[发明专利]一种无线网络漫游方法

说明书

技术领域

本发明实施例涉及无线网络应用领域，尤其涉及一种无线网络漫游方法。

背景技术

随着互联网技术的发展，无线网络已经悄然成为现代化时尚办公的新宠，但单个访问点(AccessPoint，AP)的覆盖面积有限，因此一些覆盖面较大的区域(如:车站)往往会安置两个或两个以上AP，以达到在区域范围之内都能使用无线网络的目的。但有些业务要求无线终端具有完全移动能力，就如手机一样的漫游功能。这样需要使用多个AP来组成一个漫游网络。目前AP间的漫游设计模式包括：无线AP中继模式，无线客户端模式，点对点桥接模式，以及点对多点桥接模式等。通过设置服务集标识(ServiceSetIdentifier，SSID)，认证，加密模式，信道来实现AP间漫游。

但是目前这些漫游方式，用户需要通过上网密码漫游上网。然而上网密码存在容易盗取的特点，同时“万能无线网钥匙”等类似软件的出现给无线网络漫游上网的安全造成威胁。因此，需要一种创新来实现以上需求。

发明内容

本发明实施例提供一种无线网络漫游方法，用于提高无线网络漫游上网的安全性。

本发明实施例提供了一种无线网络漫游方法，该无线网络漫游方法包括：

AP与终端建立关联；

所述AP根据终端的网络请求，检测认证服务器中是否已有所述终端的身份认证记录；

如果所述认证服务器中不存在身份认证记录，则所述AP控制终端向所述认证服务器进行身份认证，否则所述AP响应所述终端的网络请求。

进一步地，所述AP控制终端向所述认证服务器进行身份认证包括：

所述AP向终端发送身份认证指示，所述指示中包括认证服务器的地址；

所述认证服务器接收所述终端发送的认证请求，并向所述终端提供认证页面；

所述认证服务器接收所述终端获取到的用户填写的认证信息；

所述认证服务器对认证信息进行认证，并产生认证参数进行存储；

所述认证服务器将所述认证参数传递给终端；

所述AP接收所述终端提供的认证参数；

所述AP根据终端提供的认证参数向认证服务器请求检验；

所述认证服务器对终端提供的认证参数进行检验，获取并记录检验结果，返回给所述AP；

所述AP判断检验认证结果是否为认证成功，若是，则响应终端的网络请求，否则拦截所述网络请求。

进一步地，所述认证信息包括用户的姓名、电话和邮箱。

进一步地，所述认证服务器将所述认证参数传递给终端之前，还包括：

所述认证服务器根据终端提供的认证信息中的电话或邮箱发送随机验证码；

所述认证服务器接收终端返回的验证码，并根据所述验证码对终端进行即时验证。

进一步地，所述认证服务器对认证信息进行认证之后，还包括：

如果认证失败，则所述认证服务器向认证失败的终端返回相应失败页面或提示，其中相应失败页面为包含错误信息项名称的认证页面。

本发明通过增加认证服务器，实现对终端用户的身份认证，从而提高无线网络漫游上网的安全性。

附图说明

图1是本发明实施例一提供的无线网络漫游方法的流程图；

图2是本发明实施例二提供的无线网络漫游方法的信令流程图。

具体实施方式

下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明，而非对本发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部结构。

实施例一

图1是本发明实施例一提供的无线网络漫游方法的流程图，本实施例可适用于一个或多个AP的情况，其中更为适用于终端在多个AP中实现漫游接入时的场景，该方法可以由AP、认证服务器和终端共同配合执行，具体包括如下步骤：

S110、AP与终端建立关联；

其中，AP为网络中具有统一认证服务器的任意一个访问点，该访问点与认证服务器之间可以是有线连接也可以是无线连接。终端可以是连接无线网络的任意无线移动终端，从而实现本方案适用于多个AP间无线漫游的场景。此处AP与终端建立的关联包括AP向终端传递IP地址，并接收终端发送的网络请求，以建立AP与终端之间的通讯连接。

S120、所述AP根据终端的网络请求，检测认证服务器中是否已有所述终端的身份认证记录；