[发明专利]一种连接指定AP的接入认证方法及装置

说明书

本发明提供一种连接指定AP的接入认证方法及装置，所述方法包括：AC根据AP上送的终端设备的第一请求报文，向认证服务器发起认证；判断所述AP是否为所述终端设备的可访问AP；若是，则向所述AP下发允许访问指令，以使所述AP将隐藏SSID发送至所述终端设备；当所述终端设备通过所述隐藏SSID请求连接所述AP时，接收所述AP发送所述终端设备的MAC地址和所述AP的MAC地址；将所述终端设备的MAC地址和所述AP的MAC地址发送到所述认证服务器；当收到所述认证服务器返回的认证通过指令时，向所述AP下发允许接入指令，以使所述AP与所述终端设备进行连接。因此可以实现控制终端设备接入指定AP的目的，从而避免投射混乱的问题。

技术领域

本发明涉及网络技术领域，尤其涉及一种连接指定AP的接入认证方法及装置。

背景技术

电子书包是典型的校园WiFi(Wireless-Fidelity，无线保真)应用之一，其基本原理是学生使用平板电脑等终端设备通过WiFi连接到其所在教室的AP(Wireless AccessPoint，无线访问接入点)，然后通过AP绑定的多媒体设备将终端设备中的多媒体内容投射到该教室的显示设备上，从而实现电子教学。

但在应用过程中，由于终端设备通常会根据信号强度来自动选择接入的AP，而学校通常采用统一的SSID(Service Set Identifier，服务集标识)部署，即每个教室部署的AP均为统一的SSID，因此在WiFi信号开放的前提下，无法控制在本班上课的学生能够连接到本教室的AP，由此造成投射混乱的问题。

发明内容

有鉴于此，本发明提供一种连接指定AP的接入认证方法及装置，来解决因无法控制在本班上课的学生能够连接到本教室的AP，而造成的投射混乱问题。

具体地，本发明是通过如下技术方案实现的：

一种连接指定AP的接入认证方法，所述方法应用于AC，所述方法包括：

根据无线访问接入点AP上送的终端设备的第一请求报文，向认证服务器发起认证；

判断所述AP是否为所述终端设备的可访问AP；若是，则向所述AP下发允许访问指令，以使所述AP将隐藏服务集标识SSID发送至所述终端设备；

当所述终端设备通过所述隐藏SSID请求连接所述AP时，接收所述AP发送所述终端设备的MAC地址和所述AP的MAC地址；

将所述终端设备的MAC地址和所述AP的MAC地址发送到所述认证服务器；

当收到所述认证服务器返回的认证通过指令时，向所述AP下发允许接入指令，以使所述AP与所述终端设备进行连接。

进一步的，所述方法还包括：

接收入口Portal服务器发送的第二请求报文，所述第二请求报文包括终端设备的MAC地址以及认证信息；

根据所述终端设备的MAC地址和所述认证信息，向所述认证服务器发起认证，以使所述认证服务器在所述认证信息验证成功时，将所述终端设备的MAC地址与所述终端设备的可访问AP信息进行绑定。

进一步的，当所述第一请求报文包括所述终端设备的MAC地址时，所述判断所述AP是否为所述终端设备的可访问AP，包括：

接收所述认证服务器下发的所述终端设备的MAC地址对应的可访问AP信息，根据所述可访问AP信息判断所述AP是否为所述终端设备的可访问AP；

当所述第一请求报文包括所述终端设备的MAC地址和所述AP的MAC地址时，所述判断所述AP是否为所述终端设备的可访问AP，包括：

根据所述认证服务器下发的判断结果来确认所述AP是否为所述终端设备的可访问AP。