[发明专利]一种校园网资源共享的方法和系统

权利要求书

1.一种校园网资源共享的方法，其特征在于，所述校园网资源共享的方法包括：

网络认证客户端通过校园网鉴权后，获得合法的IP地址，与校园网建立通信链接；

校园网数据包从以太网接口进入设备，设备内部通过CPU进行数据转发，将数据包从以太网口发送到Wifi接口；

接入校园网的设备通过Wifi接口，接入校园网。

2.如权利要求1所述的校园网资源共享的方法，其特征在于，网络认证客户端通过校园网鉴权后，获得合法的IP地址，与校园网建立通信链接，进一步包括：

(1)网络认证客户端发起一个认证请求报文给认证请求代理交换机，认证请求报文中包含需要鉴权的用户名和密码；

(2)认证请求代理交换机将此报文转发给认证服务器；同时，认证请求代理交换机将网络认证客户端与校园网之间的网络报文通信端口进行阻塞；

(3)认证服务器将认证报文中包含的用户名和密码与数据库信息进行比对；

(4)当报文中的用户名和密码存在于数据库中，所述用户名和密码合法；认证服务器将包含要分配给网络认证客户端的IP地址信息，发送给认证请求代理交换机；

(5)认证请求代理交换机接受到这些信息后，打开步骤(2)中阻塞的端口；

(6)认证请求代理交换机通过打开的端口，将这些信息发送给网络认证客户端；网络认证客户端与校园网建立通信链接。

3.如权利要求1所述的校园网资源共享的方法，其特征在于，校园网数据包从以太网接口进入设备，设备内部通过CPU进行数据转发，将数据包从以太网口发送到Wifi接口，进一步包括：经由Wifi接口接入校园网的设备发出的数据包，通过系统内部源地址转换，将数据包的源IP地址从wifi接口下挂的网络设备对应的IP地址转换为网络认证客户端获取的校园网IP地址，完成数据从wifi下挂的设备到校园网的传递。

4.如权利要求1所述的校园网资源共享的方法，其特征在于，接入校园网的设备通过Wifi接口，接入校园网，进一步包括：

经由校园网进入到系统内部的数据包，通过系统内部目的地址转换，将数据包的目的IP地址从网络认证客户端获取的校园网IP地址转换为wifi接口下挂的网络设备对应的IP地址，完成数据从校园网到wifi下挂的设备的传递。

5.一种终端，其特征在于，所述终端搭载实现权利要求1～4任意一项所述校园网资源共享的方法的服务器。

6.一种计算机可读存储介质，包括指令，当其在计算机上运行时，使得计算机执行如权利要求1～4任意一项所述的校园网资源共享的方法。

7.一种实施权利要求1所述校园网资源共享的方法的校园网资源共享系统，其特征在于，所述校园网资源共享系统包括：

网络接入认证模块、动态主机设置协议模块、域名解析模块、wifi热点建立与数据加密模块及数据转发模块；

动态主机设置协议模块，用于提供客户端服务，为网络接入认证模块提供从校园网获取IP地址的能力；还用于提供服务器端服务，为下挂在wifi接口的网络设备分配IP地址；

域名解析模块，用于将网络域名翻译成IP地址；

wifi热点建立与数据加密模块，通过hostapd程序将系统的wifi接口模拟成一个无线接入点，其他网络设备通过此无线接入点接入到系统中；

同时，hostapd程序支持WEP/WPA/WPA-2加密安全模式，支持AES/TKIP的密码加密类型；hostapd程序运行时，读取放在/etc目录下的配置文件的内容；

数据转发模块，分为应用层部分和操作系统内核层部分；应用层部分用于配置数据端口转发规则，配置的规则通过系统调用接口，传递到数据转发模块的操作系统内核层；然后，通过操作系统操作硬件设备，完成系统内部以太网接口和wifi接口的数据转发功能。