[发明专利]一种连接指定AP的接入认证方法及装置

权利要求书

1.一种连接指定无线访问接入点AP的接入认证方法，其特征在于，所述方法应用于接入控制器AC，所述方法包括：

根据无线访问接入点AP上送的终端设备通过扫描到的可见SSID向AP发送的第一请求报文，向认证服务器发起认证；

判断所述AP是否为所述终端设备的可访问AP；若是，则向所述AP下发允许访问指令，以使所述AP将隐藏服务集标识SSID发送至所述终端设备；

当所述终端设备通过所述隐藏SSID请求连接所述AP时，接收所述AP发送所述终端设备的MAC地址和所述AP的MAC地址；

将所述终端设备的MAC地址和所述AP的MAC地址发送到所述认证服务器；

当收到所述认证服务器返回的认证通过指令时，向所述AP下发允许接入指令，以使所述AP与所述终端设备进行连接。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收入口Portal服务器发送的第二请求报文，所述第二请求报文包括终端设备的MAC地址以及认证信息；

根据所述终端设备的MAC地址和所述认证信息，向所述认证服务器发起认证，以使所述认证服务器在所述认证信息验证成功时，将所述终端设备的MAC地址与所述终端设备的可访问AP信息进行绑定。

3.根据权利要求1所述的方法，其特征在于，

当所述第一请求报文包括所述终端设备的MAC地址时，所述判断所述AP是否为所述终端设备的可访问AP，包括：

接收所述认证服务器下发的所述终端设备的MAC地址对应的可访问AP信息，根据所述可访问AP信息判断所述AP是否为所述终端设备的可访问AP；

当所述第一请求报文包括所述终端设备的MAC地址和所述AP的MAC地址时，所述判断所述AP是否为所述终端设备的可访问AP，包括：

根据所述认证服务器下发的判断结果来确认所述AP是否为所述终端设备的可访问AP。

4.根据权利要求3所述的方法，其特征在于，

所述判断所述AP为所述终端设备的可访问AP，具体为：

判断所述AP的MAC地址是否与所述可访问AP信息中的MAC地址相匹配；

在所述判断所述AP为所述终端设备的可访问AP之后，还包括：

若否，则向所述AP下发拒绝访问指令，以使所述AP不对所述终端设备进行回应。

5.根据权利要求1所述的方法，其特征在于，所述将所述终端设备的MAC地址和所述AP的MAC地址发送到所述认证服务器，具体为：

通过radius报文将所述终端设备的MAC地址和所述AP的MAC地址发送到所述认证服务器，其中，所述终端设备的MAC地址携带于radius报文的用户名属性和密码属性中，所述AP的MAC地址携带于所述radius报文的radius属性中。

6.一种连接指定AP的接入认证方法，其特征在于，所述方法应用于AP，所述方法包括：

将终端设备通过扫描到的可见SSID向AP发送的第一请求报文发送到AC；

当所述AP为所述终端设备的可访问AP时，接收AC下发的允许访问指令，并根据所述允许访问指令将隐藏SSID发送至所述终端设备；

当收到所述终端设备通过所述隐藏SSID发送的第二请求报文时，将所述终端设备的MAC地址和所述AP的MAC地址发送到所述AC；

当收到AC下发的允许接入指令时，与所述终端设备进行连接。