[发明专利]网络通信的以及与其相关的改进

说明书

一种用于认证通信网络中的客户端设备的方法，包括：从用于通信网络的认证服务器装置获取用于所述客户端设备的网络接入凭证(32)；在所述客户端设备上显示用户界面，该用户界面被设置用于接收用户输入命令，以将所述客户端设备连接到所述通信网络。所述方法包括：在所述客户端设备处接收所述用户输入命令(33)，并且响应于所述接收，将所述客户端设备从所述网络解除关联。所述方法包括：将用于所述客户端设备的网络接入凭证(38，39)传输到所述认证服务器装置，所述认证服务器装置响应于所述传输，以将接入许可消息(39，40)传输到所述客户端设备。

技术领域

本发明涉及通信网络，例如无线网络或其他网络。

背景技术

通信网络通常允许用户通过网络接入点或网关来对其进行接入(access)。在许多网络中，例如公共网络(例如因特网)，用户在被允许对某些网络服务/网站等进行接入之前，可能需要向网络接入点提供接入凭证。只有在这些凭证由与所述接入点连接(或在其中提供)的认证服务器/软件进行验证之后，才向用户授予网络接入权限。“强制门户(captiveportal)”技术是用于实施网络接入控制的认证过程的一种通用机制。

公共可接入的无线“热点”允许公众接入网络设施。热点(Wi-Fi)是人们(例如，通常利用Wi-Fi技术通过无线局域网(WLAN))可以获得因特网接入的物理位置，并利用路由器来获得对因特网服务供应商的接入。商业机构(例如机场商店或旅馆)通常可以通过本地无线接入点(AP)在场所内为其客户的利益提供热点，所述接入点被配置以根据该商业机构的“策略”来控制互联网接入的程度。所述策略可能对因特网的哪些部分可以被接入、以及哪些部分不可以被接入施加限制，从而允许仅访问那些符合“策略”的互联网部分(被允许接入的网络部分)，并且禁止接入其他部分。

图3示意性地示出了一种过程，通过该过程通常实现所述控制。具体的，无线局域网装置必须能够向用户(用户设备、UE)的客户端装置(6)“提供”必要的网络接入凭证和相关的网络接入“策略”。为此，公共热点通常需要允许用户接入由在线注册服务器(OSU)提供的注册门户(8)。不幸的是，这种接入通常通过不安全的开放网络SSID(7)来进行。这意味着一旦用户已采取步骤来启动与WLAN的连接(例如，点击用户界面上的“连接”按钮)，则客户端装置(6)通常被要求通过未加密的无线信道(1)来将个人注册数据(例如，姓名、电话号码、地址、信用卡详细信息等)开始传输到注册门户(8)。一旦向用户设备(6)提供了(3)必要的网络接入凭证和“策略”，注册过程就完成了，并且客户端设备必须与注册门户的不安全的开放网络SSID(7，8)断开连接(4)，然后连接到(5)分开的安全的SSID(9)，通过该SSID可以获得所需的网络服务(9)。

但是，此连接步骤⑤依赖于用户设备(6)寻找并连接到正确的安全的SSID(9)。不幸的是，用户设备(6)通常仅记住并重新连接到之前的开放网络SSID(7，8)，或者至少在找到安全的SSID方面很慢。这就带来了较差的服务和用户体验。

本发明提供了一种用于接入通信网络的改进的系统。

发明内容

大体上本发明的构思在于提供一种用户设备，该设备具有向用户呈现接口(例如GUI)的装置，通过该接口，用户可以随意地且有目的地输入用户输入/命令，该用户输入/命令响应于例如已由AAA服务器授权的网络接入，有效地将用户设备与授权解除关联。这种装置可以由通过其请求网络接入的在线注册服务器(OSU)提供给用户设备。应当理解的是，所述用户输入或命令可以是用户手动输入(例如通过点击用户界面上的按钮或条目)来启动用户命令的传输的用户命令。可替代地，所述用户输入或命令可以由客户端设备通过例如显示在用户界面上的倒计时计时器来自动地为用户提供输入，其中在没有相反的用户命令的情况下，用户命令在倒计时完成时被认为是隐式输入(implicitly input)的。