所述第二用户的身份认证信息。

2.根据权利要求1所述的身份认证方法，其特征在于，还包括：

所述AP在所述第二用户通过身份认证后，存储所述第二用户的身份认证信息。

3.根据权利要求2所述的身份认证方法，其特征在于，还包括：

当检测到所述AP与所述AC之间的通信恢复正常时，如果所述AP本地存储的身份认证信息与所述AC本地存储的身份认证信息相同，所述AP将当前作为主控制规则库的第二控制规则库设置为备份控制规则库，将当前作为备份控制规则库的第一控制规则库设置为主控制规则库，并进行身份认证功能的配置，使身份认证功能在所述AP上失效。

4.根据权利要求2所述的身份认证方法，其特征在于，还包括：

当检测到所述AP与所述AC之间的通信恢复正常时，如果所述AP本地存储的身份认证信息与所述AC本地存储的身份认证信息不相同，所述AP将所述第一控制规则库和所述第二控制规则库清空，并将本地存储的所有身份认证信息发送给所述AC，以使所述AC根据所述AP发送的身份认证信息重新生成第一控制规则，并将所述重新生成的第一控制规则下发到所述第一控制规则库中，将所述重新生成的第一控制规则对应的身份认证信息下发给所述AP；

所述AP根据所述AC下发的身份认证信息重新生成第二控制规则并存储到所述第二控制规则库中，同时将当前作为主控制规则库的第二控制规则库设置为备份控制规则库，将当前作为备份控制规则库的第一控制规则库设置为主控制规则库，并进行身份认证功能的配置，使身份认证功能在所述AP上失效。

5.根据权利要求3或4所述的身份认证方法，其特征在于，还包括：

所述AP判断所述AP本地存储的身份认证信息与所述AC本地存储的身份认证信息是否相同；

所述AP判断所述AP本地存储的身份认证信息与所述AC本地存储的身份认证信息是否相同，包括：

所述AP根据本地存储的身份认证信息，生成第一摘要值，并将所述第一摘要值发送给所述AC，以使所述AC将所述第一摘要值和所述AC根据本地存储的身份认证信息生成的第二摘要值进行比较并返回比较结果；

所述AP接收所述AC发送的比较结果，如果所述比较结果为所述第一摘要值和所述第二摘要值相同，则确定所述AP本地存储的身份认证信息与所述AC本地存储的身份认证信息相同，如果所述比较结果为所述第一摘要值和所述第二摘要值不相同，则确定所述AP本地存储的身份认证信息与所述AC本地存储的身份认证信息不相同。