[发明专利]数据处理方法、装置、接入控制设备、认证服务器及系统

权利要求书

1.一种数据处理方法，其特征在于，应用于接入控制设备，所述方法包括：

拦截来自未认证通过的终端的HTTP请求；

获取与所述HTTP请求有关的特征参数；

在所述特征参数中加入时间戳，获得处理后特征参数，并利用与认证服务器共享的密钥对所述处理后特征参数进行加密，得到加密后的密文参数；

将所述密文参数和所述认证服务器的地址封装为跳转报文返回给所述终端，所述跳转报文用于指示所述终端跳转到所述认证服务器进行认证，以使所述认证服务器利用与所述接入控制设备共享的密钥对所述密文参数进行解密，获取认证请求中的特征参数，并基于所述特征参数进行攻击判断，得到判断结果，

其中，所述认证请求中的特征参数包括：所述终端接入的AP设备的标识信息、所述终端的MAC地址、时间戳以及请求参数；基于所述特征参数进行攻击判断，得到判断结果，包括：基于所述标识信息判断所述AP设备是否可信，在所述AP设备可信时，根据所述MAC地址和所述请求参数判断所述时间戳是否过期，在所述时间戳未过期时，在预设时间段内判断所述MAC地址和所述请求参数的访问次数是否超过预设阈值，在所述访问次数未超过所述预设阈值时，允许所述终端进行认证；在所述AP设备不可信时、在所述时间戳过期时或者在所述访问次数超过所述预设阈值时，均获得所述认证请求为攻击请求的判断结果。

2.一种数据处理方法，其特征在于，应用于认证服务器，所述方法包括：

接收来自终端的携带密文参数的认证请求；

利用与接入控制设备共享的密钥对所述密文参数进行解密，获取所述认证请求中的特征参数；

基于所述特征参数进行攻击判断，得到判断结果，

其中，所述认证请求中的特征参数包括：所述终端接入的AP设备的标识信息、所述终端的MAC地址、时间戳以及请求参数；基于所述特征参数进行攻击判断，得到判断结果，包括：基于所述标识信息判断所述AP设备是否可信，在所述AP设备可信时，根据所述MAC地址和所述请求参数判断所述时间戳是否过期，在所述时间戳未过期时，在预设时间段内判断所述MAC地址和所述请求参数的访问次数是否超过预设阈值，在所述访问次数未超过所述预设阈值时，允许所述终端进行认证；在所述AP设备不可信时、在所述时间戳过期时或者在所述访问次数超过所述预设阈值时，均获得所述认证请求为攻击请求的判断结果。

3.一种数据处理装置，其特征在于，应用于接入控制设备，所述装置包括：

拦截模块，用于拦截来自未认证通过的终端的HTTP请求；

获取模块，用于获取与所述HTTP请求有关的特征参数；

加密模块，用于在所述特征参数中加入时间戳，获得处理后特征参数，并利用与认证服务器共享的密钥对所述处理后特征参数进行加密，得到加密后的密文参数；

返回模块，用于将所述密文参数和所述认证服务器的地址封装为跳转报文返回给所述终端，所述跳转报文用于指示所述终端跳转到所述认证服务器进行认证，以使所述认证服务器利用与所述接入控制设备共享的密钥对所述密文参数进行解密，获取认证请求中的特征参数，并基于所述特征参数进行攻击判断，得到判断结果，

其中，所述认证请求中的特征参数包括：所述终端接入的AP设备的标识信息、所述终端的MAC地址、时间戳以及请求参数；基于所述特征参数进行攻击判断，得到判断结果，包括：基于所述标识信息判断所述AP设备是否可信，在所述AP设备可信时，根据所述MAC地址和所述请求参数判断所述时间戳是否过期，在所述时间戳未过期时，在预设时间段内判断所述MAC地址和所述请求参数的访问次数是否超过预设阈值，在所述访问次数未超过所述预设阈值时，允许所述终端进行认证；在所述AP设备不可信时、在所述时间戳过期时或者在所述访问次数超过所述预设阈值时，均获得所述认证请求为攻击请求的判断结果。