[发明专利]一种离线用户认证状态维护方法及系统

说明书

本申请提供一种离线用户认证状态维护方法及系统，所述方法在实际应用中，先通过AC设备获取待认证无线终端的统一标识信息，以及在AC设备中查找免认证表项；如果在免认证表项中，查找到统一识别信息，提取对应的认证信息；以及将无线终端的认证状态设置为post‑auth，使无线终端连接互联网。本申请提供的方法在用户短暂离线再次接入WLAN网络时，无需RADIUS服务器去读写数据库，减轻RADIUS服务器的负担。并且免认证功能只在AC设备上实施，无需AC设备和RADIUS服务器都进行支持配置，也无需额外增加数据库服务器，此外，认证状态维护过程没有增加网络中报文交互，可以减轻网络负载，提高维护方法的认证效率。

技术领域

本申请涉及WLAN认证技术领域，尤其涉及一种离线用户认证状态维护方法及系统。

背景技术

无线终端在通过WLAN(Wireless Local Area Networks，无线局域网)使用互联网时，WLAN中的认证服务器可为无线终端提供认证服务。用户的无线终端在AC设备上具有pre-auth(认证前)和post-auth(认证后)两种认证状态。一般，在用户首次接入WLAN网络时，无线终端处于pre-auth状态，待认证通过后变更为post-auth。在变更为post-auth后用户才可以访问互联网。实际应用中，在无线终端认证成功后，AC设备中通常要创建表项，用以存储认证状态。但在用户离线并且对应的表项也删除以后，用户对应的认证状态则丢失。如果用户再次接入WLAN，需要再次进行认证。因此，频繁的认证过程会给用户带来不便，影响用户体验。

为了使得用户再次接入WLAN时，不需要再次进行认证以便提升用户体验，现有技术中，可以在无线终端首次认证通过后，将无线终端的信息记录在Radius服务器中(RemoteAuthentication Dial In User Service，远程用户拨号认证系统)。在无线终端再次接入时，直接用对应的信息作为账号密码，到Radius服务器进行认证，并在认证通过后用户状态直接变为post-auth。因此，在用户再次接入时，整个认证过程，不会弹出portal认证页面给无线终端，让用户输入账号密码，认证过程用户不会感知，从而提升用户使用体验。

但上述离线用户的认证方式在实际应用中，用户在首次接入WLAN网络时，需要等待无感知认证失败后才会进行正常的Portal认证。导致Portal页面比正常的Portal认证流程具有延迟。并且上述认证方式需要RADIUS服务器支持将无线终端的信息写入数据库，并从数据库从查找。并且，由于对于RADIUS服务器，MAC地址作为账号密码的认证请求和普通账号密码的认证请求是没有区别的，因此Radius服务器每收到一个认证请求报文都需要去查询对应数据库，增加RADIUS服务器的负担。此外，如果当前WLAN环境中部署了多个RADIUS服务器，如果同一个无线终端的首次认证，在RADIUS服务器1完成，而再次上线在RADIUS服务器2完成，则需要重复认证或者单独部署一台数据库服务器供所有RADIUS服务器读写。因此，传统的维护方法会增加RADIUS服务器的负担，造成认证和维护的效率低下的问题。

发明内容

本申请提供了一种离线用户认证状态维护方法及系统，以解决传统认证状态维护方法认证效率低的问题。

第一方面，本申请提供一种离线用户认证状态维护方法，包括：

AC设备获取待认证无线终端的统一标识信息；

根据所述统一标识信息，在所述AC设备中查找免认证表项；

如果在所述免认证表项中，查找到所述无线终端对应的统一识别信息，提取所述无线终端对应的认证信息；

根据所述认证信息，设置所述无线终端的认证状态为post-auth。

可选的，根据所述统一标识信息在所述AC设备中查找免认证表项的步骤后，所述方法还包括：