[发明专利]一种无感知接入认证方法及系统

说明书

技术领域

本发明涉及网络接入安全鉴别领域，更具体地，涉及一种无感知接入认证方法及系统。

背景技术

现有用户终端入网认证方式包括Portal认证、WAPI无线接入认证和基于MAC地址快速认证等。Portal认证需要打开浏览器，在输入用户名和密码后才能接入网络，造成了效率较低。WAPI无线接入认证需要所有的网络实体都提前预装合法机构颁发的证书，并正确安装，过程繁琐，目前并没有得到广泛的市场应用。基于MAC地址快速认证需要绑定MAC地址，当用户需要更换设备上网再一次需要重新实现接入认证，不太适合现代一人需要运用多种设备上网问题。总之，现有大多的用户终端入网方式都需要通过输入密码、安装证书、绑定MAC地址等方式，人工介入比重较大，没有达到用户无感知接入网络的效果。

发明内容

本发明为克服上述现有技术所述的至少一种缺陷，提供一种无感知接入认证方法给用户提供无感知的网络接入体验。

本发明又一目的在于提供一种无感知接入认证系统。

为解决上述技术问题，本发明的技术方案如下：

一种无感知接入认证方法，包括第一认证阶段和第二认证阶段，所述第一认证阶段认证方法如下：

S1：用户终端首次进入若干无线接入设备网络覆盖的范围内，用户选择任一无线接入设备对其发送接入请求；

S2：接入分析服务器接收用户的接入请求后要求用户完成认证操作；

S3：用户完成认证后接入无线网络上网，接入分析服务器开始对用户的上网习惯进行记录、分析，为该用户建立上网模型并保存在接入分析服务器的数据库中；

所述第二认证阶段的认证方法如下：

S4：用户终端再次进入S1-S3中的无线接入设备网络覆盖的范围内，用户跳过认证过程在时限θ内直接接入网络；

S5：分析服务器记录、分析用户的上网习惯并为其建立上网模型，并将该上网模型与用户首次进入网络时建立的上网模型进行吻合度计算；

S6：吻合度计算结果大于阀值β时，用户享有继续上网的权限；否则，在到达时限θ后，用户被强制退出网络，接入分析服务器要求用户再次完成认证操作，用户完成认证后再接入网络，同时接入分析服务器记录分析此次用户网上的数据扩充到该用户的上网模型中以减少用户再次进入网络的不吻合概率。

进一步地，所述步骤S3中建立用户上网模型具体过程如下：

分析服务器采集用户上网数据，分析用户上网行为，智能学习用户的上网习惯建立用户的上网模型  ，同时建立用户数据模型到用户身份的映射。

本发明中，用户首次进入无线接入设备辐射的网络后通过第一阶段的认证过程，用户手动完成认证过程接入网络，接入分析服务器采集用户的上网习惯的数据，这些数据与用户的身份构成一一对应的映射关系，之后当用户再次进入无线接入设备辐射的网络时，尽管在第二阶段的认证过程中当用户在因吻合度不高时再次要求人工完成认证操作，但接入分析服务器会不断的再次采集用户的上网数据以扩充用户的上网模型，最大程度的覆盖到用户的绝大部分的上网习惯以保证用户再次进入网络有高的吻合度，避免重新认证的过程发生直接就接入网络上网，真正实现用户无感知的接入网络的体验。

优选地，所述步骤S2中的认证操作采用Portal认证方式。本发明中，步骤2中采用的认证方式是Portal认证方式以保证认证过程的安全、顺畅。

一种无感知接入认证系统，其特征在于，包括：

移动终端；

无线接入设备；

接入分析服务器，与无线接入设备相连用于采集用户上网数据，筛选关键词，分析用户上网行为，智能学习用户的上网习惯，为用户建立与其身份映射的上网模型。

优选地，所述移动终端是手机、电脑和平板。

与现有技术相比，本发明技术方案的有益效果是：