[发明专利]一种WLAN用户接入认证及配置信息下发的方法、设备

权利要求书

1.一种WLAN用户接入认证的方法，其特征在于，包括：

在包括接入点AP和接入控制器AC的网络架构中的所述AP拦截WLAN用户通过站点STA发送的超文本传输协议HTTP请求；

在包括所述AP和所述AC的网络架构中的所述AP在根据设置在AP侧网络防火墙的包过滤规则中的所述WLAN用户的接入认证信息，确定所述WLAN用户未经过接入认证时，向所述STA发送携带接入认证服务器上认证页面的统一资源定位标识符URL地址的重定向报文；

在包括所述AP和所述AC的网络架构中的所述AP向所述STA发送携带接入认证服务器上认证页面的URL地址的重定向报文之后，接收所述AC在所述WLAN用户通过接入认证后下发的访问控制规则，更新所述包过滤规则中所述WLAN用户的接入认证信息，以指示所述WLAN用户已经过接入认证；

所述AP更新所述包过滤规则中所述WLAN用户的接入认证信息后，所述方法还包括：

所述AP接收到所述AC发送的所述WLAN用户下线的通知或收到所述STA发送的去关联消息后，删除所述包过滤规则中所述WLAN用户的信息，所述WLAN用户的信息包括所述WLAN用户的接入认证信息。

2.如权利要求1所述的方法，其特征在于：

所述AP通过以下方式得到所述重定向报文中携带的URL地址：所述AP根据所述HTTP请求中携带的服务集标识SSID查找绑定关系信息，得到与所述SSID绑定的URL地址，作为所述重定向报文中携带的URL地址；其中，所述绑定关系信息是根据AC下发的SSID与接入认证服务器上认证页面的URL地址之间的绑定关系信息。

3.如权利要求2所述的方法，其特征在于：

所述绑定关系信息中，与每一个SSID绑定的URL地址，是为该SSID所标识网络的WLAN用户定制的个性化认证页面的URL地址。

4.如权利要求1所述的方法，其特征在于：

所述AP拦截所述HTTP请求之前，所述方法还包括：所述AP接收所述AC下发的需要在URL中插入的用户认证参数；

所述AP向所述STA发送的重定向报文中还携带所述用户认证参数。

5.如权利要求1所述的方法，其特征在于：

所述AP采用本地转发模式进行数据报文的转发；或者

所述AP采用集中转发模式进行数据报文的转发，所述AP拦截所述HTTP请求，包括：所述AP对所述HTTP请求进行接入点控制和供应协议CAPWAP隧道封装之前，拦截所述HTTP请求。

6.如权利要求1-5中任一所述的方法，其特征在于：

所述AP拦截所述HTTP请求，包括：所述AP通过AP侧网络防火墙拦截所述HTTP请求。

7.一种接入点AP，其特征在于，所述AP包括：

拦截模块，用于在包括所述AP和接入控制器AC的网络架构中，拦截WLAN用户通过站点STA发送的超文本传输协议HTTP请求；

重定向模块，用于在包括所述AP和所述AC的网络架构中在根据设置在AP侧网络防火墙的包过滤规则中的所述WLAN用户的接入认证信息，确定所述WLAN用户未经过接入认证时，向所述STA发送携带接入认证服务器上认证页面的统一资源定位标识符URL地址的重定向报文；

更新模块，用于在包括所述AP和所述AC的网络架构中，向所述STA发送携带接入认证服务器上认证页面的URL地址的重定向报文之后，接收所述AC在所述WLAN用户通过接入认证后下发的访问控制规则，更新所述包过滤规则中所述WLAN用户的接入认证信息，以指示所述WLAN用户已经过接入认证；

所述更新模块还用于接收到所述AC发送的所述WLAN用户下线的通知或收到所述STA发送的去关联消息后，删除所述包过滤规则中所述WLAN用户的信息，所述WLAN用户的信息包括所述WLAN用户的接入认证信息。