[发明专利]身份认证方法、访问点及访问控制器

摘要

本发明提供一种身份认证方法、访问点及访问控制器。一种方法包括：如果AP与AC之间的通信中断，AP根据AC预先下发的认证配置信息进行身份认证功能的配置，使身份认证功能在AP上生效，并将第一控制规则库设置为备份控制规则库，将第二控制规则库设置为主控制规则库；如果AP在通信中断期间接收到第二用户的认证请求，根据第二用户的身份认证信息对第二用户进行身份认证，并在第二用户通过身份认证后，生成第二用户的控制规则，并将第二用户的控制规则存储到第二控制规则库中，第二用户的认证请求包括第二用户的身份认证信息。本发明解决了本地转发模式下，AP和AC间的通信中断时的身份认证和数据转发问题。

主权项

一种身份认证方法，其特征在于，包括：访问点AP检测所述AP与访问控制器AC之间的通信状态；如果检测到所述AP与所述AC之间的通信中断，所述AP根据所述AC预先下发的认证配置信息进行身份认证功能的配置，使身份认证功能在所述AP上生效，并将当前作为主控制规则库的第一控制规则库设置为备份控制规则库，将当前作为备份控制规则库的第二控制规则库设置为主控制规则库；其中，所述主控制规则库用于供所述AP对进入所述AP的用户数据进行转发控制；其中，所述第一控制规则库存储有所述AC在所述AP与所述AC之间的通信中断之前，针对已经通过身份认证的第一用户下发的第一控制规则，所述第二控制规则库存储有所述AP在所述AP与所述AC之间的通信中断之前，根据所述AC针对已经通过身份认证的第一用户下发的身份认证信息生成的第二控制规则；其中，所述AC针对已经通过身份认证的第一用户下发的第一控制规则是所述AC根据已经通过身份认证的第一用户的身份认证信息生成的；如果所述AP在所述AP与所述AC之间的通信中断期间接收到第二用户的认证请求，根据第二用户的身份认证信息对所述第二用户进行身份认证，并在所述第二用户通过身份认证后，生成所述第二用户的控制规则，并将所述第二用户的控制规则存储到所述第二控制规则库中，所述第二用户的认证请求包括所述第二用户的身份认证信息。