[发明专利]一种实现WAPI系统终端零干预计费的方法

摘要

一种实现WAPI系统终端零干预计费的方法，可在采用WAPI作为鉴别与保密机制的无线局域网中应用。本发明通过AP发送用户上线请求给AC/BAS，AC/BAS利用了上线请求中的用户身份字段完成业务鉴权和RADIUS计费过程，通过AP发送上下线报文来实现对用户的计费。本发明使得AC/BAS不需要为了计费而对用户的状态进行实时监测。本方案提供完整的运营维护解决方案，具有用户零干预、终端接口简单、计费过程简化和安全性高的优点；并且本发明可识别哪些用户需要进行零干预计费，可满足在多种用户需求共存环境下的使用要求，为安全、可运营、可管理WAPI SOM网络(Secure，Operationable，Manageable WAPI network)解决方案提供了保障。

主权项

1、一种实现WAPI系统终端零干预计费的方法，其特征在于：包括以下步骤：1]WAPI鉴别过程完成后ASU记录STA证书中的身份字段、STA的MAC/BAS地址和鉴别时间；2]AP向AC/BAS发送STA的上线请求；3]AC/BAS收到STA上线请求后向AP发送STA的上线响应；同时，AC/BAS向AS发送用户业务鉴权信息请求，AS返回用户的业务鉴权信息，包括终端类型信息，AC/BAS根据用户的类型，若用户类型为嵌入式设备终端，则AC/BAS向RADUIS发送计费开始报文，RADUIS发送确认，并记录AC/BAS收到STA上线响应的时间，若用户类型为笔记本电脑或PC机，则根据本地策略选择是否继续进行其他的认证流程，然后再向RADIUS发送计费开始，RADUIS发送确认，并记录AC/BAS收到STA上线响应的时间；4]当AC/BAS收到STA下线请求后向AP发送STA的下线响应；同时，AC/BAS向RADUIS发送计费结束，RADUIS发送确认，并记录AC/BAS收到STA下线响应的时间；5]计费模块通过STA的上线响应和下线响应之间的时间差来实现计费。