[发明专利]一种离线用户认证状态维护方法及系统

权利要求书

1.一种离线用户认证状态维护方法，其特征在于，包括：

AC设备获取待认证无线终端的统一标识信息；

根据所述统一标识信息，在所述AC设备中查找免认证表项；

如果在所述免认证表项中，查找到所述无线终端对应的统一识别信息，提取所述无线终端对应的认证信息；

根据所述认证信息，设置所述无线终端的认证状态为post-auth。

2.根据权利要求1所述的维护方法，其特征在于，根据所述统一标识信息在所述AC设备中查找免认证表项的步骤后，所述方法还包括：

如果在所述免认证表项中，未查找到所述无线终端对应的统一识别信息，向认证服务器发起认证；

接收所述认证服务器返回的认证结果报文；

如果接收到的认证结果报文为成功，使用所述无线终端对应的统一标识信息为索引，在AC设备中创建免认证表项。

3.根据权利要求2所述的维护方法，其特征在于，所述免认证表项中包括所述认证服务器下发的配置属性信息，所述方法还包括：

从所述认证服务器获取所述无线终端对应的配置属性信息；

以所述统一标识信息为索引，将所述配置属性信息存储在所述免认证表项中。

4.根据权利要求1所述的维护方法，其特征在于，根据所述统一标识信息在所述AC设备中查找免认证表项的步骤后，所述方法还包括：

如果在所述免认证表项中，未查找到所述无线终端对应的统一识别信息，认证服务器向所述无线终端发送认证页面；

在所述无线终端从认证页面提交认证信息后，验证提交的认证信息；

在提交的认证信息验证通过后，向所述AC设备返回内容为成功的认证结果报文。

5.根据权利要求4所述的维护方法，其特征在于，在提交的认证信息验证通过后，所述方法还包括：

所述认证服务器下发配置属性信息至所述AC设备；以使所述AC设备，根据所述统一识别信息为索引，将所述配置属性信息保存在所述免认证表项中。

6.根据权利要求1-5任一项所述的维护方法，其特征在于，所述统一标识信息为所述无线终端的MAC地址。

7.根据权利要求1所述的维护方法，其特征在于，设置所述无线终端的状态为post-auth的步骤，还包括：

通过终端表项保存所述无线终端的认证状态；

将所述免认证表项中保存的认证信息拷贝至所述所述终端表项。

8.根据权利要求7所述的维护方法，其特征在于，所述方法还包括：

由AC设备实时监控所述无线终端的在线状态；

在所述无线终端离线时，记录离线持续时间；

在记录的所述离线持续时间到达预设老化时间后，删除所述终端表项。

9.一种离线用户认证状态维护系统，其特征在于，包括：无线终端、AC设备、AP设备以及认证服务器，其中，所述AC设备、AP设备以及认证服务器之间通过组网形成连接互联网的WLAN网络，所述无线终端通过所述AP设备连接所述AC设备；

所述无线终端包含有或被标记有统一标识信息，所述无线终端用于展示认证页面，以及提供用户交互，所述无线终端在连接所述WLAN网络后，触发所述认证服务器对所述无线终端进行认证；

所述AC设备被进一步配置为执行以下程序步骤：

获取待认证无线终端的统一标识信息；

根据所述统一标识信息，在所述AC设备中查找免认证表项；

如果在所述免认证表项中，查找到所述无线终端对应的统一识别信息，提取所述无线终端对应的认证信息；

根据所述认证信息，设置所述无线终端的认证状态为post-auth。

10.根据权利要求9所述的维护系统，其特征在于，所述AC设备被进一步配置为执行以下程序步骤：

如果在所述免认证表项中，未查找到所述无线终端对应的统一识别信息，向认证服务器发起认证；

接收所述认证服务器返回的认证结果报文；

如果接收到的认证结果报文为成功，使用所述无线终端对应的统一标识信息为索引，在AC设备中创建免认证表项；

所述认证服务器被进一步配置为执行以下程序步骤：

如果在所述免认证表项中，未查找到所述无线终端对应的统一识别信息，认证服务器向所述无线终端发送认证页面；

在所述无线终端从认证页面提交认证信息后，验证提交的认证信息；

在提交的认证信息验证通过后，向所述AC设备返回内容为成功的认证结果报文。