[发明专利]基于端口技术和认证协议的无线网络接入控制方法

摘要

本发明属于无线网络应用技术领域，是无线局域网用户接入控制的实现方法，在使用基于端口的技术802.1x作为安全接入控制协议的情况下，本方法屏蔽后台认证的具体机制，实现通用的接入控制。方法的步骤包括：开发出可编程无线接入点(AP)，在无线网卡驱动中实现对802.11的支持，软件实现802.1x接入控制协议并设计良好的通用接口，该接口用于802.1x协议与后台认证协议通信。开发出的系统用于无线终端的接入控制，本发明所述方法具有通用性，用户可以自由地选择认证协议，在现实环境变更，认证协议改变或升级的情况下仍然可以实现接入控制的功能。

主权项

1.一种通用无线接入控制实现方法，使用802.1x作为安全接入控制协议，选择某种AAA协议作为后台认证协议，应用于802.11无线局域网，完成对无线终端用户接入时的接入控制和认证功能，其步骤如下：1)方法实现基于可编程AP，即该方法的软件开发和使用在一个自己开发的可编程AP之上；2)在AP上开发无线接入控制软件，打破802.1x服务器软件模块和AAA认证协议软件模块混杂的结构，软件实现与底层驱动的交互，并实现基本的802.1x协议的接入控制，设计软件与AAA软件之间的接口，同时使用控制模块实现软件各部分的协调和控制；3)软件在执行认证的过程中，从用户发往AAA服务器的数据包先到达AP上的802.1x协议模块，再通过消息队列传送给AAA协议，由AAA协议软件将数据信息进行处理；从AAA服务器发往用户的信息先经过处理得到EAP数据包，再通过消息队列传送给802.1x协议模块，由AP通过无线链路发送给终端用户。